Eine Mac-Firewall für ausgehende Verbindungen

Warum die macOS-Firewall Apps nicht am Verbindungsaufbau nach außen hindert

macOS hat eine eingebaute Firewall in den Systemeinstellungen → Netzwerk → Firewall, und es lohnt sich, sie eingeschaltet zu lassen. Sie betrifft aber eingehende Verbindungen: Sie legt fest, welche Apps Verbindungen von anderen Computern annehmen dürfen. Für ausgehende Verbindungen gibt es keine Einstellung. Sie kann also nicht verhindern, dass eine App auf Ihrem Mac sich mit einem Server im Internet verbindet.

Beim ausgehenden Datenverkehr stellen sich die meisten Fragen. Welche Apps funken im Hintergrund nach Hause? Wohin sendet ein kostenloses Dienstprogramm Daten? Können Sie eine App gezielt offline nutzen oder verhindern, dass eine alte Version ständig zum Update auffordert? Dafür brauchen Sie eine Firewall für ausgehende Verbindungen, und genau das ist die Firewall von Tidy My Mac.

Sehen, welche Apps sich mit dem Internet verbinden

Öffnen Sie Firewall. Der Tab Recent Connections füllt sich, sobald Apps ausgehende Verbindungen öffnen. Jede Zeile steht für eine App mit Symbol und Name, darunter stehen die Zieladressen und Ports, zu denen sie sich verbunden hat, die neuesten zuerst. Fahren Sie mit dem Zeiger über die Zeile, um alle zu sehen.

• Eine App mit aktuell offenen Verbindungen zeigt deren Anzahl an, zum Beispiel 3 open. Bei einer App, die still geworden ist, steht, wann sie zuletzt aktiv war.
• Apps, die zu macOS gehören, sind mit macOS gekennzeichnet, damit Sie sie von den Apps unterscheiden können, die Sie selbst installiert haben.
• Die Verbindungen sind nach App gruppiert, nicht nach Prozess. Browser und andere Apps erledigen einen Großteil ihrer Netzwerkarbeit in Hilfsprozessen innerhalb ihres Pakets; diese werden unter der App aufgeführt, zu der sie gehören.
• Tools außerhalb eines App-Pakets, etwa curl oder ein Homebrew-Befehl, erscheinen unter ihrem eigenen Namen.

Die Liste wird erfasst, solange das Firewall-Fenster geöffnet ist, und zwar alle paar Sekunden. Sie zeigt die Apps, die unter Ihrem eigenen Benutzerkonto laufen. Im Hintergrund läuft nichts, sie kostet also nichts, solange Sie nicht hinsehen. Um sie zu sehen, müssen Sie die Firewall nicht einschalten.

Eine App mit einem Klick vom Internet abschneiden

Klicken Sie bei einer App in Recent Connections auf Block, oder wählen Sie mehrere aus und klicken Sie auf Block Selected. Um eine App zu blockieren, die sich noch nicht verbunden hat, öffnen Sie Blocked Apps, klicken Sie auf Add App… und wählen Sie sie im Ordner „Programme“ aus.

Eine blockierte App kann keine neuen ausgehenden Verbindungen mehr öffnen. Die Sperre gilt für die ganze App einschließlich ihrer Hilfsprozesse: Wenn Sie einen Browser blockieren, ist jeder Prozess in seinem Paket blockiert. Verbindungen, die beim Blockieren schon offen waren, bleiben bestehen, bis sie enden; beenden Sie die App und öffnen Sie sie neu, um alle auf einmal zu kappen.

Der Tab Blocked Apps listet jede App auf, die Sie blockiert haben, und wann. Klicken Sie auf Unblock, dann ist sie bei ihrer nächsten Verbindung wieder online. Tidy My Mac blockiert sich selbst nie, egal, was auf der Liste steht.

So funktioniert es

Die Firewall ist ein Netzwerk-Inhaltsfilter, eine Systemerweiterung auf Basis des Network-Extension-Frameworks von Apple. macOS übergibt ihr jede neue ausgehende Verbindung, die Erweiterung ermittelt, welche App sie geöffnet hat, und verwirft die Verbindung, wenn diese App auf Ihrer Sperrliste steht. Was die Verbindung überträgt, sieht sie dabei nie. Eingehende Verbindungen überlässt sie der macOS-Firewall.

macOS führt eine Systemerweiterung nur aus, wenn die App in Ihrem Ordner „Programme“ liegt. Tidy My Mac muss sich also dort befinden, damit die Firewall starten kann.

Gut zu wissen

• Apps werden anhand ihres Speicherorts auf dem Datenträger erkannt. Wenn Sie eine blockierte App verschieben oder umbenennen, ist sie nicht mehr blockiert; fügen Sie sie am neuen Ort erneut hinzu.
• Manche Apps übergeben Downloads an einen macOS-Hintergrunddienst, statt die Verbindung selbst aufzubauen. Dieser Datenverkehr gehört dem macOS-Dienst und nicht der App, deshalb stoppt das Blockieren der App ihn nicht.
• Die Firewall entscheidet nach App, nicht nach Website. Um bestimmte Websites für alle Apps zu sperren, verwenden Sie Web Protection.