资源介绍
一本专注于 macOS 设备隐私保护与安全加固的实用指南，于 2023 年 5 月首次发布，2024 年 4 月完成修订更新，旨在帮助用户打造一个不向外界泄露敏感数据、高度安全且符合隐私保护需求的 macOS 使用环境。
一、书籍核心目标
本书的核心目标是帮助用户摆脱 macOS 设备默认设置下的数据收集隐患，在充分利用 macOS 设备性能优势的同时，切断不必要的数据传输链路，实现 “设备自主掌控”。无论是全新购买的 macOS 设备，还是已有设备的隐私改造，都能通过书中步骤，达成以下效果：
避免设备使用数据被收集：阻止系统及应用向外部服务器发送用户的使用记录、位置信息、联系人、邮件内容等敏感数据；
无需关联苹果账号：实现无需绑定苹果账号即可完成应用安装、系统功能使用，切断账号与设备的身份关联；
强化设备安全防护：从硬件配置、系统设置、防火墙部署到应用选择，构建全链路安全防护体系，抵御恶意攻击与数据窃取。
二、核心内容框架
全书共 10 章，从前期数据清理到后期维护，形成完整的 macOS 设备隐私安全配置流程，步骤清晰且可操作性强，具体内容如下：
1. 账号清理（Account Sanitization）
针对曾使用过苹果产品的用户，首先指导如何向苹果申请获取个人存储数据，明确自身数据暴露范围，再通过官方渠道删除旧苹果账号及关联数据，避免历史数据成为隐私泄露隐患。关键步骤包括：
访问指定平台提交数据获取请求，获取包含个人信息、设备使用记录、应用操作日志等内容的压缩文件；
查看并分析数据文件（如 CSV 格式文件），了解苹果存储的敏感信息类型；
备份必要数据后，注销并删除旧苹果账号，确保账号关联数据从苹果服务器中清除。
2. 硬件配置（Hardware Configuration）
从硬件选择、购买方式到设备初始化，提供兼顾隐私与性能的方案，核心要点包括：
硬件选择：推荐搭载 M1、M2、M3 系列芯片的 macOS 设备，相比传统 Intel 芯片设备，在性能、功耗及虚拟机功能上更具优势，同时明确不同场景下的硬件参数选择（如日常使用推荐 14 英寸 MacBook Pro，内存建议 18GB 及以上，存储优先选择可扩展的外部 SSD）；
匿名购买：避免通过官方网站购买（防止身份信息与设备绑定），推荐线下门店现金购买，或通过第三方授权渠道下单，减少个人信息留存；
设备初始化：对旧设备进行全盘格式化与系统重装，对 Intel 芯片设备额外进行固件密码设置与安全启动配置，防止物理攻击导致的数据泄露。
3. 系统配置（OS Configuration）
完成设备初始化后，通过系统设置调整，关闭默认的数据收集功能，强化系统隐私与安全，重点步骤包括：
初始设置规避：首次启动系统时不连接网络，跳过苹果账号绑定、位置服务、Siri 等涉及数据收集的选项；
基础功能关闭：禁用 Wi-Fi 自动连接、蓝牙、AirDrop、Handoff 等可能泄露设备位置或关联其他设备的功能；
安全防护开启：启用系统防火墙并开启 “隐身模式”，关闭自动允许应用接收外部连接的设置；开启 FileVault 全盘加密，生成独立恢复密钥（不关联 iCloud），防止设备丢失后的数据泄露；
细节优化：关闭系统通知预览、禁用 Spotlight 索引（避免系统分析文件内容）、修改时间同步服务器（不使用默认的苹果时间服务器）、禁用 Gatekeeper（避免应用启动时向外部服务器发送验证请求）。
4. 防火墙部署（Firewalls）
系统默认防火墙仅拦截入站连接，本书重点介绍第三方防火墙工具（Little Snitch 和 Lulu）的配置，实现对出站连接的精准控制，阻止应用擅自发送数据：
Little Snitch（推荐）：提供详细的安装与规则配置步骤，包括创建 “苹果服务禁用”“苹果服务启用”“仅系统更新允许” 三种 profiles，分别对应不同使用场景（如日常使用选择 “苹果服务禁用”，系统更新时切换至 “仅系统更新允许”），同时提供可导入的自定义规则文件，一键完成基础防护配置；
Lulu（免费替代方案）：介绍基础安装与连接拦截设置，适合预算有限的用户，明确其与 Little Snitch 在功能上的差异（如无 profile 切换与规则导入功能）。
5. 应用选择与安装（Applications）
推荐无需苹果账号、隐私友好的应用，同时提供通过包管理器 Homebrew 安装应用的方法，避免应用获取过多权限，核心内容包括：
基础工具安装：通过 Homebrew 安装 TaskExplorer（进程监控，检测可疑程序）、KnockKnock（扫描开机自启程序，防范恶意软件）、Onyx（系统维护工具，修复系统异常）等安全工具；
替代应用推荐：针对苹果默认应用的隐私隐患，推荐开源或隐私友好的替代方案（如用 Thunderbird 替代 Mail 处理邮件与日历，Standard Notes 替代备忘录，Calibre 替代 Books 管理电子书，Signal 或 Wire 替代 Messages 进行加密通信）；
密码管理：推荐 KeePassXC（本地离线密码管理）或 Bitwarden（跨平台云端密码管理，数据加密存储），替代系统自带的 Keychain，避免密码与苹果账号关联。
6. 浏览器配置（Web Browsers）
浏览器是数据泄露的高频场景，本书针对不同需求推荐浏览器及配置方案，同时介绍 VPN 与 DNS 优化，强化网络隐私：
浏览器选择与配置：推荐 Firefox（通过设置禁用搜索建议、Cookie 自动清理、开启 HTTPS-only 模式，配合 uBlock Origin 插件拦截广告与跟踪脚本，Multi-Account Containers 插件实现不同场景下的浏览隔离）； Safari 仅推荐用于金融类网站访问（避免因浏览器设置过严导致账号登录被拦截）；Tor Browser 用于需要匿名访问的场景（明确其适用范围，避免因过度匿名导致的功能限制）；
VPN 与 DNS 配置：推荐使用付费 VPN 服务（如 Proton VPN），确保网络流量加密传输，同时修改系统与浏览器 DNS 为隐私友好的公共 DNS（如 NextDNS），避免 ISP 通过 DNS 查询获取浏览记录。
7. 网络电话服务（VoIP Service）
为避免使用个人手机号导致的身份暴露，介绍通过 VoIP 服务获取虚拟号码的方法，包括服务商选择（推荐 VoIP.ms，相比 Twilio、Telnyx，在账号注册门槛、短信功能支持上更优）、号码注册、Linphone（VoIP 客户端）配置，以及语音留言、短信转发等功能的设置，实现无需实体 SIM 卡即可进行通话与短信接收，同时明确如何定期清理 VoIP 服务中的通话记录与短信，避免数据留存。
8. 虚拟机创建（Virtual Machines）
推荐使用 UTM（免费开源虚拟机工具）创建独立的虚拟环境，用于隔离敏感操作（如在线支付、软件测试、隐私敏感的网络浏览），核心内容包括：
虚拟机系统选择：推荐安装 Ubuntu Linux 系统（提供 Intel 与 ARM 芯片设备对应的镜像下载链接），同时介绍 macOS 虚拟机的创建方法（仅适用于 M 系列芯片设备）；
虚拟机配置：明确内存、CPU 核心、存储大小的分配原则（通常为宿主设备资源的 50%），开启文件共享功能（便于宿主与虚拟机间的文件传输），同时介绍虚拟机的克隆、导出与空间回收方法，