Każda aplikacja na Macu może łączyć się z internetem, jeśli nic jej tego nie zabroni, a większość użytkowników nie ma jak sprawdzić, które to robią. W recenzji dla ZDNET Jack Wallen, który pisze o Linuksie i open source od końca lat 90., nazwał darmową aplikację na pasku menu o nazwie Firewally „niezbędną” właśnie z tego powodu: pokazuje, które aplikacje są online, i pozwala wyłączyć dowolną z nich.
Tło
macOS pozwala każdej zainstalowanej aplikacji łączyć się z internetem, chyba że coś temu zapobiegnie. Wbudowana zapora w Ustawieniach systemowych › Sieć › Zapora filtruje połączenia przychodzące; nie powstrzymuje aplikacji przed nawiązywaniem połączeń wychodzących. Aby zobaczyć, co opuszcza Maca, i selektywnie to blokować, potrzebne jest osobne narzędzie albo własne narzędzia diagnostyczne macOS.
Ustalenia
- Firewally jest darmowy, instalowany z Mac App Store i działa wyłącznie na pasku menu jako mała ikona tarczy; nie ma głównego okna.
- Wyświetla listę aplikacji z ich ruchem z ostatniej godziny, w czasie rzeczywistym lub z całego dnia.
- Każda aplikacja ma przełącznik dostępu do internetu, a domyślna zasada decyduje, co dzieje się z aplikacjami, których narzędzie wcześniej nie widziało: przepuść, zapytaj lub odmów. Wallen zaleca zmianę ustawienia domyślnego z Pass na Ask.
- „Podsumowanie AI” dla każdej aplikacji wyjaśnia, dlaczego może ona potrzebować dostępu do internetu; recenzja nie podaje, gdzie działa ta AI.
- Ustawień jest niewiele: wyłączenie podsumowań AI i uruchamianie przy logowaniu.
Własny przypadek Wallena dobrze pokazuje zalety: dla prywatności używa Ollamy, lokalnego narzędzia AI, które potrzebuje internetu tylko do pobierania lub aktualizowania modeli. Firewally pozwala mu przez resztę czasu trzymać je offline i upewnić się, że nic nie wychodzi na zewnątrz [1].
Sam macOS oferuje dwa darmowe sposoby podglądu tej samej aktywności bez instalowania czegokolwiek. Monitor aktywności, w folderze Aplikacje › Narzędzia, ma kartę Sieć z liczbą bajtów wysłanych i odebranych przez każdy proces; sortowanie według wysłanych bajtów pokazuje, które aplikacje komunikują się najwięcej. W Terminalu polecenie nettop pokazuje bieżące użycie sieci przez każdy proces, a lsof -i wyświetla każde otwarte połączenie sieciowe wraz z aplikacją, do której należy. Żadne z tych narzędzi nie blokuje połączeń; oba jedynie pokazują, co się dzieje.
Znaczenie dla użytkowników Maca
Każdy, kogo interesuje, co jego Mac robi w sieci, może zacząć od darmowych opcji: Monitor aktywności i Terminal nic nie kosztują i nie wymagają instalacji, choć żadne z nich nie potrafi zablokować połączenia. Firewally dodaje blokowanie w darmowym pakiecie, z tym zastrzeżeniem, że recenzja nie opisuje, jak funkcja podsumowań AI obchodzi się z danymi. Dla większości osób wybór sprowadza się do darmowego przełącznika albo płatnego narzędzia z większą kontrolą.
Zalecenia
- Pamiętaj, że przeglądarki, poczta, komunikatory i aplikacje do przechowywania plików w chmurze potrzebują internetu do działania; ich zablokowanie po prostu zatrzyma aplikację.
- Zanim odetniesz nieznany proces, sprawdź jego nazwę. Usługi Apple często działają pod nazwami, które nie wskazują wprost na Apple, a zablokowanie jednej z nich na jeden dzień to mniej ryzykowny sposób, by sprawdzić, co przestanie działać.
- Zwracaj większą uwagę na niedawno zainstalowaną aplikację łączącą się z nieoczekiwanym miejscem niż na aplikację używaną codziennie z przewidywalnym celem.
- Dla nowych, nieznanych aplikacji ustaw domyślnie „pytaj” zamiast „zezwól”; pierwsze połączenie to moment, w którym widać, co aplikacja naprawdę robi.
Związek z FireAI
FireAI wykonuje to samo podstawowe zadanie co aplikacja z recenzji, czyli kontrolę połączeń wychodzących dla poszczególnych aplikacji, i rozszerza je na kilka sposobów. Po okresie próbnym nie jest darmowy, więc właściwe pytanie brzmi, czy potrzeba czegoś więcej niż przełącznika.
- Nowa aplikacja wywołuje pytanie o połączenie z nazwą aplikacji i jej celem pokazanym na mapie świata, a funkcja „Dlaczego to zablokować?” wyjaśnia, co zwykle otrzymuje tego rodzaju cel.
- Reguły dla aplikacji mogą być tak ogólne jak „wyłącz” albo tak precyzyjne jak pojedyncza domena, dzięki czemu aplikacja może zachować aktualizacje, tracąc ruch analityczny.
- W przypadku podobnym do Ollamy reguła czasowa może trzymać aplikację offline poza wybranymi godzinami.
- AI FireAI działa na samym Macu: użytkownik może zwykłymi słowami zapytać, z czym aplikacja łączyła się w nocy, a żadne informacje o tych połączeniach nie opuszczają Maca.
FireAI nie skanuje plików ani nie usuwa niczego zainstalowanego na Macu, a zablokowanie połączeń aplikacji nie powstrzymuje tego, co aplikacja robi offline. Jeśli wystarczy darmowy przełącznik, aplikacja z recenzji ZDNET lub uważnie używany Monitor aktywności mogą już zaspokoić tę potrzebę.
Ograniczenia
Ten wpis opiera się na jednym źródle. Recenzja ZDNET nie podaje, gdzie funkcja podsumowań AI w Firewally przetwarza dane, więc nie da się potwierdzić, czy ta konkretna funkcja wysyła cokolwiek poza Maca. Recenzja nie opisuje też zachowania Firewally przy dużym obciążeniu sieci ani nie testuje niezależnie jego trybu domyślnej odmowy w zestawieniu z rzeczywistym filtrem sieciowym.
Wypróbuj FireAI od HisnLabs za darmo przez 17 dni.