Mac Firewall: Čo to je, potrebujete ho, ako ho používať?

Druhý deň, keď som písal príspevok predchádzanie škodlivému softvéru Mac, V mojom počítači som našiel vstavané nastavenie brány firewall pre Mac. Ešte prekvapivejšie, že môj Mac mal vstavanú bránu firewall, bolo zistenie, že v predvolenom nastavení nie je povolená.

V tomto príspevku vysvetlím, čo robí brána firewall, prečo nie je predvolene povolená, či by ste ju mali povoliť alebo nie a samozrejme, ako ju povoliť.

Pustime sa do toho!

Čo je firewall pre Mac?

Firewall pre Mac je to, čo je známe ako aplikačný firewall. Existujú robustnejšie brány firewall, ale vstavaná možnosť na Macu je dosť ľahká.

Konkrétne sa brána firewall používa na zabránenie externým počítačom a serverom pripojiť sa k vášmu Macu, keď používate internet. To môže zabrániť určitým typom hackerských útokov.

Existujú aj iné spôsoby, ako môžu hackeri prelomiť váš počítač pomocou internetového pripojenia, takže firewall pre Mac nie je úplným riešením. Je to pomerne ľahké riešenie. Ale ako sa dostaneme do toho, pre väčšinu ľudí to môže byť lepšie ako silnejšie riešenie.

Čo robí firewall Mac?

Firewall bráni zariadeniam v pripájaní sa k vášmu Macu, keď používate internet. Ak ste napríklad v kaviarni a iný používateľ počítača sa pokúsi infiltrovať do vášho Macu zneužitím zraniteľnej verejnej siete Wi-Fi, váš firewall pre Mac ho zastaví.

Ako už bolo spomenuté, nie je to úplné riešenie. Váš firewall nezabráni väčšine aplikácií, ktoré už máte nainštalované v počítači, v pripojení k vonkajšiemu zdroju cez internet. Ak si napríklad náhodou stiahnete malvér a táto aplikácia dostane povolenie prejsť cez bránu firewall, bude sa môcť pripojiť k škodlivému zdroju cez internet.

Inými slovami, firewall Mac zastaví prichádzajúce útoky, ale iba niektoré odchádzajúce útoky. Malvér môže oklamať váš firewall (alebo vás), keď ho nainštalujete.

Mali by ste použiť vstavaný firewall pre Mac?

Bol som dosť prekvapený, keď som zistil, že Apple úmyselne necháva firewall v predvolenom nastavení vypnutý. Najmä preto, že Apple je známy ako celkom bezpečný stroj.

Ako sa ukázalo, je to zabezpečená povaha Macu, ktorá robí vstavanú bránu firewall voliteľnou. Väčšina používateľov si nikdy nevšimne, že majú bránu firewall a oveľa menej ju potrebujú.

Kedy použiť bránu firewall Mac

Existujú však prípady, keď budete musieť použiť bránu firewall. Ak ste vývojár, pravdepodobne by ste ho mali zapnúť. Je to preto, že vývojári často pracujú s localhost, čím sa vytvárajú zraniteľné kanály pre ľudí zvonku, ktorí sa môžu pripojiť k vášmu Macu.

Brána firewall zabráni hackerom vo využívaní týchto prípadov použitia a iných podobných prípadov.

Ďalším dôvodom na používanie brány firewall na Macu je, ak ste niekto, kto pravidelne inštaluje aplikácie do svojho Macu z internetu a nie z App Store. Sťahovanie malvéru bez aktivovanej brány firewall môže viesť k tomu, že tento malvér kontaktuje škodlivý server z vášho Macu. Firewall zvyčajne blokuje toto správanie.

Kedy by ste nemali používať bránu firewall

Samozrejme, existuje dôvod, prečo má Mac v predvolenom nastavení vypnutý firewall, a to je ten, že väčšina používateľov ho nikdy nebude potrebovať. Ak nesťahujete aplikácie cez internet príliš často a pred stiahnutím ich preveríte, a ak nie ste vývojár, mali by ste byť v poriadku.

Nielenže väčšina používateľov nemusí používať bránu firewall, ale pre mnohých používateľov to môže byť nepríjemné. Napríklad hranie hier na Macu môže byť negatívne ovplyvnené použitím brány firewall. Brána firewall môže blokovať pripojenie vašich hier, čo sťažuje hru pre viacerých hráčov.

To neznamená, že by ste na Macu nemali povoliť bránu firewall. Rovnako ako si väčšina používateľov nevšimne, ak je zakázaná, väčšina používateľov si tiež nevšimne, či je. Pridá minimálnu mieru bezpečnosti, ako aj minimálne množstvo nepríjemností. Takže ak chcete zostať na bezpečnej strane, nezaškodí to povoliť.

Tu je postup.

Ako nakonfigurovať bránu firewall na počítači Mac

Na paneli s ponukami kliknite na logo  Apple a potom Systémové preferencie.

Ďalej kliknite Bezpečnosť a súkromie.

Potom kliknite na POŽARNE dvere tab.

Pravdepodobne uvidíte ikonu zámku v ľavej dolnej časti tejto obrazovky. Kliknite naň a potom zadajte svoje heslo, aby ste vykonali zmeny na tejto obrazovke.

Po zadaní hesla môžete kliknúť Zapnite bránu firewall zapnite firewall vášho Macu.

Ak chcete mať väčšiu kontrolu nad konfiguráciou brány firewall, kliknite Možnosti brány firewall….

Na tejto obrazovke uvidíte niekoľko ďalších možností. Tu je rozpis spoločnosti Apple o tom, čo tieto rôzne možnosti znamenajú:

Pre väčšinu používateľov (vrátane mňa) by malo byť dobré zapnúť firewall a ponechať ho. Tie sú len pre rizikových užívateľov alebo paranoikov.

A je to!

Najlepšie brány firewall tretích strán pre Mac

Ako už bolo spomenuté, brána firewall na počítačoch Mac je pomerne ľahká možnosť. Ochráni vás iba pred konkrétnym typom zraniteľnosti. Ak chcete odolnejšiu ochranu brány firewall, budete sa musieť pozrieť na brány firewall tretích strán.

Pred použitím brány firewall tretej strany si uvedomte, že tieto môžu ovplyvniť výkon vášho Macu. Je to preto, že nie sú zabudované do operačného systému vášho Macu. Tiež nemusia byť také konfigurovateľné, čo môže podstatne zmeniť použiteľnosť vášho Macu. Žiadna z týchto možností samozrejme nezničí váš Mac, ale môže úplne odstrániť vašu schopnosť ovládať určité aplikácie.

Keďže to neprekáža, tu je niekoľko brán firewall tretích strán pre Mac, na ktoré by ste sa mali pozrieť:

• Malý Snitch. Toto je aplikácia, ktorú som nedávno odporučil v Príspevok Najlepšie aplikácie pre macOS za máj 2021. Je to trochu drahé (45 dolárov), ale je to super robustná aplikácia, ktorá vám poskytuje úplnú kontrolu a prehľad o pripojeniach vášho počítača Mac.
• Rádio Ticho. Ďalšou užitočnou aplikáciou je Radio Silence. Tento je oveľa jednoduchší ako Little Snitch a je vhodný pre tých, ktorí sa až tak nestarajú o úplné ovládanie pripojenia. Je robustnejší ako firewall pre Mac, ale používa sa jednoduchšie ako Little Snitch.
• Vallum. Posledným je Vallum. Toto je jeden z najlepšie hodnotených firewallov pre macOS. Je to niekde medzi Little Snitch a Radio Silence, ktoré ponúka vysoký stupeň bezpečnosti bez toho, aby predstavovalo príliš zastrašujúce rozhranie. A za pouhých 15 dolárov je to celkom solídna možnosť.

Udržujte svoj počítač v bezpečí pomocou brány firewall na Macu

Používanie brány firewall pre Mac je skvelý spôsob, ako začať zvyšovať bezpečnosť vášho Macu. Je to dôležité, pretože v súčasnosti čelíme viac hrozbám pre Mac ako zvyčajne. Dokonca aj manažéri Apple ako Craig Federighi upozorňujú na klesajúcu bezpečnosť počítačov Mac.

To neznamená, že počítače Mac sú nebezpečné počítače (stále sú míle pred Windowsom). Čas, keď boli počítače Mac považované za nedotknuteľné, sa však skončil. Povolením brány firewall, použitím brány firewall tretej strany a dodržiavanie osvedčených bezpečnostných postupov, mali by ste mať bezpečný Mac.

Ak chcete získať ďalšie tipy, triky a všetky veci týkajúce sa spoločnosti Apple, pozrite si zvyšok blogu AppleToolBox.