Firewall del Mac: come attivarlo e cosa non blocca

Come attivare il firewall su un Mac

1. Scegli menu Apple › Impostazioni di Sistema, fai clic su Rete nella barra laterale, poi su Firewall. Potrebbe essere necessario scorrere verso il basso.
2. Attiva Firewall. Potrebbe esserti chiesta la password di amministratore.
3. Per cambiare cosa consente, fai clic su Opzioni, apporta le modifiche, poi fai clic su OK.

Per controllarlo dal Terminale, esegui /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate. Ti dice se il firewall è attivato o disattivato.

Cosa fanno le opzioni del firewall

• Blocca tutte le connessioni in entrata: rifiuta le connessioni verso tutte le app e i servizi di condivisione, come Condivisione schermo e Condivisione documenti, tranne i pochi di cui macOS ha bisogno per andare online. Attivala per un po' su una rete di cui non ti fidi; lasciala disattivata se condividi documenti o lo schermo.
• Consenti automaticamente al software integrato di ricevere connessioni in entrata: permette alle app e ai servizi inclusi in macOS di accettare connessioni senza chiedere. Lasciala attiva.
• Consenti automaticamente al software scaricato firmato di ricevere connessioni in entrata: fa lo stesso per le app firmate con un certificato sviluppatore valido. Disattivala se vuoi che ti venga chiesto per ogni app.
• Attiva modalità stealth: il tuo Mac non risponde a ping e scansioni delle porte, quindi è più difficile trovarlo sulla rete. Le app che hai consentito continuano a funzionare. Attivala se usi reti Wi-Fi pubbliche.

L'elenco sopra queste opzioni contiene le app su cui hai già deciso. Usa + per aggiungere un'app e impostarla per consentire o bloccare le connessioni in entrata, e − per rimuoverla. Quando un'app che non è nell'elenco vuole accettare connessioni, macOS ti chiede se consentirlo e le rifiuta finché non rispondi.

Cosa non blocca il firewall del Mac

Il firewall di macOS decide quali app possono accettare le connessioni avviate da altri computer. Non ha alcuna impostazione per le connessioni avviate dalle tue app, che sono quasi tutte: un browser che carica una pagina, un'app che cerca aggiornamenti, un'utility che invia dati di utilizzo o un malware che comunica con il suo server. Passano tutte anche con il firewall attivo.

Questo non lo rende inutile. Chiude la porta ai servizi di condivisione e alle app in ascolto di connessioni, cosa che conta soprattutto sulle reti Wi-Fi pubbliche. A casa il router fa un lavoro simile, purché tu non vi apra delle porte. Ma per vedere o fermare ciò che le tue app inviano, serve un firewall in uscita.

Ti serve un firewall in uscita?

Alla maggior parte delle persone non serve per stare al sicuro; contano di più l'antivirus e la navigazione sicura. Vale la pena averlo se vuoi sapere quali app si connettono a internet in background, tenere di proposito un'app offline, impedire a una vecchia versione di insistere perché la aggiorni o assicurarti che un'app di cui non ti fidi del tutto non possa inviare nulla.

Firewall in uscita per Mac

macOS consente ad altre app di aggiungere un firewall in uscita tramite un'estensione di rete. Questi sono i più noti:

• Little Snitch di Objective Development è il più completo. Chiede conferma per ogni nuova connessione, mostra una mappa di dove si connettono le tue app e ha regole dettagliate per app, server e porta. È un'app a pagamento con una prova di 30 giorni.
• LuLu di Objective-See è gratuito e open source. Anche lui chiede conferma per ogni nuova connessione, con regole più semplici.
• Tidy My Mac ha un firewall in uscita senza finestre pop-up: elenca quali app si connettono e dove, e blocca un'app con un clic. Fa parte della stessa app dell'antivirus e degli strumenti di pulizia.

Usa un solo firewall in uscita alla volta. Due estensioni di rete che filtrano le stesse connessioni possono rallentarle o bloccare ciò che volevi consentire.

macOS ha anche pf, un filtro di pacchetti che si configura nel Terminale con file di configurazione. Può bloccare il traffico in uscita per indirizzo e porta, ma non per app, e un aggiornamento di macOS può annullare le tue modifiche. È pensato per gli amministratori.

Il firewall del Mac con Tidy My Mac

• Firewall mostra quali app si connettono a internet, contando anche i loro processi di supporto, e blocca le connessioni in uscita di un'app con un clic. Il blocco continua a funzionare quando Tidy My Mac è chiuso.
• Security Settings verifica che il firewall di macOS sia attivo, insieme a FileVault, Gatekeeper e alle altre protezioni integrate.
• Web Protection blocca i siti di phishing, truffe e malware in base al nome, in ogni browser e app.