Non puoi renderlo veramente sicuro; c'è un detto che dice dato abbastanza tempo, l'accesso fisico è l'accesso di root. Detto questo, ci sono alcuni passaggi che puoi seguire per avvicinarti il più possibile.

FileVault

Abilita filevalult. Ciò impedirà alle persone di accedere ai tuoi dati se si avviano da un'unità esterna. Per fare ciò, vai a System Preferences - > Security & Privacy - > FileVault e fai clic su Turn On FileVault . Molto probabilmente richiederà una password di amministratore e probabilmente richiederà molto tempo, a seconda di quanta roba è presente sul tuo computer. Detto questo, ne vale la pena.

Blocco schermo

Abilita il blocco automatico del tuo computer dopo un certo periodo di tempo. Questo può essere fatto in System Preferences - > Security & Privacy - > %codice%. Seleziona la casella che dice General e cambiala nel tempo desiderato.

Blocco firmware

Per impedire l'avvio in modalità utente singolo o da un disco esterno senza password, abilitare il blocco del firmware.

ATTENZIONE: QUESTO È MOLTO DIFFICILE DA RECUPERARE SE PERDE LA TUA PASSWORD. NON PERDERE.

Per farlo, spegni il computer e accendilo tenendo premuto i tasti Comando + R . Questo ti metterà in modalità di recupero. Fare clic sul menu Utilità e selezionare l'Utilità password firmware. Fai clic su require password [5 minutes] after sleep or screensaver begins e imposta una password. Ne avrai bisogno per l'avvio da qualsiasi cosa diversa dalla tua partizione principale, quindi tienilo al sicuro! Se hai un Mac più vecchio (Pre-2011, credo), c'è un trucco per aggirare questo problema, ma è necessario rimuovere la RAM, quindi è piuttosto improbabile.

Non c'è mai un modo per renderlo completamente sicuro, specialmente con l'accesso fisico. Tuttavia, puoi aumentare notevolmente la difficoltà.

Raccomando di seguire questa guida di hardentheworld.org per rafforzare OS X. È piuttosto lungo, ma Elencherò rapidamente i passaggi qui: grassetto è più importante.

• Consenti solo app firmate
• Verifica le autorizzazioni per la privacy
• Distruggi le chiavi FileVault
• Disattiva Bonjour
• Disattiva la creazione di file di metadati
• Disabilita diagnostica
• Disattiva utente Guest
• Disabilita handoff
• Disabilita i suggerimenti per la password
• Disabilita elementi recenti
• Disattiva localizzazione Spotlight
• Disattiva i suggerimenti Spotlight
• Abilita FileVault
• Abilita firewall
• Abilita screen saver
• Svuota cestino in modo sicuro
• Cancella spazio disponibile
• Spegne la memoria durante lo standby
• Richiedi una password di amministrazione
• Richiedi password per sbloccare
• Salva su disco per impostazione predefinita
• Imposta una password del firmware
• Mostra tutte le estensioni del nome file
• Mostra quando la localizzazione è utilizzata
• Separazione dei privilegi degli utenti

Inoltre, consiglierei quanto segue:

• Abilita memoria virtuale sicura (è attivato per impostazione predefinita)
• Separa il tuo account utente da quello amministratore