Mac Firewall: Co to je, potřebujete jej, jak jej používat?

Onehdy, když jsem psal příspěvek prevence malwaru Mac, Našel jsem ve svém počítači vestavěné nastavení brány firewall pro Mac. Ještě překvapivější, že můj Mac měl vestavěný firewall, bylo zjištění, že ve výchozím nastavení není povolen.

V tomto příspěvku vysvětlím, co brána firewall dělá, proč není ve výchozím nastavení povolena, zda byste ji měli povolit nebo ne, a samozřejmě, jak ji povolit.

Pusťme se do toho!

Co je firewall pro Mac?

Firewall pro Mac je to, co je známé jako aplikační firewall. Existují robustnější brány firewall, ale vestavěná možnost na Macu je docela lehká.

Konkrétně se firewall používá k tomu, aby zabránil externím počítačům a serverům v připojení k vašemu Macu, když používáte internet. To může zabránit určitým typům hackerských útoků.

Existují i ​​​​jiné způsoby, jak hackeři prolomit váš počítač pomocí internetového připojení, takže firewall pro Mac není úplným řešením. Je to poměrně lehké řešení. Ale jak se dostaneme do toho, pro většinu lidí to může být lepší než těžší řešení.

Co dělá firewall Mac?

Firewall brání zařízením v připojení k vašemu Macu, když používáte internet. Pokud jste například v kavárně a jiný počítačový uživatel se pokusí proniknout do vašeho Macu zneužitím zranitelné veřejné WiFi, váš firewall Macu jej zastaví.

Jak již bylo zmíněno, není to úplné řešení. Váš firewall nezabrání většině aplikací již nainstalovaných v počítači v připojení k externímu zdroji přes internet. Pokud si například omylem stáhnete malware a tato aplikace získá povolení projít vaším firewallem, bude se moci připojit ke škodlivému zdroji přes internet.

Jinými slovy, firewall Mac zastaví příchozí útoky, ale pouze některé odchozí útoky. Malware může stále oklamat váš firewall (nebo vás), jakmile jej nainstalujete.

Měli byste používat vestavěný firewall Mac?

Byl jsem docela překvapen, když jsem zjistil, že Apple úmyslně nechává firewall ve výchozím nastavení vypnutý. Zejména proto, že Apple je známý jako docela bezpečný stroj.

Jak se ukázalo, je to zabezpečená povaha Macu, která činí vestavěnou bránu firewall volitelnou. Většina uživatelů si nikdy nevšimne, že mají firewall a tím méně jej potřebují.

Kdy použít firewall Mac

Existují však případy, kdy budete muset použít bránu firewall. Pokud jste vývojář, pravděpodobně byste jej měli zapnout. Je to proto, že vývojáři často pracují s localhost, vytváří zranitelné kanály pro připojení k vašemu Macu pro lidi zvenčí.

Firewall zabrání hackerům ve využívání těchto případů použití a dalších podobných případů.

Dalším důvodem, proč používat firewall na Macu, je ten, kdo pravidelně instaluje aplikace do Macu z internetu, nikoli z App Store. Stahování malwaru bez aktivované brány firewall může vést k tomu, že tento malware kontaktuje škodlivý server z vašeho Macu. Firewall obvykle toto chování blokuje.

Kdy byste neměli používat bránu firewall

Samozřejmě existuje důvod, proč má Mac ve výchozím nastavení vypnutý firewall, a to je ten, že jej většina uživatelů nikdy nebude potřebovat. Pokud nestahujete aplikace přes internet příliš často a před stažením je prověříte, a pokud nejste vývojář, měli byste být v pořádku.

Nejen, že většina uživatelů nemusí používat firewall, ale pro mnoho uživatelů to může být nepříjemné. Například hraní na vašem Macu může být negativně ovlivněno použitím firewallu. Firewall může blokovat připojení pro vaše hry, což ztěžuje hru pro více hráčů.

To neznamená, že byste na Macu neměli povolit bránu firewall. Stejně jako si většina uživatelů nevšimne, že je zakázáno, většina uživatelů si také nevšimne, zda je. Přidá minimální množství bezpečnosti a také minimální množství nepříjemností. Takže pokud chcete zůstat na bezpečné straně, není na škodu to povolit.

Zde je návod.

Jak nakonfigurovat firewall na Macu

Na panelu nabídek klikněte na logo  Apple a poté Systémové preference.

Dále klikněte Zabezpečení a soukromí.

Poté klikněte na Firewall tab.

Pravděpodobně uvidíte ikonu zámku v levé dolní části této obrazovky. Klikněte na něj a poté zadejte své heslo pro provedení změn na této obrazovce.

Jakmile zadáte heslo, můžete kliknout Zapněte bránu firewall zapněte firewall vašeho Macu.

Chcete-li mít větší kontrolu nad konfigurací brány firewall, klepněte na tlačítko Možnosti brány firewall….

Na této obrazovce uvidíte několik dalších možností. Zde je rozpis Apple toho, co tyto různé možnosti znamenají:

Pro většinu uživatelů (včetně mě) by mělo být dobré zapnout firewall a ponechat jej. Ty jsou jen pro vysoce rizikové uživatele nebo paranoiky.

A to je vše!

Nejlepší firewally třetích stran pro Mac

Jak již bylo zmíněno, firewall na Macu je docela lehká možnost. Ochrání vás pouze před konkrétním typem zranitelnosti. Pokud chcete odolnější firewallovou ochranu, budete se muset podívat na firewally třetích stran.

Než použijete bránu firewall třetí strany, uvědomte si, že to může ovlivnit výkon vašeho Macu. Je to proto, že nejsou zabudovány do operačního systému vašeho Macu. Také nemusí být tak konfigurovatelné, což může podstatně změnit použitelnost vašeho Macu. Nic z toho samozřejmě nezničí váš Mac, ale mohou vám zcela odebrat schopnost ovládat určité aplikace.

Aniž by to stálo v cestě, zde je několik firewallů třetích stran pro Mac, na které byste se měli podívat:

• Malá Zlatonka. Toto je aplikace, kterou jsem nedávno doporučil v Příspěvek Nejlepší aplikace pro macOS za květen 2021. Je to trochu drahé (45 $), ale je to super robustní aplikace, která vám poskytuje úplnou kontrolu a přehled o připojení vašeho Macu.
• Rádio Ticho. Další užitečnou aplikací je Radio Silence. Tento je mnohem jednodušší než Little Snitch a je dobrý pro ty, kteří se tolik nestarají o kompletní ovládání konektivity. Je robustnější než firewall pro Mac, ale snáze se používá než Little Snitch.
• Vallum. Poslední je Vallum. Toto je jeden z nejlépe hodnocených firewallů pro macOS. Je to někde mezi Little Snitch a Radio Silence a nabízí vysoký stupeň zabezpečení, aniž by představovalo příliš zastrašující rozhraní. A za pouhých 15 dolarů je to docela solidní možnost.

Udržujte svůj počítač v bezpečí pomocí brány firewall na Macu

Použití brány firewall pro Mac je skvělý způsob, jak začít zvyšovat zabezpečení vašeho Macu. To je důležité, protože v současné době čelíme více hrozbám pro Mac než obvykle. Dokonce i manažeři Applu jako Craig Federighi upozorňovali na klesající bezpečnost počítačů Mac.

To neznamená, že počítače Mac jsou nebezpečné počítače (stále jsou míle před Windows). Ale doba, kdy byly počítače Mac považovány za nedotknutelné, je u konce. Povolením brány firewall, použitím brány firewall třetí strany a dodržování osvědčených bezpečnostních postupů, měli byste mít bezpečný Mac.

Pro další tipy, triky a vše, co Apple, podívejte se na zbytek blogu AppleToolBox.