Mac per includere un firewall, che è possibile abilitare da Sicurezza e Privacy nelle Impostazioni di sistema. Come i firewall su altri sistemi operativi, consente di bloccare determinate connessioni in entrata.
Cosa fa realmente un firewall
Comprendere il motivo per cui il firewall non è abilitato per impostazione predefinita e se è necessario abilitarlo richiede innanzitutto la comprensione di ciò che effettivamente fa un firewall. È più di un semplice switch che si attiva per aumentare la sicurezza, a volte capita dagli utenti di Windows.
I firewall come questo fanno una cosa sola: bloccano le connessioni in entrata. Alcuni firewall consentono anche di bloccare le connessioni in uscita, ma i firewall incorporati su Mac e Windows non funzionano in questo modo. Se vuoi un firewall che ti permetta di scegliere quali programmi connetterti a Internet o meno, guarda altrove.
Una connessione in entrata è solo un problema se ci sono applicazioni in ascolto per queste connessioni in entrata. Ecco perché un firewall era così necessario su Windows tutti quegli anni fa - perché Windows XP aveva così tanti servizi in ascolto per le connessioni di rete, e quei servizi venivano sfruttati dai worm.
Perché non è abilitato di default su un Mac
Un sistema Mac OS X standard non prevede l'ascolto di servizi potenzialmente vulnerabili per impostazione predefinita, quindi non è necessario un firewall integrato per proteggere tali servizi vulnerabili dall'attacco.
Questo è in realtà lo stesso motivo per cui Ubuntu Linux non viene fornito con il suo firewall attivo per impostazione predefinita - un'altra cosa che era controversa all'epoca. Ubuntu ha scelto semplicemente di non avere servizi potenzialmente vulnerabili in ascolto di default, quindi un sistema Ubuntu è sicuro senza un firewall. Mac OS X funziona allo stesso modo.
The Downsides of Firewalls
Se hai utilizzato un PC Windows con il firewall Windows incluso per impostazione predefinita, saprai che può causare problemi. Se si esegue un'applicazione a schermo intero, ad esempio un gioco, la finestra di dialogo del firewall apparirà regolarmente dietro quella finestra e richiederà Alt + Tabbing prima che il gioco funzioni, ad esempio. Le finestre di dialogo aggiuntive sono ulteriori problemi.
Peggio ancora, qualsiasi applicazione locale in esecuzione sul tuo computer può bucare il tuo firewall. Questo è progettato per aiutare quelle applicazioni che richiedono connessioni in entrata a funzionare senza configurazione aggiuntiva. Tuttavia, ciò significa che il firewall non è in realtà una buona protezione contro qualsiasi software dannoso che vorrebbe aprire una porta e ascoltare sul tuo computer. Una volta che il tuo computer è stato infettato, il suo firewall software non aiuta.
Quando potresti volerlo abilitare
Quindi, questo significa che non vorrete mai usare un firewall? No! Un firewall può ancora essere d'aiuto se stai utilizzando software potenzialmente vulnerabili a cui non vuoi accedere tramite Internet. Ad esempio, supponiamo che tu abbia installato un server Web Apache o un altro software server e ti stia dilettando. Potresti accedervi interamente sul tuo computer tramite localhost. Per impedire a chiunque altro di contattare questo software server, è sufficiente abilitare il firewall. A meno che non si abiliti un'eccezione per quel particolare software server, tutte le connessioni in entrata ad esso esterne al computer verranno bloccate.
Questa è davvero l'unica situazione in cui si otterrà un beneficio dall'abilitazione del firewall del Mac, almeno per i PC desktop. Se utilizzi Mac OS X come sistema server esposto direttamente a Internet, dovrai ovviamente bloccarlo il più possibile con un firewall.
Ma puoi abilitarlo, se lo desideri davvero
Quindi, se sei un tipico utente Mac, non hai davvero bisogno di abilitare il firewall. Ma se stai dubitando del consiglio qui o ti senti meglio con esso abilitato, sei anche libero di abilitarlo. Gli utenti Mac tipici probabilmente non noteranno molti (o nessuno) problemi dopo aver abilitato il firewall. Tutto dovrebbe continuare a funzionare normalmente.
L'impostazione predefinita è "Consenti automaticamente al software firmato di ricevere connessioni in entrata", il che significa che tutte le applicazioni Apple sul Mac, le app del Mac App Store e le app firmate consentite tramite la protezione GateKeeper del Mac possono ricevere connessioni senza il tuo input. (In altre parole, un'app di "Sviluppatore identificato" ha una firma valida.)
Non si bloccherà molto se si abilita il firewall con le impostazioni predefinite.
Come abilitare e configurare il firewall integrato del tuo Mac
Se desideri abilitare e configurare il firewall del tuo Mac, sentiti libero. Fai clic sul menu Apple, seleziona Preferenze di Sistema e fai clic sull'icona Sicurezza e privacy. Fare clic sulla scheda Firewall, fare clic sull'icona del lucchetto e inserire la password. Fare clic su Attiva firewall per attivare il firewall, quindi fare clic su Opzioni firewall per configurare le opzioni del firewall.
Da qui, è possibile configurare le opzioni e aggiungere applicazioni all'elenco. Un'applicazione che aggiungi all'elenco può avere connessioni in entrata consentite o bloccate, a tua scelta.
In sintesi, un firewall non è realmente necessario su un tipico desktop Mac, così come non è realmente necessario su un tipico desktop Linux di Ubuntu. Potrebbe potenzialmente portare a ulteriori problemi con l'impostazione di determinati servizi di rete. Ma se ti senti più a tuo agio con esso, sei libero di abilitarlo!
