Een Mac-firewall voor uitgaande verbindingen

Waarom de macOS-firewall niet voorkomt dat apps verbinding maken met internet

macOS heeft een ingebouwde firewall, te vinden in Systeeminstellingen → Netwerk → Firewall, en die kun je maar beter aan laten staan. Maar hij gaat over inkomende verbindingen: hij bepaalt welke apps verbindingen van andere computers mogen accepteren. Voor uitgaande verbindingen is er geen instelling, dus hij kan niet voorkomen dat een app op je Mac verbinding maakt met een server op internet.

Bij uitgaand verkeer rijzen de meeste vragen. Welke apps maken op de achtergrond contact met hun maker? Waar stuurt een gratis hulpprogramma gegevens naartoe? Kun je een app bewust offline gebruiken, of voorkomen dat een oude versie blijft zeuren om een update? Daarvoor heb je een firewall voor uitgaand verkeer nodig, en dat is precies wat de Firewall van Tidy My Mac is.

Zie welke apps verbinding maken met internet

Open Firewall en het tabblad Recent Connections vult zich naarmate apps uitgaande verbindingen openen. Elke rij is één app, met haar icoon en naam, en daaronder de externe adressen en poorten waarmee ze verbinding maakte, de meest recente eerst. Beweeg de aanwijzer over de regel om ze allemaal te zien.

• Een app met op dit moment open verbindingen toont hoeveel, bijvoorbeeld 3 open. Een app die stil is geworden toont wanneer ze voor het laatst is gezien.
• Apps die bij macOS horen zijn gemarkeerd met macOS, zodat je ze kunt onderscheiden van de apps die je zelf hebt geïnstalleerd.
• Verbindingen worden per app gegroepeerd, niet per proces. Browsers en andere apps doen veel van hun netwerkwerk in hulpprocessen binnen hun bundel; die staan vermeld onder de app waartoe ze behoren.
• Hulpprogramma's buiten een appbundel, zoals curl of een Homebrew-opdracht, staan onder hun eigen naam.

De lijst wordt verzameld terwijl het Firewall-scherm geopend is, met een controle om de paar seconden, en toont de apps die onder je eigen account draaien. Er draait niets op de achtergrond, dus het kost niets als je er niet naar kijkt. Je hoeft de firewall niet in te schakelen om de lijst te zien.

Blokkeer een app voor internet met één klik

Klik op Block bij een app in Recent Connections, of selecteer er meerdere en klik op Block Selected. Om een app te blokkeren die nog geen verbinding heeft gemaakt, open je Blocked Apps, klik je op Add App… en kies je de app uit Programma's.

Een geblokkeerde app kan geen nieuwe uitgaande verbindingen openen. De blokkade geldt voor de hele app, inclusief hulpprocessen: als je een browser blokkeert, wordt elk proces in de bundel geblokkeerd. Verbindingen die al open waren toen je blokkeerde, blijven actief tot ze sluiten; stop de app en open haar opnieuw om ze allemaal in één keer te verbreken.

Het tabblad Blocked Apps toont elke app die je hebt geblokkeerd en wanneer. Klik op Unblock en de app is bij haar volgende verbinding weer online. Tidy My Mac blokkeert nooit zichzelf, wat er ook op de lijst staat.

Hoe het werkt

De Firewall is een netwerkinhoudsfilter, een systeemextensie die is gebouwd op het Network Extension-framework van Apple. macOS geeft hem elke nieuwe uitgaande verbinding door, de extensie zoekt op welke app de verbinding opende en verbreekt die als de app op je blokkeerlijst staat. Hij kijkt nooit naar wat de verbinding vervoert. Inkomende verbindingen blijven aan de macOS-firewall overgelaten.

macOS voert een systeemextensie alleen uit vanuit een app in je map Programma's, dus Tidy My Mac moet daar staan om de firewall te kunnen starten.

Goed om te weten

• Apps worden herkend aan de plek waar ze op de schijf staan. Als je een geblokkeerde app verplaatst of hernoemt, is ze niet langer geblokkeerd; voeg haar opnieuw toe vanaf de nieuwe locatie.
• Sommige apps laten downloads over aan een macOS-achtergrondservice in plaats van zelf de verbinding te maken. Dat verkeer hoort bij de macOS-service, niet bij de app, dus door de app te blokkeren houd je het niet tegen.
• De Firewall beslist per app, niet per site. Om bepaalde sites voor alle apps te blokkeren, gebruik je Web Protection.