Opravdu potřebují Macy firewall?

Když se ponoříte do nastavení vašeho Macu, najdete bránu firewall , která je ve výchozím nastavení vypnutá. Není to nebezpečné? Proč je Apple tak nezodpovědný?

Nepanikařte. To neznamená, že váš stroj není bezpečný. Výše zmíněná brána firewall umožňuje blokovat provoz na konkrétní programy, což znamená, že je užitečná pouze v případě, že máte v počítači programy, ze kterých chcete omezit množství příchozích informací.

Pokud to není váš případ a používáte internet primárně přes zabezpečený router, firewall pravděpodobně zapínat nemusíte.

Co na tuto problematiku říkají odborníci?

Mnoho obecných technických rad je skutečně pravdivých pouze v konkrétních situacích – a „musíte zapnout firewall, jinak nejste v bezpečí“ je toho dobrým příkladem. To neznamená, že firewally nejsou užitečné – v některých situacích mohou být. Pouhá instalace a aktivace však nebude užitečná ve všech případech, zvláště pokud nevíte, jak ji nakonfigurovat.

V tomto případě je pravděpodobně nejlepší vypnout firewall.

Thomas Reed je slavný blogger pro The Safe Mac, webovou stránku, která již téměř deset let aktualizuje bezpečnostní trendy pro Mac. Tvrdí, že uživatelé nepotřebují na svém Macu firewall:

„Většina průměrných uživatelů firewall nepotřebuje. Firewally nejsou kouzelným řešením problémů, jako je malware nebo spam, a k ochraně nezabezpečených systémů se příliš nepoužívají.“

Chris Hoffman, píšící pro HowToGeek, dospěl k podobnému závěru:

"Stručně řečeno, firewall není skutečně nutný na typickém počítači Mac, stejně jako není skutečně nutný na typickém desktopu Ubuntu. Má potenciál způsobit ještě větší potíže při nastavování některých síťových služeb. Ale pokud máte pocit, máte větší jistotu, že ji máte, můžete ji povolit!“

Zdá se, že toto je online konsenzus: firewally jsou skvělé pro profesionální uživatele, kteří opravdu chápou, co je firewall, a vědí, jak jej správně nakonfigurovat, aby dosáhli toho, co chtějí. Pro ostatní není aktivace firewallu nutná, protože někdy funguje dobře a někdy ne.

Pokud však chcete firewall povolit a nakonfigurovat, budete mít možnosti. Pojďme je otestovat.

Zapněte Apple Firewall

Ne všichni uživatelé počítačů Mac to vědí, ale od Snow Leoparda existuje vestavěný firewall pro Mac . Najdete jej v Předvolbách systému v části Zabezpečení.

Jak je uvedeno výše, tento firewall je ve výchozím nastavení vypnutý. Povolení tohoto firewallu je také velmi snadné následovně:

Pokud je tato možnost zašedlá, budete muset kliknout na zámek vlevo dole a zadat heslo. Po dokončení budete mít přístup k dalším možnostem:

Můžete blokovat konkrétní aplikace z příchozích požadavků. Upozorňujeme, že pomocí této brány firewall nemůžete zabránit aplikacím v odesílání odchozích požadavků, a proto existují možnosti pro pokročilejší možnosti.

Další možnosti brány firewall pro Mac

Kromě brány firewall dodávané s OS X existuje řada nástrojů třetích stran, které poskytují kontrolu nad příchozími a odchozími připojeními a také nad tím, jaký software může odesílat a přijímat informace přes internet.

Murus (10 $) – Lepší grafické rozhraní pro integrovaný firewall

Vestavěný firewall společnosti Apple je Packet Filter, výkonný firewall běžně známý jako „pf“ a známý mnoha uživatelům Unixu. Výchozí GUI, nastíněné výše, vám nedává přístup k mnoha funkcím pf, kde do hry vstupuje Murus. Za 10 dolarů vám tato aplikace poskytuje kontrolu nad žádostmi a další.

Pokud chcete nejprve ochutnat, co je v nabídce, je k dispozici ke stažení zdarma. Pokud chcete mít pod kontrolou odchozí požadavky, budete muset zaplatit.

Little Snitch (35 $) – Špičkový firewall pro OS X

Dalším oblíbeným firewallem pro Mac je Little Snitch, který vás upozorní, když se jakýkoli program připojí k internetu, a umožní vám rozhodnout se, zda k němu přistoupíte nebo ne. Za 35 dolarů není tento firewall vůbec levný,

Jedná se o produkt s důrazem na detail, takže jej zvažte, pokud vážně uvažujete o nastavení firewallu nebo konkrétně chcete snadnou kontrolu nad jednotlivými aplikacemi pomocí GUI.

Odkaz ke stažení zkušební verze Little Snitch: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - bezplatný síťový monitorovací nástroj

Pokud se vám líbí myšlenka vidět, jaké programy používají váš internet, ale nechcete nutně využívat všechny funkce brány firewall, měli byste zvážit použití Private Eye.

Pomocí této aplikace můžete v reálném čase sledovat, které z vašich aplikací přistupují k internetu a ke konkrétním adresám URL. To je vhodné pro všechna použití, od zjištění, zda váš Mac obsahuje malware, až po zjištění, zda nějaké programy neustále využívají šířku pásma.

Odkaz ke stažení Private Eye: https://radiosilenceapp.com/

Naučte se používat firewall

Pokud víte, jak firewall funguje, a jste ochotni věnovat čas jeho správné konfiguraci, pak jděte do toho! Zapnutím firewallu se nic nezkazí, tím spíš, že většinu portů je potřeba otevřít ručně, pokud k internetu přistupujete přes zabezpečený router.

Pokud si nejste jisti, není žádný konkrétní důvod tuto funkci aktivovat. Jistě, firewall může přidat další vrstvu zabezpečení, ale to neznamená, že je váš systém zranitelnější vůči útokům, aniž by byl firewall zapnutý.

Vidět víc:

• Zabezpečené síťové služby Mac
• Prozkoumejte Network Utility Mac
• 15 způsobů, jak se chránit před bezpečnostními riziky na Macu