macOS-brannmur forklart: Hva den virkelig gjør

Den innebygde macOS-brannmuren er en applikasjonslags-brannmur som filtrerer innkommende nettverkstrafikk. Når den er aktivert, kan den:

Blokker alle innkommende tilkoblinger unntatt de som er nødvendige for grunnleggende internettjenester (DHCP, Bonjour, IPSec). Tillate innkommende tilkoblinger for bestemte delte apper. Aktivere stealth-modus, som hindrer at Mac-en svarer på ping-forespørsler og port-skanning.

Dette beskytter mot eksterne trusler: Noen i samme nettverk som prøver å få tilgang til din Mac, automatiserte port-skannere og ondsinnede tilkoblingsforsøk. Den fungerer godt mot dette.

Hva macOS-brannmuren IKKE gjør: Den overvåker, filtrerer eller blokkerer ikke utgående tilkoblinger.

Det betyr at hver app på din Mac kan fritt:

• Kobles til hvilken som helst server over hele verden
• Sende ubegrenset med data
• Kontakte tracker-, analyse- og annonse-nettverk
• Overføre telemetri, brukerdatasett og enhetsinformasjon
• Telefonere hjem til utviklerserveren

Brannmuren stopper det ikke. Den varsler deg ikke. Den logger det ikke engang. Apple har designet macOS-brannmuren for nettverkssikkerhet (hindre angrep), ikke for personvern (kontrollere datalekkasjer).

Apple kunne lagt til kontroll over utgående brannmur i macOS, men velger det av gode grunner ikke. En streng utgående brannmur ville forstyrre mange apper ved første oppstart: Tenk deg at hver nye app ber deg om å tillate tilkoblinger til 10 til 20 domener. Det ville også kommet i konflikt med Apples egne tjenester som jevnlig kontakter Apple-servere for iCloud, App Store, Siri og analyse.

Apples tilnærming er i stedet å regulere personvern gjennom retningslinjer for App Store-gjennomgang og personvernetiketter. Men som vi har sett, er personvernetikettene selvrapportert av utviklerne og ofte unøyaktige.

For å beskytte din Mac riktig, trenger du både innkommende og utgående brannmursbeskyttelse:

La macOS-brannmuren for innkommende trafikk være aktiv. Den er gratis, innebygd og fungerer for sitt formål.

Legg til en tredjeparts per-apper-brannmur for utgående kontroll. Verktøy som NetMute overvåker hver utgående tilkobling, identifiserer hvilken app som har initiert den, og lar deg blokkere eller tillate per app. NetMute går enda lenger med tracker-oppdagelse og personvern-score.

Denne to-lags tilnærmingen dekker begge retninger.

Her er det anbefalte oppsettet for nettverkssikkerhet for alle Mac-brukere:

1. Aktiver macOS-brannmuren (Systemvalg → Nettverk → Brannmur → På). Aktiver stealth-modus for ekstra beskyttelse.

1. Installer en brannmur per app som NetMute for kontroll over utgående trafikk og personvernovervåkning.

1. Bruk en VPN på usikre nettverk for kryptering.

1. Sett opp nettverksprofiler: ulike sikkerhetsnivåer for hjem, arbeid og offentlige Wi-Fi.

Denne kombinasjonen gir: beskyttelse for innkommende trafikk (Apple), kontroll over utgående trafikk (NetMute) og kryptering (VPN).