Nie wszyscy wiedzą, że Mac OS X ma wbudowaną zaporę ogniową, która chroni urządzenie przed nieautoryzowanym dostępem do Internetu do programów, usług i osób atakujących. Podobnie jak w systemie Windows, zapora ogniowa jest skutecznym systemem ochrony, gdy często używamy komputera Mac poza domem, z tą różnicą, że na komputerze Mac zapora nie jest domyślnie włączona .
W tym przewodniku zobaczymy razem, jak aktywować zaporę na komputerze Mac, jak ją skonfigurować, aby uzyskać maksymalne bezpieczeństwo, a przede wszystkim, czy zapora mogłaby zakłócać normalne korzystanie z innych programów.
Nawet jeśli wirusy i zagrożenia zaprojektowane dla komputerów Mac są znacznie niższe niż te dostępne dla systemu Windows, absolutnie wskazana jest ochrona inwestycji (biorąc pod uwagę średni koszt komputera Mac).
CZYTAJ TAKŻE -> Najlepsze bezpłatne zapory ogniowe do ochrony sieci i blokowania włamań z Internetu
1) Do czego służy zapora ogniowa?
Zapora ogniowa, taka jak zintegrowana z systemem operacyjnym, pozwala blokować połączenia przychodzące i monitorować zachowanie już zainstalowanych programów, aczkolwiek w bardzo uproszczony sposób.
Niektóre programy zapory ogniowej pozwalają w zaawansowany sposób blokować połączenia wychodzące i autoryzować programy łączące się z Internetem jeden po drugim.
Jest to zbędne dla większości ludzi, dlatego zintegrowane zapory ogniowe na komputerach Mac i Windows nie działają w ten sposób i blokują tylko połączenia przychodzące.
Połączenie przychodzące stanowi problem tylko wtedy, gdy istnieją aplikacje nasłuchujące gotowe na przyjęcie tych połączeń.
W systemie Windows XP było tak wiele usług nasłuchujących w sieci, że wirusy były zepsute do wyboru i zapora była bardzo potrzebna; sytuacja uległa znacznej poprawie w przypadku systemu Windows 10, ale ryzyko infekcji pozostaje bardzo wysokie, dlatego zapora musi być zawsze aktualizowana i poprawnie skonfigurowana na komputerach z systemem Windows.
System Mac OS X z reguły nie ma potencjalnie wrażliwych usług nasłuchiwania, dlatego Apple domyślnie wyłącza zaporę, ponieważ nie ma wrażliwych usług, a odporność jądra pozwala mu na najprostsze ataki; jest to ten sam powód, dla którego zapora ogniowa nie jest włączona (a raczej nie jest skonfigurowana) nawet w systemach Linux, które są odległym „kuzynem” Mac OS.
Na komputerze z systemem Windows zapora jest automatycznie włączana i faktycznie za każdym razem, gdy program jest otwierany na pełnym ekranie, zapora wyświetla okno, w którym użytkownik musi autoryzować aplikację.
Ta w systemie Windows jest jednak bardzo lekką zaporą ogniową, która działa bez konieczności ręcznej konfiguracji, która jednak nie jest w stanie automatycznie blokować połączeń zarządzanych przez wirusy i złośliwe oprogramowanie, które mogą uczynić ochronę bezużyteczną, jeśli zainfekują komputer.
2) Na Macu potrzebujesz zapory ogniowej ">
W oknie, które zostanie otwarte, przejdź do zakładki Zapora, aby uzyskać dostęp do okna konfiguracji i aktywacji zapory.
Zasadniczo zmiany na tej stronie są blokowane, więc nie będziemy mogli aktywować zapory, dopóki nie zezwolimy na zmiany; w tym celu wystarczy kliknąć symbol kłódki w lewym dolnym rogu z wyłączonym sformułowaniem Zmiany . System poprosi nas o hasło dostępu do komputera Mac, udostępniamy je, aby odblokować wszystkie zmiany.
Teraz, aby aktywować zaporę, po prostu kliknij element Aktywuj zaporę, który będzie teraz dostępny w górnej części okna.
Domyślna konfiguracja polega na automatycznym zezwalaniu zaufanemu oprogramowaniu na odbieranie połączeń przychodzących, tym samym pozostawiając wolne certyfikowane programy z Mac App Store lub ochronę Gatekeeper (patrz przewodnik po instalowaniu programów i aplikacji na Macu).
Jeśli nie pobierzesz programów ze źródeł zewnętrznych z Mac App Store, zapora ogniowa jest dobra do zwiększenia już bardzo wysokiego poziomu bezpieczeństwa na urządzeniach Apple.
W zaawansowanych opcjach zapory możesz dodawać aplikacje do listy chronionych połączeń przychodzących, a także aktywować tryb Stealth, który sprawia, że komputer Mac jest praktycznie niewidoczny na żadnym innym komputerze, który próbuje połączyć się z narzędziami śledzenie lub pingowanie.
Umożliwiamy te elementy tylko wtedy, gdy jesteśmy w stanie nimi zarządzać, ponieważ podstawowa zapora sieciowa jest już odpowiednia dla wszystkich najpopularniejszych scenariuszy, bez potrzeby jej dalszej konfiguracji.
CZYTAJ TAKŻE: Najlepszy program antywirusowy dla komputerów Mac i programów zabezpieczających
