Firewall do Mac: como ativar e o que ele não bloqueia

Como ativar o firewall no Mac

1. Escolha menu Apple › Ajustes do Sistema, clique em Rede na barra lateral e depois em Firewall. Talvez seja preciso rolar para baixo.
2. Ative o Firewall. Talvez seja pedida a sua senha de administrador.
3. Para mudar o que ele permite, clique em Opções, faça as alterações e clique em OK.

Para verificar pelo Terminal, execute /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate. Ele informa se o firewall está ativado ou desativado.

O que as opções do firewall fazem

• Bloquear todas as conexões de entrada: recusa conexões para todos os apps e serviços de compartilhamento, como Compartilhamento de Tela e Compartilhamento de Arquivos, exceto os poucos de que o macOS precisa para se conectar à internet. Ative por um tempo em uma rede em que você não confia; deixe desativado se você compartilha arquivos ou a tela.
• Permitir automaticamente que software integrado receba conexões de entrada: deixa os apps e serviços que vêm com o macOS aceitarem conexões sem perguntar. Deixe ativado.
• Permitir automaticamente que software assinado baixado receba conexões de entrada: faz o mesmo para apps assinados com um certificado de desenvolvedor válido. Desative se quiser ser consultado sobre cada app.
• Ativar modo furtivo: seu Mac não responde a pings nem a varreduras de portas, então fica mais difícil encontrá-lo na rede. Os apps que você permitiu continuam funcionando. Ative se você usa Wi-Fi público.

A lista acima dessas opções mostra os apps sobre os quais você já decidiu. Use + para adicionar um app e configurá-lo para permitir ou bloquear conexões de entrada, e − para removê-lo. Quando um app que não está na lista quer aceitar conexões, o macOS pergunta se deve permitir e recusa até você responder.

O que o firewall do Mac não bloqueia

O firewall do macOS decide quais apps podem aceitar conexões iniciadas por outros computadores. Ele não tem nenhum ajuste para as conexões que os seus próprios apps iniciam, e elas são quase todas: um navegador carregando uma página, um app procurando atualizações, um utilitário enviando dados de uso ou um malware falando com o seu servidor. Todas passam com o firewall ativado.

Isso não o torna inútil. Ele fecha a porta para serviços de compartilhamento e apps que aguardam conexões, o que importa mais em Wi-Fi público. Em casa, o seu roteador faz um trabalho parecido, desde que você não abra portas nele. Mas para ver ou bloquear o que os seus apps enviam, você precisa de um firewall de saída.

Você precisa de um firewall de saída?

A maioria das pessoas não precisa de um para ficar segura; antivírus e navegação segura importam mais. Vale a pena ter um se você quer saber quais apps se conectam à internet em segundo plano, manter um app offline de propósito, impedir que uma versão antiga fique pedindo atualização ou garantir que um app em que você não confia totalmente não consiga enviar nada.

Firewalls de saída para Mac

O macOS permite que outros apps adicionem um firewall de saída por meio de uma extensão de rede. Estes são os mais conhecidos:

• O Little Snitch, da Objective Development, é o mais completo. Ele pergunta sobre cada nova conexão, mostra um mapa de onde os seus apps se conectam e tem regras detalhadas por app, servidor e porta. É um app pago com teste de 30 dias.
• O LuLu, da Objective-See, é gratuito e de código aberto. Ele também pergunta sobre cada nova conexão, com regras mais simples.
• O Tidy My Mac tem um firewall de saída sem pop-ups: ele lista quais apps se conectam e para onde, e bloqueia um app com um clique. Faz parte do mesmo app que o antivírus e as ferramentas de limpeza.

Use apenas um firewall de saída por vez. Duas extensões de rede filtrando as mesmas conexões podem deixá-las lentas ou bloquear o que você queria permitir.

O macOS também tem o pf, um filtro de pacotes configurado no Terminal com arquivos de configuração. Ele pode bloquear o tráfego de saída por endereço e porta, mas não por app, e uma atualização do macOS pode desfazer as suas alterações. Ele é feito para administradores.

O firewall do Mac com o Tidy My Mac

• O Firewall mostra quais apps se conectam à internet, incluindo os seus processos auxiliares, e bloqueia as conexões de saída de um app com um clique. O bloqueio continua funcionando quando o Tidy My Mac está fechado.
• O Security Settings verifica se o firewall do macOS está ativado, junto com o FileVault, o Gatekeeper e as outras proteções integradas.
• O Web Protection bloqueia sites de phishing, golpes e malware pelo nome, em todos os navegadores e apps.