Har din Mac virkelig behov for en brannmur?

Grav gjennom Mac-innstillingene dine, og du vil finne en brannmur, slått av som standard. Er det ikke så usikkert? Hvorfor ville Apple være så uansvarlig?

Ikke panikk: dette betyr ikke at maskinen din ikke er sikker. Ved hjelp av brannmuren kan du blokkere innkommende trafikk til bestemte programmer, noe som betyr at det bare er nyttig hvis det finnes programmer på datamaskinen du vil begrense når det gjelder innkommende informasjon.

Hvis det ikke er tilfelle, og hvis du bruker Internett primært bak en sikker ruter, trenger du sannsynligvis ikke å aktivere en brannmur i det hele tatt.

Hva sier ekspertene?

Mange generelle tekniske råd er egentlig bare sant i bestemte situasjoner - og “du må ha en brannmur slått på eller du er ikke trygg” er et godt eksempel på det. Dette er ikke å si at brannmurer ikke er nyttige - de kan være, under noen omstendigheter. Men bare å installere og slå på en, er ikke til hjelp i alle tilfeller, spesielt hvis du ikke vet hvordan du konfigurerer den.

Hvis ingen av dette betyr noe for deg, er du sannsynligvis best, bare å forlate brannmuren slått av.

Det er mulig jeg er ute av mitt dybde her - jeg er en programvarebruker, ikke en sikkerhetsekspert. Thomas Reed vet på den annen side hva han snakker om. Han er den langsiktige bloggeren bak The Safe Mac, et nettsted som har dokumentert Mac-sikkerhetstrender i nesten et tiår. Han hevder at du ikke trenger en brannmur på din Mac:

For det meste trenger ikke den gjennomsnittlige brukeren en brannmur. En brannmur er ikke en magisk løsning på problemer som skadelig programvare og spam, og er ikke mye brukt til å beskytte et system som ikke er sikret.

Min engangskollega Chris Hoffman, som skrev for HowToGeek, kom til en lignende konklusjon:

I sammendraget er det ikke nødvendig med en brannmur på et vanlig Mac-skrivebord, akkurat som det egentlig ikke er nødvendig på et typisk Ubuntu Linux-skrivebord. Det kan potensielt føre til mer problemer med å sette opp bestemte nettverkstjenester. Men hvis du føler deg mer komfortabel med den, kan du aktivere den!

Dette ser ut til å være konsensus der ute på nettet: brannmurer er flotte for strømbrukerne, som forstår hva en brannmur er for og vet hvordan man skal konfigurere den riktig for å oppnå det de ønsker. For alle andre er det ikke nødvendig å aktivere en brannmur i beste fall og sårende i verste fall.

Likevel, hvis du vil slå på en brannmur og konfigurere den, har du muligheter. La oss gå over dem.

Slå på Apples brannmur

Ikke alle Mac-brukere vet dette, men det har vært en innebygd Mac-brannmur siden Snow Leopard. Slik aktiverer du brannmuren. Mac OS X Snow Leopard. Slik aktiverer du brannmuren. Mac OS X Snow Leopard Siden vi sjelden hører om sikkerhetsproblemer med Apple maskinvare, ignorerer vi Mac-brukere ofte noen av Apples grunnleggende sikkerhetsapplikasjoner og funksjoner som brannmuren. Det er lett å sette opp, men det er ... Les mer. Du finner det i Systemvalg, under Sikkerhet.

Som vi sa, er dette av som standard. Å slå brannmuren på er lett:

Hvis dette alternativet er grått, må du klikke på låsen nederst til venstre og angi passordet ditt før du kan gjøre dette. Når du har gjort det, kan du få tilgang til flere alternativer:

Du kan blokkere bestemte applikasjoner fra innkommende forespørsler. Vær oppmerksom på at du ikke kan stoppe applikasjoner fra å lage utgående forespørsler ved hjelp av denne brannmuren. Derfor velger mange flere avanserte alternativer.

Andre alternativer for Mac-brannmur

I tillegg til brannmuren som følger med OS X, finnes det et utvalg verktøy fra tredjepart som gir kontroll over innkommende og utgående tilkoblinger, samt hvilken programvare som kan sende og motta informasjon over Internett.

Murus ($ 10) - En bedre GUI for den innebygde brannmuren

Apples innebygde brannmur er Packet Filter, en kraftig brannmur kjent som “pf” og kjent for Unix-brukere. Standard GUI, som er skissert ovenfor, gir deg ikke tilgang til mange av pfs funksjoner, som er der Murus kommer inn. For $ 10 gir denne appen deg kontroll over innkommende og utgående forespørsler, og mye mer.

Det er en gratis versjon å laste ned hvis du vil få en følelse av hva som tilbys, men du må betale hvis du vil ha kontroll over utgående forespørsler.

Little Snitch ($ 35) - Toppklasse Firewall for OS X

En annen populær Mac-brannmur er Little Snitch, som gir deg beskjed når et program har tilgang til Internett Hvilke apper bruker Internett-tilkoblingen din? Finn ut med lite snitch [Mac OS X] Hvilke apper bruker Internett-tilkoblingen din? Finn ut med lite snitch [Mac OS X] Vi har vist deg hvordan du aktiverer den medfølgende brannmuren i OS X, men det er ganske begrenset. Det tillater deg å blokkere trafikk på en per-app basis, men utover det er det ikke mye konfigurasjon ... Les mer og lar deg bestemme om de skal ha tilgang eller ikke. For $ 35 er det ikke akkurat billig,

Dette er et populært produkt som pakker oppmerksomhet på detaljer, så se på det hvis du seriøst vurderer å sette opp en brannmur eller du vil spesielt ha lett, GUI-kontroll over individuelle applikasjoner.

Private Eye - En gratis nettverksmonitor

Hvis du liker ideen om å se hvilke programmer som bruker Internett, men ikke nødvendigvis tror du trenger full brannmuropplevelse, anbefaler jeg at du sjekker ut Private Eye.

Med denne appen kan du i sanntid overvåke hvilke programmer du har tilgang til på Internett og hvilke bestemte nettadresser de får tilgang til. Dette har alle mulige bruksområder, fra å finne ut om din Mac har skadelig programvare. 3 Skilt Macen din har et virus, og hvordan du søker etter dem. 3 Skilt Macen din har et virus, og hvordan skannes etter dem. Er Macen din skikkelig ... merkelig? Enten du ser annonser du ikke kan forklare, eller systemet ditt er urimelig sakte, kan du tro at problemet er skadelig programvare. Men du er sannsynligvis feil. Les mer for å finne ut hvilke programmer som bruker båndbredde hele tiden.

The Take-Away: Lær å bruke brannmuren

Hvis du vet hvordan en brannmur fungerer, og er villig til å ta deg tid til å konfigurere det ordentlig, gå for det! Å slå på brannmuren vil ikke skade noe, spesielt siden de fleste portområder må åpnes manuelt hvis du har tilgang til Internett via en sikret router.

Hvis du ikke er sikker, er det ingen grunn til å slå den på. En brannmur kan legge til et ekstra sikkerhetslag, sikkert, men det betyr ikke at systemet ditt er mer sårbart uten at det er slått på.

Bruker du en brannmur med Mac OS X? Hvilken og hvorfor?

Bildekreditter: Brannring Via Shutterstock

Utforsk mer om: Datasikkerhet, brannmur, OS X Yosemite.