Mac vatrozid: što je to, treba li vam, kako ga koristiti?

Neki dan, dok sam pisao post sprječavanje zlonamjernog softvera za Mac, pronašao sam ugrađenu postavku na svom računalu za Mac firewall. Još više iznenađujuće što je moj Mac imao ugrađeni vatrozid bilo je otkriće da nije omogućen prema zadanim postavkama.

U ovom postu ću objasniti što vatrozid radi, zašto nije omogućen prema zadanim postavkama, trebate li ga omogućiti ili ne i, naravno, kako ga omogućiti.

Uđimo u to!

Što je Mac firewall?

Mac vatrozid je ono što je poznato kao vatrozid aplikacije. Postoje robusniji vatrozidovi, ali ugrađena opcija na Macu prilično je lagana.

Točnije, vatrozid se koristi za sprječavanje vanjskih računala i poslužitelja da se povežu na vaš Mac kada koristite internet. To može spriječiti određene vrste hakerskih napada.

Postoje i drugi načini na koje hakeri mogu provaliti vaše računalo putem internetske veze, tako da vatrozid za Mac nije potpuno rješenje. To je prilično lagano rješenje. Ali kao što ćemo ući u to, to bi moglo biti bolje od težeg rješenja za većinu ljudi.

Što radi Mac firewall?

Vatrozid sprječava povezivanje uređaja na vaš Mac kada koristite internet. Na primjer, ako ste u kafiću i drugi korisnik računala pokuša se infiltrirati na vaš Mac iskorištavanjem ranjivog javnog WiFi-ja, vaš će ga vatrozid za Mac zaustaviti.

Međutim, kao što je spomenuto, to nije potpuno rješenje. Vaš vatrozid neće spriječiti većinu aplikacija koje su već instalirane na vašem računalu da se poveže s vanjskim izvorom putem interneta. Na primjer, ako slučajno preuzmete zlonamjerni softver i ta aplikacija dobije dopuštenje za prolaz kroz vaš vatrozid, moći će se povezati sa zlonamjernim izvorom putem interneta.

Drugim riječima, Mac firewall zaustavlja dolazne napade, ali samo određene odlazne napade. Zlonamjerni softver i dalje može prevariti vaš vatrozid (ili vas) nakon što ga instalirate.

Trebate li koristiti ugrađeni Mac firewall?

Bio sam prilično iznenađen kada sam otkrio da Apple namjerno ostavlja vatrozid isključen prema zadanim postavkama. Pogotovo jer je Apple poznat po tome što je prilično siguran stroj.

Kako se ispostavilo, sigurna priroda Maca čini ugrađeni vatrozid opcijskim. Većina korisnika nikada neće primijetiti da imaju vatrozid, a manje ga trebaju.

Kada koristiti Mac firewall

Međutim, postoje slučajevi u kojima ćete morati koristiti vatrozid. Ako ste programer, vjerojatno biste ga trebali uključiti. To je zato što programeri često rade s lokalni domaćin, stvarajući ranjive kanale da se autsajderi povežu na vaš Mac.

Vatrozid će spriječiti hakere da iskoriste ove slučajeve upotrebe i druge slične slučajeve.

Drugi razlog za korištenje vatrozida na Macu je ako ste netko tko redovito instalira aplikacije na vaš Mac s interneta, a ne iz App Storea. Preuzimanje zlonamjernog softvera bez omogućenog vatrozida može dovesti do toga da zlonamjerni softver kontaktira zlonamjerni poslužitelj s vašeg Maca. Vatrozid obično blokira ovo ponašanje.

Kada ne biste trebali koristiti vatrozid

Naravno, postoji razlog zašto Mac ima svoj firewall onemogućen prema zadanim postavkama, a to je da većini korisnika nikada neće trebati. Ako ne preuzimate aplikacije preko interneta prečesto i provjerite ih prije preuzimanja, a ako niste programer, trebali biste biti u redu.

Ne samo da većina korisnika ne mora koristiti vatrozid, već to može biti smetnja za mnoge korisnike. Na igranje igara na vašem Macu, na primjer, može negativno utjecati korištenje vatrozida. Vatrozid može blokirati povezivanje za vaše igre, što otežava igranje više igrača.

To ne znači da ne biste trebali omogućiti vatrozid na Macu. Na isti način na koji većina korisnika neće primijetiti ako je onemogućena, većina korisnika također neće primijetiti ako jest. To će dodati minimalnu količinu sigurnosti, kao i minimalnu količinu neugodnosti. Dakle, ako želite ostati na sigurnoj strani, ne škodi to omogućiti.

Evo kako.

Kako konfigurirati vatrozid na Macu

U traci izbornika kliknite  Apple logo, a zatim Postavke sustava.

Zatim kliknite Sigurnost i privatnost.

Zatim kliknite na Vatrozid tab.

Vjerojatno ćete vidjeti ikonu zaključavanja u donjem lijevom kutu ovog zaslona. Kliknite ga, a zatim unesite svoju lozinku da biste izvršili promjene na ovom zaslonu.

Nakon što unesete svoju lozinku, možete kliknuti Uključite vatrozid da biste uključili svoj Mac firewall.

Ako želite veću kontrolu nad konfiguracijom vatrozida, kliknite Opcije vatrozida….

Na ovom zaslonu vidjet ćete nekoliko dodatnih opcija. Evo Appleove analize što znače ove različite opcije:

Za većinu korisnika (uključujući i mene) bi trebalo biti dobro uključiti vatrozid i ostaviti ga. To su samo za visokorizične korisnike ili paranoične.

I to je to!

Najbolji vatrozidi treće strane za Mac

Kao što je spomenuto, vatrozid na Macu je prilično lagana opcija. Samo će vas zaštititi od određene vrste ranjivosti. Ako želite pouzdaniju zaštitu vatrozida, morat ćete potražiti vatrozide trećih strana.

Prije upotrebe vatrozida treće strane, znajte da oni mogu utjecati na performanse vašeg Maca. To je zato što nisu ugrađeni u operativni sustav vašeg Maca. Također, možda se neće moći tako konfigurirati, što može značajno promijeniti upotrebljivost vašeg Maca. Naravno, ništa od toga neće slomiti vaš Mac, ali bi vam moglo potpuno ukloniti mogućnost rada s određenim aplikacijama.

Uz to, evo nekoliko vatrozida trećih strana za Mac koje biste trebali razmotriti:

• Mali cinkaroš. Ovo je aplikacija koju sam nedavno preporučio u Najbolje macOS aplikacije za svibanj 2021. godine. Malo je skup (45 USD), ali je super robusna aplikacija koja vam daje potpunu kontrolu i uvid u veze vašeg Maca.
• Radio Tišina. Još jedna korisna aplikacija je Radio Silence. Ovaj je puno jednostavniji od Little Snitcha i dobar je za one koji ne mare toliko za potpunu kontrolu povezivanja. Robusniji je od Mac firewall-a, ali lakši za korištenje od Little Snitcha.
• Vallum. Na kraju je Vallum. Ovo je jedan od najbolje ocijenjenih vatrozida za macOS. Negdje je između Little Snitcha i Radio Silence, nudeći visok stupanj sigurnosti bez previše zastrašujućeg sučelja. A za samo 15 dolara, to je prilično solidna opcija.

Čuvajte svoje računalo pomoću vatrozida na Macu

Korištenje Mac firewall-a izvrstan je način da počnete povećavati sigurnost vašeg Maca. Ovo je važno jer trenutno doživljavamo više prijetnji za Mac nego inače. Čak su i Appleovi čelnici poput Craiga Federighija skrenuli pozornost na opadajuću sigurnost Mac računala.

To ne znači da su Macovi nesigurna računala (još uvijek su miljama ispred Windowsa). Ali vrijeme u kojem su se Macovi smatrali nedodirljivim je pri kraju. Omogućavanjem vatrozida, korištenjem vatrozida treće strane i slijedeći najbolje sigurnosne prakse, trebali biste imati sigurno Mac iskustvo.

Za više savjeta, trikova i svega što je Apple, pogledajte ostatak AppleToolBox bloga.