Mac-palomuuri: mikä se on, tarvitsetko sitä, kuinka sitä käytetään?

Toissapäivänä postauksen kirjoittamisen aikana Mac-haittaohjelmien estäminen, Löysin tietokoneeltani sisäänrakennetun asetuksen Mac-palomuurille. Vielä yllättävämpää, että Macissani oli sisäänrakennettu palomuuri, oli havainto, että se ei ollut oletusarvoisesti käytössä.

Tässä viestissä aion selittää, mitä palomuuri tekee, miksi se ei ole oletusarvoisesti käytössä, kannattaako se ottaa käyttöön vai ei, ja tietysti kuinka se otetaan käyttöön.

Mennään asiaan!

Mikä on Macin palomuuri?

Macin palomuuri on niin kutsuttu sovelluspalomuuri. Siellä on vahvempia palomuureja, mutta Macin sisäänrakennettu vaihtoehto on melko kevyt.

Erityisesti palomuuria käytetään estämään ulkopuolisia tietokoneita ja palvelimia muodostamasta yhteyttä Maciin, kun käytät Internetiä. Tämä voi estää tietyntyyppiset hakkerointihyökkäykset.

On olemassa muita tapoja, joilla hakkerit voivat murtautua tietokoneellesi Internet-yhteyden avulla, joten Macin palomuuri ei ole täydellinen ratkaisu. Se on melko kevyt ratkaisu. Mutta kuten tulemme käsiksi, se saattaa olla parempi kuin raskaampi ratkaisu useimmille ihmisille.

Mitä Macin palomuuri tekee?

Palomuuri estää laitteita muodostamasta yhteyttä Maciin, kun käytät Internetiä. Jos esimerkiksi olet kahvilassa ja toinen tietokoneen käyttäjä yrittää tunkeutua Macisi käyttämällä haavoittuvaa julkista WiFi-yhteyttä, Macin palomuuri pysäyttää heidät.

Kuten mainittiin, se ei kuitenkaan ole täydellinen ratkaisu. Palomuurisi ei estä useimpia tietokoneellesi jo asennettuja sovelluksia muodostamasta yhteyttä ulkopuoliseen lähteeseen Internetin kautta. Jos esimerkiksi lataat haittaohjelman vahingossa ja sovellus saa luvan kulkea palomuurisi läpi, se voi muodostaa yhteyden haitalliseen lähteeseen Internetin kautta.

Toisin sanoen Macin palomuuri pysäyttää saapuvat hyökkäykset, mutta vain tietyt lähtevät hyökkäykset. Haittaohjelmat voivat silti huijata palomuuriasi (tai sinua), kun olet asentanut sen.

Pitäisikö sinun käyttää sisäänrakennettua Macin palomuuria?

Olin melko yllättynyt huomatessani, että Apple tarkoituksella jättää palomuurin pois päältä oletusarvoisesti. Varsinkin kun Apple tunnetaan melko turvallisena koneena.

Kuten käy ilmi, Macin turvallinen luonne tekee sisäänrakennetusta palomuurista valinnaisen. Useimmat käyttäjät eivät koskaan huomaa, että heillä on palomuuri, sitä vähemmän tarvitsee sitä.

Milloin Macin palomuuria kannattaa käyttää

Joissakin tapauksissa sinun on kuitenkin käytettävä palomuuria. Jos olet kehittäjä, sinun pitäisi luultavasti ottaa se käyttöön. Tämä johtuu siitä, että kehittäjät työskentelevät usein paikallinen isäntä, luomalla haavoittuvia kanavia ulkopuolisille muodostaakseen yhteyden Macisi.

Palomuuri estää hakkereita hyödyntämästä näitä käyttötapauksia ja muita vastaavia tapauksia.

Toinen syy käyttää palomuuria Macissa on, jos olet joku, joka asentaa säännöllisesti sovelluksia Maciin Internetistä App Storen sijaan. Haittaohjelmien lataaminen ilman palomuuria voi johtaa siihen, että haittaohjelma ottaa yhteyttä haitalliseen palvelimeen Macistasi. Palomuuri estää yleensä tämän toiminnan.

Kun palomuuria ei kannata käyttää

Tietysti on syy siihen, että Macin palomuuri on oletuksena poistettu käytöstä, ja useimmat käyttäjät eivät koskaan tarvitse sitä. Jos et lataa sovelluksia Internetistä liian usein ja tarkistat ne ennen niiden lataamista, etkä ole kehittäjä, sinun pitäisi olla kunnossa.

Paitsi että useimpien käyttäjien ei tarvitse käyttää palomuuria, se voi olla haitaksi monille käyttäjille. Esimerkiksi palomuurin käyttö voi vaikuttaa negatiivisesti pelaamiseen Macilla. Palomuuri saattaa estää pelien yhdistämisen, mikä vaikeuttaa moninpeliä.

Tämä ei tarkoita, että sinun ei pitäisi ottaa palomuuria käyttöön Macissa. Samalla tavalla kuin useimmat käyttäjät eivät huomaa, jos se on poistettu käytöstä, useimmat käyttäjät eivät myöskään huomaa, jos se on. Se lisää minimaalisen määrän turvallisuutta sekä minimaalisen määrän haittoja. Joten jos haluat pysyä turvallisella puolella, sen käyttöönotto ei haittaa.

Näin

Kuinka määrittää palomuuri Macissa

Napsauta sitten valikkopalkissa  Apple-logoa Järjestelmäasetukset.

Napsauta seuraavaksi Turvallisuus ja yksityisyys.

Napsauta sitten Palomuuri -välilehti.

Näet luultavasti lukkokuvakkeen tämän näytön vasemmassa alakulmassa. Napsauta sitä ja anna salasanasi tehdäksesi muutoksia tälle näytölle.

Kun olet syöttänyt salasanasi, voit napsauttaa Ota palomuuri käyttöön käynnistääksesi Macin palomuurin.

Jos haluat hallita palomuuriasetuksiasi paremmin, napsauta Palomuurivaihtoehdot….

Tässä näytössä näet muutamia lisävaihtoehtoja. Tässä on Applen erittely näiden eri vaihtoehtojen merkityksestä:

Useimmille käyttäjille (mukaan lukien itselleni) palomuurin kytkeminen päälle ja siitä poistuminen olisi hyvä. Nämä ovat vain suuren riskin käyttäjille tai vainoharhaisille.

Ja siinä se!

Parhaat kolmannen osapuolen palomuurit Macille

Kuten mainittiin, Macin palomuuri on melko kevyt vaihtoehto. Se suojaa sinua vain tietyntyyppisiltä haavoittuvuuksilta. Jos haluat idioottivarmemman palomuurisuojauksen, sinun on valittava kolmannen osapuolen palomuurit.

Ennen kuin käytät kolmannen osapuolen palomuuria, tiedä, että ne voivat vaikuttaa Macin suorituskykyyn. Tämä johtuu siitä, että niitä ei ole sisäänrakennettu Macin käyttöjärjestelmään. Lisäksi ne eivät välttämättä ole yhtä konfiguroitavissa, mikä voi muuttaa Macin käytettävyyttä merkittävästi. Mikään näistä ei tietenkään riko Maciasi, mutta ne voivat poistaa kykysi käyttää tiettyjä sovelluksia kokonaan.

Kun tämä ei ole tiedossa, tässä on muutama kolmannen osapuolen palomuuri Macille, joihin sinun kannattaa tutustua:

• Pikku Snitch. Tämä on sovellus, jota suosittelin äskettäin Toukokuun 2021 parhaat macOS-sovellukset. Se on vähän kallis (45 dollaria), mutta se on erittäin vankka sovellus, joka antaa sinulle täydellisen hallinnan ja käsityksen Macin yhteyksistä.
• Radiohiljaisuus. Toinen hyödyllinen sovellus on Radio Silence. Tämä on paljon yksinkertaisempi kuin Little Snitch ja sopii niille, jotka eivät välitä niin paljon täydellisestä yhteyden hallinnasta. Se on tukevampi kuin Macin palomuuri, mutta helpompi käyttää kuin Little Snitch.
• Vallum. Viimeisenä Vallum. Tämä on yksi korkeimmin arvioiduista macOS: n palomuureista. Se on jossain Little Snitchin ja Radio Silencen välimaastossa ja tarjoaa korkeatasoista turvallisuutta esittämättä liian pelottavaa käyttöliittymää. Ja vain 15 dollarilla se on melko vankka vaihtoehto.

Pidä tietokoneesi turvassa käyttämällä Macin palomuuria

Macin palomuurin käyttäminen on loistava tapa aloittaa Macin turvallisuuden parantaminen. Tämä on tärkeää, koska kohtaamme tällä hetkellä tavallista enemmän uhkia Macille. Jopa Applen johtajat, kuten Craig Federighi, ovat kiinnittäneet huomiota Mac-tietokoneiden turvallisuuden heikkenemiseen.

Tämä ei tarkoita, että Macit olisivat vaarallisia tietokoneita (ne ovat edelleen maileja Windowsia edellä). Mutta aika, jolloin Maceja pidettiin koskemattomina, on ohi. Ottamalla palomuuri käyttöön, käyttämällä kolmannen osapuolen palomuuria ja noudattamalla parhaita turvallisuuskäytäntöjä, sinulla pitäisi olla turvallinen Mac-kokemus.

Jos haluat lisää vinkkejä, temppuja ja kaikkea Applelle, katso loput AppleToolBox-blogista.