HisnLabs ha rilasciato FireAI 1.0 per macOS. La versione è incentrata sul rendere visibile il traffico in uscita di un Mac nel momento in cui avviene: una Mappa del mondo che disegna il volume di ogni connessione, un elenco per paese, un avviso per gli invii improvvisi, una striscia di attività di un minuto per ogni connessione e una schermata Home che riassume l’ultima ora sotto forma di meteo. Le modifiche sono elencate nelle note di rilascio [1] e nella documentazione del prodotto. Le affermazioni che seguono provengono dalle pagine del produttore stesso, che ne rappresentano il resoconto e non un test indipendente.
Contesto
FireAI è un firewall di rete con IA on-device. Si installa sul Mac come filtro dei contenuti, valuta ogni connessione in uscita di un’app in base alle regole dell’utente e alla modalità di sicurezza attiva, e ne mostra il risultato. Le versioni precedenti elencavano le connessioni e chiedevano all’utente di decidere. La versione 1.0 aggiunge modi per vedere lo schema complessivo di molte connessioni, per esempio che un paese riceve una parte consistente del traffico del Mac, e per accorgersi di un cambiamento.
Cosa contiene il rilascio
La Mappa del mondo ora disegna fiumi di dati: lo spessore di una linea segue il throughput in diretta della connessione, e dei punti scorrono verso l’esterno per gli invii e verso l’interno per i download, solo mentre i dati stanno effettivamente transitando. Il globo ombreggia il giorno e la notte, mostra una luna sulle destinazioni attive durante la notte e indica l’ora locale approssimativa nella scheda della connessione. Un anello in diretta mostra la quota di ciascun paese nel traffico corrente [3].
Sotto il globo, l’elenco Richieste per paese ordina i paesi a cui il Mac si connette. Facendo clic su un paese, il globo ruota verso di esso. Un pulsante Filtra limita la vista a quel paese, e un pulsante Blocca aggiunge regole di blocco per le destinazioni già viste in quel paese, dopo aver chiesto conferma all’utente [2]. Una destinazione nuova in quel paese continua a richiedere conferma, oppure segue la modalità di sicurezza.
I picchi di invio vengono segnalati in base a soglie fisse. Un paese conta come picco quando riceve almeno 5 MB in 10 secondi e almeno dieci volte il suo ritmo abituale. A quel punto diventa rosso nell’elenco e sul globo, il meteo della Home passa a Temporale e la barra dei menu mostra una freccia rossa verso l’alto con il codice del paese. La segnalazione resta per un minuto dopo la fine del picco, e un invio costante come un backup diventa normale dopo circa due minuti. FireAI non blocca da solo un picco; decide l’utente [2].
In Attività, ogni connessione ha una striscia di battito di 60 secondi, mostrata nella sua scheda e in una colonna «Ultimo minuto» della tabella, e le connessioni bloccate possono essere riprodotte come animazione. Nella Home, il meteo della privacy indica Sereno, Qualche nuvola, Rovesci, Temporale, Al riparo quando il kill switch è attivo, oppure Calmo e Notte calma. Una mascotte 3D reagisce: scuote la testa davanti a una raffica di blocchi, salta in caso di picco di invio e sonnecchia a tarda notte quando non si muove nulla [1].
I Suggerimenti si arricchiscono di una pila di schede di Revisione rapida. L’utente scorre a sinistra per bloccare, a destra per consentire o in basso per saltare; ogni risposta crea la regola e, al tempo stesso, istruisce FireAI Pilot [4]. La pagina Minacce acquisisce una cronologia «Perché?» [1].
FireAI Pilot ora impara per ogni rete Wi-Fi e per ogni modalità di sicurezza. La rete viene memorizzata come una breve impronta, mai come nome della rete Wi-Fi, e solo sul Mac. La lettura del nome della rete Wi-Fi richiede il permesso Posizione di macOS. Ciò che è stato appreso su altre reti pesa circa un terzo rispetto a ciò che è stato appreso sulla rete attuale, e l’apprendimento per rete non prevale mai sulle regole dell’utente, sui blocchi della modalità di sicurezza o sul kill switch [5]. Il rilascio riduce anche l’uso della CPU [1].
Implicazioni per chi usa un Mac
Le novità affrontano un unico problema: il traffico in uscita di solito resta invisibile finché qualcosa non va storto. Chi tiene aperta la Mappa del mondo può vedere quale app comunica con quale paese, e la regola sui picchi è progettata per portare all’attenzione dell’utente, nella Home e nella barra dei menu, un invio improvviso e consistente [2]. Chi preferisce non ricevere domande può lasciare che Revisione rapida e FireAI Pilot costruiscano le regole a partire da poche risposte.
Raccomandazioni
- Aprire la Mappa del mondo e fare clic sui paesi più attivi per vedere quali app vi sono dietro.
- Quando un paese diventa rosso, fare clic su di esso, individuare l’app e la destinazione e bloccarle se l’invio era inatteso.
- Rispondere ad alcune schede in Revisione rapida per permettere a FireAI Pilot di imparare le app abituali.
- Concedere il permesso Posizione solo se si desidera l’apprendimento per rete, tenendo presente che FireAI memorizza un’impronta della rete, non il suo nome.
Cosa fa e cosa non fa FireAI
FireAI è un firewall di rete. Non analizza file, non rimuove software da un Mac e non stabilisce che un picco sia malevolo. Un picco è un segnale per l’utente, e la decisione di bloccare resta all’utente. L’apprendimento per rete di FireAI Pilot affianca le regole dell’utente e non le sostituisce [2][5].
Limiti
Le posizioni sulla mappa sono approssimative: le grandi reti sono mostrate nel punto di presenza più vicino all’utente, non nel loro edificio reale, e senza il database delle posizioni non viene mostrato alcun luogo [3]. Le soglie dei picchi sono fisse e l’utente non può modificarle [2]. L’apprendimento per rete richiede il permesso Posizione e, in sua assenza o con una connessione cablata, FireAI Pilot ripiega su un unico profilo per l’intero Mac [5].
Prova FireAI, di HisnLabs gratis per 17 giorni.