Macs para incluir um firewall, que você pode ativar a partir de Segurança e Privacidade nas Configurações do Sistema. Como os firewalls em outros sistemas operacionais, ele permite que você bloqueie certas conexões de entrada.
O que um firewall realmente faz
Entender por que o firewall não está habilitado por padrão e se você deve ativá-lo primeiro exige entender o que um firewall realmente faz. É mais do que apenas um switch para aumentar sua segurança, como às vezes é compreendido pelos usuários do Windows.
Firewalls como esse fazem uma coisa: bloqueiam conexões de entrada. Alguns firewalls também permitem que você bloqueie conexões de saída, mas os firewalls internos no Mac e no Windows não funcionam dessa maneira. Se você quiser um firewall que permita escolher quais programas podem se conectar à Internet ou não, procure em outro lugar.
Uma conexão de entrada é apenas um problema se houver aplicativos ouvindo essas conexões de entrada. É por isso que um firewall era tão necessário no Windows todos esses anos atrás - porque o Windows XP tinha tantos serviços procurando por conexões de rede, e esses serviços estavam sendo explorados por worms.
Por que não está habilitado por padrão em um Mac
Um sistema padrão do Mac OS X não tem serviços vulneráveis por padrão. Por isso, não é necessário um firewall conectado para ajudar a impedir que esses serviços vulneráveis sejam atacados.
Esta é a mesma razão pela qual o Ubuntu Linux não vem com seu firewall por padrão - outra coisa que era controversa na época. O Ubuntu adotou a abordagem de simplesmente não ter serviços potencialmente vulneráveis por padrão, então um sistema Ubuntu é seguro sem um firewall. O Mac OS X funciona da mesma maneira.
As desvantagens dos firewalls
Se você usou um Windows PC com o firewall do Windows incluído por padrão, saberá que isso pode causar problemas. Se você executar um aplicativo de tela cheia - como um jogo - a caixa de diálogo do firewall aparecerá regularmente por trás dessa janela e exigirá Alt + Tabbing antes do jogo funcionar, por exemplo. As caixas de diálogo adicionais são complicação adicional.
Pior ainda, qualquer aplicativo local em execução no seu computador pode abrir um buraco no seu firewall. Isso foi projetado para ajudar os aplicativos que exigem conexões de entrada a funcionar sem configuração adicional. No entanto, isso significa que o firewall não é realmente uma boa proteção contra qualquer software mal-intencionado que queira abrir uma porta e ouvir em seu computador. Depois que o computador estiver infectado, o firewall do software não ajuda.
Quando você pode habilitá-lo
Então, isso significa que você nunca desejará usar um firewall? Não! Um firewall ainda pode ajudar se você estiver executando um software potencialmente vulnerável que não deseja que seja acessado pela Internet. Por exemplo, digamos que você tenha instalado um servidor da Web Apache ou outro software de servidor e esteja envolvido com isso. Você pode acessá-lo totalmente no seu computador via host local. Para impedir que qualquer outra pessoa entre em contato com este software de servidor, você pode simplesmente ativar o firewall. A menos que você ative uma exceção para essa parte específica do software do servidor, todas as conexões de entrada para ele de fora do seu computador serão bloqueadas.
Esta é realmente a única situação em que você teria o benefício de ativar o firewall do seu Mac, pelo menos para PCs desktop. Se você usa o Mac OS X como um sistema de servidor que está exposto diretamente à Internet, obviamente deseja bloqueá-lo o máximo possível com um firewall.
Mas você pode ativá-lo, se você realmente quiser
Então, se você é um usuário típico de Mac, realmente não precisa ativar o firewall. Mas, se você está duvidando do conselho aqui ou apenas se sentindo melhor com ele, também é possível ativá-lo. Usuários típicos de Mac provavelmente não notarão muitos (ou nenhum) problemas depois de ativar o firewall. Tudo deve continuar funcionando normalmente.
A configuração padrão é “Permitir automaticamente que software assinado receba conexões de entrada”, o que significa que todos os aplicativos da Apple em seu Mac, aplicativos da Mac App Store e aplicativos assinados permitidos pela proteção do GateKeeper do Mac podem receber conexões sem sua entrada. (Em outras palavras, um aplicativo de um "Desenvolvedor identificado" tem uma assinatura válida.)
Você não estará bloqueando muito se ativar o firewall com as configurações padrão.
Como ativar e configurar o firewall interno do seu Mac
Se você quiser ativar e configurar o firewall do seu Mac, sinta-se à vontade. Clique no menu Apple, selecione Preferências do Sistema e clique no ícone Segurança e Privacidade. Clique na guia Firewall, clique no ícone de cadeado e insira sua senha. Clique em Ativar firewall para ativar o firewall e, em seguida, clique em Opções de firewall para configurar suas opções de firewall.
A partir daqui, você pode configurar as opções e adicionar aplicativos à lista. Um aplicativo adicionado à lista pode ter conexões de entrada permitidas ou bloqueadas - sua escolha.
Em resumo, um firewall não é realmente necessário em uma típica área de trabalho Mac, assim como não é realmente necessário em uma área de trabalho típica do Ubuntu Linux. Isso poderia levar a mais problemas com a configuração de determinados serviços de rede. Mas se você se sentir mais confortável com isso, é possível ativá-lo!
