Наистина ли Macs се нуждаят от защитна стена?

Ровейки в настройките на вашия Mac, ще намерите защитната стена , която е изключена по подразбиране. Не е ли опасно? Защо Apple е толкова безотговорна?

Не изпадайте в паника. Това не означава, че вашата машина не е безопасна. Споменатата по-горе защитна стена ви позволява да блокирате трафика към конкретни програми, което означава, че е полезна само ако на вашия компютър има програми, от които искате да ограничите количеството входяща информация.

Ако това не е така за вас и ако използвате интернет предимно през защитен рутер, вероятно не е необходимо да включвате защитна стена.

Какво казват експертите по този въпрос?

Много общи технически съвети наистина са верни само в конкретни ситуации — и „трябва да включите защитната си стена или не сте в безопасност“ е добър пример за това. Това не означава, че защитните стени не са полезни - те могат да бъдат в някои ситуации. Но самото инсталиране и активиране няма да е полезно във всички случаи, особено ако не знаете как да го конфигурирате.

В този случай вероятно е най-добре да изключите защитната стена.

Томас Рийд е известен блогър за The Safe Mac, уебсайт, който актуализира тенденциите в сигурността на Mac от близо десетилетие. Той твърди, че потребителите не се нуждаят от защитна стена на своя Mac:

„Повечето средни потребители не се нуждаят от защитна стена. Защитните стени не са магическо решение за проблеми като злонамерен софтуер или спам и не се използват много за защита на незащитени системи.

Крис Хофман, пишещ за HowToGeek, стигна до подобно заключение:

"Накратко, защитната стена не е наистина необходима на типичен работен плот на Mac, точно както не е наистина необходима на типичен работен плот на Ubuntu. Има потенциала да причини още повече проблеми при настройването на някои мрежови услуги. Но ако смятате, по-сигурно да го имате, вие сте свободни да го активирате!“

Това изглежда е консенсусът онлайн: защитните стени са чудесни за професионални потребители, които наистина разбират какво е защитна стена и знаят как правилно да я конфигурират, за да постигнат това, което искат. За други активирането на защитната стена не е необходимо, защото понякога работи добре, а понякога не.

Ако обаче искате да активирате защитната стена и да я конфигурирате, ще имате опции. Нека ги тестваме.

Включете Apple Firewall

Не всички потребители на Mac знаят това, но има вградена защитна стена на Mac още от Snow Leopard . Ще го намерите в System Preferences, под Security.

Както бе споменато по-горе, тази защитна стена е изключена по подразбиране. Активирането на тази защитна стена също е много лесно, както следва:

Ако тази опция е сива, ще трябва да щракнете върху ключалката в долния ляв ъгъл и да въведете паролата си, преди да направите това. След като приключите, ще имате достъп до допълнителни опции:

Можете да блокирате конкретни приложения от входящи заявки. Имайте предвид, че не можете да попречите на приложенията да правят изходящи заявки чрез тази защитна стена, поради което има избор за по-разширени опции.

Други опции за защитна стена на Mac

В допълнение към защитната стена, която идва с OS X, има редица инструменти на трети страни, които осигуряват контрол върху входящите и изходящите връзки, както и какъв софтуер може да изпраща и получава информация през интернет.

Murus ($10) – По-добър графичен интерфейс за интегрирана защитна стена

Вградената защитна стена на Apple е Packet Filter, мощна защитна стена, известна като "pf" и известна на много потребители на Unix. GUI по подразбиране, описан по-горе, не ви дава достъп до много от функциите на pf, където Murus влиза в игра. Срещу $10 това приложение ви дава контрол над заявки и много повече.

Има безплатно изтегляне, ако искате първо да опитате какво се предлага. След това ще трябва да платите, ако искате да контролирате изходящите заявки.

Little Snitch ($35) – Топ защитна стена за OS X

Друга популярна защитна стена на Mac е Little Snitch, която ви уведомява, когато някоя програма има достъп до интернет и ви позволява да решите дали да получите достъп до нея или не. За $35 тази защитна стена не е никак евтина,

Това е продукт с внимание към детайлите, така че го помислете, ако сериозно обмисляте настройка на защитна стена или конкретно искате лесен GUI контрол върху отделни приложения.

Линк за изтегляне на пробна версия на Little Snitch: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - Безплатен инструмент за наблюдение на мрежата

Ако ви харесва идеята да видите какви програми използват вашия интернет, но не искате непременно да изпитате пълните функции на защитната стена, трябва да обмислите използването на Private Eye.

С това приложение можете да наблюдавате в реално време кои от вашите приложения имат достъп до интернет и конкретните URL адреси, до които имат достъп. Това е подходящо за всякакви употреби, от определяне дали вашият Mac има зловреден софтуер до установяване дали някакви програми постоянно използват честотна лента.

Връзка за изтегляне на Private Eye: https://radiosilenceapp.com/

Научете как да използвате защитна стена

Ако знаете как работи защитната стена и сте готови да отделите време, за да я конфигурирате правилно, давайте! Включването на защитната стена няма да развали нищо, особено след като повечето портове трябва да се отварят ръчно, ако влизате в интернет през защитен рутер.

Ако не сте сигурни, няма конкретна причина да активирате тази функция. Разбира се, защитната стена може да добави допълнителен слой сигурност, но това не означава, че вашата система е по-уязвима за атаки, без защитната стена да е активирана.

Виж повече:

• Защитете мрежовите услуги на Mac
• Разгледайте мрежовата помощна програма на Mac
• 15 начина за защита срещу рискове за сигурността в Mac