Un firewall para Mac que te pregunta antes de que una app se conecte.
El firewall integrado en macOS solo controla las conexiones entrantes. El cortafuegos de apps de OpenNavo vigila el otro sentido: la primera vez que una app se conecta a la red, te pregunta si permitirla o bloquearla y recuerda tu respuesta. Gratis y de código abierto.
Gratis · macOS 13 o posterior · Apple silicon e Intel
Qué hace
Tú defines todas las reglas, y todas las decisiones se toman en este Mac.
Pregunta antes de conectar
Ves qué app es, adónde se conecta y quién la firmó, y luego decides si permitirla o bloquearla.
Reglas por app, sitio o puerto
Permite una app entera, o permite o bloquea solo un dominio, un rango de IP o un puerto. Las reglas más concretas tienen prioridad y, al mismo nivel, Bloquear prevalece sobre Permitir.
Listas de bloqueo
Importa archivos hosts o listas de sitios de anuncios, rastreo o maliciosos. Las conexiones que coincidan se bloquean sin preguntar, y las listas de una dirección web se actualizan solas cada día.
Cuando no quieres que te molesten
Las conexiones sin regla pueden preguntarte, permitirse y registrarse, o bloquearse y registrarse. Los programas de Apple y las apps que ya tienes instaladas también se pueden permitir automáticamente.
Cómo funciona en tu Mac
El cortafuegos de apps es una extensión de red del sistema. La primera vez que lo activas, macOS te pide dos confirmaciones: primero, permitir la extensión del sistema de OpenNavo en Ajustes del Sistema y, después, permitir que filtre el contenido de red. Los datos de las conexiones se quedan en tu Mac y nunca se suben.
Requiere macOS 13 o posterior y la versión oficial de OpenNavo en la carpeta Aplicaciones.
Qué no hace
- Solo se ocupa de las conexiones que inician las apps de este Mac. De las conexiones entrantes se encarga el firewall integrado en macOS (Ajustes del Sistema → Red → Firewall).
- Mientras OpenNavo no está abierto no puede preguntar, así que las conexiones sin regla se permiten de momento y se registran en “Actividad”. Las reglas que ya tienes siguen aplicándose.
- Algunas apps resuelven la dirección por su cuenta y se conectan directamente a una IP, así que bloquear un dominio puede no bastar; esas conexiones solo se detienen con las IP de una lista.
- El cortafuegos de apps solo se incluye en la versión oficial firmada; las versiones de desarrollo y las no firmadas no lo traen.
Adaptado de LuLu
El filtro de red del cortafuegos de apps está adaptado de LuLu 4.5.1, el cortafuegos gratuito y de código abierto de Objective-See (Patrick Wardle), con licencia GPL-3.0. OpenNavo reescribió la gestión de reglas, el almacenamiento y la interfaz, y no tiene ninguna relación de afiliación ni de colaboración con Objective-See, ni cuenta con su respaldo. El código propio de OpenNavo también es de código abierto con licencia GPL-3.0 y está publicado en GitHub.
Otras apps de seguridad para Mac del catálogo
Estas apps también están en el catálogo de OpenNavo, por si quieres compararlas. Cada una la publica su propio desarrollador y ninguna tiene una relación de colaboración con OpenNavo.
Preguntas frecuentes
¿El Mac tiene un firewall integrado?
Sí. macOS incluye un firewall en Ajustes del Sistema → Red → Firewall. Controla las conexiones entrantes, algo especialmente útil en redes Wi-Fi públicas. No te pregunta nada cuando una app se conecta por su cuenta a internet: eso es justo lo que cubre el cortafuegos de apps.
¿Es de pago?
No: es gratis y no necesitas una cuenta. OpenNavo, incluido el cortafuegos de apps, es de código abierto con licencia GPL-3.0.
¿Afectará al funcionamiento normal de mis apps?
Las apps que bloquees no podrán conectarse, así que sus actualizaciones, la sincronización u otras funciones pueden dejar de funcionar. Si prefieres que no te pregunte tan a menudo, configura las conexiones sin regla como “Permitir y registrar” y revísalas después en “Actividad”, o permite automáticamente las apps que ya tienes instaladas.
¿Envía el registro de mis conexiones a algún sitio?
No. Las reglas y las decisiones se aplican en tu Mac, y los datos de las conexiones no se suben. Las listas de bloqueo que añades desde una dirección web se descargan en tu Mac y se comprueban ahí.
¿Cómo lo quito?
En OpenNavo, abre Cortafuegos de apps → Ajustes y elige “Quitar”. Así se desactiva el filtrado, se desinstala la extensión del sistema y se borran las reglas y la actividad. Puede que macOS te pida la contraseña.
Más temas de seguridad en Mac
- Análisis de virus con ClamAV en Mac Qué detecta y qué no detecta este motor antivirus de código abierto.
- Qué es XProtect La protección contra malware integrada en macOS y sus límites.
- Enciclopedia de elementos en segundo plano Qué son los ítems de inicio y los servicios en segundo plano, qué apps los declaran y cómo desactivarlos.
Activa el cortafuegos de apps.
OpenNavo es gratis y de código abierto, y funciona con macOS 13 o posterior. Después de instalarlo, abre “Cortafuegos de apps” y confirma los dos avisos de macOS.
brew install --cask opennavo