保护网络

到目前为止，本课程涵盖的所有内容都是为了保护设备及其上的帐户。本课将讨论 Mac 与其他设备之间的连接：它加入的 Wi-Fi、它进行的查找以及离开它的流量。

内置 macOS 防火墙：默认为入站

macOS 附带防火墙，可在“系统设置”>“网络”>“防火墙”中找到。苹果公司清楚地描述了它的作用：“当您连接到互联网或网络时，防火墙可以保护您的 Mac 免受其他计算机发起的不必要的接触。”这就是入站防火墙：它的目的是阻止从外部到您的 Mac 的连接，而不是控制您自己的应用程序发送的内容。打开后，您还可以在同一防火墙设置中查看允许哪些应用程序和服务接受传入连接。

这留下了一个真正的空白：内置防火墙中没有任何内容告诉您自己的哪些应用程序正在悄悄地向谁发送数据，或者让您阻止一个应用程序的出站流量，而让其余应用程序保持安静。查看和控制每个应用程序的出站连接需要一个单独的专用工具。

Wi-Fi：最重要的基础知识

美国网络安全和基础设施安全局 (CISA) 列出了保护无线网络安全的基本步骤，从人们跳过的基础知识开始：更改路由器上的默认管理员密码，因为“大多数网络设备……都预先配置了默认管理员密码”，以及加密，并指出“WPA3 是目前​​最强的加密方式”，WPA2 是可接受的最低限度。 CISA 还建议为网络指定一个独特的名称，保持路由器固件更新，并且在您无法控制的公共 Wi-Fi 上，禁用文件共享并在连接之前确认网络名称，而不是信任任何看起来熟悉的开放网络。

• 在您的路由器和设备支持的情况下使用 WPA3，至少使用 WPA2；切勿让网络保持开放状态。
• 更改路由器默认管理员密码；它是在任何网络上首先扫描的内容之一。
• 保持路由器固件更新，就像更新 macOS 和应用程序一样。
• 在公共网络上，关闭文件共享并将任何非 HTTPS 的流量视为对该网络上的其他人可见。

DNS：通常不是私有的查找

在 Mac 访问网站之前，它会通过 DNS 查找该网站的地址，并且该查找通常以明文形式发送。 Cloudflare 的技术文档直接指出：“默认情况下，DNS 查询和响应以明文形式发送……这意味着它们可以被网络、ISP 或任何能够监控传输的人读取。”即使网站使用 HTTPS，导航到该网站所需的 DNS 查询也会暴露。”两种较新的标准（基于 TLS 的 DNS 和基于 HTTPS 的 DNS）会加密该查找，Cloudflare 将其与将普通明信片放入信封中进行比较：目的地仍然已送达，但在传输过程中不再可读。

VPN：它们改变了什么，没有改变什么

VPN 通过加密隧道将您的连接路由到 VPN 提供商运行的服务器，这对您的本地网络和互联网提供商隐藏了您的流量和 IP 地址。 EFF 对于这些限制也同样清楚：“VPN 不是匿名工具”，因为它不会阻止基于位置、cookie 或指纹的跟踪，并且您的 ISP 看到的所有内容都会对 VPN 提供商可见：“VPN 提供商也受到执法请求的约束”，与 ISP 相同。 EFF 的结论不是要避免使用 VPN，而是要有选择性：“不要使用您不信任的 VPN”，并在选择 VPN 之前寻求独立的安全审核和明确、具体的隐私政策。