Объяснение macOS Firewall: что она действительно делает

Встроенный macOS Firewall — это межпротокольный файрвол уровня приложений, который фильтрует входящие сетевые соединения. При включении он может:

Блокировать все входящие соединения, кроме тех, что необходимы для базовых интернет-сервисов (DHCP, Bonjour, IPSec). Разрешать входящие соединения для определенных совместных приложений. Включить режим маскировки, который предотвращает ответы на ping-запросы и сканирование портов.

Это защищает от внешних угроз: злоумышленников в той же сети, автоматизированных сканеров портов и вредоносных попыток соединения. Для этого она хорошо подходит.

Что macOS Firewall НЕ делает: она не мониторит, не фильтрует и не блокирует исходящие соединения.

Это означает, что любое приложение на вашем Mac может свободно:

• подключаться к любому серверу по всему миру
• отправлять любые объемы данных
• контактировать с трекерами, аналитическими службами и рекламными сетями
• передавать телеметрию, данные использования и информацию об устройстве
• звонить домой на сервер разработчика

Файрвол не останавливает это. Он не предупреждает вас. Он даже не ведет лог. Apple создала macOS Firewall для сетевой безопасности (предотвращение атак), а не для защиты конфиденциальности (контроль утечек данных).

Apple могла бы добавить контроль исходящего трафика в macOS, но по уважительным причинам этого не делает. Строгий контроль исходящих соединений помешал бы многим приложениям при первом запуске — представьте, каждое новое приложение запрашивает разрешение на соединения с 10-20 доменами. Это также конфликтовало бы с собственными службами Apple, которые регулярно связываются с серверами iCloud, App Store, Siri и аналитикой.

Подход Apple — регулировать конфиденциальность через правила обзора в App Store и метки конфиденциальности. Но, как мы видели, метки конфиденциальности часто заполняются разработчиками и могут быть неточными.

Чтобы правильно защитить ваш Mac, необходима защита как входящих, так и исходящих соединений:

Включите macOS Firewall для входящих соединений. Он бесплатен, встроен и работает по своему назначению.

Добавьте сторонний межпротокольный файрвол для контроля исходящих соединений. Такие инструменты, как NetMute, мониторят каждое исходящее соединение, определяют, какая программа его инициировала, и позволяют блокировать или разрешать по приложению. NetMute также включает обнаружение трекеров и оценку конфиденциальности.

Этот двухуровневый подход покрывает оба направления.

Вот рекомендуемая схема сетевой безопасности для каждого пользователя Mac:

1. Включите macOS Firewall (Системные настройки → сеть → файрвол → Вкл). Включите режим маскировки для дополнительной защиты.

1. Установите сторонний межпротокольный файрвол, например NetMute, для контроля исходящих соединений и мониторинга конфиденциальности.

1. Используйте VPN в ненадежных сетях для шифрования.

1. Настройте сетевые профили — разные уровни безопасности для дома, работы и публичных Wi-Fi.

Эта комбинация обеспечивает: входящую защиту (Apple), контроль исходящих соединений (NetMute) и шифрование (VPN).