Firewall do Mac: o que é, você precisa, como usá-lo?
Outro dia, enquanto escrevia um post sobre prevenção de malware para Mac, encontrei uma configuração integrada em meu computador para um firewall Mac. Ainda mais surpreendente é que meu Mac tinha um firewall integrado foi descobrir que ele não estava habilitado por padrão.
Neste post vou explicar o que o firewall faz, por que ele não está habilitado por padrão, se você deve ou não habilitá-lo e, claro, como habilitá-lo.
Vamos entrar nisso!
Qual é o firewall do Mac?
O firewall do Mac é conhecido como firewall de aplicativo. Existem firewalls mais robustos, mas a opção integrada no Mac é bastante leve.
Especificamente, o firewall é usado para impedir que computadores e servidores externos se conectem ao seu Mac quando você usa a Internet. Isso pode evitar certos tipos de ataques de hackers.
Existem outras maneiras de hackers invadirem seu computador usando uma conexão com a Internet, portanto o firewall do Mac não é uma solução completa. É uma solução bastante leve. Mas, como veremos, isso pode ser melhor do que uma solução mais robusta para a maioria das pessoas.
O que o firewall do Mac faz?
O firewall impede que dispositivos se conectem ao seu Mac quando você usa a Internet. Por exemplo, se você estiver em uma cafeteria e outro usuário de computador tentar se infiltrar no seu Mac explorando o WiFi público vulnerável, o firewall do seu Mac irá impedi-lo.
Como mencionado, porém, não é uma solução completa. Seu firewall não impedirá que a maioria dos aplicativos já instalados em seu computador se conectem a uma fonte externa pela Internet. Por exemplo, se você baixar malware acidentalmente e esse aplicativo obtiver permissão para passar pelo firewall, ele poderá se conectar a uma fonte maliciosa pela Internet.
Em outras palavras, o firewall do Mac interrompe ataques de entrada, mas apenas alguns ataques de saída. O malware ainda pode enganar seu firewall (ou você) depois de instalado.
Você deve usar o firewall integrado do Mac?
Fiquei bastante surpreso ao descobrir que a Apple deixa intencionalmente o firewall desativado por padrão. Especialmente porque a Apple é conhecida por ser uma máquina bastante segura.
Acontece que é a natureza segura do Mac que torna o firewall integrado opcional. A maioria dos usuários nunca perceberá que tem um firewall e muito menos precisará dele.
Quando usar o firewall do Mac
Existem alguns casos, entretanto, em que você precisará usar o firewall. Se você é um desenvolvedor, provavelmente deveria ativá-lo. Isso ocorre porque os desenvolvedores geralmente trabalham com localhost, criando canais vulneráveis para que pessoas de fora se conectem ao seu Mac.
O firewall impedirá que hackers explorem esses casos de uso e outras instâncias semelhantes.
Outro motivo para usar o firewall no Mac é se você instala regularmente aplicativos no seu Mac pela Internet, em vez da App Store. Baixar malware sem um firewall ativado pode fazer com que o malware entre em contato com um servidor malicioso do seu Mac. Um firewall geralmente bloqueará esse comportamento.
Quando você não deve usar o firewall
Claro, há um motivo pelo qual o Mac tem seu firewall desabilitado por padrão: a maioria dos usuários nunca precisará dele. Se você não baixa aplicativos pela Internet com muita frequência e os examina antes de baixá-los, e se não é um desenvolvedor, tudo bem.
Além de a maioria dos usuários não precisar usar o firewall, isso pode ser um incômodo para muitos usuários. Os jogos no seu Mac, por exemplo, podem ser afetados negativamente pelo uso de um firewall. O firewall pode bloquear a conectividade dos seus jogos, dificultando o modo multijogador.
Isso não quer dizer que você não deva habilitar o firewall no Mac. Da mesma forma que a maioria dos usuários não notará se estiver desativado, a maioria dos usuários também não notará se estiver. Isso adicionará uma quantidade mínima de segurança, bem como uma quantidade mínima de inconveniência. Portanto, se você quiser ficar do lado seguro, não custa nada ativá-lo.
Veja como.
Como configurar o firewall no Mac
Na barra de menu, clique no logotipo Apple e em Preferências do Sistema.
Em seguida, clique em Segurança e privacidade.
Em seguida, clique na guia Firewall.
Você provavelmente verá um ícone de cadeado no canto inferior esquerdo desta tela. Clique nele e digite sua senha para fazer alterações nesta tela.
Depois de inserir sua senha, você pode clicar em Ativar Firewall para ativar o firewall do Mac.
Se você deseja maior controle sobre a configuração do seu firewall, clique em Opções de Firewall….
Nesta tela, você verá algumas opções adicionais. Aqui está o detalhamento da Apple sobre o que essas diferentes opções significam:
Para a maioria dos usuários (inclusive eu), ativar o firewall e deixá-lo assim deve ser bom. Estes são apenas para usuários de alto risco ou paranóicos.
E é isso!
Os melhores firewalls de terceiros para Mac
Conforme mencionado, o firewall no Mac é uma opção bastante leve. Isso protegerá você apenas contra um tipo específico de vulnerabilidade. Se você quiser uma proteção de firewall mais infalível, precisará recorrer a firewalls de terceiros.
Antes de usar um firewall de terceiros, saiba que eles podem afetar o desempenho do seu Mac. Isso ocorre porque eles não estão integrados ao sistema operacional do seu Mac. Além disso, eles podem não ser tão configuráveis, o que pode alterar substancialmente a usabilidade do seu Mac. Nada disso danificará o seu Mac, é claro, mas podem remover completamente sua capacidade de operar determinados aplicativos.
Com isso resolvido, aqui estão alguns firewalls de terceiros para Mac que você deve examinar:
- Little Snitch. Este é um aplicativo que recomendei recentemente na postagem Melhores aplicativos macOS de maio de 2021. É um pouco caro (US$45), mas é um aplicativo super robusto que oferece controle total e informações sobre as conexões do seu Mac.
- Radio Silence. Outro aplicativo útil é o Radio Silence. Este é bem mais simples que o Little Snitch e é bom para quem não se preocupa tanto com o controle completo da conectividade. É mais robusto que o firewall do Mac, mas mais fácil de usar que o Little Snitch.
- Vallum. Por último está Vallum. Este é um dos firewalls mais bem avaliados para macOS. Está em algum lugar entre Little Snitch e Radio Silence, oferecendo um alto grau de segurança sem apresentar uma interface muito intimidante. E por apenas US $15, é uma opção bastante sólida.
Mantenha seu computador seguro usando o firewall no Mac
Usar o firewall do Mac é uma ótima maneira de começar a aumentar a segurança do seu Mac. Isso é importante porque atualmente enfrentamos mais ameaças ao Mac do que o normal. Até executivos da Apple como Craig Federighi chamaram a atenção para o declínio da segurança dos Macs.
Isso não quer dizer que os Macs sejam computadores inseguros (eles ainda estão muito à frente do Windows). Mas o tempo em que os Macs eram considerados intocáveis chegou ao fim. Ao ativar o firewall, usar um firewall de terceiros e seguir as práticas recomendadas de segurança, você deverá ter uma experiência segura no Mac.
Para mais dicas, truques e tudo sobre a Apple, confira o restante do blog AppleToolBox.