Mac には本当にファイアウォールが必要ですか?

Mac の設定を詳しく調べると、デフォルトではオフになっているファイアウォールが見つかります。危険じゃないですか？なぜアップルはこれほど無責任なのでしょうか？

パニックにならない。これは、マシンが安全ではないという意味ではありません。上記のファイアウォールを使用すると、特定のプログラムへのトラフィックをブロックできます。つまり、コンピューター上に受信する情報の量を制限したいプログラムがある場合にのみ役立ちます。

そうでない場合、および主に安全なルーター経由でインターネットを使用している場合は、おそらくファイアウォールを有効にする必要はありません。

この問題について専門家は何と言っていますか?

一般的な技術上のアドバイスの多くは、実際には特定の状況でのみ当てはまります。「ファイアウォールをオンにする必要がある、そうしないと安全ではありません」はその好例です。これはファイアウォールが役に立たないという意味ではありません。状況によっては役に立ちます。ただし、インストールしてアクティブ化するだけでは、特に設定方法がわからない場合には、すべての場合に役立つわけではありません。

この場合、ファイアウォールを無効にすることがおそらく最善です。

Thomas Reed は、10 年近くにわたって Mac のセキュリティ トレンドを更新してきた Web サイト、The Safe Mac の有名なブロガーです。彼は、ユーザーの Mac にファイアウォールは必要ないと主張します。

「ほとんどの平均的なユーザーにはファイアウォールは必要ありません。ファイアウォールはマルウェアやスパムなどの問題に対する魔法の解決策ではなく、安全でないシステムを保護するためにはあまり使用されません。」

HowToGeek に寄稿している Chris Hoffman 氏も同様の結論に達しました。

「要するに、一般的な Ubuntu デスクトップにファイアウォールが実際には必要ないのと同じように、一般的な Mac デスクトップにもファイアウォールは実際には必要ありません。一部のネットワーク サービスの設定でさらに問題が発生する可能性があります。しかし、これを持っているとより安全です。自由に有効にできます。」

オンラインではこれがコンセンサスのようです。ファイアウォールは、ファイアウォールとは何かをよく理解し、目的を達成するためにファイアウォールを適切に構成する方法を知っているプロフェッショナル ユーザーにとっては最適です。ファイアウォールがうまく機能する場合と機能しない場合があるため、ファイアウォールをアクティブにする必要がない場合もあります。

ただし、ファイアウォールを有効にして構成する場合は、オプションがあります。テストしてみましょう。

Apple ファイアウォールをオンにする

すべての Mac ユーザーがこのことを知っているわけではありませんが、Snow Leopard 以来、Mac ファイアウォールが組み込まれています。これは、「システム環境設定」の「セキュリティ」の下にあります。

前述したように、このファイアウォールはデフォルトではオフになっています。このファイアウォールを有効にすることも、次のように非常に簡単です。

このオプションがグレー表示になっている場合は、これを行う前に左下の鍵をクリックしてパスワードを入力する必要があります。完了すると、追加のオプションにアクセスできるようになります。

特定のアプリの受信リクエストをブロックできます。このファイアウォールを使用してアプリケーションが送信リクエストを行うのを防ぐことはできないことに注意してください。そのため、より高度なオプションの選択肢があります。

その他の Mac ファイアウォール オプション

OS X に付属のファイアウォールに加えて、受信接続と送信接続の制御や、インターネット上で情報を送受信できるソフトウェアを提供するサードパーティ ツールが多数あります。

Murus ($10) - 統合ファイアウォール用のより優れたグラフィカル インターフェイス

Apple の組み込みファイアウォールは Packet Filter です。これは一般に「pf」として知られ、多くの Unix ユーザーに知られている強力なファイアウォールです。上で概説したデフォルトの GUI では、Murus が活躍する pf の機能の多くにアクセスできません。このアプリを 10 ドルで利用すると、リクエストなどを制御できるようになります。

最初に提供されているものを試してみたい場合は、無料でダウンロードできます。送信リクエストを制御したい場合は、料金を支払う必要があります。

Little Snitch ($35) - OS X のトップ ファイアウォール

もう 1 つの人気のある Mac ファイアウォールは Little Snitch です。これは、プログラムがインターネットにアクセスしているときに通知し、アクセスするかどうかを決定できるようにします。 35 ドルというこのファイアウォールは決して安くはありませんが、

これは細部にまでこだわった製品なので、ファイアウォールの設定を真剣に検討している場合、または特に個々のアプリケーションを GUI で簡単に制御したい場合に検討してください。

リトル スニッチの試用版ダウンロード リンク: https://www.obdev.at/products/littlesnitch/index.html

Private Eye - 無料のネットワーク監視ツール

どのプログラムがインターネットを使用しているかを確認したいが、必ずしもファイアウォールの全機能を体験したくない場合は、Private Eye の使用を検討してください。

このアプリを使用すると、どのアプリケーションがインターネットにアクセスしているか、およびそれらのアプリケーションがアクセスしている特定の URL をリアルタイムで監視できます。これは、Mac にマルウェアがあるかどうかの判断から、帯域幅を常に使用しているプログラムがあるかどうかの確認まで、あらゆる用途に適しています。

Private Eye のダウンロード リンク: https://radiosilenceapp.com/

ファイアウォールの使用方法を学ぶ

ファイアウォールの仕組みを理解しており、時間をかけて適切に設定する意欲がある場合は、ぜひ試してみてください。ファイアウォールをオンにしても、特に安全なルーターを介してインターネットにアクセスしている場合は、ほとんどのポートを手動で開く必要があるため、何も損なわれることはありません。

よくわからない場合でも、この機能を有効にする特別な理由はありません。確かに、ファイアウォールを使用するとセキュリティ層を追加できますが、ファイアウォールを有効にしないとシステムが攻撃に対してさらに脆弱になるという意味ではありません。

続きを見る：

• セキュア Mac ネットワーク サービス
• Mac のネットワーク ユーティリティを探索する
• Mac のセキュリティ リスクから保護する 15 の方法