Tường lửa là vũ khí quan trọng nhất trong vũ khí bảo mật máy tính. Tường lửa chặn kết nối mạng vào/ra, có thể cấu hình chặt chẽ hoặc lỏng lẻo. Nhiều tường lửa tốt nhất cho Mac có thể ngăn Mac bị "ping" – gói tin gửi đến thiết bị qua mạng để kiểm tra sự tồn tại.
Tường lửa có dạng phần cứng hoặc phần mềm, hiện đa số là phần mềm. macOS có tường lửa tích hợp, cấu hình trong Security & Privacy trong System Preferences. Router cũng thường có tường lửa, bật/tắt qua giao diện quản trị router.
Phần 1. Tại Sao Cần Tường Lửa Thứ Ba Trên Mac?
Mac đã có tường lửa, tại sao cần tường lửa thứ 3? Thứ nhất, tường lửa macOS chỉ chặn kết nối đến (inbound), không bảo vệ rủi ro bảo mật đi (outbound). Thứ hai, tuy có tùy chọn nâng cao nhưng không linh hoạt và tùy biến bằng tường lửa thứ 3. Xem tiếp để biết tường lửa Mac tốt nhất là gì.
Phần 2. 5 Tường Lửa Tốt Nhất Cho Mac
Little Snitch
Tường lửa Mac đầu tiên: Little Snitch. Có từ trước macOS. Mục đích: chặn app tạo kết nối internet ra (outbound) trừ khi bạn cho phép. Lợi ích:
- Ngăn app gửi dữ liệu về server theo dõi bạn.
- Cảnh báo app lạ (malware) cố kết nối server.
Khi app muốn kết nối, Little Snitch thông báo cho bạn cho phép/từ chối. Nó học thói quen bạn và tạo quy tắc. Có chế độ "silent mode" ẩn cảnh báo tránh phiền toái, nhưng ban đầu nhiều cảnh báo. Bạn có thể xem lại sau để quyết định/tạo quy tắc.
Lulu
Như đã nói, tường lửa macOS chặn tốt kết nối đến. Lulu bổ sung bằng cách chặn kết nối đi. Mặc định chặn tất cả kết nối ra. Chỉ khi bạn cho phép app/server mới kết nối được. Mã nguồn mở Lulu trên GitHub để kiểm tra.
HandsOff
Khác với Lulu và Little Snitch, HandsOff chặn cả kết nối đến và đi. Cho phép giám sát chính xác app dùng dịch vụ internet gửi dữ liệu lên server. HandsOff cũng chặn giải quyết địa chỉ web, chặn nhiều trang web, ngăn malware/virus.
Cài đặt HandsOff tinh vi hơn: chặn tất cả kết nối ra của app hoặc chỉ kết nối đến domain, thư mục con, IP cụ thể. Có thể chặn tạm thời, cho đến khi reboot, hoặc vĩnh viễn.
Radio Silence
Tường lửa đơn giản, đẹp nhất trên macOS – làm nó trở thành tường lửa tốt nhất cho Mac. Không cần cài đặt, không có thông báo popup làm phiền. Chỉ có một cửa sổ nhỏ giao diện. Chia 2 phần:
Phần Network Monitor: hiển thị tất cả app đang có kết nối mở. Số bên cạnh app cho biết số kết nối mở. Click vào số để xem chi tiết kết nối.
Murus Pro
Murus Pro gồm 2 app: Murus và Vallum. Murus bổ sung tường lửa tích hợp macOS bằng cách dễ dàng tạo quy tắc chặn kết nối đến. Vallum (tương tự Little Snitch, Radio Silence) giám sát và chặn kết nối đi.
Murus tạo quy tắc bằng kéo thả từ preset. Có thể tự tạo quy tắc từ đầu. Murus là công cụ tinh chỉnh tường lửa macOS. Vallum phân tích kết nối đến/đi, cho phép chặn. Luôn ở thanh toolbar, sửa bằng kéo thả như Murus.