Um firewall para as conexões de saída do seu Mac

Por que o firewall do macOS não impede que apps se conectem à internet

O macOS tem um firewall integrado, em Ajustes do Sistema → Rede → Firewall, e vale a pena mantê-lo ligado. Mas ele cuida das conexões de entrada: decide quais apps podem aceitar conexões de outros computadores. Não há nenhum ajuste para as de saída, então ele não impede que um app do seu Mac se conecte a um servidor na internet.

O tráfego de saída é onde estão a maioria das dúvidas. Quais apps enviam dados em segundo plano? Para onde um utilitário gratuito manda informações? Dá para usar um app offline de propósito, ou impedir que uma versão antiga fique pedindo atualização? Para isso você precisa de um firewall de saída, e é isso que o Firewall do Tidy My Mac é.

Veja quais apps se conectam à internet

Abra Firewall e a aba Recent Connections vai sendo preenchida conforme os apps abrem conexões de saída. Cada linha é um app, com o ícone e o nome, e logo abaixo os endereços remotos e as portas a que ele se conectou, os mais recentes primeiro. Passe o cursor sobre a linha para ver todos.

• Um app com conexões abertas agora mostra quantas, como 3 open. Um que ficou inativo mostra quando foi visto pela última vez.
• Os apps que fazem parte do macOS são marcados com macOS, para você distingui-los dos apps que instalou.
• As conexões são agrupadas por app, não por processo. Navegadores e outros apps fazem boa parte da rede em processos auxiliares dentro do pacote deles; esses aparecem sob o app a que pertencem.
• Ferramentas fora de um pacote de app, como curl ou um comando do Homebrew, aparecem com o próprio nome.

A lista é coletada enquanto a tela do Firewall está aberta, verificando a cada poucos segundos, e mostra os apps em execução na sua própria conta. Ela não roda em segundo plano, então não custa nada quando você não está olhando. Você não precisa ligar o firewall para vê-la.

Bloqueie um app na internet com um clique

Clique em Block em qualquer app de Recent Connections, ou selecione vários e clique em Block Selected. Para bloquear um app que ainda não se conectou, abra Blocked Apps, clique em Add App… e escolha-o em Aplicativos.

Um app bloqueado não consegue abrir novas conexões de saída. O bloqueio vale para o app inteiro, auxiliares incluídos: bloquear um navegador bloqueia todos os processos dentro do pacote dele. As conexões que já estavam abertas quando você bloqueou continuam até se encerrarem; feche e abra o app de novo para cortá-las todas de uma vez.

A aba Blocked Apps lista todos os apps que você bloqueou e quando. Clique em Unblock e ele volta a ficar online na próxima conexão. O Tidy My Mac nunca bloqueia a si mesmo, seja o que for que estiver na lista.

Como funciona

O Firewall é um filtro de conteúdo de rede, uma extensão do sistema criada com o framework Network Extension da Apple. O macOS entrega a ele cada nova conexão de saída, a extensão descobre qual app a abriu e descarta a conexão se esse app estiver na sua lista de bloqueio. Ela nunca olha o que a conexão transporta. As conexões de entrada ficam a cargo do firewall do macOS.

O macOS só executa uma extensão do sistema de um app que esteja na pasta Aplicativos, então o Tidy My Mac precisa estar lá para o firewall iniciar.

Bom saber

• Os apps são identificados pelo local onde estão no disco. Se você mover ou renomear um app bloqueado, ele deixa de estar bloqueado; adicione-o de novo a partir do novo local.
• Alguns apps entregam os downloads a um serviço em segundo plano do macOS em vez de fazer a conexão por conta própria. Esse tráfego pertence ao serviço do macOS, não ao app, então bloquear o app não o impede.
• O Firewall decide por app, não por site. Para bloquear sites específicos em todos os apps, use o Web Protection.