8:30 aufstehen, frühstücken, Tee machen, Akte X schauen
Rechner 31c3-tauglich machen (sprich: Vodoo)
Filevault hat er, aktuelle Updates auch, separaten User-Account auch, Firewall auch.
DevonThink auf die NAS syncen.
Alle Freigaben abstellen.
Keychain so einstellen, dass sie sich nach fünf Minuten sperrt.
Open Firmware Passwort-aktivieren (Boot mit CMD-R).
Gastzugang abschalten.
Passwörter für den Admin und User ändern.
Rechnernamen verallgemeinern.
Prüfen, ob die VPN-Verbindung funktioniert.
Handoff abschalten.
Bluetooth abschalten.
Input Level vom Mikro auf null setzen.
Dictation abschalten.
Flash deinstallieren.
Java updaten.
Java im Safari deaktivieren.
Java für Browser in den Java-Einstellungen deaktivieren.
Little Snitch kaufen und installieren.
VPN und Little Snitch verdrahten:
Neues Profil "Unterwegs" einrichten, welches sämtlichen Traffic verbietet und das Profil anschließend aktivieren.
Mit dem VPN verbinden.
Little Snitch fragt, was es machen soll: Aktives Profil abschalten (womit wieder die Standardregeln gelten).
VPN-Verbindung trennen.
Little Snitch fragt, was es machen soll: Profil "Unterwegs" aktivieren.
Ergebnis: Ohne VPN verweigert der Rechner die Kommunikation und mit VPN lässt er alles zu. Bricht das VPN weg, so wird automatisch wieder die Kommunikation verweigert.
Das einzige, woran man denken muss ist, "Unterwegs" anzuschalten, bevor man los geht.