Un firewall per le connessioni in uscita del Mac

Perché il firewall di macOS non impedisce alle app di connettersi all'esterno

macOS ha un firewall integrato, in Impostazioni di Sistema → Rete → Firewall, ed è bene tenerlo attivo. Ma riguarda le connessioni in entrata: decide quali app possono accettare connessioni da altri computer. Non ha alcuna impostazione per quelle in uscita, quindi non può impedire a un'app del tuo Mac di collegarsi a un server su internet.

È il traffico in uscita a sollevare la maggior parte delle domande. Quali app comunicano con l'esterno in background? Dove invia i dati un'utility gratuita? Puoi usare un'app offline di proposito, o evitare che una vecchia versione ti assilli con richieste di aggiornamento? Per questo serve un firewall per le connessioni in uscita, ed è quello che fa il Firewall di Tidy My Mac.

Scopri quali app si connettono a internet

Apri Firewall e la scheda Recent Connections si riempie man mano che le app aprono connessioni in uscita. Ogni riga corrisponde a un'app, con la sua icona e il suo nome, e sotto gli indirizzi remoti e le porte a cui si è connessa, dal più recente. Passa il puntatore sulla riga per vederli tutti.

• Un'app con connessioni aperte in questo momento mostra quante sono, ad esempio 3 open. Un'app che si è fermata indica quando è stata vista l'ultima volta.
• Le app che fanno parte di macOS sono contrassegnate con macOS, così le distingui da quelle che hai installato tu.
• Le connessioni sono raggruppate per app, non per processo. I browser e altre app svolgono gran parte della loro attività di rete in processi helper all'interno del proprio bundle; questi sono elencati sotto l'app a cui appartengono.
• Gli strumenti esterni a un bundle di app, come curl o un comando di Homebrew, sono elencati con il proprio nome.

L'elenco viene raccolto mentre la schermata Firewall è aperta, controllando ogni pochi secondi, e mostra le app in esecuzione con il tuo account. Non gira in background, quindi non pesa quando non lo stai guardando. Non serve attivare il firewall per vederlo.

Blocca un'app da internet con un clic

Fai clic su Block su qualsiasi app in Recent Connections, oppure selezionane diverse e fai clic su Block Selected. Per bloccare un'app che non si è ancora connessa, apri Blocked Apps, fai clic su Add App… e scegli l'app da Applicazioni.

Un'app bloccata non può aprire nuove connessioni in uscita. Il blocco si applica all'intera app, helper compresi: bloccare un browser blocca ogni processo contenuto nel suo bundle. Le connessioni già aperte al momento del blocco restano attive finché non si chiudono; chiudi e riapri l'app per interromperle tutte insieme.

La scheda Blocked Apps elenca tutte le app che hai bloccato e quando. Fai clic su Unblock e l'app torna online alla connessione successiva. Tidy My Mac non blocca mai se stesso, qualunque cosa ci sia nell'elenco.

Come funziona

Il Firewall è un filtro di contenuti di rete, un'estensione di sistema basata sul framework Network Extension di Apple. macOS gli passa ogni nuova connessione in uscita, l'estensione verifica quale app l'ha aperta e scarta la connessione se quell'app è nel tuo elenco di blocco. Non guarda mai cosa trasporta la connessione. Le connessioni in entrata restano di competenza del firewall di macOS.

macOS esegue un'estensione di sistema solo da un'app presente nella cartella Applicazioni, quindi Tidy My Mac deve trovarsi lì perché il firewall si avvii.

Da sapere

• Le app vengono riconosciute in base alla posizione sul disco. Se sposti o rinomini un'app bloccata, non è più bloccata: aggiungila di nuovo dalla nuova posizione.
• Alcune app affidano i download a un servizio in background di macOS invece di creare la connessione da sole. Quel traffico appartiene al servizio di macOS, non all'app, quindi bloccare l'app non lo ferma.
• Il Firewall decide per app, non per sito. Per bloccare siti specifici per tutte le app, usa Web Protection.