Little Snitch vs LuLu vs Radio Silence vs NetMute: あなたに合うMacファイアウォールはどれ？

多くのMacユーザーは、最初から自分のコンピュータは守られていると思っています。実際、Appleはプライバシーを中核機能として宣伝していますし、たしかにmacOSは多くのOSより安全です。ですが、見落とされがちな大きな弱点があります。送信ネットワーク接続です。

macOS標準のファイアウォールは着信接続をブロックし、開いたポートを通じて外部からMacへアクセスされるのを防ぎます。これは、特に公共Wi-Fiでのネットワーク攻撃から守ってくれます。しかし、アプリが外へ送るデータには何の対処もしません。インストールしたあらゆるアプリは、あなたが知らないうちに、または同意していないうちに、任意のサーバーへ接続し、どんなデータでも送信でき、どんなトラッカーや分析サービスにも接触できます。

なぜこれが重要なのでしょうか。今どきのアプリは、単純なオフラインツールではないからです。たとえば、12個ほどのアプリを入れたMacでは、毎時何百ものバックグラウンド接続が発生します。その多くは、分析サービス、広告ネットワーク、クラッシュレポート基盤、テレメトリーの送信先につながります。PDFリーダーがAdobeに通信することもあります。天気アプリが位置情報を売ることもあります。コードエディタが利用統計を報告することもあります。これらはすべてmacOSのファイアウォールでは止まりません。

送信ファイアウォールは、アプリが試みるすべての接続を監視し、許可するかブロックするかをあなたに選ばせます。これは疑い深さの話ではありません。十分な情報に基づく同意の話です。アプリがネットワーク上で何をしているのか知るべきですし、拒否する権利もあるべきです。

この比較で取り上げる4つのツールはいずれもこの問題に対処しますが、アプローチは異なります。Little Snitchは接続ごとのルールベース制御を提供します。LuLuはオープンソースの許可・ブロック判断を提供します。Radio Silenceは監視なしのアプリ単位ブロックを提供します。NetMuteはアプリごとのファイアウォールに、自動トラッカー検出とプライバシースコアを組み合わせています。それぞれを詳しく見ていきましょう。

Objective DevelopmentのLittle Snitchは、20年以上にわたり提供されているMac用ファイアウォールです。どのアプリがどこに接続しているかを示すだけでなく、ネットワーク全体の通信をインタラクティブな世界地図で可視化します。リアルタイムで接続先のサーバーや通信量を確認でき、ルールを作成できます。ドメイン、ポート、プロトコル、時間帯ごとに許可・ブロック設定ができます。

一時的なルールや例外設定、複数のネットワークプロファイルも作成できます。Research Assistant機能は、ドメインの背景情報を提供します。

インストール後は、送信される通信リクエストにそれぞれ一度ずつ応答します。Little Snitchはobdev.atで直接販売されています。

LuLuは、無料のMacセキュリティツールを提供する非営利団体Objective-Seeを運営するPatrick Wardleによって作られた、無料のオープンソース送信ファイアウォールです。

アプリが初めて送信接続を試みると、LuLuは許可するかブロックするかを尋ねるプロンプトを表示します。あなたが判断すると、LuLuはそれを記憶します。インターフェースは最小限で、ルール一覧で自分の判断を確認したり変更したりできます。

コードベース全体はGitHubで公開されているため、監査できます。

LuLuはシステム資源の使用が少なく、バックグラウンドで動作します。ネットワークモニターのダッシュボードも、通信の可視化も、分析機能もありません。あるのは、各アプリを許可するかブロックするかの判断だけです。

LuLuにはトラッカー検出はありません。接続先が既知の分析サービス、広告ネットワーク、データブローカーかどうかも示しません。各ドメインについて、判断するのはあなたです。プライバシースコアも、自宅用と公共Wi-Fi用を切り替えるネットワークプロファイルも、各アプリがどれだけのデータを送受信したかを見る通信監視もありません。

LuLuは、ブロック機能だけを提供し、接続の評価はあなたに任せる無料のオープンソースファイアウォールです。

Radio Silenceは別のアプローチを取ります。やることは1つ、アプリのインターネットアクセスを完全にブロックすることです。ドメインごとのルールも、接続時のプロンプトも、ネットワークモニターもありません。ブロックリストにアプリを追加すると、そのアプリはインターネットに一切アクセスできなくなります。

インターフェースは、ブロックしたアプリの一覧だけがある単一ウィンドウです。アプリをドラッグして追加するか、クリックして追加します。個別ドメインの判断も、設定するルールも、答えるダイアログもありません。

Radio Silenceは買い切りで、サブスクリプションも年額更新もありません。

Radio Silenceはアプリ単位で動作し、ドメイン単位の制御はできないため、アプリの機能を保ちながらトラッカーだけを選んで遮断することはできません。Spotifyをブロックすれば、Spotifyはインターネットに一切アクセスできず、音楽のストリーミングも分析送信もできません。Spotifyを許可すれば、その両方が可能になります。

Radio Silenceでは、アプリが何をしているのかを詳しく見ることはできません。通信モニターも、接続ログも、アプリがどのサーバーに接続したかを確認する方法もありません。トラッカー検出もありません。アプリごとに、オンかオフかだけです。

NetMuteはこの分野で最も新しい製品で、プライバシーを重視するMacユーザー向けに設計されています。買い切りで、単なるアプリブロックを超える機能を備えています。

NetMuteの中核はアプリごとのファイアウォールで、どのアプリがインターネットにアクセスできるかを制御できます。これに、内蔵のTracker Shieldが組み合わさります。1100以上の既知のトラッキングドメインを厳選したデータベースで、すべてのアプリに対して自動的にブロックされます。つまり、Spotifyで音楽を再生しながら、分析サーバーや広告サーバーへの接続は遮断できます。

NetMuteのApp X-Ray機能は、実際のネットワーク動作をもとに各アプリへプライバシースコアを付けます。表示されるのは、実際の接続データから導かれた評価です。どれだけ多くのトラッカーに接続するか、どれだけのデータを送信するか、そのデータがどこへ行くかが分かります。

ネットワークプロファイルを使えば、環境ごとに異なるファイアウォール構成を作成できます。自宅用の緩めのプロファイル、公共Wi-Fi用の厳しめのプロファイル、そして業務上重要なアプリだけを許可する仕事用プロファイルです。接続先ネットワークに応じて、自動で切り替えることもできます。

通信モニターでは、アプリごとのリアルタイムデータと履歴データを表示します。各アプリが送受信している量、接続先サーバー、接続頻度が分かります。

NetMuteはTracker Shieldで既知のトラッカーを自動処理しつつ、アプリ単位ではあなたが制御できます。NetMuteは無料でダウンロードでき、Premiumはアプリ内課金1回で、サブスクリプションはありません。