Объяснение macOS Firewall: что она действительно делает

Встроенный брандмауэр macOS - это брандмауэр уровня приложений, который фильтрует входящие сетевые соединения. При включении он может:

Блокировать все входящие соединения, кроме тех, что нужны для базовых интернет-сервисов (DHCP, Bonjour, IPSec). Разрешать входящие соединения для определенных общих приложений. Включать режим скрытности, который не позволяет вашему Mac отвечать на ping-запросы и сканирование портов.

Это защищает от внешних угроз: от попыток доступа к вашему Mac со стороны другого человека в той же сети, от автоматизированных сканеров портов и от вредоносных попыток подключения. Для этого он хорошо подходит.

Что macOS Firewall НЕ делает: она не мониторит, не фильтрует и не блокирует исходящие соединения.

Это означает, что любое приложение на вашем Mac может свободно:

• подключаться к любому серверу по всему миру
• отправлять любые объемы данных
• контактировать с трекерами, аналитическими службами и рекламными сетями
• передавать телеметрию, данные использования и информацию об устройстве
• звонить домой на сервер разработчика

Файрвол не останавливает это. Он не предупреждает вас. Он даже не ведет лог. Apple создала macOS Firewall для сетевой безопасности (предотвращение атак), а не для защиты конфиденциальности (контроль утечек данных).

Apple могла бы добавить в macOS контроль исходящих соединений, но по хорошим причинам не делает этого. Строгий исходящий файрвол мешал бы многим приложениям при первом запуске: представьте, каждое новое приложение спрашивает, разрешить ли соединения с 10-20 доменами. Это также создало бы конфликт с собственными службами Apple, которые регулярно обращаются к серверам Apple для iCloud, App Store, Siri и аналитики.

Вместо этого Apple регулирует приватность через правила проверки приложений в App Store и метки конфиденциальности. Но, как мы уже видели, метки конфиденциальности заполняются самими разработчиками и часто бывают неточными.

Чтобы правильно защитить ваш Mac, необходима защита как входящих, так и исходящих соединений:

Включите macOS Firewall для входящих соединений. Он бесплатен, встроен и работает по своему назначению.

Добавьте сторонний межпротокольный файрвол для контроля исходящих соединений. Такие инструменты, как NetMute, мониторят каждое исходящее соединение, определяют, какая программа его инициировала, и позволяют блокировать или разрешать по приложению. NetMute также включает обнаружение трекеров и оценку конфиденциальности.

Этот двухуровневый подход покрывает оба направления.

Вот рекомендуемая схема сетевой безопасности для каждого пользователя Mac:

1. Включите брандмауэр macOS (Системные настройки → Сеть → Брандмауэр → Вкл). Включите режим скрытности для дополнительной защиты.

1. Установите файрвол для отдельных приложений, например NetMute, чтобы контролировать исходящий трафик и отслеживать конфиденциальность.

1. Используйте VPN в ненадежных сетях для шифрования.

1. Настройте сетевые профили: разные уровни безопасности для дома, работы и публичного Wi-Fi.

Эта комбинация обеспечивает: защиту от входящих соединений (Apple), контроль исходящего трафика (NetMute) и шифрование (VPN).