Capisco che la sicurezza sia un continuum piuttosto che un binario, motivo per cui sto facendo questa domanda.
Ho bisogno di reinstallare il sistema operativo sul mio Macbook. Tuttavia, dopo un incidente di sicurezza, sono molto più attento alle pratiche online sicure quando si tratta di malware / privacy. La cosa principale che mi preoccupa è la reinstallazione del sistema operativo con il minimo rischio possibile quando si tratta di installare inavvertitamente una versione compromessa del sistema operativo / inavvertitamente consentendo l'accesso non autorizzato alla mia macchina dopo una nuova installazione.
Quindi la mia domanda è: qual è il modo più sicuro per reinstallare il sistema operativo con il minimo rischio di essere hosed?
Un paio di punti rilevanti / rilevanti:
Preferisco non utilizzare la partizione di ripristino . Penso che sia un problema avere un punto di ripristino in un HD potenzialmente compromesso. Userei Internet Recovery (che scarica le stesse funzioni di ripristino dal firmware della macchina anziché avviarlo da una partizione sull'HD) perché potrei cancellare l'unità e ripartirla per rimuovere la partizione di ripristino preesistente, ma questo pone un'altra domanda su quale connessione wifi usare.
Al momento non ho accesso a una VPN . Sono abbastanza sicuro che ci sia una macchina compromessa che usa la stessa rete wifi domestica che faccio ma non c'è nulla che io possa fare al riguardo (lunga storia), ed è eccezionalmente lenta. Potrei usare il wifi non protetto del negozio Apple, ma tutti conosciamo i rischi quando si usa il Wi-Fi pubblico e, cosa più importante, dopo una nuova installazione, il firewall è disabilitato di default e mi sembra una cosa particolarmente rischiosa su Wi-Fi pubblico (ma l'accesso remoto / condivisione dello schermo è disabilitato per impostazione predefinita, e suppongo che potrei uscire dalla portata del wifi del negozio dopo aver scaricato il sistema operativo e installato?).
La mia conoscenza della riga di comando è al massimo (quindi creare un'unità avviabile è fuori questione ), e non mi sento troppo a mio agio nel collegare un'unità avviabile nella mia macchina che non Non so dove sia stato in precedenza (quindi utilizzare un disco Genius Bar con il sistema operativo su cui ho bisogno sembra rischioso ).