Todo app em um Mac pode acessar a internet, a menos que algo diga o contrário, e a maioria dos usuários não tem como saber quais o fazem. Em uma análise para o ZDNET, Jack Wallen, que cobre Linux e código aberto desde o fim da década de 1990, chamou de "indispensável" um app gratuito de barra de menus chamado Firewally exatamente por isso: ele mostra quais apps estão online e permite desligar qualquer um deles.
Contexto
O macOS deixa qualquer app instalado acessar a internet, a menos que algo intervenha. O firewall integrado em Ajustes do Sistema › Rede › Firewall filtra conexões de entrada; ele não impede que um app se conecte para fora. Ver o que sai de um Mac e bloquear de forma seletiva exige uma ferramenta dedicada ou os próprios utilitários de diagnóstico do macOS.
Constatações
- O Firewally é gratuito, é instalado pela Mac App Store e roda apenas na barra de menus, como um pequeno ícone de escudo; não tem janela principal.
- Ele lista os apps com seu tráfego da última hora, em tempo real ou do dia inteiro.
- Cada app tem um interruptor de acesso à internet, e uma política padrão decide o que acontece com apps que ele ainda não viu: liberar, perguntar ou negar. Wallen recomenda mudar o padrão de Liberar para Perguntar.
- Um "resumo de IA" de cada app explica por que ele poderia precisar de acesso à internet; a análise não diz onde essa IA roda.
- As configurações são mínimas: desativar os resumos de IA e abrir no login.
O próprio caso de uso de Wallen ilustra o atrativo: ele roda o Ollama, uma ferramenta local de IA, por privacidade, e ela só precisa da internet para baixar ou atualizar modelos. O Firewally permite mantê-la offline no resto do tempo e confirmar que nada sai [1].
O próprio macOS oferece duas formas gratuitas de ver a mesma atividade, sem instalar nada. O Monitor de Atividade, em Aplicativos › Utilitários, tem uma aba Rede que lista os bytes enviados e recebidos por processo; ordenar por "Bytes enviados" mostra quais apps mais se comunicam. No Terminal, nettop mostra o uso de rede ao vivo por processo, e lsof -i lista cada conexão de rede aberta com o app que a possui. Nenhuma das duas bloqueia uma conexão; ambas apenas mostram o que está acontecendo.
Implicações para usuários de Mac
Quem tem curiosidade sobre o que o Mac faz online pode começar pelas opções gratuitas: o Monitor de Atividade e o Terminal não custam nada e não exigem instalação, embora nenhum dos dois possa bloquear uma conexão. O Firewally acrescenta o bloqueio, em um pacote gratuito, com a contrapartida de que o tratamento de dados do recurso de resumo de IA não está documentado na análise. Para a maioria das pessoas, a escolha é entre um interruptor gratuito de liga e desliga e uma ferramenta paga com mais controle.
Recomendações
- Espere que navegadores, e-mail, mensagens e apps de armazenamento em nuvem precisem da internet para funcionar; bloqueá-los simplesmente fará o app parar.
- Pesquise o nome de um processo desconhecido antes de cortá-lo. Os serviços da própria Apple muitas vezes rodam com nomes que não são óbvios como da Apple, e bloquear um por um dia é uma forma de menor risco de ver o que deixa de funcionar.
- Dê mais atenção a um app instalado recentemente que se conecta a algum lugar inesperado do que a um usado todo dia, com destino previsível.
- Defina apps novos e desconhecidos como "perguntar" em vez de "permitir" por padrão; a primeira conexão é o momento que revela o que um app realmente faz.
Relevância para o FireAI
O FireAI faz o mesmo trabalho essencial do app da análise, o controle por app das conexões de saída, e o amplia de algumas formas. Ele não é gratuito depois do período de teste, então a pergunta relevante é se se precisa de mais do que um interruptor de liga e desliga.
- Um app novo dispara um aviso de conexão que nomeia o app e seu destino, mostrado em um mapa-múndi, e "Por que bloquear isto?" explica o que esse tipo de destino costuma receber.
- As regras por app podem ser tão amplas quanto "desligado" ou tão precisas quanto um único domínio, de modo que um app pode manter as atualizações e perder o tráfego de análise de uso.
- Para um caso do tipo Ollama, uma regra com horário pode manter um app offline, exceto em horários escolhidos.
- A IA do FireAI roda no próprio Mac: o usuário pode perguntar, em palavras simples, a que um app se conectou durante a noite, e nada sobre essas conexões sai do Mac.
O FireAI não analisa arquivos nem remove nada instalado em um Mac, e bloquear as conexões de um app não impede o que o app faz offline. Se um interruptor gratuito de liga e desliga for suficiente, o app da análise do ZDNET, ou o Monitor de Atividade com algum cuidado, pode já atender à necessidade.
Limitações
Este item se apoia em uma única fonte. A análise do ZDNET não diz onde o recurso de resumo de IA do Firewally processa os dados, de modo que não é possível confirmar, num sentido ou no outro, se esse recurso específico envia algo para fora do Mac. A análise também não relata o comportamento do Firewally sob carga pesada de rede nem testa de forma independente o seu modo de negar por padrão contra um filtro de rede real.
Experimente o FireAI, da HisnLabs grátis por 17 dias.