Naozaj potrebujú počítače Mac firewall?

Keď sa prehrabete v nastaveniach Macu, nájdete bránu firewall , ktorá je predvolene vypnutá. Nie je to nebezpečné? Prečo je Apple taký nezodpovedný?

Zachovajte pokoj. To neznamená, že váš stroj nie je bezpečný. Vyššie uvedená brána firewall vám umožňuje blokovať prenos na konkrétne programy, čo znamená, že je užitočná iba vtedy, ak máte v počítači programy, z ktorých chcete obmedziť množstvo prichádzajúcich informácií.

Ak to nie je váš prípad a používate internet primárne cez zabezpečený router, firewall zrejme zapínať nemusíte.

Čo na tento problém hovoria odborníci?

Veľa všeobecných technických rád je skutočne pravdivých len v špecifických situáciách – a „musíte zapnúť firewall, inak nie ste v bezpečí“ je toho dobrým príkladom. To neznamená, že firewally nie sú užitočné – v niektorých situáciách môžu byť. Ale samotná inštalácia a aktivácia nebude užitočná vo všetkých prípadoch, najmä ak neviete, ako ju nakonfigurovať.

V tomto prípade je pravdepodobne najlepšie vypnúť firewall.

Thomas Reed je známy blogger pre The Safe Mac, webovú stránku, ktorá aktualizuje bezpečnostné trendy pre Mac už takmer desať rokov. Tvrdí, že používatelia nepotrebujú na svojom Macu firewall:

„Väčšina priemerných používateľov firewall nepotrebuje. Firewally nie sú magickým riešením problémov ako malvér alebo spam a na ochranu nezabezpečených systémov sa príliš nepoužívajú.“

Chris Hoffman, píšuci pre HowToGeek, dospel k podobnému záveru:

"Stručne povedané, firewall nie je skutočne potrebný na typickom počítači Mac, rovnako ako nie je skutočne potrebný na typickom počítači Ubuntu. Má potenciál spôsobiť ešte väčšie problémy pri nastavovaní niektorých sieťových služieb. Ak však máte pocit, je bezpečnejšie, ak ho máte, môžete ho povoliť!“

Zdá sa, že toto je online konsenzus: firewally sú skvelé pre profesionálnych používateľov, ktorí skutočne rozumejú tomu, čo je firewall a vedia, ako ho správne nakonfigurovať, aby dosiahli to, čo chcú. Pre ostatných nie je aktivácia firewallu potrebná, pretože niekedy funguje dobre a niekedy nie.

Ak však chcete povoliť bránu firewall a nakonfigurovať ju, budete mať možnosti. Poďme ich otestovať.

Zapnite Apple Firewall

Nie všetci používatelia počítačov Mac to vedia, ale od Snow Leoparda existuje vstavaný firewall pre Mac . Nájdete ho v Predvoľbách systému v časti Zabezpečenie.

Ako je uvedené vyššie, tento firewall je predvolene vypnutý. Povolenie tohto firewallu je tiež veľmi jednoduché nasledovne:

Ak je táto možnosť sivá, budete musieť pred vykonaním tohto kroku kliknúť na zámok vľavo dole a zadať heslo. Po dokončení budete mať prístup k ďalším možnostiam:

Môžete blokovať konkrétne aplikácie z prichádzajúcich žiadostí. Všimnite si, že nemôžete zabrániť aplikáciám, aby odosielali odchádzajúce požiadavky pomocou tohto firewallu, a preto existujú možnosti pre pokročilejšie možnosti.

Ďalšie možnosti brány firewall Mac

Okrem brány firewall, ktorá sa dodáva s OS X, existuje množstvo nástrojov tretích strán, ktoré poskytujú kontrolu nad prichádzajúcimi a odchádzajúcimi pripojeniami, ako aj nad tým, aký softvér môže odosielať a prijímať informácie cez internet.

Murus (10 USD) – Lepšie grafické rozhranie pre integrovaný firewall

Zabudovaný firewall spoločnosti Apple je Packet Filter, výkonný firewall bežne známy ako „pf“ a známy mnohým používateľom Unixu. Predvolené GUI, načrtnuté vyššie, vám neposkytuje prístup k mnohým funkciám pf, kde do hry vstupuje Murus. Za 10 dolárov vám táto aplikácia poskytuje kontrolu nad žiadosťami a ďalšie.

Ak chcete najprv ochutnať, čo je v ponuke, je k dispozícii na stiahnutie zadarmo. Potom budete musieť zaplatiť, ak chcete kontrolovať odchádzajúce žiadosti.

Little Snitch (35 dolárov) – Špičkový firewall pre OS X

Ďalším populárnym firewallom pre Mac je Little Snitch, ktorý vás upozorní, keď nejaký program pristupuje na internet, a umožní vám rozhodnúť sa, či k nemu pristúpite alebo nie. Za 35 dolárov nie je tento firewall vôbec lacný,

Ide o produkt s dôrazom na detail, takže ho zvážte, ak vážne uvažujete o nastavení brány firewall alebo chcete konkrétne jednoduché ovládanie jednotlivých aplikácií pomocou grafického rozhrania.

Odkaz na stiahnutie skúšobnej verzie Little Snitch: https://www.obdev.at/products/littlesnitch/index.html

Private Eye – bezplatný nástroj na monitorovanie siete

Ak sa vám páči myšlienka vidieť, aké programy používajú váš internet, ale nechcete nevyhnutne využívať všetky funkcie brány firewall, mali by ste zvážiť použitie Private Eye.

Pomocou tejto aplikácie môžete v reálnom čase sledovať, ktoré z vašich aplikácií pristupujú na internet a ku ktorým konkrétnym adresám URL pristupujú. To je vhodné na všetky účely, od zisťovania, či váš Mac obsahuje malvér, až po zistenie, či nejaké programy neustále využívajú šírku pásma.

Odkaz na stiahnutie Private Eye: https://radiosilenceapp.com/

Zistite, ako používať bránu firewall

Ak viete, ako firewall funguje, a ste ochotní venovať čas jeho správnej konfigurácii, choďte do toho! Zapnutím firewallu sa nič nepokazí, najmä preto, že väčšinu portov je potrebné otvárať manuálne, ak pristupujete na internet cez zabezpečený router.

Ak si nie ste istí, neexistuje žiadny konkrétny dôvod na povolenie tejto funkcie. Iste, firewall môže pridať ďalšiu vrstvu zabezpečenia, ale to neznamená, že váš systém je zraniteľnejší voči útokom bez zapnutého firewallu.

Pozrieť viac:

• Zabezpečené sieťové služby Mac
• Preskúmajte sieťovú pomôcku Mac
• 15 spôsobov ochrany pred bezpečnostnými rizikami na Macu