Un firewall de Mac para las conexiones salientes

Por qué el firewall de macOS no impide que las apps se conecten al exterior

macOS incluye un firewall, en Ajustes del Sistema → Red → Firewall, y conviene mantenerlo activado. Pero se ocupa de las conexiones entrantes: decide qué apps pueden aceptar conexiones de otros ordenadores. No tiene ningún ajuste para las salientes, así que no puede impedir que una app de tu Mac se conecte a un servidor de internet.

En el tráfico saliente es donde surgen la mayoría de las dudas. ¿Qué apps se comunican con su servidor en segundo plano? ¿Adónde envía datos una utilidad gratuita? ¿Puedes usar una app sin conexión a propósito, o evitar que una versión antigua te insista en actualizarse? Para eso necesitas un firewall de salida, y eso es el Firewall de Tidy My Mac.

Consulta qué apps se conectan a internet

Abre Firewall y la pestaña Recent Connections se va llenando a medida que las apps abren conexiones salientes. Cada fila es una app, con su icono y su nombre, y debajo las direcciones y los puertos remotos a los que se conectó, empezando por los más recientes. Pasa el cursor por la línea para verlos todos.

• Una app con conexiones abiertas en este momento muestra cuántas, por ejemplo 3 open. Una que ha dejado de comunicarse muestra cuándo se vio por última vez.
• Las apps que forman parte de macOS están marcadas con macOS, para que puedas distinguirlas de las que instalaste tú.
• Las conexiones se agrupan por app, no por proceso. Los navegadores y otras apps hacen gran parte de su trabajo de red en procesos auxiliares dentro de su paquete; esos se muestran bajo la app a la que pertenecen.
• Las herramientas que están fuera de un paquete de app, como curl o un comando de Homebrew, aparecen con su propio nombre.

La lista se recopila mientras la pantalla del Firewall está abierta, comprobando cada pocos segundos, y muestra las apps que se ejecutan en tu propia cuenta. No se ejecuta en segundo plano, así que no consume nada cuando no la estás mirando. No necesitas activar el firewall para verla.

Bloquea una app de internet con un clic

Haz clic en Block en cualquier app de Recent Connections, o selecciona varias y haz clic en Block Selected. Para bloquear una app que aún no se ha conectado, abre Blocked Apps, haz clic en Add App… y elígela en Aplicaciones.

Una app bloqueada no puede abrir nuevas conexiones salientes. El bloqueo se aplica a toda la app, incluidos sus procesos auxiliares: bloquear un navegador bloquea todos los procesos de su paquete. Las conexiones que ya estaban abiertas cuando la bloqueaste siguen activas hasta que se cierren; cierra la app y vuelve a abrirla para cortarlas todas a la vez.

La pestaña Blocked Apps muestra todas las apps que bloqueaste y cuándo. Haz clic en Unblock y la app vuelve a tener conexión en su próximo intento. Tidy My Mac nunca se bloquea a sí mismo, sea cual sea el contenido de la lista.

Cómo funciona

El Firewall es un filtro de contenido de red, una extensión del sistema creada con el framework Network Extension de Apple. macOS le entrega cada nueva conexión saliente, la extensión comprueba qué app la abrió y la descarta si esa app está en tu lista de bloqueo. Nunca examina lo que transporta la conexión. Las conexiones entrantes quedan en manos del firewall de macOS.

macOS solo ejecuta una extensión del sistema desde una app que esté en la carpeta Aplicaciones, así que Tidy My Mac debe estar allí para que el firewall pueda iniciarse.

Conviene saber

• Las apps se identifican por su ubicación en el disco. Si mueves o renombras una app bloqueada, deja de estar bloqueada; vuelve a añadirla desde su nueva ubicación.
• Algunas apps delegan las descargas en un servicio en segundo plano de macOS en lugar de hacer la conexión ellas mismas. Ese tráfico pertenece al servicio de macOS, no a la app, así que bloquear la app no lo detiene.
• El Firewall decide por app, no por sitio web. Para bloquear sitios concretos en todas las apps, usa Web Protection.