Adakah Mac benar-benar memerlukan tembok api?

Menggali tetapan Mac anda, anda akan menemui tembok api , yang dimatikan secara lalai. Bukankah ia tidak selamat? Mengapa Apple sangat tidak bertanggungjawab?

Jangan panik. Ini tidak bermakna mesin anda tidak selamat. Firewall yang disebutkan di atas membolehkan anda menyekat trafik ke program tertentu, bermakna ia hanya berguna jika terdapat program pada komputer anda yang anda mahu mengehadkan jumlah maklumat masuk.

Jika itu tidak berlaku untuk anda, dan jika anda menggunakan Internet terutamanya melalui penghala selamat, anda mungkin tidak perlu menghidupkan tembok api.

Apa kata pakar tentang isu ini?

Banyak nasihat teknologi am benar-benar hanya benar dalam situasi tertentu — dan "anda perlu menghidupkan tembok api anda atau anda tidak selamat" adalah contoh yang baik untuk itu. Ini tidak bermakna bahawa tembok api tidak berguna - ia boleh digunakan dalam beberapa situasi. Tetapi hanya memasang dan mengaktifkannya tidak akan berguna dalam semua kes, terutamanya jika anda tidak tahu cara mengkonfigurasinya.

Dalam kes ini, mungkin lebih baik untuk mematikan tembok api.

Thomas Reed ialah seorang blogger terkenal untuk The Safe Mac, sebuah laman web yang telah mengemas kini trend keselamatan Mac selama hampir sedekad. Dia berhujah bahawa pengguna tidak memerlukan tembok api pada Mac mereka:

“Kebanyakan pengguna biasa tidak memerlukan tembok api. Firewall bukanlah penyelesaian ajaib kepada masalah seperti perisian hasad atau spam dan tidak banyak digunakan untuk melindungi sistem yang tidak selamat."

Chris Hoffman, menulis untuk HowToGeek, membuat kesimpulan yang sama:

"Ringkasnya, tembok api tidak semestinya diperlukan pada desktop Mac biasa, sama seperti ia tidak benar-benar diperlukan pada desktop Ubuntu biasa. Ia berpotensi menyebabkan lebih banyak masalah untuk menyediakan beberapa perkhidmatan rangkaian. Tetapi, jika anda rasa lebih selamat untuk memilikinya, anda bebas untuk mendayakannya!”

Ini nampaknya merupakan konsensus dalam talian: firewall bagus untuk pengguna profesional yang benar-benar memahami apa itu firewall dan tahu cara mengkonfigurasinya dengan betul untuk mencapai apa yang mereka inginkan. Bagi yang lain, mengaktifkan tembok api tidak perlu kerana ia kadangkala berfungsi dengan baik dan kadangkala tidak.

Walau bagaimanapun, jika anda ingin mendayakan tembok api dan mengkonfigurasinya, anda akan mempunyai pilihan. Mari kita uji mereka.

Hidupkan Apple Firewall

Tidak semua pengguna Mac mengetahui perkara ini, tetapi terdapat tembok api Mac terbina dalam sejak Snow Leopard . Anda akan menemuinya dalam Keutamaan Sistem, di bawah Keselamatan.

Seperti yang dinyatakan di atas, tembok api ini dimatikan secara lalai. Mendayakan tembok api ini juga sangat mudah seperti berikut:

Jika pilihan ini dikelabukan, anda perlu mengklik kunci di bahagian bawah sebelah kiri dan masukkan kata laluan anda sebelum melakukan ini. Setelah selesai, anda akan dapat mengakses pilihan tambahan:

Anda boleh menyekat apl tertentu daripada permintaan masuk. Ambil perhatian bahawa anda tidak boleh menghalang aplikasi daripada membuat permintaan keluar menggunakan tembok api ini, itulah sebabnya terdapat pilihan untuk pilihan yang lebih maju.

Pilihan firewall Mac yang lain

Selain tembok api yang disertakan dengan OS X, terdapat beberapa alat pihak ketiga yang menyediakan kawalan ke atas sambungan masuk dan keluar, serta perisian yang boleh menghantar dan menerima maklumat melalui Internet.

Murus ($10) - Antara muka grafik yang lebih baik untuk tembok api bersepadu

Firewall terbina dalam Apple ialah Packet Filter, firewall berkuasa yang biasanya dikenali sebagai "pf" dan diketahui oleh ramai pengguna Unix. GUI lalai, yang digariskan di atas, tidak memberi anda akses kepada banyak ciri pf, di mana Murus terlibat. Untuk $10, apl ini memberi anda kawalan ke atas permintaan dan banyak lagi.

Terdapat muat turun percuma jika anda ingin merasai apa yang ditawarkan terlebih dahulu. Anda kemudiannya perlu membayar jika anda ingin mengawal permintaan keluar.

Little Snitch ($35) - Dinding api teratas untuk OS X

Satu lagi tembok api Mac yang popular ialah Little Snitch, yang memberitahu anda apabila mana-mana program mengakses Internet dan membolehkan anda memutuskan sama ada untuk mengaksesnya atau tidak. Untuk $35, tembok api ini tidak murah sama sekali,

Ini adalah produk perhatian kepada perincian, jadi pertimbangkan jika anda serius mempertimbangkan untuk menyediakan tembok api atau anda secara khusus mahukan kawalan GUI yang mudah ke atas aplikasi individu.

Pautan muat turun percubaan Little Snitch: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - Alat pemantauan rangkaian percuma

Jika anda menyukai idea untuk melihat program apa yang menggunakan Internet anda, tetapi tidak semestinya mahu mengalami ciri penuh tembok api, anda harus mempertimbangkan untuk menggunakan Private Eye.

Dengan aplikasi ini, anda boleh memantau, dalam masa nyata, aplikasi anda yang sedang mengakses Internet dan URL khusus yang mereka akses. Ini sesuai untuk semua kegunaan, daripada menentukan sama ada Mac anda mempunyai perisian hasad kepada mengetahui sama ada sebarang program sentiasa menggunakan lebar jalur.

Pautan muat turun Private Eye: https://radiosilenceapp.com/

Ketahui cara menggunakan tembok api

Jika anda tahu cara tembok api berfungsi, dan bersedia meluangkan masa untuk mengkonfigurasinya dengan betul maka lakukannya! Menghidupkan tembok api tidak akan merosakkan apa-apa, terutamanya kerana kebanyakan port perlu dibuka secara manual, jika anda mengakses Internet melalui penghala selamat.

Jika anda tidak pasti, tiada sebab tertentu untuk mendayakan ciri ini. Sudah tentu, tembok api boleh menambah lapisan keselamatan tambahan, tetapi itu tidak bermakna sistem anda lebih terdedah kepada serangan tanpa dinding api didayakan.

Lihat lagi:

• Perkhidmatan rangkaian Mac selamat
• Terokai Utiliti Rangkaian Mac
• 15 cara untuk melindungi daripada risiko keselamatan dalam Mac