Mac-Firewall: So schalten Sie sie ein, und das blockiert sie nicht

So schalten Sie die Firewall auf dem Mac ein

1. Wählen Sie Apple-Menü › Systemeinstellungen, klicken Sie in der Seitenleiste auf Netzwerk und dann auf Firewall. Eventuell müssen Sie nach unten scrollen.
2. Schalten Sie Firewall ein. Eventuell werden Sie nach Ihrem Administratorpasswort gefragt.
3. Um zu ändern, was sie erlaubt, klicken Sie auf Optionen, nehmen Sie Ihre Änderungen vor und klicken Sie dann auf OK.

Um sie im Terminal zu prüfen, führen Sie /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate aus. Die Antwort sagt, ob die Firewall aktiviert oder deaktiviert ist.

Was die Firewall-Optionen bewirken

• Alle eingehenden Verbindungen blockieren: lehnt Verbindungen zu allen Apps und Freigabediensten wie Bildschirmfreigabe und Dateifreigabe ab, außer den wenigen, die macOS für die Internetverbindung braucht. Schalten Sie die Option zeitweise in einem Netzwerk ein, dem Sie nicht vertrauen; lassen Sie sie aus, wenn Sie Dateien oder Ihren Bildschirm freigeben.
• Integrierter Software automatisch erlauben, eingehende Verbindungen zu empfangen: lässt die mit macOS gelieferten Apps und Dienste Verbindungen annehmen, ohne zu fragen. Lassen Sie die Option an.
• Geladener signierter Software automatisch erlauben, eingehende Verbindungen zu empfangen: macht dasselbe für Apps, die mit einem gültigen Entwicklerzertifikat signiert sind. Schalten Sie die Option aus, wenn Sie bei jeder App gefragt werden möchten.
• Tarnmodus aktivieren: Ihr Mac antwortet nicht auf Pings und Portscans und ist so im Netzwerk schwerer zu finden. Apps, die Sie erlaubt haben, funktionieren weiter. Schalten Sie ihn ein, wenn Sie öffentliches WLAN nutzen.

Die Liste über diesen Optionen enthält die Apps, über die Sie bereits entschieden haben. Mit + fügen Sie eine App hinzu und legen fest, ob sie eingehende Verbindungen erlaubt oder blockiert, mit − entfernen Sie sie. Will eine App, die nicht in der Liste steht, Verbindungen annehmen, fragt macOS, ob sie das darf, und lehnt ab, bis Sie antworten.

Was die Mac-Firewall nicht blockiert

Die macOS-Firewall entscheidet, welche Apps Verbindungen annehmen dürfen, die andere Computer aufbauen. Für Verbindungen, die Ihre eigenen Apps aufbauen, hat sie überhaupt keine Einstellung, und das sind fast alle: ein Browser, der eine Seite lädt, eine App, die nach Updates sucht, ein Dienstprogramm, das Nutzungsdaten sendet, oder Malware, die mit ihrem Server spricht. All das geht bei eingeschalteter Firewall durch.

Nutzlos ist sie deshalb nicht. Sie schließt die Tür für Freigabedienste und Apps, die auf Verbindungen warten, und das zählt vor allem in öffentlichem WLAN. Zu Hause erledigt Ihr Router eine ähnliche Aufgabe, solange Sie darauf keine Ports öffnen. Um aber zu sehen oder zu stoppen, was Ihre Apps nach außen senden, brauchen Sie eine ausgehende Firewall.

Brauchen Sie eine ausgehende Firewall?

Für die Sicherheit brauchen die meisten keine; Virenschutz und sicheres Surfen sind wichtiger. Sie lohnt sich, wenn Sie wissen möchten, welche Apps sich im Hintergrund mit dem Internet verbinden, eine App absichtlich offline halten, eine alte Version davon abhalten wollen, Sie ständig zum Update zu drängen, oder sicherstellen möchten, dass eine App, der Sie nicht ganz vertrauen, nichts senden kann.

Ausgehende Firewalls für den Mac

macOS erlaubt anderen Apps, über eine Netzwerkerweiterung eine ausgehende Firewall hinzuzufügen. Die bekanntesten sind:

• Little Snitch von Objective Development ist die umfassendste. Sie fragt bei jeder neuen Verbindung nach, zeigt auf einer Karte, wohin sich Ihre Apps verbinden, und bietet detaillierte Regeln nach App, Server und Port. Sie ist kostenpflichtig und lässt sich 30 Tage testen.
• LuLu von Objective-See ist kostenlos und Open Source. Auch sie fragt bei jeder neuen Verbindung nach, mit einfacheren Regeln.
• Tidy My Mac hat eine ausgehende Firewall ohne Pop-ups: Sie listet auf, welche Apps sich verbinden und wohin, und blockiert eine App mit einem Klick. Sie gehört zur selben App wie der Virenschutz und die Bereinigungswerkzeuge.

Nutzen Sie immer nur eine ausgehende Firewall. Zwei Netzwerkerweiterungen, die dieselben Verbindungen filtern, können sie verlangsamen oder blockieren, was Sie eigentlich erlauben wollten.

macOS hat außerdem pf, einen Paketfilter, den Sie im Terminal mit Konfigurationsdateien einrichten. Er kann ausgehenden Datenverkehr nach Adresse und Port blockieren, aber nicht nach App, und ein macOS-Update kann Ihre Änderungen zurücksetzen. Er ist für Administratoren gedacht.

Die Mac-Firewall mit Tidy My Mac

• Firewall zeigt, welche Apps sich mit dem Internet verbinden, ihre Hilfsprogramme mitgezählt, und blockiert die ausgehenden Verbindungen einer App mit einem Klick. Die Blockierung wirkt weiter, wenn Tidy My Mac geschlossen ist.
• Security Settings prüft, ob die macOS-Firewall eingeschaltet ist, zusammen mit FileVault, Gatekeeper und den anderen eingebauten Schutzfunktionen.
• Web Protection blockiert Phishing-, Betrugs- und Malware-Seiten anhand ihres Namens, in jedem Browser und jeder App.