Вийшов FireAI 0.1.6, і він розширює те, що FireAI здатен бачити. Досі він показував кожне з’єднання, яке встановлюють застосунки на вашому Mac. Тепер він показує й те, що відбувається навколо Mac: інші пристрої у вашому Wi-Fi, мережу, до якої ви щойно під’єдналися, флешку, яку ви щойно вставили, і тих, хто бачить вас через AirDrop.
П’ять нових захистів, вікно й мапа світу, що змінюють колір разом із режимом безпеки, і виправлення, про яке просили багато хто: ліцензія більше не питає пароль від в’язки ключів. Усе працює на вашому Mac. Жодні відомості про вашу мережу нам не надсилаються.
Нижче — 48-годинний челендж. Кожен крок займає близько п’яти хвилин і закінчується тим, що ви можете побачити на власні очі. Пройдіть їх цими вихідними, і до понеділка ви точно знатимете, чим зайняті ваш Mac і домашня мережа.
Що нового в 0.1.6 — за одну хвилину
- Who’s online: кожен пристрій у вашій локальній мережі — з виробником і значком типу (Mac, телефон, телевізор, колонка, принтер, роутер…). Дайте пристрою назву, увімкніть «Стежити» й отримуйте сповіщення на Mac, коли він під’єднується до мережі або залишає її.
- USB Network Protection: застосунок, запущений із флешки, SD-картки чи зовнішнього диска, завжди питає перед під’єднанням, а в режимах «Параноя» та «Під атакою» отримує відмову одразу.
- Coffee Shop Armor: FireAI попереджає, коли мережа Wi-Fi схожа на підроблену копію знайомої вам мережі, і може сам перейти в режим «Кав’ярня» у відкритій чи слабо захищеній мережі.
- Clipboard Armor: позначає найперше з’єднання застосунку, якщо воно стається за кілька секунд після зміни буфера обміну, — саме на такий момент розраховують викрадачі буфера обміну, — і ніколи не читає те, що ви скопіювали.
- AirDrop Shield: показує, чи видно ваш Mac через AirDrop усім, лише контактам або нікому, і нагадує, якщо стоїть «Усі» в мережі, якій ви не довіряєте.
- Вікно й глобус набувають кольору режиму безпеки: сливовий у режимі «Дім», синій у «Кав’ярні», бурштиновий у «Параної», малиновий у «Під атакою». Ви завжди з першого погляду знаєте, в якому режимі перебуваєте.
Уже користуєтеся FireAI? Оновлення буде запропоновано в застосунку (як працюють оновлення). Уперше тут? Посилання на завантаження — трохи вище й наприкінці статті.
Челендж на 48 годин
Вісім невеликих місій, по чотири на день. Кожна дарує момент «а, то ось що тут відбувається». Зробіть у цю мить знімок екрана — ми повернемося до нього наприкінці.
Субота
- Подивіться, як ваш Mac розмовляє зі світом. Установіть FireAI, завершіть налаштування, потім відкрийте Мапу світу й залиште її на кілька хвилин, поки користуєтеся Mac як зазвичай. Кожна лінія — це з’єднання, встановлене застосунком, із компанією та країною за ним. Більшість дивується, скільки країн з’являється ще до обіду.
- Познайомтеся із сусідами. Відкрийте Who’s online із заголовка Мапи світу. Пройдіться списком і назвіть те, що впізнаєте: «Телевізор у вітальні», «iPhone Сари», «Принтер». Якщо значок типу неправильний, натисніть на нього й виберіть правильний. Потім увімкніть «Стежити» для одного пристрою — наприклад, телефона когось із родини, — і ви отримаєте сповіщення, коли він наступного разу під’єднається до мережі чи залишить її.
- Перевірте Wi-Fi, до якого ви під’єднані. Натисніть «Довірений Wi-Fi» на Мапі світу. Удома він показує вашу мережу й те, як її захищено, — без зауважень. Якщо сьогодні підете в кав’ярню, перевірте й там: у відкритій мережі FireAI може сам перевести вас у режим «Кав’ярня», який блокує вхідні з’єднання, а також спільний доступ до файлів і екрана для інших пристроїв цієї мережі (Coffee Shop Armor).
- Дізнайтеся, хто користувався камерою й мікрофоном. Натисніть «Камера й мікрофон» на Мапі світу. Там видно, які застосунки їх вмикали й куди йшов трафік цих застосунків, поки вони були ввімкнені (нагляд за камерою й мікрофоном). Єдиним записом там має бути відеодзвінок. Усе інше заслуговує на уважніший погляд.
Неділя
- Вставте флешку. Візьміть будь-яку флешку із застосунком і відкрийте застосунок просто з неї. Коли він спробує під’єднатися, FireAI спершу спитає, як і для будь-якого нового застосунку, — мовчки його ніколи не пропускають. Перемкніться в «Параною» й спробуйте ще раз: цього разу застосунок одразу отримає відмову, а кнопка USB на Мапі світу покаже цю спробу (USB Network Protection).
- Перевірте, хто може надсилати вам файли через AirDrop. Натисніть AirDrop на Мапі світу. «Лише контакти» або «Вимкнено» — спокійне налаштування. Якщо стоїть «Усі», удома це нормально, але перед наступною поїздкою потягом, кав’ярнею чи конференцією варто це обмежити (AirDrop Shield). FireAI відкриє потрібну сторінку Системних параметрів; сам він ніколи не змінює цей параметр.
- Виберіть режим на тиждень. Відкрийте «Захист» і виберіть, де будете: «Дім», «Кав’ярня», «Параноя» або «Під атакою» (режими безпеки). Подивіться, як усе вікно й глобус змінюють колір. Якщо колись вирішите, що відбувається щось справді погане, аварійний вимикач одним натисканням обриває нові з’єднання поза вашою домашньою чи офісною мережею.
- Попросіть FireAI пояснити з’єднання. Виберіть на Мапі світу лінію, яку не впізнаєте, і натисніть «Розслідувати» (розслідування з’єднання). FireAI дасть їй оцінку ризику й покаже причини, те, що він побачив, і ваші варіанти дій — простою мовою, за допомогою моделі ШІ, що працює на вашому Mac. Якщо відповідь вам не подобається, заблокуйте цей застосунок або цю компанію назавжди (правила для застосунків).
Що робить кожна нова функція — і чого не робить
Ми хочемо, щоб ви довіряли цим функціям рівно настільки, наскільки вони на це заслуговують:
| Функція | Що робить | Чого не робить |
|---|---|---|
| Who’s online | Показує пристрої, які ваш Mac бачив у локальній мережі, з виробником, значком типу й необов’язковою назвою; сповіщає, коли пристрій, за яким ви стежите, під’єднується чи йде | Жодного сканування портів чи зондування інших пристроїв. Телефони й ноутбуки з приватною адресою Wi-Fi показуються як «Приватна адреса», а не з вгаданою маркою. Пошук назв пристроїв необов’язковий і типово вимкнений, бо він звертається до вашого DNS-сервера (зазвичай роутера) |
| USB Network Protection | Ставиться до застосунку, запущеного з флешки, SD-картки чи зовнішнього диска, як до незнайомця: він завжди питає; «Параноя» та «Під атакою» йому відмовляють | Не зупинить підроблений кабель чи флешку, що видають себе за клавіатуру й набирають команди; це завдання механізму схвалення аксесуарів у macOS — і звички не під’єднувати незнайоме обладнання |
| Coffee Shop Armor | Попереджає про мережу, схожу на підроблену копію знайомої; може перейти в режим «Кав’ярня» у відкритому чи слабо захищеному Wi-Fi | Щоб прочитати назву Wi-Fi, йому потрібен доступ до геолокації — таке правило Apple. Ніколи не знижує суворіший режим, який ви вибрали |
| Clipboard Armor | Позначає перше з’єднання застосунку, що сталося за кілька секунд після зміни буфера обміну | Ніколи не читає те, що ви скопіювали; macOS не повідомляє, який застосунок прочитав буфер. Менеджер паролів чи інструмент синхронізації теж можуть спричинити спрацювання, тож це підказка, а не вирок |
| AirDrop Shield | Показує вашу видимість в AirDrop і нагадує про неї в недовірених мережах | Ніколи не змінює налаштування сам; відкриває потрібну сторінку Системних параметрів |
У понеділок
Якщо вихідні показали вам те, чого ви не знали, — пристрій, який ви не змогли назвати, застосунок, що спілкується з несподіваною країною, AirDrop, відкритий для всіх, — ви вже знаєте, чи місце FireAI на вашому Mac.
Жодного поспіху й жодних зворотних відліків із нашого боку. Усі функції можна безкоштовно пробувати 17 днів, без картки. Після цього FireAI — це один платіж: 49 € (або 49 $ / 49 £) з ПДВ за безстрокову ліцензію. Без підписки, а оновлення на кшталт цього безкоштовні.
А якщо ви вирішите не купувати, FireAI не залишить вас без захисту: створені вами правила, режим безпеки й аварійний вимикач і далі захищатимуть ваш Mac. Припиняється лише додаткова допомога — Мапа світу, нові правила, оновлення бази даних і ШІ на пристрої. Брандмауер, який вимикає захист, коли платіж прострочено, наражав би людей на ризик, тому ми зробили навпаки.
Переглянути ціну й що до неї входить.
Розкажіть другові, що ви знайшли
Найкраще в челенджі — знімок екрана наприкінці: ваш список Who’s online, де кожен пристрій має назву, або ваша мапа світу після звичайнісінької суботи. Поділіться ним — кнопки «Поділитися» на цій сторінці ведуть просто сюди, без скриптів стеження. Спершу розмийте все особисте (у назвах пристроїв часто є імена людей).
Знайшли щось, що вас здивувало, або те, у чому FireAI помилився? Напишіть нам. Ми читаємо кожне повідомлення, і кілька функцій цієї версії почалися з запитання користувача.
Яке місце тут посідають FireAI та HisnLabs
Кожна функція з цієї статті працює на вашому Mac і відповідає на одне запитання: що насправді відбувається в моїй мережі й хто ухвалює рішення? Дайте йому одні вихідні — до понеділка ви знатимете, чи місце FireAI на вашому Mac.
FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.
Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.