Ogni app di un Mac può raggiungere internet a meno che qualcosa glielo impedisca, e la maggior parte degli utenti non ha modo di sapere quali lo facciano. In una recensione per ZDNET, Jack Wallen, che si occupa di Linux e open source dalla fine degli anni Novanta, ha definito «indispensabile» un’app gratuita per la barra dei menu chiamata Firewally proprio per questo motivo: mostra quali app sono online e gli permette di disattivarne qualsiasi.
Contesto
macOS consente a qualsiasi app installata di raggiungere internet a meno che qualcosa intervenga. Il firewall integrato in Impostazioni di Sistema › Rete › Firewall filtra le connessioni in entrata; non impedisce a un’app di connettersi verso l’esterno. Vedere che cosa lascia un Mac, e bloccarlo in modo selettivo, richiede uno strumento dedicato o le utility diagnostiche di macOS.
Risultati
- Firewally è gratuita, si installa dal Mac App Store e gira solo nella barra dei menu come una piccola icona a scudo; non ha una finestra principale.
- Elenca le app con il loro traffico dell’ultima ora, in tempo reale o dell’intera giornata.
- Ogni app ha un interruttore on/off per l’accesso a internet, e un criterio predefinito decide che cosa accade alle app che non ha mai visto: lasciarle passare, chiedere o negare. Wallen consiglia di cambiare l’impostazione predefinita da Consenti a Chiedi.
- Un «riepilogo IA» per ogni app spiega perché potrebbe aver bisogno di accedere a internet; la recensione non dice dove giri quell’IA.
- Le impostazioni sono minime: disattivare i riepiloghi IA e l’avvio al login.
L’uso che ne fa Wallen illustra l’attrattiva: esegue Ollama, uno strumento di IA locale, per ragioni di privacy, e ha bisogno di internet solo per scaricare o aggiornare i modelli. Firewally gli permette di tenerlo offline per il resto del tempo e di verificare che nulla esca [1].
macOS stesso offre due modi gratuiti per vedere la stessa attività, senza installare nulla. Monitoraggio Attività, in Applicazioni › Utility, ha una scheda Rete che elenca i byte inviati e ricevuti per processo; ordinando per «Byte inviati» si vede quali app comunicano di più. In Terminale, nettop mostra l’uso di rete in tempo reale per processo, e lsof -i elenca ogni connessione di rete aperta con l’app che la possiede. Nessuno dei due strumenti blocca una connessione; entrambi mostrano soltanto ciò che accade.
Implicazioni per chi usa un Mac
Chi è curioso di sapere che cosa fa il proprio Mac online può partire dalle opzioni gratuite: Monitoraggio Attività e Terminale non costano nulla e non richiedono installazioni, anche se nessuno dei due può bloccare una connessione. Firewally aggiunge il blocco, in una versione gratuita, con il compromesso che la gestione dei dati della sua funzione di riepilogo IA non è documentata nella recensione. Per la maggior parte delle persone la scelta è tra un interruttore on/off gratuito e uno strumento a pagamento con maggiore controllo.
Raccomandazioni
- Aspettarsi che browser, posta, messaggistica e app di archiviazione nel cloud abbiano bisogno di internet per funzionare; bloccarli farà semplicemente smettere di funzionare l’app.
- Cercare il nome di un processo sconosciuto prima di tagliarlo fuori. I servizi di Apple girano spesso con nomi che non sono ovviamente di Apple, e bloccarne uno per un giorno è un modo a basso rischio per vedere che cosa smette di funzionare.
- Dedicare maggiore attenzione a un’app installata di recente che si connette a una destinazione inattesa che a una usata ogni giorno con una destinazione prevedibile.
- Impostare le app nuove e sconosciute su «chiedi» anziché «consenti» come comportamento predefinito; la prima connessione è il momento che rivela che cosa fa davvero un’app.
Rilevanza per FireAI
FireAI svolge lo stesso compito di base dell’app recensita, il controllo per app delle connessioni in uscita, e lo estende in alcuni modi. Non è gratuita dopo la prova, quindi la domanda rilevante è se serva qualcosa di più di un interruttore on/off.
- Una nuova app fa comparire una richiesta di connessione che indica l’app e la sua destinazione, mostrata su una mappa del mondo, e «Perché bloccare?» spiega che cosa riceve di solito quel tipo di destinazione.
- Le regole per app possono essere ampie come «off» o precise come un singolo dominio, così un’app può mantenere i propri aggiornamenti perdendo il traffico di analisi d’uso.
- Per un caso tipo Ollama, una regola a tempo può tenere un’app offline tranne che nelle ore scelte.
- L’IA di FireAI gira sul Mac stesso: si può chiedere in parole semplici a che cosa si è connessa un’app durante la notte, e nulla di quelle connessioni lascia il Mac.
FireAI non analizza i file né rimuove nulla di ciò che è installato su un Mac, e bloccare le connessioni di un’app non ferma ciò che l’app fa offline. Se basta un interruttore on/off gratuito, l’app della recensione di ZDNET, o Monitoraggio Attività usato con attenzione, può già coprire l’esigenza.
Limiti
Questa notizia si basa su una sola fonte. La recensione di ZDNET non indica dove la funzione di riepilogo IA di Firewally elabori i dati, quindi non si può confermare né escludere che quella funzione invii qualcosa fuori dal Mac. La recensione non riferisce nemmeno il comportamento di Firewally sotto forte carico di rete né mette alla prova in modo indipendente la sua modalità di rifiuto predefinito contro un vero filtro di rete.
Prova FireAI, di HisnLabs gratis per 17 giorni.