Trebaju li Macovi stvarno vatrozid?

Kopajući po postavkama vašeg Maca, pronaći ćete vatrozid koji je prema zadanim postavkama isključen. Nije li nesigurno? Zašto je Apple tako neodgovoran?

Ne paničarite. To ne znači da vaš stroj nije siguran. Gore spomenuti vatrozid omogućuje vam blokiranje prometa prema određenim programima, što znači da je koristan samo ako na vašem računalu postoje programi iz kojih želite ograničiti količinu dolaznih informacija.

Ako to nije slučaj kod vas i ako internet koristite prvenstveno preko sigurnog usmjerivača, vjerojatno ne trebate paliti vatrozid.

Što stručnjaci kažu o ovom pitanju?

Mnogo općih tehničkih savjeta zapravo je istinito samo u određenim situacijama — a "morate uključiti vatrozid ili niste sigurni" dobar je primjer za to. To ne znači da vatrozidi nisu korisni - mogu biti u nekim situacijama. Ali samo instaliranje i aktiviranje neće biti korisno u svim slučajevima, pogotovo ako ne znate kako ga konfigurirati.

U ovom slučaju vjerojatno je najbolje isključiti vatrozid.

Thomas Reed poznati je bloger za The Safe Mac, web stranicu koja ažurira Mac sigurnosne trendove već gotovo desetljeće. On tvrdi da korisnici ne trebaju vatrozid na svom Macu:

“Većina prosječnih korisnika ne treba vatrozid. Vatrozidi nisu čarobno rješenje za probleme poput zlonamjernog softvera ili neželjene pošte i ne koriste se previše za zaštitu nezaštićenih sustava.”

Chris Hoffman, pišući za HowToGeek, došao je do sličnog zaključka:

"Ukratko, vatrozid zapravo nije neophodan na tipičnoj Mac radnoj površini, baš kao što nije stvarno neophodan na tipičnoj Ubuntu radnoj površini. Ima potencijal izazvati još više problema pri postavljanju nekih mrežnih usluga. Ali, ako osjećate što je sigurnije da ga imate, slobodni ste ga omogućiti!"

Čini se da postoji konsenzus na mreži: vatrozidi su izvrsni za profesionalne korisnike koji stvarno razumiju što je vatrozid i znaju kako ga ispravno konfigurirati da postignu ono što žele. Za druge aktiviranje vatrozida nije potrebno jer ponekad radi dobro, a ponekad ne.

Međutim, ako želite omogućiti vatrozid i konfigurirati ga, imat ćete mogućnosti. Testirajmo ih.

Uključite Apple Firewall

Ne znaju to svi korisnici Maca, ali još od Snow Leoparda postoji ugrađeni vatrozid za Mac . Naći ćete ga u System Preferences, pod Security.

Kao što je gore spomenuto, ovaj je vatrozid prema zadanim postavkama isključen. Omogućavanje ovog vatrozida također je vrlo jednostavno na sljedeći način:

Ako je ova opcija zasivljena, morat ćete kliknuti katanac u donjem lijevom kutu i unijeti svoju lozinku prije nego što to učinite. Kada završite, moći ćete pristupiti dodatnim opcijama:

Možete blokirati dolazne zahtjeve određenim aplikacijama. Imajte na umu da ne možete spriječiti aplikacije da šalju odlazne zahtjeve pomoću ovog vatrozida, zbog čega postoje izbori za naprednije opcije.

Ostale opcije vatrozida za Mac

Uz vatrozid koji dolazi s OS X, postoji niz alata trećih strana koji omogućuju kontrolu nad dolaznim i odlaznim vezama, kao i koji softver može slati i primati informacije putem Interneta.

Murus ($10) - Bolje grafičko sučelje za integrirani vatrozid

Appleov ugrađeni vatrozid je Packet Filter, snažan vatrozid poznatiji kao "pf" i poznat mnogim Unix korisnicima. Zadano GUI, navedeno gore, ne daje vam pristup mnogim pf značajkama, gdje Murus dolazi u igru. Za 10 USD ova vam aplikacija daje kontrolu nad zahtjevima i više.

Postoji besplatno preuzimanje ako prvo želite okusiti ono što se nudi. Tada ćete morati platiti ako želite kontrolirati odlazne zahtjeve.

Little Snitch ($35) - Najbolji vatrozid za OS X

Drugi popularni vatrozid za Mac je Little Snitch, koji vas obavještava kada bilo koji program pristupa internetu i omogućuje vam da odlučite hoćete li mu pristupiti ili ne. Za 35 dolara ovaj vatrozid uopće nije jeftin,

Ovo je proizvod koji posvećuje pažnju detaljima, stoga ga razmislite ako ozbiljno razmišljate o postavljanju vatrozida ili želite jednostavnu GUI kontrolu nad pojedinačnim aplikacijama.

Little Snitch probna veza za preuzimanje: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - besplatni alat za nadzor mreže

Ako vam se sviđa ideja da vidite koji programi koriste vaš internet, ali ne želite nužno iskusiti sve značajke vatrozida, trebali biste razmisliti o korištenju Private Eye-a.

Pomoću ove aplikacije možete pratiti, u stvarnom vremenu, koje vaše aplikacije pristupaju internetu i određenim URL-ovima kojima pristupaju. Ovo je prikladno za sve upotrebe, od utvrđivanja ima li vaš Mac zlonamjerni softver do otkrivanja koriste li neki programi stalno propusnost.

Private Eye link za preuzimanje: https://radiosilenceapp.com/

Naučite kako koristiti vatrozid

Ako znate kako vatrozid radi i voljni ste odvojiti vrijeme da ga ispravno konfigurirate, krenite! Uključivanje vatrozida neće ništa pokvariti, pogotovo zato što se većina portova mora otvoriti ručno, ako Internetu pristupate preko sigurnog usmjerivača.

Ako niste sigurni, nema posebnog razloga da omogućite ovu značajku. Naravno, vatrozid može dodati dodatni sloj sigurnosti, ali to ne znači da je vaš sustav ranjiviji na napade bez uključenog vatrozida.

Vidi više:

• Osigurajte Mac mrežne usluge
• Istražite Macov mrežni uslužni program
• 15 načina zaštite od sigurnosnih rizika u Macu