Cualquier app de un Mac puede llegar a internet salvo que algo se lo impida, y la mayoría de los usuarios no tiene forma de saber cuáles lo hacen. En un análisis para ZDNET, Jack Wallen, que cubre Linux y el código abierto desde finales de la década de 1990, calificó de «indispensable» una app gratuita de la barra de menús llamada Firewally precisamente por eso: muestra qué apps están en línea y le permite desactivar cualquiera de ellas.
Contexto
macOS permite que cualquier app instalada llegue a internet salvo que algo lo impida. El firewall integrado en Ajustes del Sistema › Red › Firewall filtra las conexiones entrantes; no impide que una app se conecte hacia fuera. Ver lo que sale de un Mac, y bloquearlo de forma selectiva, requiere una herramienta específica o las propias utilidades de diagnóstico de macOS.
Hallazgos
- Firewally es gratuita, se instala desde la Mac App Store y funciona solo en la barra de menús como un pequeño icono de escudo; no tiene ventana principal.
- Enumera las apps con su tráfico de la última hora, en tiempo real, o de todo el día.
- Cada app tiene un interruptor de activación o desactivación del acceso a internet, y una política predeterminada decide qué ocurre con las apps que aún no ha visto: dejarlas pasar, preguntar o denegar. Wallen recomienda cambiar la política predeterminada de Permitir a Preguntar.
- Un «resumen de IA» de cada app explica por qué podría necesitar acceso a internet; el análisis no indica dónde se ejecuta esa IA.
- Los ajustes son mínimos: desactivar los resúmenes de IA y abrir al iniciar sesión.
El propio uso que hace Wallen ilustra el atractivo: ejecuta Ollama, una herramienta de IA local, por privacidad, y solo necesita internet para descargar o actualizar modelos. Firewally le permite mantenerla sin conexión el resto del tiempo y comprobar que no sale nada [1].
macOS ofrece por sí mismo dos formas gratuitas de ver la misma actividad, sin instalar nada. El Monitor de Actividad, en Aplicaciones › Utilidades, tiene una pestaña Red que enumera los bytes enviados y recibidos por proceso; ordenar por «Bytes enviados» muestra qué apps hablan más. En Terminal, nettop muestra el uso de red en directo por proceso, y lsof -i enumera cada conexión de red abierta junto con la app que la posee. Ninguna de las dos herramientas bloquea una conexión; ambas solo muestran lo que ocurre.
Implicaciones para los usuarios de Mac
Quien sienta curiosidad por lo que hace su Mac en línea puede empezar por las opciones gratuitas: el Monitor de Actividad y Terminal no cuestan nada y no requieren instalación, aunque ninguno puede bloquear una conexión. Firewally añade el bloqueo, en un paquete gratuito, con la contrapartida de que el análisis no documenta el tratamiento de datos de su función de resumen de IA. Para la mayoría de las personas, la elección está entre un interruptor gratuito de activar y desactivar y una herramienta de pago con más control.
Recomendaciones
- Cuente con que los navegadores, el correo, la mensajería y las apps de almacenamiento en la nube necesitan internet para funcionar; bloquearlos hará simplemente que la app deje de funcionar.
- Busque el nombre de un proceso desconocido antes de cortarlo. Los servicios de Apple suelen ejecutarse con nombres que no son obviamente de Apple, y bloquear uno durante un día es una forma de menor riesgo de ver qué deja de funcionar.
- Preste más atención a una app instalada hace poco que se conecta a un lugar inesperado que a una que se usa a diario con un destino previsible.
- Configure las apps nuevas y desconocidas en «preguntar» y no en «permitir» de forma predeterminada; la primera conexión es el momento que revela lo que hace realmente una app.
Relevancia para FireAI
FireAI cumple la misma función básica que la app del análisis, el control por app de las conexiones salientes, y la amplía en varios aspectos. No es gratuita tras su prueba, por lo que la pregunta pertinente es si hace falta algo más que un interruptor de activar y desactivar.
- Una app nueva genera un aviso de conexión que nombra la app y su destino, mostrado en un mapa mundial, y «¿Por qué bloquear esto?» explica qué suele recibir ese tipo de destino.
- Las reglas por app pueden ser tan amplias como «desactivar» o tan precisas como un solo dominio, de modo que una app puede conservar sus actualizaciones y perder su tráfico de analítica.
- Para un caso al estilo de Ollama, una regla temporizada puede mantener una app sin conexión salvo en las horas elegidas.
- La IA de FireAI se ejecuta en el propio Mac: el usuario puede preguntar con palabras sencillas a qué se conectó una app durante la noche, y nada de esas conexiones sale del Mac.
FireAI no analiza archivos ni elimina nada instalado en un Mac, y bloquear las conexiones de una app no detiene lo que la app hace sin conexión. Si basta con un interruptor gratuito de activar y desactivar, la app del análisis de ZDNET, o el Monitor de Actividad con cierto cuidado, puede cubrir ya la necesidad.
Limitaciones
Este artículo se apoya en una única fuente. El análisis de ZDNET no indica dónde procesa los datos la función de resumen de IA de Firewally, por lo que no puede confirmarse en un sentido ni en otro si esa función concreta envía algo fuera del Mac. El análisis tampoco informa del comportamiento de Firewally con una carga de red elevada ni prueba de forma independiente su modo de denegación predeterminada frente a un filtro de red real.
Pruebe FireAI, de HisnLabs gratis durante 17 días.