Czy Twój komputer Mac naprawdę potrzebuje zapory?

Przejrzyj ustawienia komputera Mac, a znajdziesz zaporę, domyślnie wyłączoną. Czy to nie jest niebezpieczne? Dlaczego Apple miałoby być tak nieodpowiedzialne?

Nie panikuj: nie oznacza to, że twoja maszyna nie jest bezpieczna. Zapora, o której mowa, pozwala blokować ruch przychodzący do określonych programów, co oznacza, że ​​jest przydatna tylko wtedy, gdy na komputerze są programy, które chcesz ograniczyć pod względem informacji przychodzących.

Jeśli tak nie jest i jeśli korzystasz z Internetu przede wszystkim za bezpiecznym routerem, prawdopodobnie nie musisz wcale włączać zapory.

Co mówią eksperci?

Wiele ogólnych porad technicznych jest tak naprawdę prawdziwe tylko w określonych sytuacjach - i “musisz mieć włączoną zaporę ogniową, inaczej nie będziesz bezpieczny” jest tego dobrym przykładem. Nie oznacza to, że zapory ogniowe nie są pomocne - w niektórych przypadkach mogą być. Ale samo zainstalowanie i włączenie nie będzie pomocne we wszystkich przypadkach, szczególnie jeśli nie wiesz, jak to skonfigurować.

Jeśli to nic dla ciebie nie znaczy, prawdopodobnie najlepiej jest po prostu wyłączyć zaporę ogniową.

Możliwe, że jestem tu z głębi duszy - jestem facetem od oprogramowania, a nie ekspertem od bezpieczeństwa. Z drugiej strony Thomas Reed wie o czym mówi. Jest wieloletnim blogerem za Bezpiecznym komputerem Mac, witryną dokumentującą trendy bezpieczeństwa komputerów Mac od prawie dekady. Twierdzi, że nie potrzebujesz zapory na komputerze Mac:

W większości przypadków przeciętny użytkownik nie potrzebuje zapory. Zapora nie jest magicznym rozwiązaniem problemów, takich jak złośliwe oprogramowanie i spam, i nie ma większego znaczenia w ochronie systemu, który nie jest zabezpieczony.

Mój jednorazowy kolega Chris Hoffman, piszący dla HowToGeek, doszedł do podobnego wniosku:

Podsumowując, zapora ogniowa nie jest tak naprawdę konieczna na typowym pulpicie Mac, tak jak nie jest tak naprawdę konieczna na typowym pulpicie Ubuntu Linux. Może to potencjalnie prowadzić do większych problemów z konfiguracją niektórych usług sieciowych. Ale jeśli czujesz się bardziej komfortowo, możesz go włączyć!

Wydaje się, że jest to konsensus w Internecie: zapory ogniowe są świetne dla zaawansowanych użytkowników, którzy rozumieją, do czego służy zapora i wiedzą, jak ją odpowiednio skonfigurować, aby osiągnąć to, czego chcą. Dla wszystkich innych osób włączenie zapory ogniowej jest w najlepszym przypadku niepotrzebne, a w najgorszym stanie denerwujące.

Jeśli jednak chcesz włączyć zaporę ogniową i ją skonfigurować, masz opcje. Omówmy je.

Włączanie zapory Apple

Nie wszyscy użytkownicy komputerów Mac wiedzą o tym, ale od systemu Snow Leopard jest wbudowana zapora dla komputerów Mac. Jak włączyć zaporę w systemie Mac OS X Snow Leopard Jak włączyć zaporę w systemie Mac OS X Snow Leopard Ponieważ rzadko słyszymy o problemach z bezpieczeństwem w Apple sprzęt, my użytkownicy komputerów Mac często ignorujemy niektóre podstawowe aplikacje i funkcje bezpieczeństwa Apple, takie jak zapora ogniowa. Jest łatwy do skonfigurowania, ale są…. Znajdziesz go w Preferencjach systemowych, w części Bezpieczeństwo.

Jak powiedzieliśmy, jest to domyślnie wyłączone. Włączanie zapory jest łatwe:

Jeśli ta opcja jest wyszarzona, musisz kliknąć blokadę w lewym dolnym rogu i wprowadzić hasło, zanim będziesz mógł to zrobić. Gdy to zrobisz, będziesz mieć dostęp do dodatkowych opcji:

Możesz zablokować określone aplikacje przed przychodzącymi żądaniami. Pamiętaj, że nie można powstrzymać aplikacji przed wysyłaniem żądań wychodzących za pomocą tej zapory sieciowej, dlatego wielu wybiera bardziej zaawansowane opcje.

Inne opcje zapory Mac

Oprócz zapory ogniowej dołączonej do systemu OS X istnieje szereg narzędzi innych firm, które zapewniają kontrolę nad połączeniami przychodzącymi i wychodzącymi, a także oprogramowanie, które może wysyłać i odbierać informacje przez Internet.

Murus (10 USD) - Lepsze GUI dla wbudowanej zapory ogniowej

Wbudowana zapora ogniowa Apple to Filtr pakietów, potężna zapora ogniowa powszechnie znana jako “pf” i dobrze znane użytkownikom Uniksa. Domyślny interfejs GUI, opisany powyżej, nie daje dostępu do wielu funkcji pf, czyli tam, gdzie wchodzi Murus. Za 10 USD ta aplikacja daje kontrolę nad przychodzącymi i żądania wychodzące i wiele więcej.

Istnieje darmowa wersja do pobrania, jeśli chcesz dowiedzieć się, co jest oferowane, ale musisz zapłacić, jeśli chcesz kontrolować wnioski wychodzące.

Little Snitch (35 USD) - zapora najwyższej klasy dla systemu OS X

Inną popularną zaporą dla komputerów Mac jest Little Snitch, który powiadamia Cię, gdy dowolny program uzyskuje dostęp do Internetu. Które aplikacje używają Twojego połączenia z Internetem? Dowiedz się za pomocą Little Snitch [Mac OS X] Które aplikacje używają Twojego połączenia z Internetem? Dowiedz się z Little Snitch [Mac OS X] Pokazaliśmy, jak włączyć zaporę ogniową zawartą w OS X, ale jest ona dość ograniczona. Pozwala blokować ruch w zależności od aplikacji, ale poza tym nie ma wiele konfiguracji… i pozwala zdecydować, czy mają one mieć dostęp, czy nie. Za 35 USD nie jest to dokładnie tanie,

Jest to popularny produkt, który przywiązuje wagę do szczegółów, więc przyjrzyj się temu, jeśli poważnie zastanawiasz się nad skonfigurowaniem zapory ogniowej lub szczególnie chcesz łatwej kontroli GUI nad poszczególnymi aplikacjami.

Private Eye - bezpłatny monitor sieci

Jeśli podoba ci się pomysł, które programy używają twojego Internetu, ale niekoniecznie uważasz, że potrzebujesz pełnej funkcjonalności zapory, bardzo polecam sprawdzenie Private Eye.

Dzięki tej aplikacji możesz monitorować w czasie rzeczywistym, które aplikacje uzyskują dostęp do Internetu i do jakich adresów URL mają dostęp. Ma to wiele zastosowań, od stwierdzenia, czy komputer Mac ma złośliwe oprogramowanie. 3 Znaki zainfekowania komputera Mac wirusem (i sprawdzenie) 3 Znaki zainfekowania komputera Mac wirusem (i sprawdzenie), czy komputer Mac działa dziwne, może zostać zainfekowany wirusem. Jak sprawdzić wirusa na komputerze Mac? Pokażemy ci. aby dowiedzieć się, które programy stale wykorzystują przepustowość.

Odejście: naucz się obsługiwać zaporę

Jeśli wiesz, jak działa zapora i chcesz poświęcić trochę czasu na jej prawidłowe skonfigurowanie, skorzystaj z niej! Włączenie zapory nic nie zaszkodzi, zwłaszcza, że ​​większość zakresów portów należy otworzyć ręcznie, jeśli uzyskujesz dostęp do Internetu za pośrednictwem bezpiecznego routera.

Jeśli nie masz pewności, nie ma konkretnego powodu, aby go włączyć. Zapora ogniowa może dodać dodatkową warstwę bezpieczeństwa, ale to nie znaczy, że twój system jest bardziej podatny na zagrożenia bez włączonej.

Czy używasz zapory ogniowej w systemie Mac OS X? Który i dlaczego?

Kredyty obrazkowe: Pierścień ognia przez Shutterstock