Mac-firewall: zo zet u hem aan, en dit blokkeert hij niet

Zo zet u de firewall aan op een Mac

1. Kies Apple-menu › Systeeminstellingen, klik op Netwerk in de navigatiekolom en klik daarna op Firewall. Mogelijk moet u naar beneden scrollen.
2. Zet Firewall aan. Mogelijk wordt om uw beheerderswachtwoord gevraagd.
3. Om te wijzigen wat hij toestaat, klikt u op Opties, brengt u uw wijzigingen aan en klikt u op OK.

Om het in Terminal te controleren, voert u /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate uit. Het antwoord vertelt of de firewall is ingeschakeld of uitgeschakeld.

Wat de firewallopties doen

• Blokkeer alle inkomende verbindingen: weigert verbindingen met alle apps en deeldiensten, zoals Scherm delen en Bestandsdeling, behalve de paar die macOS nodig heeft om online te komen. Zet deze optie tijdelijk aan op een netwerk dat u niet vertrouwt; laat hem uit als u bestanden of uw scherm deelt.
• Sta ingebouwde software automatisch toe inkomende verbindingen te ontvangen: laat de apps en diensten die bij macOS horen verbindingen accepteren zonder te vragen. Laat deze optie aan.
• Sta gedownloade, gesigneerde software automatisch toe inkomende verbindingen te ontvangen: doet hetzelfde voor apps die zijn gesigneerd met een geldig ontwikkelaarscertificaat. Zet deze optie uit als u voor elke app gevraagd wilt worden.
• Schakel stealthmodus in: uw Mac antwoordt niet op pings en poortscans, zodat hij moeilijker te vinden is op het netwerk. Apps die u hebt toegestaan, blijven werken. Zet deze optie aan als u openbare wifi gebruikt.

De lijst boven deze opties bevat de apps waarover u al hebt beslist. Gebruik + om een app toe te voegen en in te stellen of inkomende verbindingen worden toegestaan of geblokkeerd, en − om hem te verwijderen. Wil een app die niet in de lijst staat verbindingen accepteren, dan vraagt macOS of dat mag, en weigert tot u antwoordt.

Wat de Mac-firewall niet blokkeert

De macOS-firewall bepaalt welke apps verbindingen mogen accepteren die andere computers starten. Voor verbindingen die uw eigen apps starten heeft hij helemaal geen instelling, en dat zijn er bijna allemaal: een browser die een pagina laadt, een app die op updates controleert, een hulpprogramma dat gebruiksgegevens verstuurt, of malware die met zijn server praat. Dat gaat allemaal gewoon door met de firewall aan.

Nutteloos is hij daarmee niet. Hij sluit de deur voor deeldiensten en apps die op verbindingen wachten, en dat telt vooral op openbare wifi. Thuis doet uw router iets vergelijkbaars, zolang u er geen poorten op openzet. Maar om te zien of te stoppen wat uw apps naar buiten sturen, hebt u een uitgaande firewall nodig.

Hebt u een uitgaande firewall nodig?

De meeste mensen hebben er geen nodig om veilig te blijven; antivirus en veilig browsen zijn belangrijker. Hij is de moeite waard als u wilt weten welke apps op de achtergrond verbinding maken met internet, een app bewust offline wilt houden, een oude versie wilt laten ophouden met zeuren om een update, of zeker wilt weten dat een app die u niet helemaal vertrouwt niets kan versturen.

Uitgaande firewalls voor de Mac

macOS laat andere apps een uitgaande firewall toevoegen via een netwerkextensie. Dit zijn de bekendste:

• Little Snitch van Objective Development is de meest complete. Hij vraagt bij elke nieuwe verbinding wat er moet gebeuren, toont op een kaart waarheen uw apps verbinding maken en heeft gedetailleerde regels per app, server en poort. Het is een betaalde app met een proefperiode van 30 dagen.
• LuLu van Objective-See is gratis en open source. Ook deze vraagt bij elke nieuwe verbinding wat er moet gebeuren, met eenvoudigere regels.
• Tidy My Mac heeft een uitgaande firewall zonder pop-ups: hij toont welke apps verbinding maken en waarheen, en blokkeert een app met één klik. Hij hoort bij dezelfde app als de antivirus en de opruimtools.

Gebruik maar één uitgaande firewall tegelijk. Twee netwerkextensies die dezelfde verbindingen filteren, kunnen die vertragen of blokkeren wat u juist wilde toestaan.

macOS heeft ook pf, een pakketfilter dat u in Terminal instelt met configuratiebestanden. Het kan uitgaand verkeer blokkeren op adres en poort, maar niet per app, en een macOS-update kan uw wijzigingen terugzetten. Het is bedoeld voor beheerders.

De Mac-firewall met Tidy My Mac

• Firewall toont welke apps verbinding maken met internet, met hun hulpprogramma's meegeteld, en blokkeert de uitgaande verbindingen van een app met één klik. De blokkade blijft werken als Tidy My Mac gesloten is.
• Security Settings controleert of de macOS-firewall aan staat, samen met FileVault, Gatekeeper en de andere ingebouwde beveiligingen.
• Web Protection blokkeert phishing-, scam- en malwaresites op naam, in elke browser en app.