Proteja a rede

Tudo que este curso cobriu até agora protege o dispositivo e as contas nele. Esta aula se volta para a conexão entre seu Mac e tudo mais: o Wi-Fi ao qual ele se junta, as buscas que ele faz, e o tráfego que sai dele.

O firewall nativo do macOS: de entrada, por padrão

O macOS vem com um firewall, encontrado em Ajustes do Sistema > Rede > Firewall. A Apple descreve claramente o que ele faz: "um firewall pode proteger seu Mac de contato indesejado iniciado por outros computadores quando você está conectado à internet ou a uma rede". Esse é um firewall de entrada: ele foi construído para impedir conexões vindas de fora até seu Mac, não para controlar o que seus próprios aplicativos enviam para fora. Uma vez ativado, você também pode revisar quais aplicativos e serviços têm permissão para aceitar conexões de entrada, nas mesmas configurações de Firewall.

Isso deixa uma lacuna real: nada no firewall nativo diz quais dos seus próprios aplicativos estão silenciosamente enviando dados para fora, para quem, nem permite que você bloqueie o tráfego de saída de um aplicativo enquanto deixa os demais em paz. Ver e controlar conexões de saída, por aplicativo, exige uma ferramenta separada e dedicada.

Wi-Fi: o básico que mais importa

A agência americana de segurança cibernética e de infraestrutura, a CISA, lista passos fundamentais para proteger uma rede sem fio, começando pelo básico que as pessoas pulam: trocar as senhas de administrador padrão no roteador, já que "a maioria dos dispositivos de rede... vem pré-configurada com senhas de administrador padrão", e criptografia, observando que "o WPA3 é atualmente a criptografia mais forte", com o WPA2 como um mínimo aceitável. A CISA também recomenda dar à rede um nome distinto, manter o firmware do roteador atualizado, e, em Wi-Fi público que você não controla, desativar o compartilhamento de arquivos e confirmar o nome da rede antes de se conectar, em vez de confiar em qualquer rede aberta que pareça familiar.

• Use WPA3 onde seu roteador e dispositivos oferecerem suporte, WPA2 como mínimo; nunca deixe uma rede aberta.
• Troque a senha de administrador padrão do roteador; é uma das primeiras coisas verificadas em qualquer rede.
• Mantenha o firmware do roteador atualizado, da mesma forma que você mantém o macOS e os aplicativos atualizados.
• Em uma rede pública, desative o compartilhamento de arquivos e trate qualquer tráfego que não seja HTTPS como visível para outras pessoas naquela rede.

DNS: a busca que geralmente não é privada

Antes que seu Mac consiga alcançar um site, ele consulta o endereço do site pelo DNS, e essa busca normalmente é enviada sem criptografia. A documentação técnica da Cloudflare coloca isso diretamente: "por padrão, as consultas e respostas de DNS são enviadas em texto simples..., o que significa que podem ser lidas por redes, provedores de internet, ou qualquer um capaz de monitorar as transmissões. Mesmo que um site use HTTPS, a consulta de DNS necessária para navegar até esse site fica exposta". Dois padrões mais novos, DNS sobre TLS e DNS sobre HTTPS, criptografam essa busca, o que a Cloudflare compara a colocar um cartão-postal simples dentro de um envelope: o destino ainda é entregue, mas deixa de ser legível em trânsito.

VPNs: o que elas mudam, e o que não mudam

Uma VPN roteia sua conexão por um túnel criptografado até um servidor operado pelo provedor da VPN, o que esconde seu tráfego e endereço IP da sua rede local e do seu provedor de internet. A EFF é igualmente clara sobre os limites: "uma VPN não é uma ferramenta de anonimato", já que ela não impede rastreamento baseado em localização, cookies ou impressão digital do dispositivo, e tudo que seu ISP veria de outra forma passa a ficar visível para o provedor da VPN: "provedores de VPN também estão sujeitos a solicitações de autoridades", assim como um ISP. A conclusão da EFF não é evitar VPNs, mas ser seletivo: "não use uma VPN em que você não confia", e procure auditorias de segurança independentes e uma política de privacidade clara e específica antes de escolher uma.