Firewall di macOS spiegato: Cosa fa realmente

La firewall di macOS integrata è una firewall a livello applicazione che filtra le connessioni di rete in entrata. Quando attivata, può:

Bloccare tutte le connessioni in entrata tranne quelle necessarie per i servizi di base (DHCP, Bonjour, IPSec). Permettere connessioni in entrata per app condivise specifiche. Attivare la modalità camuffamento, che impedisce al Mac di rispondere a ping e scansioni di porte.

Protegge da minacce esterne: qualcuno sulla stessa rete che tenta di accedere al Mac, scanner di porte automatizzati e tentativi di connessione dannosi. È efficace in questi casi.

Cosa la firewall di macOS NON fa: non monitora, filtra o blocca le connessioni in uscita.

Significa che ogni app sul tuo Mac può:

• Connettersi a qualsiasi server nel mondo
• Inviare dati a piacere
• Contattare tracker, servizi di analisi e reti pubblicitarie
• Trasmettere telemetria, dati di utilizzo e informazioni sul dispositivo
• Telefonare a casa al server dello sviluppatore

La firewall non lo ferma, non ti avvisa e non lo registra. Apple ha progettato la firewall di macOS per la sicurezza di rete — prevenire attacchi — non per la privacy — controllare perdite di dati.

Apple potrebbe aggiungere controlli di firewall in uscita a macOS, ma non lo fa per motivi validi. Una firewall in uscita rigorosa disturberebbe molte app al primo avvio — immagina che ogni nuova app chieda di permettere connessioni a 10-20 domini. Entrerebbe in conflitto anche con i servizi Apple, che contattano regolarmente i server di iCloud, App Store, Siri e analisi.

L’approccio di Apple è di regolare la privacy tramite le linee guida di revisione dell’App Store e le etichette di privacy. Ma come abbiamo visto, le etichette di privacy sono autodefinite dagli sviluppatori e spesso imprecise.

Per proteggere correttamente il Mac, hai bisogno di protezione sia in entrata che in uscita:

Attiva la firewall di macOS per la protezione in entrata. È gratuita, integrata e funziona per il suo scopo.

Aggiungi un firewall di terze parti per il controllo in uscita. Strumenti come NetMute monitorano ogni connessione in uscita, identificano quale app l’ha avviata e ti permettono di bloccare o consentire per app. NetMute include anche rilevamento tracker e punteggi di privacy.

Questo approccio a due livelli copre entrambe le direzioni.

Ecco la configurazione di sicurezza di rete raccomandata per ogni utente Mac:

1. Attiva la firewall di macOS (Impostazioni di sistema → rete → firewall → Attiva). Attiva la modalità camuffamento per maggiore protezione.

1. Installa una firewall per app di terze parti come NetMute per il controllo in uscita e il monitoraggio della privacy.

1. Usa un VPN in reti non affidabili per la crittografia.

1. Configura profili di rete — diversi livelli di sicurezza per casa, lavoro e Wi-Fi pubblico.

Questa combinazione ti dà: protezione in entrata (macOS firewall), controllo in uscita (NetMute) e crittografia (VPN).