Há muito tempo, tenho duas contas no meu Mac: uma conta de administrador que normalmente não uso e um "usuário normal" que uso no dia-a-dia. Fiz isso porque deveria ser mais seguro trabalhar em uma conta com menos privilégios.
A desvantagem é que recebo mais pop-ups de segurança. E acredito que a prática padrão da Apple ainda é conceder direitos de administrador quando você faz uma instalação padrão.
Em breve instalarei um sistema limpo, então minha pergunta é: devo continuar usando duas contas ou apenas ter uma conta para tudo? Ter duas contas é mais seguro na prática ? ou estou apenas me irritando sem motivo real?
Respostas:
Vamos diferenciar um usuário sendo um indivíduo de um usuário sendo uma única conta de usuário UNIX .
Quanto ao objetivo de limitar privilégios à conta do computador e não ao indivíduo que a opera, a criação de duas contas de usuário separadas no Mac OS X é um exagero e, se você me perguntar, é pouco prático. Mesmo uma conta de administrador não possui os privilégios para modificar qualquer coisa crítica do sistema sem se autenticar como usuário root, o que exige que você digite novamente sua senha manualmente.
O único privilégio extra significativo que uma conta de administrador possui é a capacidade de alternar para a conta raiz (privilegiada). Se você estiver familiarizado com o
sudocomando no shell, é exatamente a mesma coisa.Você criaria uma conta de usuário comum, em vez de uma conta de administrador, se quiser limitar os privilégios da pessoa que opera o computador, por exemplo, com filhos ou funcionários.
fonte