Czy komputery Mac naprawdę potrzebują zapory ogniowej?

Przeglądając ustawienia komputera Mac, znajdziesz zaporę sieciową , która jest domyślnie wyłączona. Czy to nie jest niebezpieczne? Dlaczego Apple jest tak nieodpowiedzialne?

Nie panikuj. Nie oznacza to, że Twoja maszyna jest niebezpieczna. Wspomniany powyżej firewall pozwala na blokowanie ruchu do określonych programów, co oznacza, że ​​przydaje się tylko wtedy, gdy na komputerze znajdują się programy, z których chcesz ograniczyć ilość przychodzących informacji.

Jeśli tak nie jest w Twoim przypadku i jeśli korzystasz z Internetu głównie za pośrednictwem bezpiecznego routera, prawdopodobnie nie musisz włączać zapory sieciowej.

Co na ten temat mówią eksperci?

Wiele ogólnych porad technicznych ma zastosowanie tylko w określonych sytuacjach — dobrym przykładem jest stwierdzenie „musisz włączyć zaporę sieciową, bo inaczej nie będziesz bezpieczny”. Nie oznacza to, że zapory sieciowe nie są przydatne – w niektórych sytuacjach mogą być przydatne. Ale samo zainstalowanie i aktywacja nie będzie przydatne we wszystkich przypadkach, zwłaszcza jeśli nie wiesz, jak to skonfigurować.

W takim przypadku prawdopodobnie najlepiej będzie wyłączyć zaporę sieciową.

Thomas Reed jest znanym blogerem The Safe Mac, strony internetowej, która od prawie dziesięciu lat aktualizuje trendy w zakresie bezpieczeństwa komputerów Mac. Twierdzi, że użytkownicy nie potrzebują zapory ogniowej na swoim komputerze Mac:

„Większość przeciętnych użytkowników nie potrzebuje zapory ogniowej. Zapory ogniowe nie są magicznym rozwiązaniem problemów takich jak złośliwe oprogramowanie czy spam i nie są zbyt często używane do ochrony niezabezpieczonych systemów.

Do podobnego wniosku doszedł Chris Hoffman piszący dla HowToGeek:

„Krótko mówiąc, zapora ogniowa nie jest tak naprawdę konieczna na typowym komputerze Mac, tak jak nie jest naprawdę konieczna na typowym komputerze Ubuntu. Może powodować jeszcze więcej problemów przy konfigurowaniu niektórych usług sieciowych. Jeśli jednak uważasz, że będziesz bezpieczniejszy dzięki temu rozwiązaniu, możesz go włączyć!”

Wydaje się, że w Internecie panuje zgoda: zapory ogniowe są świetne dla profesjonalnych użytkowników, którzy naprawdę rozumieją, czym jest zapora sieciowa i wiedzą, jak ją odpowiednio skonfigurować, aby osiągnąć to, czego chcą. W przypadku innych aktywowanie zapory ogniowej nie jest konieczne, ponieważ czasami działa ona dobrze, a czasami nie.

Jeśli jednak chcesz włączyć zaporę i ją skonfigurować, będziesz mieć opcje. Przetestujmy je.

Włącz zaporę sieciową Apple

Nie wszyscy użytkownicy komputerów Mac o tym wiedzą, ale od czasów Snow Leoparda istnieje wbudowana zapora sieciowa dla komputerów Mac . Znajdziesz go w Preferencjach systemowych, w obszarze Bezpieczeństwo.

Jak wspomniano powyżej, ta zapora jest domyślnie wyłączona. Włączenie tej zapory jest również bardzo proste w następujący sposób:

Jeśli ta opcja jest wyszarzona, przed wykonaniem tej czynności konieczne będzie kliknięcie kłódki w lewym dolnym rogu i wprowadzenie hasła. Po zakończeniu będziesz mieć dostęp do dodatkowych opcji:

Możesz blokować określone aplikacje przed przychodzącymi żądaniami. Należy pamiętać, że nie można uniemożliwić aplikacjom wysyłania żądań wychodzących za pomocą tej zapory, dlatego dostępne są bardziej zaawansowane opcje.

Inne opcje zapory sieciowej Mac

Oprócz zapory sieciowej dostarczanej z systemem OS X dostępnych jest wiele narzędzi innych firm zapewniających kontrolę nad połączeniami przychodzącymi i wychodzącymi oraz oprogramowaniem, które może wysyłać i odbierać informacje przez Internet.

Murus (10 USD) – Lepszy interfejs graficzny dla zintegrowanej zapory ogniowej

Wbudowaną zaporą sieciową firmy Apple jest filtr pakietów, potężna zapora sieciowa powszechnie znana jako „pf” i znana wielu użytkownikom systemu Unix. Domyślny interfejs GUI, opisany powyżej, nie zapewnia dostępu do wielu funkcji pf, w których w grę wchodzi Murus. Za 10 USD ta aplikacja zapewnia kontrolę nad żądaniami i nie tylko.

Jeśli chcesz najpierw poznać ofertę, możesz ją pobrać bezpłatnie. Jeśli chcesz kontrolować żądania wychodzące, będziesz musiał zapłacić.

Little Snitch (35 USD) – najlepsza zapora sieciowa dla systemu OS X

Inną popularną zaporą sieciową dla komputerów Mac jest Little Snitch, która powiadamia Cię, gdy dowolny program uzyskuje dostęp do Internetu i pozwala Ci zdecydować, czy chcesz uzyskać do niego dostęp, czy nie. Za 35 dolarów ten firewall wcale nie jest tani,

Jest to produkt skupiający się na szczegółach, więc rozważ go, jeśli poważnie rozważasz skonfigurowanie zapory ogniowej lub szczególnie zależy Ci na łatwej kontroli GUI nad poszczególnymi aplikacjami.

Link do pobrania wersji próbnej Little Snitch: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - bezpłatne narzędzie do monitorowania sieci

Jeśli podoba Ci się pomysł sprawdzenia, jakie programy korzystają z Twojego Internetu, ale niekoniecznie chcesz korzystać ze wszystkich funkcji zapory ogniowej, powinieneś rozważyć użycie Private Eye.

Dzięki tej aplikacji możesz monitorować w czasie rzeczywistym, które aplikacje uzyskują dostęp do Internetu i do jakich adresów URL uzyskują dostęp. Jest to odpowiednie do wszystkich zastosowań, od ustalenia, czy na komputerze Mac znajduje się złośliwe oprogramowanie, po sprawdzenie, czy jakieś programy stale wykorzystują przepustowość.

Link do pobrania Private Eye: https://radiosilenceapp.com/

Dowiedz się, jak korzystać z zapory ogniowej

Jeśli wiesz, jak działa zapora sieciowa i chcesz poświęcić czas na jej prawidłowe skonfigurowanie, śmiało! Włączenie zapory sieciowej niczego nie zepsuje, zwłaszcza że większość portów należy otworzyć ręcznie, jeśli łączysz się z Internetem przez bezpieczny router.

Jeśli nie masz pewności, nie ma szczególnego powodu, aby włączyć tę funkcję. Jasne, zapora sieciowa może zapewnić dodatkową warstwę zabezpieczeń, ale to nie znaczy, że Twój system jest bardziej podatny na ataki bez włączonej zapory.

Zobacz więcej:

• Bezpieczne usługi sieciowe dla komputerów Mac
• Poznaj narzędzie sieciowe Maca
• 15 sposobów ochrony przed zagrożeniami bezpieczeństwa na komputerze Mac