Хорошо, когда для совершения платежей или передачи какой-то очень важной информации используется защищённое соединение по протоколу HTTPS. Но что делать, если защиты соединения нет, и при этом есть необходимость быть уверенным на 100% в том, что данные, передаваемые через публичные Wi-Fi сети останутся конфидециальными? В этом случае вам поможет организация SSH-туннеля. Всё, что вам потребуется, — SSH-доступ к какому-либо серверу и 5 минут времени.

Для начала стоит подумать о том, где взять SSH-доступ. Тут может быть несколько вариантов:

• установить собственный сервер с настроенным доступом через SSH в каком-нибудь дата-центре;
• приобрести недорогой тарифный план на хостинге, предоставляющем доступ к серверам по протоколу SSH;
• приобрести услугу выделенного IP-адреса у своего провайдера и настроить SSH-сервер дома;

Есть и другие варианты. Как бы там ни было, я не буду заострять внимание на способах получения доступа к какому-либо серверу по SSH, а опишу, как создать и использовать SSH-тунель, в том случае, когда у вас уже есть SSH-доступ к другому компьютеру.

Запустите терминал и выполните в нём следующую команду:

Рассмотрим подробнее, что делает эта команда:

ssh — запуск утилиты, осуществляющей работу с SSH-сервером
-N — параметр, отвечающий за то, чтобы команды не транслировались на удалённый сервер
-D 9999 — параметр, указывающий, через какой адрес/порт пробрасывать данные

user_name — ваше имя для соединения на удалённом сервере
server_address — собственно, адрес сервера, через который будет происходить туннелирование

Например, в моём случае это будет выглядеть так:

После того, как вы выполните эту команду, вас попросят ввести пароль, соответствующий указанному в соединении пользователю. Как только вы это сделаете (при условии, что введёте правильный пароль), у вас готов SSH-туннель, и теперь можно указывать системе, чтобы трафик шёл не напрямую, через Wi-Fi-соединение, а через созданное вами безопасное соединение.

Запустите приложение "Системные настройки" и выберите в нём пункт "Сеть":

В открывшемся окне выберите пункт с вашим беспроводным соединением и нажмите кнопку "Дополнительно":

В окне дополнительных настроек выберите вкладку "Прокси", включите пункт "SOCKS-прокси", в поле адреса и порта впишите настройки: 127.0.0.1 (адрес вашего внутреннего сетевого интерфейса) и 9999 (порт, указанный при создании SSH-туннеля):

Теперь нажмите кнопку "ОК", затем "Применить" и теперь ваш беспроводной трафик будет идти через SSH-туннель, что не позволит злоумышленникам его перехватить и прочитать.

Чтобы выключить проксирование, вернитесь к настройкам прокси и отключите пункт "SOCKS-прокси", после чего подтвердите внесённые изменения, а в терминале с включённым туннелем нажмите комбинацию клавиш Ctrl+C, которая остановит выполнение приложения ssh.

Связанные записи

• Выход в интернет через iPhone (10)
• Как поменять пароль на iPhone (16)
• 5 способов заблокировать экран Mac OS X (20)
• Как подключиться к iPhone через SSH без Wi-Fi (8)
• Как залить файлы на iPhone (продолжение) (13)

Но недавно я натолкнулся на статью о программе, которая позволяет назначить горячие клавиши на запуск блокирования экрана, и решил всё-таки поискать альтернативные способы, чтобы обойтись в решении данной задачи только штатными средствами системы. Сразу скажу, такие способы есть, но обо всех вариантах, с которыми мне пришлось теоретически или практически столкнуться я расскажу по порядку.

Screensaver и активный угол экрана

Это самый простой способ, который сразу приходит в голову, когда речь заходит о необходимости блокировать экран. Запуск заставки может происходить как через некоторое время простоя компьютера, так и по запросу пользователя, который делает один из углов экрана системы активным, помещая в него функционал запуска скринсейвера. Для того, чтобы при выходе из режима заставки система потребовала пароль, нужно включить соответствующий пункт в разделе Безопасность приложения Системные настройки.

У этого способа есть как достоинства, так и недостатки, К первым относится, разумеется, сама возможность запуска заставки быстрым перемещением курсора мыши в заданный угол. В число недостатков попадает то, что во время работы с системой попасть в этот угол курсором можно и случайно. А можно и вообще не попасть, если, например, у вас подключен дополнительный монитор: оказывается, когда "активный угол" настроен у вас со стороны подключенного монитора, то расположение этого угла с вашего основного экрана переместится на дополнительный монитор, что, скорее всего, является багом системы.

К тому же, я по собственному опыту знаю, что отходя от компьютера запросто можно забыть передвинуть курсор мыши в нужное место, а до момента, пока запустится заставка проходит немало времени.

Установка сторонних приложений

В сети доступно некоторое количество приложений, позволяющих назначать клавиатурные сокращения практически любой операции, в том числе и блокировке экрана операционной системы. Я не стану приводить в этой статье их обзоры, поскольку не очень интересовался такими программами, считая, что если есть способ изменить что-то исключительно средствами самой системы, без дополнительного вмешательства, то это достаточный аргумент, против использования сторонних приложений.

Возможно, в будущем, если средств Mac OS X по управлению "горячими клавишами" мне перестанет хватать, я обращусь к дополнительному программному обеспечению.

Ссылка на Screensaver в Dock

Поскольку мы уже выяснили, что заблокировать экран Mac OS X можно посредством запуска на экране заставки (при условии, что вы включили опцию запроса пароля при выходе из этого режима), то теперь можно попросту вынести значок запуска необходимого приложения в Dock, чтобы потом его оттуда запускать. Для этого открываете Finder и нажимаете ⇧+⌘+G – эта комбинация клавиш откроет окно быстрого перехода к каталогу, куда вы можете вставить адрес "/System/Library/Frameworks/ScreenSaver.framework/Versions/A/Resources/" (без кавычек) и нажать кнопку "Перейти". Собственно, это каталог приложения заставки, который, в отличие от большинства привычных вам приложений, спрятался глубоко в системно-библиотечных дебрях.

Теперь можете перетащить приложение ScreenSaverEngine.app (расширение, вероятно, не отобразится) в Dock, и у вас появится иконка быстрого запуска экранной заставки, нажав которую вы мгновенно спрячете экран.

Клавиатурные сокращения и "Связка ключей"

В вашей системе есть приложение Связка ключей. Оно отвечает за системный пароли, хранимые у вас в системе, ключи, сертификаты и прочие вещи, необходимые для защиты вашей OS.
Запустите Связку ключей (через Spotlight или найдя это приложение в Служебных программах). Откройте настройки приложения (⌘+.) и активируйте пункт "Показать статус в строке меню". Как только вы это сделаете, в строке меню (верхняя полоса на вашем экране) появится значок в виде навесного замка, нажав на который вы получите список быстрых операций для ограничения доступа к вашей системе или быстрого доступа к настройкам безопасности. Нас же, в контексте обсуждаемого вопроса, интересует пункт "Закрыть экран", который и сам по себе довольно неплох, но который можно сделать гораздо лучше, навесив на него клавиатурное сокращение.

Основная проблема (или недостаток) этого способа в том, что фактически "горячих клавиш" нужно назначить две, а не одну, но, назначенные с умом, они не доставят много хлопот.

Итак, открываем Системные настройки, переходим к пункту Клавиатура и мышь и выбираем раздел Сочетания клавиш, где перечислены некоторые сочетания, используемые в системе по умолчанию. Листаем список вниз и выбираем пункт Все программы, после чего кликаем по плюсику под списком:

Тут, вероятно, стоит сделать небольшое отступление и объяснить, что к чему. Дело в том, что сейчас мы создадим сочетание клавиш для пункта Закрыть экран, о котором писали выше. А пункт Все программы подразумевает, что работать это сочетание должно независимо от того, какое приложение у вас в данный момент запущено.

После того, как вы нажали на знак "+", у вас откроется окно добавления новго клавиатурного сокращения. Заполните его, как на изображении ниже и нажмите "Добавить".

Я не случайно сделал такое "загадочное" сокращение. Дело в том, что вызвать это сочетание клавиш можно будет только после перемещения фокуса в строку меню. Для этой команды уже есть сочетание клавиш, но пользоваться им не приходилось пока ни разу, а потому я решил его переназначить на нужное мне, чтобы клавиши, необходимые для блокирования окна находились максимально близко, для удобства их последовательного вызова и не были зарезервированы системой для своих целей.

Итак, прокрутите список системных сокращений выше, до пункта "Переместить фокус в меню", кликните два раза по выставленной этому пункту комбинации, и установите сочетание на ⌘+\. Теперь откройте терминал, и выполните там команду

которая перезапустит строку меню (на самом деле, не только её, но это неважно, на работе это не отразится) и применит внесённые вами в систему изменения.

Теперь, если вы нажмёте ⌘+\, а потом, не отпуская клавишу ⌘ нажмёте на ', то у вас запустится заставка, завершить которую можно лишь введя пароль (даже если такая опция не выставлена у вас в настройках безопасности).

Это, если посмотреть на реализацию, не самый быстрый способ. Но это, честно говоря, быстрее сделать, чем пошагово рассказать. А затем пальцы очень быстро привыкают к клавишам и сами запускают то, что нужно.

Блокируем экран через терминал

Это последний и самый, пожалуй, интересный способ. Если вы часто работаете в терминале, вы можете создать для себя shell-скрипт, переводящий Mac OS X в режим входа в систему, не завершая при этом запущенных приложений. Достаточно запустить Терминал и выполнить там строчку

после чего в вашей домашней директории появится shell-скрипт с именем lock.command, запуская который вы мгновенно заблокируете систему.

Расширение .command используется для того, чтобы этот скрипт можно было запускать не только из терминала, но и из среды Finder.

Связанные записи

• Управление элементами панели Меню (6)
• Сквозь тернии к … нужным файлам (11)
• Переключение между приложениями в Exposé (0)
• Переключение между окнами одного приложения (7)
• Пара советов любителям сериалов (2)

В первую очередь хочу отметить, что системные пользователи, присутствующие в вашем iPhone не имеют ничего общего с реальными пользователями телефона. Они нужны лишь для разграничения прав при использовании ресурсов и доступе к файлам телефона. Так что если вы вдруг подумали, что сейчас я буду рассказывать, как запаролить экран вашего iPhone от постороннего вмешательства, то, вероятно, на каком-то этапе моего повествования я ввёл вас в заблуждение и неправильно что-то описал.

Как я уже писал ранее, после установки на аппарат OpenSSH доступ на него по SSH становится делом пяти секунд: узнать IP-адрес телефона в сети и выполнить запрос в терминале. А что если помимо вас этой информацией обладает кто-то ещё в сети? В кафе с бесплатным Wi-Fi доступом? В аэропорту или на вокзале? Узнать IP-адрес – дело техники. Устанавливая OpenSSH вы автоматически дали возможность кому бы то ни было подключаться к iPhone по протоколу SSH от имени пользователей "root" или "mobile" с установленным заранее паролем "alpine". А это означает лишь одно: пароль нужно сменить на такой, который вы сами легко запомните, а злоумышленник не угадает и не подберёт. И проделать это очень просто: все действия отображены на скриншоте, сделанном мною для такого случая.

Разумеется, вместо указанного на картинке IP для доступа к iPhone вам нужно ввести свой (как это сделать, рассказано здесь).
Теперь можно не переживать за то, что кто-то вломится на ваш телефон со стандартным паролем в публичном месте.

Связанные записи

• Как подключиться к iPhone через SSH без Wi-Fi (8)
• Как залить файлы на iPhone (продолжение) (13)
• Выход в интернет через iPhone (10)
• SSH-туннель в Mac OS X (6)
• Как залить файлы на iPhone (12)