Firewall di macOS spiegato: Cosa fa realmente

La firewall di macOS integrata è una firewall a livello applicazione che filtra le connessioni di rete in entrata. Quando attivata, può:

Bloccare tutte le connessioni in entrata tranne quelle necessarie per i servizi di base (DHCP, Bonjour, IPSec). Permettere connessioni in entrata per app condivise specifiche. Attivare la modalità camuffamento, che impedisce al Mac di rispondere a ping e scansioni di porte.

Protegge da minacce esterne: qualcuno sulla stessa rete che tenta di accedere al Mac, scanner di porte automatizzati e tentativi di connessione dannosi. È efficace in questi casi.

Cosa NON fa il firewall di macOS: non monitora, non filtra e non blocca le connessioni in uscita.

Questo significa che qualsiasi app sul tuo Mac può liberamente:

• Connettersi a qualsiasi server nel mondo
• Inviare qualsiasi quantità di dati
• Contattare tracker, strumenti di analisi e reti pubblicitarie
• Trasmettere telemetria, dati di utilizzo e informazioni sul dispositivo
• Telefonare a casa al server dello sviluppatore

Il firewall non lo impedisce. Non ti avvisa. Non lo registra nemmeno. Apple ha progettato il firewall di macOS per la sicurezza di rete, per impedire attacchi, non per la privacy, per controllare le fughe di dati.

Apple potrebbe aggiungere controlli di firewall in uscita a macOS, ma sceglie di non farlo, per buoni motivi. Un firewall in uscita rigido interferirebbe con molte app al primo avvio: immagina che ogni nuova app ti chieda di consentire connessioni a 10-20 domini. Entrerebbe anche in conflitto con i servizi Apple, che contattano regolarmente i server Apple per iCloud, App Store, Siri e analisi.

L'approccio di Apple è invece quello di regolare la privacy tramite le politiche di revisione dell'App Store e le etichette di privacy. Ma, come abbiamo visto, le etichette di privacy sono auto-dichiarate dagli sviluppatori e spesso inaccurate.

Per proteggere correttamente il Mac, hai bisogno di protezione sia in entrata che in uscita:

Attiva la firewall di macOS per la protezione in entrata. È gratuita, integrata e funziona per il suo scopo.

Aggiungi un firewall di terze parti per il controllo in uscita. Strumenti come NetMute monitorano ogni connessione in uscita, identificano quale app l’ha avviata e ti permettono di bloccare o consentire per app. NetMute include anche rilevamento tracker e punteggi di privacy.

Questo approccio a due livelli copre entrambe le direzioni.

Ecco la configurazione di sicurezza di rete raccomandata per ogni utente Mac:

1. Attiva il firewall di macOS (Impostazioni di Sistema → Rete → Firewall → Attivato). Attiva la modalità stealth per una protezione extra.

1. Installa un firewall per app come NetMute per il controllo in uscita e il monitoraggio della privacy.

1. Usa un VPN su reti non affidabili per la crittografia.

1. Configura i profili di rete: livelli di sicurezza diversi per casa, lavoro e Wi-Fi pubblico.

Questa combinazione offre: protezione in entrata (Apple), controllo in uscita (NetMute) e crittografia (VPN).