Der Finder
Auch der Finder beinhaltet sicherheitsrelevante Einstellungen, die näher betrachtet werden sollten. In den Einstellungen (obige Menüleiste des Finders) habe ich folgendes ausgewählt:
Vor dem Öffnen einer Datei sollte man sich immer den Datei-Suffix ansehen. Ein Beispiel eines solchen Suffixes ist ".pdf". Manche Angreifer verbergen mit verschleierten Suffixes ausführbare Programme, die Schaden anrichten können.
Die Einstellung für das sichere Entleeren des Papierkorbes ist unter El Capitan entfallen. Normalerweise wird beim Löschen einer Datei von der Festplatte die Datei selber nicht wirklich gelöscht, sondern nur der Einrag im Inhaltsverzeichnis der Festplatte (damit der Vorgang schneller geht). Dadurch kann die Datei auch nachher noch mittels entsprechenden Tools wiederhergestellt werden. Selbst beim einmaligen Überschreiben der Daten war es bei magnetischen Festplatten in der Vergangenheit oft noch möglich, alte Daten zu rekonstruieren (bei modernen, großen Festplatten reicht das einmalige Überschreiben in der Regel aber aus). Das erschwerte man, indem die Datei mit Nullen und Einsen mehrfach überschrieben wurde. Allerdings dauerte der Löschvorgang dann auch deutlich länger.
Bei neuartigen SSD-Festplatten ist das mehrfache Überschreiben zum Löschen der Daten unter Umständen kritisch. Bauart bedingt verkraften übliche SSD's weniger Schreibvorgänge. Deshalb verteilen die internen Controller die Schreibvorgänge über alle Speicherzellen, was ein Zugriff auf einzelne Speicherzellen mit Betriebssystemmittel unmöglich macht. Somit sind häufig Daten in den Speicherzellen noch vorhanden, obwohl sie gelöscht oder überschrieben wurden. Näheres zu diesem Thema findet man z.B. hier.
Die sicherste Methode, Daten auf einer modernen Festplatte, unabhängig von der Bauart, für Dritte unzugänglich zu machen, ist die Verschlüsselung der Festplatte mit einer sicheren Methode. Wirft man den Schlüssel weg, ist ein Lesen der ursprünglichen Daten nicht mal mehr den Profis möglich.
Die Einstellungen der Spotlight Suchfunktion habe ich nicht geändert, da ich sie ganz praktisch finde. Man kann aber über die Systemeinstellungen unter "Spotlight" im Reiter "Privatsphäre" Ordner angeben, die nicht durchsucht werden sollen.