Die Mac-Firewall, die fragt, bevor Ihre Apps online gehen.
Die eingebaute Firewall von macOS kontrolliert nur eingehende Verbindungen. Die App-Firewall von OpenNavo übernimmt die andere Richtung: Baut eine App zum ersten Mal eine Netzwerkverbindung auf, werden Sie gefragt, ob sie erlaubt oder blockiert werden soll, und Ihre Entscheidung wird gespeichert. Kostenlos und Open Source.
Kostenlos · macOS 13 oder neuer · Apple silicon und Intel
Was die App-Firewall kann
Alle Regeln bestimmen Sie, und alle Entscheidungen fallen auf diesem Mac.
Fragt vor dem Verbinden
Sie sehen, welche App es ist, wohin sie sich verbinden will und wer sie signiert hat – und entscheiden dann, ob Sie die Verbindung erlauben oder blockieren.
Regeln nach App, Website oder Port
Erlauben Sie eine ganze App, oder erlauben bzw. blockieren Sie nur eine Domain, einen IP-Bereich oder einen Port. Spezifischere Regeln haben Vorrang, und auf derselben Ebene geht Blockieren vor Erlauben.
Sperrlisten
Importieren Sie hosts-Dateien oder Listen mit Werbe-, Tracking- oder schädlichen Websites. Passende Verbindungen werden ohne Rückfrage blockiert, und Listen von einer Webadresse werden täglich automatisch aktualisiert.
Wenn Sie nicht gestört werden möchten
Für Verbindungen ohne Regel haben Sie die Wahl: nachfragen, erlauben und protokollieren oder blockieren und protokollieren. Programme von Apple und bereits installierte Apps lassen sich außerdem automatisch erlauben.
So arbeitet die App-Firewall auf Ihrem Mac
Die App-Firewall ist eine Netzwerk-Systemerweiterung. Beim ersten Einschalten bittet macOS Sie zweimal um Bestätigung: Erlauben Sie zuerst in den „Systemeinstellungen“ die Systemerweiterung von OpenNavo und danach, dass sie Netzwerkinhalte filtert. Verbindungsdaten bleiben auf Ihrem Mac und werden nicht hochgeladen.
Voraussetzung sind macOS 13 oder neuer und die Release-Version von OpenNavo im Ordner „Programme“.
Was die App-Firewall nicht abdeckt
- Sie deckt nur Verbindungen ab, die Apps auf diesem Mac aufbauen. Für eingehende Verbindungen ist die eingebaute Firewall von macOS zuständig („Systemeinstellungen“ → „Netzwerk“ → „Firewall“).
- Solange OpenNavo nicht läuft, kann es nicht nachfragen: Verbindungen ohne Regel werden vorerst erlaubt und im Verbindungsprotokoll festgehalten. Bestehende Regeln gelten weiter.
- Manche Apps lösen Adressen selbst auf und verbinden sich direkt mit einer IP-Adresse. Das Blockieren einer Domain greift dann möglicherweise nicht; solche Verbindungen stoppen nur IP-Adressen auf einer Liste.
- Die App-Firewall ist nur in der signierten Release-Version enthalten, nicht in Entwicklungs- oder unsignierten Builds.
Basiert auf LuLu
Der Netzwerkfilter der App-Firewall basiert auf LuLu 4.5.1, der kostenlosen Open-Source-Firewall von Objective-See (Patrick Wardle), lizenziert unter GPL-3.0. OpenNavo hat die Regelverarbeitung, die Speicherung und die Oberfläche neu geschrieben, ist nicht mit Objective-See verbunden und wird von Objective-See weder unterstützt noch empfohlen. Der eigene Code von OpenNavo ist ebenfalls unter GPL-3.0 Open Source und öffentlich auf GitHub.
Weitere Sicherheits-Apps für den Mac im Katalog
Auch diese Apps finden Sie im Katalog von OpenNavo – zum Vergleich. Sie werden von ihren jeweiligen Entwicklern veröffentlicht und stehen in keiner Partnerschaft mit OpenNavo.
Häufige Fragen
Hat der Mac eine eingebaute Firewall?
Ja. macOS bringt unter „Systemeinstellungen“ → „Netzwerk“ → „Firewall“ eine Firewall mit. Sie kontrolliert eingehende Verbindungen, was vor allem in öffentlichen WLANs wichtig ist. Wenn eine App von sich aus eine Verbindung ins Internet aufbaut, fragt sie Sie jedoch nicht – diesen Teil übernimmt eine App-Firewall.
Ist die App-Firewall kostenlos?
Ja, und ein Konto ist nicht nötig. OpenNavo ist einschließlich der App-Firewall Open Source unter der Lizenz GPL-3.0.
Beeinträchtigt die App-Firewall die normale Nutzung meiner Apps?
Apps, die Sie blockieren, können keine Verbindung herstellen; Updates, Synchronisierung und ähnliche Funktionen fallen dann möglicherweise aus. Wenn Sie nicht so oft gefragt werden möchten, stellen Sie Verbindungen ohne Regel auf „Erlauben und protokollieren“ und sehen Sie sie später im Verbindungsprotokoll durch – oder erlauben Sie bereits installierte Apps automatisch.
Sendet die App-Firewall meine Verbindungsdaten irgendwohin?
Nein. Regeln und Entscheidungen werden auf Ihrem Mac verarbeitet, und Verbindungsdaten werden nicht hochgeladen. Sperrlisten von einer Webadresse werden auf Ihren Mac heruntergeladen und dort abgeglichen.
Wie entferne ich die App-Firewall?
Öffnen Sie in OpenNavo „App-Firewall“ → „Einstellungen“ und wählen Sie „Entfernen“. Dadurch wird das Filtern beendet und die Systemerweiterung deinstalliert; Ihre Regeln und das Verbindungsprotokoll werden gelöscht. macOS fragt dabei eventuell nach Ihrem Passwort.
Mehr zur Mac-Sicherheit
- Virenscan mit ClamAV auf dem Mac Was die Open-Source-Antiviren-Engine auf dem Mac findet – und was nicht.
- Was ist XProtect? Der in macOS integrierte Malware-Schutz und seine Grenzen.
- Lexikon der Hintergrundobjekte Was Anmeldeobjekte und Hintergrunddienste sind, welche Apps sie deklarieren und wie Sie sie ausschalten.
Schalten Sie die App-Firewall ein.
OpenNavo ist kostenlos, Open Source und läuft ab macOS 13. Öffnen Sie nach der Installation „App-Firewall“ und bestätigen Sie die beiden Abfragen von macOS.
brew install --cask opennavo