HisnLabs har släppt FireAI 1.0 för macOS. Versionen handlar om att göra en Macs utgående trafik synlig medan den pågår: en världskarta som ritar upp volymen i varje anslutning, en lista per land, en varning för plötsliga uppladdningar, en aktivitetsremsa på en minut för varje anslutning och en hemskärm som sammanfattar den senaste timmen som ett väder. Ändringarna listas i versionsanteckningarna [1] och i produktdokumentationen. Uppgifterna nedan kommer från leverantörens egna sidor, som är dess egen redogörelse och inte oberoende tester.
Bakgrund
FireAI är en nätverksbrandvägg med AI på enheten. Den finns på datorn som ett innehållsfilter, bedömer varje apps utgående anslutning mot användarens regler och det aktuella säkerhetsläget och visar resultatet. Tidigare versioner listade anslutningar och bad användaren att bestämma. Version 1.0 lägger till sätt att se mönstret över många anslutningar, till exempel att ett land tar emot en stor andel av datorns trafik, och att lägga märke till en förändring.
Vad versionen innehåller
Världskartan ritar nu dataflöden: en linjes bredd följer anslutningens aktuella genomströmning, och prickar rör sig utåt för uppladdningar och tillbaka för nedladdningar, bara medan data faktiskt flödar. Jordgloben skuggar dag och natt, visar en måne på mål som är aktiva på natten och anger ungefärlig lokal tid på anslutningskortet. En levande ring visar varje lands andel av den aktuella trafiken [3].
Under jordgloben rangordnar listan Förfrågningar per land de länder som datorn ansluter till. Ett klick på ett land vrider jordgloben dit. En filterknapp begränsar vyn till det landet, och en blockeringsknapp lägger, efter att ha frågat användaren, till blockeringsregler för de mål som redan har setts där [2]. Ett mål som är nytt i det landet frågar fortfarande, eller följer säkerhetsläget.
Uppladdningstoppar flaggas utifrån fasta tröskelvärden. Ett land räknas som en topp när det tar emot minst 5 MB på 10 sekunder och minst tio gånger sin vanliga nivå. Det blir då rött i listan och på jordgloben, vädret på Hem ändras till Storm och menyraden visar en röd uppåtpil med landskoden. Flaggan ligger kvar i en minut efter att toppen har upphört, och en jämn uppladdning, som en säkerhetskopiering, räknas som normal efter ungefär två minuter. FireAI blockerar inte en topp på egen hand; användaren bestämmer [2].
I Aktivitet har varje anslutning en hjärtslagsremsa på 60 sekunder, som visas på dess kort och i en kolumn "Senaste minuten" i tabellen, och blockerade anslutningar kan spelas upp som en animation. På Hem visar integritetsvädret Klart, Lätt molnighet, Skurar, Storm, I skydd när nödbrytaren är på, eller Lugnt och Lugn natt. En 3D-maskot reagerar: den skakar på huvudet vid en serie blockeringar, hoppar vid en uppladdningstopp och slumrar sent på natten när inget rör sig [1].
Förslag får en kortlek för Snabbgenomgång. Användaren sveper åt vänster för att blockera, åt höger för att tillåta eller nedåt för att hoppa över, varje svar skapar regeln och varje svar lär också FireAI Pilot [4]. Sidan Hot får en tidslinje med "Varför?" [1].
FireAI Pilot lär sig nu per wifi-nätverk och per säkerhetsläge. Nätverket sparas som ett kort fingeravtryck, aldrig som wifi-namnet, och bara på datorn. För att läsa wifi-namnet krävs macOS-behörigheten Platstjänster. Lärdomar från andra nätverk väger ungefär en tredjedel så mycket som de från det aktuella, och inlärningen per nätverk går aldrig före användarens regler, säkerhetslägets blockeringar eller nödbrytaren [5]. Versionen sänker också processoranvändningen [1].
Följder för Mac-användare
Tilläggen riktar sig mot ett problem: utgående trafik är oftast osynlig tills något har gått fel. En användare som har världskartan öppen kan se vilken app som kommunicerar med vilket land, och regeln för toppar är utformad för att uppmärksamma användaren på en plötslig stor uppladdning på Hem och i menyraden [2]. Användare som helst slipper frågor kan låta Snabbgenomgång och FireAI Pilot bygga regler utifrån några få svar.
Rekommendationer
- Öppna världskartan och klicka på de mest trafikerade länderna för att se vilka appar som ligger bakom dem.
- När ett land blir rött: klicka på det, hitta appen och målet och blockera dem om uppladdningen var oväntad.
- Svara på några kort i Snabbgenomgång så att FireAI Pilot lär sig dina vanliga appar.
- Ge behörighet till Platstjänster bara om du vill ha inlärning per nätverk, och notera att FireAI sparar ett fingeravtryck av nätverket, inte dess namn.
Vad FireAI gör och inte gör
FireAI är en nätverksbrandvägg. Den skannar inte filer, tar inte bort programvara från en Mac och avgör inte att en topp är skadlig. En topp är en signal till användaren, och beslutet om blockering ligger kvar hos användaren. FireAI Pilots inlärning per nätverk arbetar vid sidan av användarens regler och ersätter dem inte [2][5].
Begränsningar
Platserna på kartan är ungefärliga: stora nätverk visas vid den kant som ligger närmast användaren, inte vid sin verkliga byggnad, och utan platsdatabasen visas inga platser [3]. Tröskelvärdena för toppar är fasta och kan inte ändras av användaren [2]. Inlärning per nätverk kräver behörigheten Platstjänster, och utan den, eller på en trådbunden anslutning, faller FireAI Pilot tillbaka på en enda profil för hela datorn [5].
Prova FireAI från HisnLabs gratis i 17 dagar.