Hvis du bruger en Mac dagligt til arbejde, studier eller blot at browse, vil du være interesseret i at vide, hvordan en Mac fungerer. Firewall på macOS og hvilke muligheder du har for at kontrollere dine forbindelserSelvom Apples system leveres ret godt beskyttet lige fra starten, betyder det ikke, at det er helt sikkert, eller at du kan glemme alt om at konfigurere noget.
Firewalls er som en målmand ved indgangen til dit netværk: De bestemmer, hvilke forbindelser der kommer ind, hvilke der går ud, og hvilke applikationer der kan kommunikere med internettet.På Mac har du en indbygget firewall, der kun håndterer indgående trafik, og så findes der tredjepartsløsninger, der også giver dig mulighed for at overvåge udgående forbindelser, blokere trackere, afbryde adgangen til bestemte apps og meget mere.
Hvad er en firewall på en Mac, og hvorfor bør du bruge den?
En firewall, også kaldet En firewall er software, der filtrerer netværkstrafik. som går ind og ud af din computer. Den er baseret på regler, der bestemmer, hvilke porte, tjenester, protokoller eller applikationer der må kommunikere, og hvilke der ikke må. På macOS fokuserer systemets firewall på indgående forbindelser, men den styrer ikke, hvad dine apps gør med internettet.
Når du aktiverer systemets firewall, vil din Mac blokerer uønskede indgående forbindelsesforsøgDette forhindrer andre enheder på netværket eller internettet i at få adgang til dine tjenester uden din tilladelse. Nogle integrerede tjenester har dog stadig adgang, så grundlæggende funktioner, såsom fildeling eller AirDrop, fortsætter med at fungere uden varsel.
Hvis du for eksempel aktiverer en delingstjeneste, f.eks. fildeling, macOS åbner automatisk den nødvendige port til den specifikke tjeneste.På samme måde kan visse apps med betroede certifikater, eller selve systemtjenester, anmode om særlig tilladelse til at passere gennem firewallen, uden at du behøver at godkende hver ting manuelt.
For at få større kontrol kan du definere regler for specifikke apps og tjenester og beslutte, om de skal gives permanent adgang, midlertidig adgang eller helt nægtes adgang. Når et program forsøger at acceptere en indgående forbindelse og ikke er på listen, viser macOS en meddelelse, så du kan vælge, om du vil tillade eller blokere kommunikationen.
Sådan aktiverer og konfigurerer du den indbyggede macOS-firewall
Alle moderne Mac-computere leveres med en indbygget firewall, som overraskende nok mange mennesker ikke engang kender til. Det er et meget nyttigt værktøj, fordi Det giver dig mulighed for at bestemme, hvilke applikationer der kan modtage netværksforbindelser Når du har forbindelse til internettet eller et lokalt netværk. Det er som standard deaktiveret på nogle modeller, så det er værd at tjekke.
For at tænde den er de klassiske trin meget enkle: fra Apple-menuen får du adgang til Systemindstillinger, og gå derefter til Sikkerhed og privatliv Gå derefter til fanen Firewall. Der kan du bruge knappen "Aktiver firewall", og fra det øjeblik vil systemet begynde at filtrere indgående forbindelser i henhold til de regler, du har defineret.
Når den er tændt, er det interessante at indtaste avancerede firewall-indstillingerHer kan du justere dens opførsel for at opnå en rimelig balance mellem sikkerhed og bekvemmelighed. Du vil se flere afkrydsningsfelter og en liste over tilladte eller blokerede programmer, og det er her, du virkelig kan finjustere beskyttelsen.
Valg af "Bloker alle indgående forbindelser" er meget aggressivtHvis du aktiverer det, er det kun de forbindelser, der er nødvendige for at opretholde internetfunktionaliteten, der er tilladt, men Mac'en fungerer næsten "i bunkertilstand". Dette er nyttigt i meget følsomme miljøer, eller hvis du opretter forbindelse til ekstremt usikre netværk, men for den gennemsnitlige bruger er det normalt overdrevent, og det er generelt bedst at lade det være umarkeret.
I midten af vinduet vil du se en Liste over applikationer og tjenester, der har særlige reglerDu kan gennemgå listen, når du har tid, og fjerne alle elementer, du ikke genkender, eller som ikke giver mening at modtage forbindelser i. Hvis appen skal genåbne en port senere, vil systemet bede om tilladelse igen, så der er ingen skade i at rydde lidt op.
En anden interessant boks er den til "Tillad automatisk, at indlejret software modtager forbindelser"Dette fortæller firewallen, at alle Apple-skabte apps, dem der følger med macOS, kan modtage forbindelser uden at spørge dig hver gang. Dette inkluderer apps som Musik, TV, Mail, App Store osv. Det er generelt bedst at lade denne indstilling være aktiveret for at undgå at blive bombarderet med konstante notifikationer.
I modsætning hertil er muligheden for "Tillad automatisk downloadet signeret software at modtage forbindelser" Det har en tendens til at være mere kontroversielt. Selvom kodesignering giver et lag af sikkerhed, er det ikke idiotsikkert, og det kan efterlade unødvendige huller at give generel tilladelse til enhver signeret app. Mange anbefaler at lade denne mulighed være umarkeret og give tilladelse fra sag til sag.
Endelig er det værd at fremhæve den berømte macOS firewalls "skjulte tilstand"Når du tænder den, ignorerer din Mac netværksanmodninger som pings og nogle typiske netværksundersøgelser, hvilket gør den mindre synlig på netværket. Dette anbefales især, hvis du opretter forbindelse til offentlige netværk, f.eks. dit arbejds- eller universitets-Wi-Fi.
Begrænsninger ved Apples firewall og hvorfor en tredjeparts firewall kan være af interesse for dig
Selvom macOS' indbyggede firewall er et godt fundament, har den én vigtig begrænsning: Den filtrerer kun indgående trafik.Med andre ord forhindrer den andre computere i at angribe dig udefra, men den kontrollerer ikke, hvad din software gør på internettet. Hvis en app beslutter sig for at oprette forbindelse "til sit hjemmenetværk" hvert femte minut, siger systemets firewall ikke et ord.
For mange brugere er dette nok, fordi den største frygt er, at nogen Log ind på din Mac udefra og få adgang til dine filerMen hvis du er bekymret for privatliv, annoncesporing, data, der sendes uden dit samtykke, eller uigennemsigtige apps' opførsel, så har du brug for noget mere kraftfuldt.
Det er der, hvor tredjeparts firewall til MacDisse værktøjer er også designet til at kontrollere udgående trafik. De overvåger alt, der forlader din computer, viser dig, hvilke processer der forsøger at oprette forbindelse til, hvilke IP-adresser, på hvilke porte og bruger hvilke protokoller, og giver dig mulighed for at blokere eller tillade disse forbindelser på en meget detaljeret måde.
I praksis kan du med en firewall af denne type blokere bestemte apps fra at oprette forbindelse til analyseservere, trackere eller reklamer., forhindre mistænkelige programmer i at sende data, eller endda opbygge lister over kendte ondsindede IP-adresser, så din Mac aldrig kommunikerer med dem.
Derudover har nogle af disse produkter ekstra funktioner, såsom Visuelle forbindelseskort, detaljerede aktivitetsrapporter eller foruddefinerede lister over trackere og malwareAlt dette gør dem til et ideelt supplement til Apples firewall, især hvis du ønsker total kontrol over din forbindelse.
Bedste tredjeparts firewalls til Mac: udvalgte muligheder
Inden for macOS-økosystemet findes der adskillige populære løsninger til at håndtere udgående trafik og udvide systemets sikkerhedsfunktioner. Hver af dem har sine styrker, lige fra detaljeret kontrol til absolut enkelhed eller forudkonfigurerede trackerlister.
Lille Snitch: total kontrol over alle forbindelser
Lille Snitch Det er et af de klassiske navne, når man taler om Avancerede firewalls til Mac rettet mod brugere, der ønsker at se og kontrollere altDet er en betalt applikation, hvor en individuel licens koster omkring $59, men til gengæld tilbyder den en meget omfattende række funktioner.
Hans filosofi er enkel: hver gang en app forsøger at oprette en ny forbindelse eller ændre en eksisterendeDer vises en meddelelse på skærmen, så du kan beslutte, om du vil tillade eller blokere den, og om reglen skal være midlertidig eller permanent. Dette kan virke lidt intenst i starten, men det giver dig en meget høj grad af kontrol.
Hvis du ikke vil have konstant at skulle have med pop op-vinduer at gøre, kan du lade det være. lydløs tilstand, og kontroller derefter de registrerede forbindelserFra dens brugerflade vil du se en liste over processer, porte og destinationer, med mulighed for at godkende eller afvise hver sag mere roligt.
En af Little Snitchs stjernefunktioner er dens Grafisk oversigt over trafikken med kort og diagrammer Disse rapporter viser, hvor dine data sendes hen, med detaljer om IP-adresser, anvendte protokoller og porte. For alle, der ønsker at forstå med et hurtigt blik, hvad deres Mac laver på netværket, er det et meget overskueligt værktøj.
En anden stærk funktion er evnen til at Importér lister over domæner og IP-adresser tilknyttet ondsindede aktører eller kendte crawlerePå denne måde kan du automatisk blokere en masse uønskede destinationer. Det er dog bedst at bruge dem klogt, da legitime tjenester sommetider slipper igennem, såsom webanalysesystemer, som du bruger på dine egne websteder.
LuLu: en gratis og open source firewall
Hvis du foretrækker en gratis mulighed, LuLu er en Gratis og open source firewall udviklet af Objective-See Det har opnået et godt ry blandt avancerede brugere. Det fokuserer på at kontrollere udgående forbindelser med en ret praktisk tilgang.
Efter installationen, LuLu Markér alle de apps, du allerede har på dit system, og al Apple-software som betroedePå denne måde bliver du ikke bombarderet med notifikationer om alt, hvad du allerede har brugt. Fra da af vises der en dialogboks, hver gang en ny app forsøger at oprette forbindelse, hvor du bliver bedt om at beslutte, om du vil give den permanent adgang, midlertidig adgang eller blokere den.
I brugerfladen kan du Opret og rediger manuelt regler for enhver installeret appSå hvis du vil begynde at blokere forbindelser fra programmer, der allerede findes på din Mac, skal du blot tilføje dem til begrænsningslisten. For mange brugere repræsenterer dette en god balance mellem sikkerhed og brugervenlighed.
Andre sikkerhedslag på Mac, der supplerer firewallen
En firewall, uanset hvor god den er, er ikke alt. For virkelig at beskytte din Mac er det bedst at kombinere den med andre sikkerhedsfunktioner, der allerede er inkluderet i macOS, og med yderligere værktøjer. Ideen er at opbygge flere forsvarslag: system, data, konti, netværk og sund fornuft.
Automatiske macOS- og appopdateringer
Den første forsvarslinje er altid Hold systemet og appsene opdateredeSikkerhedsopdateringer retter sårbarheder, som angribere kan udnytte til at få adgang, uanset hvilken firewall du har aktiv.
På macOS kan du gennemgå indstillingerne for Softwareopdatering i Systemindstillinger og sørg for, at automatiske downloads og installationer er aktiveret. Dette omfatter ikke kun operativsystemet, men også yderligere sikkerhedsrettelser, som Apple udgiver, når de registrerer kritiske sårbarheder.
Hvad angår ansøgningerne, anbefales det Lad automatiske opdateringer være aktiveret for App StoreOg hvis du bruger tredjepartsprogrammer uden for butikken, skal du sørge for, at de har deres eget opdateringssystem. Jo færre forældede programmer du har, jo færre sikkerhedssårbarheder.
FileVault: fuld diskkryptering
FileVault er macOS' indbyggede krypteringsværktøj, der håndterer Beskyt alt indhold på din disk med en adgangskodeDen forvrænger dataene internt, så hvis nogen efterlades med din Mac slukket eller med disken fjernet, kan de ikke læse noget uden den korrekte adgangskode.
På de nyeste Mac-computere, FileVault Den er normalt aktiveret som standard, men det er værd at tjekke. I afsnittet Sikkerhed og privatliv under fanen FileVault kan du, hvis det ikke er aktiveret, aktivere det og følge guiden, som vil guide dig gennem valget af, hvordan du vil gemme din gendannelsesnøgle, enten på din Apple-konto eller lokalt.
Det er normalt praktisk for de fleste at gemme sin adgangskode i iCloud, så længe man har en stærk adgangskode på dit Apple ID og aktiveret tofaktorgodkendelseHvis du foretrækker at bevare den fulde kontrol og beslutter dig for at beholde nøglen selv, er det afgørende ikke at miste den, for uden nøglen og din brugeradgangskode vil dine data ikke engang være tilgængelige for dig.
Beskyt mapper med en adgangskode ved hjælp af diskbilleder
Hvis du vil tilføje et ekstra lag af privatliv til bestemte dokumenter, kan du beskyt specifikke mapper ved at oprette krypterede diskbilleder Brug af Diskværktøj uden at installere yderligere software. Det er ikke en "lås" på den originale mappe, men en .dmg-fil, der indeholder alt indholdet i krypteret form.
Proceduren involverer at åbne Diskværktøj, vælge indstillingen til opret et nyt billede fra en mappeVælg krypteringsniveau (128-bit eller 256-bit AES, afhængigt af dine sikkerhedsbehov) og angiv en adgangskode. Det anbefales at bruge læse-/skrivebilledformatet, så du kan ændre filerne senere.
Når det er oprettet, vil det krypterede billede og den originale mappe være ubeskyttet. Normalt er dette tilfældet. Slet den ukrypterede mappe, hvis du ikke længere har brug for den.kun diskbilledet tilbage. Hver gang du vil have adgang til indholdet, monterer du billedet ved at indtaste adgangskoden og arbejder med filerne, som om det var en normal mappe.
Apples indbyggede firewall som et fundament for beskyttelse
Tilbage til macOS firewall, selvom kun Den beskytter mod indgående trafik, men overvåger ikke udgående trafik.Det er et meget nyttigt lag til at reducere angrebsfladen fra netværket. Korrekt konfiguration ved at aktivere stealth-tilstand og gennemgå listen over tilladte applikationer gør en mærkbar forskel sammenlignet med at have det deaktiveret.
Avancerede brugere kan være interesserede i at eksperimentere med Firewallindstillinger for at justere tilladelser til delte tjenester Og ved at kombinere det med løsninger som Little Snitch eller Lulu kan du kontrollere både, hvad der kommer ind, og hvad der går ud. Dette gør systemets firewall til den første forsvarslinje og tredjeparts firewalls til den anden.
Sikkerhedskopier med Time Machine
Uanset hvor godt din firewall er konfigureret, er der altid risiko for datatab på grund af tyveri, hardwarefejl, malware eller menneskelige fejlDerfor er det vigtigt at have en backupstrategi, og Time Machine gør det ret nemt.
Alt du behøver er en ekstern harddisk, mindst samme størrelse som din Macs, og Konfigurer Time Machine fra SystemindstillingerNår du har valgt disken til sikkerhedskopier, kan du aktivere den automatiske sikkerhedskopieringsfunktion, så systemet kan håndtere resten. Når disken er fuld, sletter Time Machine de ældste versioner for at gøre plads.
Bedste fremgangsmåder for privatliv, konti og netværk på din Mac
Ud over firewalls og kryptering er der mange indstillinger og vaner, der direkte påvirker din sikkerhed. Sund fornuft kombineret med de rigtige værktøjer er næsten lige så vigtig som enhver firewall.
Gæstekonti og adgangskontrol
Hvis du lejlighedsvis deler din Mac med andre, er det sikrere at bruge Gæstekonto, der opretter komplette konti for alleGæstesessionen giver dig mulighed for at bruge programmer og internettet, men den viser ikke dine personlige filer, og miljøet slettes automatisk, når du logger ud.
Derudover, hvis du har funktionen aktiveret Find min Mac i iCloudDen gæstekonto kan hjælpe dig med at finde enheden i tilfælde af tyveri eller tab, da dens placering opdateres, når du logger ind og opretter forbindelse til internettet.
Ryd op i software, du ikke længere bruger
Gennem årene er det nemt at ophobe installerede programmer, hvis formål du ikke længere husker. Disse resterende softwarefiler kan udgøre en risiko, især hvis De er holdt op med at modtage opdateringer og har åbne sårbarhederDerudover optager de plads og kan gøre systemet langsommere.
I informationen "Om denne Mac" kan du gennemgå lagringspladsen og i administrationssektionen Se inkompatible apps og programmer, du ikke har brugt i lang tidDet er en god idé at afinstallere det, du ikke længere har brug for, og dermed reducere angrebsfladen og systembelastningen.
Gennemgang af privatlivstilladelser i macOS
macOS vedligeholder et detaljeret tilladelsessystem til at kontrollere, hvilke apps der får adgang til din placering, kontakter, kalendere, kamera, mikrofon og andre følsomme dataMed tiden har vi en tendens til at acceptere tilladelser næsten uden at læse dem, så det er en god idé at gennemgå dette afsnit med jævne mellemrum.
Fra Sikkerhed og privatliv, under fanen Privatliv, kan du Gennemgå hver kategori, og deaktiver adgang, der ikke længere giver mening.Hvis du er usikker på, om en app har brug for en tilladelse, er det bedst at nægte den. Hvis noget holder op med at virke senere, kan du give den igen med større tryghed.
I det samme panel, i afsnittet Analyse og forbedringer, kan du deaktivere automatisk afsendelse af brugs- og diagnosticeringsdata til Apple og andre udviklere Hvis du ikke er interesseret i at dele disse oplysninger, påvirker det ikke firewallen direkte, men det reducerer mængden af data, der forlader din Mac.
Privatliv i Safari og websurfing
Safari har flere funktioner til reducer sporing på tværs af websteder og administrer cookiesPrivat browsing, som er tilgængelig fra menuen eller med genvejen "nyt privat vindue", forhindrer, at historikken gemmes lokalt, selvom det ikke gør dig usynlig for netværket.
Du kan også sletter periodisk browserhistorik og webstedsdata Fra Safari-menuen og i browserindstillingerne har du en specifik privatlivssektion, hvor du kan justere blokeringen af tredjepartscookies og sporing på tværs af websteder. Dette, kombineret med en firewall, der blokerer trackere, giver en forholdsvis robust beskyttelse mod online sporing.
Find min Mac, skærmlås og Touch ID
Funktionen Find min Mac er vigtig for Find enheden, hvis du mister den, eller den bliver stjåletog også for at kunne slette den eksternt. For at dette kan virke, skal du have lokationstjenester aktiveret og eksplicit give Find min Mac tilladelse til at bruge din lokation.
Med hensyn til lokal adgang anbefales det at have en robust loginkode og en pauseskærm, der kræver en adgangskode Når den er aktiveret, kan du justere timeout'en, så din Mac automatisk låser efter et par minutters inaktivitet og forhindrer andre i at få adgang til dine filer, hvis du rejser dig et øjeblik.
Hvis din model har Touch ID, anbefales det at konfigurere det til Gør login mere bekvem uden at opgive en lang og kompleks adgangskodeDu kan tilføje et eller flere fingeraftryk fra Systemindstillinger, og du skal stadig bruge den fulde adgangskode efter en genstart eller til visse kritiske ændringer, men til daglig brug vil sensoren være tilstrækkelig.
App-downloads, tilladelser og phishing
En stor del af Mac-sikkerheden afhænger af hvor du downloader apps, og hvilke tilladelser du giver demDet anbefales kraftigt at holde sig til App Store og kendte udviklere, og for enhver pris undgå piratkopieret software eller software fra tvivlsomme kilder, som ofte indeholder skjult malware i form af trojanske heste.
Før du installerer noget, skader det ikke at... Læs anmeldelser og gennemgå privatlivspolitikken For at forstå, hvilke data appen indsamler, og hvordan den bruger dem. Og når man giver adgangstilladelser til kontakter, kalendere eller filer, er det bedre at være nærig end gavmild.
Parallelt skal man lære at Registrer phishingforsøg i e-mails, sms'er og sociale medierKlik aldrig på links i beskeder, du ikke forventede, især hvis de beder om loginoplysninger eller bankoplysninger. Det klogeste du kan gøre er at gå direkte til den officielle hjemmeside ved at skrive adressen i din browser.
Tofaktorgodkendelse og avancerede metoder
Det er praktisk talt obligatorisk at aktivere tofaktorgodkendelse på din iCloud-konto i disse dage. Med den, udover din adgangskode, Du skal bruge en midlertidig kode, når du logger ind fra en ny enhed.Så selvom nogen gætter eller stjæler din adgangskode, vil de ikke kunne få adgang til den uden den ekstra kode.
Du kan gå et skridt videre ved at bruge Godkendelsesapps, der genererer koder på din egen enhedI stedet for at modtage dem via SMS, som er mere sårbare over for aflytning, integrerer nogle adgangskodeadministratorer denne funktion, hvilket gør det meget nemmere at administrere flere konti.
Til ekstreme sikkerhedsmiljøer er der også fysiske sikkerhedsnøgler, såsom U2F/FIDO-tokens eller nøglerDe fungerer som et andet fysisk lag: Hvis du ikke har nøglen, kan du ikke komme ind, selvom du kender adgangskoden. Det er en interessant mulighed for dem, der håndterer meget følsomme oplysninger.
VPN, fjernadgang og delte tjenester
Et VPN (Virtual Private Network) kan supplere firewallen ved at tilbyde Kryptering af browsertrafik og skjulning af din rigtige IP-adresseDette gør det meget sværere for alle, der forsøger at opsnappe eller spore din aktivitet på offentlige netværk. Der findes mange muligheder, herunder kommercielle løsninger som sikre forbindelsestjenester fra forskellige sikkerhedsleverandører.
På den anden side, hvis du ikke har brug for at oprette forbindelse til din Mac udefra, er det en god idé. Deaktiver fjernadgang og delingstjenester, du ikke bruger I Systemindstillinger, under sektionen Deling. Jo færre tjenester du udsætter for netværket, desto færre potentielle sårbarheder er der, selvom firewallen er korrekt konfigureret.
Adgangskodeadministratorer og sikkerhed i iCloud
Det er praktisk talt umuligt at administrere unikke og komplekse adgangskoder til alle dine konti uden hjælp. Derfor er det så nyttigt at bruge [navn på et adgangskodeadministrator/værktøj]. en adgangskodeadministrator, der genererer og gemmer krypterede adgangskoderApple tilbyder iCloud-nøglering, som krypterer data med 256-bit AES og synkroniserer dem på tværs af dine Apple-enheder.
Hvis du kun bruger Apples økosystem, kan nøgleringen være nok. Men hvis du også har For Android- eller Windows-enheder kan du være interesseret i en tredjepartsadministrator. der fungerer på tværs af alle platforme. På denne måde kan du opretholde stærke og forskellige adgangskoder på hvert websted, uden at du behøver at huske dem alle.
Bluetooth, Siri, låsetilstand og firmwareadgangskode
deaktiver Deaktivering af Bluetooth og Wi-Fi, når du ikke har brug for dem, reducerer angrebsfladen Det forhindrer også uønskede forbindelser, især i potentielt fjendtlige miljøer som lufthavne eller konferencer. Du kan nemt deaktivere disse tjenester fra Systemindstillinger, når du ikke bruger dem.
Siri, Apples assistent, kan også håndtere visse personlige oplysninger. Hvis du ikke bruger den, Du kan deaktivere det fra indstillingerne for at minimere dataudveksling med Apples servere og reducere en anden potentiel adgangsvektor.
Inden for meget sofistikerede trusler har Apple introduceret en låsetilstand (hermetisk tilstand) på dine mobile systemerDesignet til personer, der kan blive mål for meget sofistikerede angreb, såsom journalister eller aktivister i visse situationer. Aktivering deaktiverer eller begrænser mange funktioner, hvilket drastisk begrænser angrebsfladen på bekostning af en vis bekvemmelighed.
På Mac-computere med en Intel-processor er der også mulighed for at indstil en firmware-adgangskodeDette forhindrer computeren i at starte fra eksterne drev eller alternative medier uden tilladelse. Det er et meget nyttigt ekstra lag af beskyttelse mod tyveri, selvom det skal håndteres omhyggeligt for at undgå at glemme det.
Antivirus til Mac som et tilføjelsesprogram
macOS har sin egen anti-malware-beskyttelse med teknologier som XProtect og andre interne mekanismer, men Det er ikke en dårlig idé at tilføje et antivirusprogram af høj kvalitet, der udvider mulighederne for trusselsdetektering og -blokering.Mange af disse produkter integrerer også deres egne firewalls, adfærdsovervågning og værktøjer til beskyttelse af personlige oplysninger.
Nøglen er at se det hele som en helhed: Systemfirewall, tredjepartsfirewalls til at kontrollere udgående trafik, kryptering, stærke adgangskoder, opdaterede opdateringer og fornuftige vanerSammen danner de et meget stærkere skjold end nogen af disse elementer hver for sig.
Med alt dette i tankerne, når du vælger den bedste firewall til din Mac, er det værd at overveje præcis, hvad du har brug for: om det er nok blot at forstærke Apples firewall og gennemgå sikkerhedsindstillingerne, eller om du foretrækker at tage springet til en avanceret løsning som Little Snitch, kombinere gratis muligheder som Lulu, Radio Silence eller Lockdown for at overvåge udgående forbindelser og trackere, og supplere det hele med et godt antivirusprogram, regelmæssige sikkerhedskopier, en pålidelig VPN og nogle gode vaner, når du browser, installerer software og administrerer dine konti.