Firewall del Mac: cómo activarlo y lo que no bloquea

Cómo activar el firewall en un Mac

1. Elige menú Apple › Ajustes del Sistema, haz clic en Red en la barra lateral y luego en Firewall. Puede que tengas que desplazarte hacia abajo.
2. Activa Firewall. Es posible que se te pida la contraseña de administrador.
3. Para cambiar lo que permite, haz clic en Opciones, haz los cambios y luego haz clic en OK.

Para comprobarlo desde el Terminal, ejecuta /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate. Te dirá si el firewall está activado o desactivado.

Qué hacen las opciones del firewall

• Bloquear todas las conexiones entrantes: rechaza las conexiones a todas las apps y servicios de compartir, como Compartir pantalla y Compartir archivos, salvo los pocos que macOS necesita para conectarse a internet. Actívalo durante un tiempo en una red de la que no te fíes; déjalo desactivado si compartes archivos o tu pantalla.
• Permitir automáticamente que el software integrado reciba conexiones entrantes: deja que las apps y servicios que vienen con macOS acepten conexiones sin preguntar. Déjalo activado.
• Permitir automáticamente que el software descargado y firmado reciba conexiones entrantes: hace lo mismo con las apps firmadas con un certificado de desarrollador válido. Desactívalo si quieres que se te pregunte por cada app.
• Activar modo oculto: tu Mac no responde a pings ni a escaneos de puertos, así que es más difícil encontrarlo en la red. Las apps que hayas permitido siguen funcionando. Actívalo si usas redes Wi-Fi públicas.

La lista que hay encima de estas opciones contiene las apps sobre las que ya has decidido. Usa + para añadir una app y configurarla para permitir o bloquear las conexiones entrantes, y − para eliminarla. Cuando una app que no está en la lista quiere aceptar conexiones, macOS te pregunta si quieres permitirlo y las rechaza hasta que respondas.

Lo que no bloquea el firewall del Mac

El firewall de macOS decide qué apps pueden aceptar conexiones que inician otros ordenadores. No tiene ningún ajuste para las conexiones que inician tus propias apps, y esas son casi todas: un navegador que carga una página, una app que busca actualizaciones, una utilidad que envía datos de uso o un malware que se comunica con su servidor. Todas pasan con el firewall activado.

Eso no lo hace inútil. Cierra la puerta a los servicios de compartir y a las apps que esperan conexiones, lo que importa sobre todo en redes Wi-Fi públicas. En casa, tu router hace un trabajo parecido, siempre que no abras puertos en él. Pero para ver o detener lo que envían tus apps, necesitas un firewall de salida.

¿Necesitas un firewall de salida?

La mayoría no lo necesita para estar a salvo; el antivirus y la navegación segura importan más. Vale la pena si quieres saber qué apps se conectan a internet en segundo plano, mantener una app sin conexión a propósito, evitar que una versión antigua te insista en actualizarla o asegurarte de que una app de la que no te fías del todo no pueda enviar nada.

Firewalls de salida para Mac

macOS permite que otras apps añadan un firewall de salida mediante una extensión de red. Estos son los más conocidos:

• Little Snitch, de Objective Development, es el más completo. Pregunta por cada conexión nueva, muestra un mapa de adónde se conectan tus apps y tiene reglas detalladas por app, servidor y puerto. Es una app de pago con una prueba de 30 días.
• LuLu, de Objective-See, es gratuito y de código abierto. También pregunta por cada conexión nueva, con reglas más sencillas.
• Tidy My Mac tiene un firewall de salida sin ventanas emergentes: muestra qué apps se conectan y adónde, y bloquea una app con un clic. Forma parte de la misma app que el antivirus y las herramientas de limpieza.

Usa un solo firewall de salida a la vez. Dos extensiones de red filtrando las mismas conexiones pueden ralentizarlas o bloquear lo que querías permitir.

macOS también tiene pf, un filtro de paquetes que se configura en el Terminal con archivos de configuración. Puede bloquear el tráfico saliente por dirección y puerto, pero no por app, y una actualización de macOS puede deshacer tus cambios. Está pensado para administradores.

El firewall del Mac con Tidy My Mac

• Firewall muestra qué apps se conectan a internet, contando también sus procesos auxiliares, y bloquea las conexiones salientes de una app con un clic. El bloqueo sigue funcionando cuando Tidy My Mac está cerrado.
• Security Settings comprueba que el firewall de macOS esté activado, junto con FileVault, Gatekeeper y las demás protecciones integradas.
• Web Protection bloquea sitios de phishing, estafas y malware por su nombre, en todos los navegadores y apps.