Entiendo que la seguridad es un continuo en lugar de un binario, por lo que estoy haciendo esta pregunta.
Necesito reinstalar el sistema operativo en mi Macbook. Sin embargo, después de un contratiempo de seguridad, estoy mucho más alerta sobre las prácticas seguras en línea cuando se trata de malware / privacidad. Lo principal que me preocupa es reinstalar el sistema operativo con el menor riesgo posible cuando se trata de instalar inadvertidamente una versión comprometida del sistema operativo / permitir inadvertidamente el acceso no autorizado a mi máquina después de una nueva reinstalación.
Entonces, mi pregunta es: ¿cuál es la manera más segura de reinstalar el sistema operativo con el menor riesgo de ser instalado?
Un par de puntos destacados / relevantes:
Prefiero no usar la partición de recuperación . Creo que es un problema tener un punto de restauración en un HD potencialmente comprometido. Utilizaría Internet Recovery (que descarga las mismas funciones de recuperación del firmware de la máquina en lugar de arrancar desde una partición en el disco duro), ya que podría borrar la unidad y particionarla para eliminar la partición de recuperación preexistente, pero esto plantea otra. pregunta sobre qué conexión wifi usar.
Actualmente no tengo acceso a una VPN . Estoy bastante seguro de que hay una máquina comprometida que usa la misma red wifi doméstica que yo pero no puedo hacer nada al respecto (historia larga), y es excepcionalmente lenta. Podría usar el wifi no seguro de una tienda de Apple, pero todos conocemos los riesgos cuando se trata de usar wifi público. Y, lo que es más importante, después de una nueva reinstalación, el firewall está desactivado por defecto, lo que creo que es una cosa especialmente arriesgada. en wifi público (pero el inicio de sesión remoto / pantalla compartida está deshabilitado de forma predeterminada, y supongo que podría salirme del alcance de la wifi de la tienda después de que se descargue el sistema operativo y se esté instalando).
Mi conocimiento de la línea de comandos es, en el mejor de los casos, básico (por lo que crear una unidad de arranque está fuera de cuestión ), y no estoy demasiado cómodo al conectar una unidad de arranque en mi máquina que no tengo. No sé dónde ha estado anteriormente (por lo que usar un disco Genius Bar con el sistema operativo que necesito parece arriesgado ).