Firewall do macOS explicado: O que ela realmente faz

A firewall embutida do macOS é uma firewall de camada de aplicação que filtra conexões de rede de entrada. Quando ativada, ela pode:

Bloquear todas as conexões de entrada, exceto aquelas necessárias para serviços básicos de internet (DHCP, Bonjour, IPSec). Permitir conexões de entrada para aplicativos específicos compartilhados. Ativar o modo disfarçado, que impede que seu Mac responda a solicitações de ping e varreduras de portas.

Isso protege contra ameaças externas: alguém na mesma rede tentando acessar seu Mac, scanners de portas automatizados e tentativas de conexão maliciosas. Para esses casos, ela funciona bem.

O que a firewall do macOS NÃO faz: ela não monitora, filtra ou bloqueia conexões de saída.

Isso significa que qualquer aplicativo no seu Mac pode livremente:

• Conectar-se a qualquer servidor no mundo
• Enviar qualquer quantidade de dados
• Contatar rastreadores, serviços de análise e redes de publicidade
• Transmitir telemetria, dados de uso e informações do dispositivo
• Telefonar para o servidor do desenvolvedor

A firewall não impede isso. Ela não avisa você. Nem registra. A Apple projetou a firewall do macOS para segurança de rede (evitar ataques), não para privacidade (controlar vazamentos de dados).

A Apple poderia adicionar controlos de firewall de saída ao macOS, mas opta por não o fazer, por boas razões. Uma firewall de saída rigorosa interferiria com muitas apps na primeira utilização: imagine cada nova app a pedir para permitir ligações a 10 a 20 domínios. Também entraria em conflito com os próprios serviços da Apple, que contactam regularmente servidores da Apple para iCloud, App Store, Siri e análise.

A abordagem da Apple é, em vez disso, regular a privacidade através das políticas de revisão da App Store e dos rótulos de privacidade. Mas, como vimos, os rótulos de privacidade são auto-declarados pelos programadores e muitas vezes imprecisos.

Para proteger seu Mac adequadamente, você precisa de proteção de firewall tanto de entrada quanto de saída:

Deixe a firewall do macOS ativada para proteção de entrada. É gratuita, embutida e funciona para seu propósito.

Adicione uma firewall de terceiros por aplicativo para controle de saída. Ferramentas como o NetMute monitoram cada conexão de saída, identificam qual aplicativo a iniciou e permitem bloquear ou permitir por aplicativo. O NetMute também oferece detecção de rastreadores e pontuação de privacidade.

Essa abordagem de duas camadas cobre ambos os lados.

Aqui está a configuração de segurança de rede recomendada para todos os utilizadores de Mac:

1. Ative a firewall do macOS (Preferências do Sistema → Rede → Firewall → Ligado). Ative o modo furtivo para proteção extra.

1. Instale uma firewall por app como o NetMute para controlo de saída e monitorização da privacidade.

1. Use uma VPN em redes não fiáveis para encriptação.

1. Configure perfis de rede: diferentes níveis de segurança para casa, trabalho e Wi-Fi público.

Esta combinação oferece: proteção de entrada (Apple), controlo de saída (NetMute) e encriptação (VPN).