Little Snitch

Little SnitchはmacOS向けのネットワークモニター兼アプリケーションファイアウォールです。プライバシーを重視するユーザー、開発者、管理者が、どのプログラムがどのサーバーに接続しているかを把握し、その接続を許可するかどうかを判断するのに役立ちます。

機能

• 接続先、ドメイン、ポート、プロトコルごとに、アプリケーションの接続を許可または拒否します。
• 接続リスト、通信量グラフ、地図でネットワークアクティビティを確認します。
• 接続アラートまたはサイレントモードを使用し、後から新しいアクティビティを確認します。
• プロファイルとルールグループでルールを整理し、プロファイルの自動切り替えも利用できます。
• ブロックリストやリモートルールグループを購読し、設定済みの暗号化DNSを使用します。
• ルールの使用状況を確認し、コマンドラインユーティリティから対応設定を管理します。

地図上の位置はサーバー所在地の推定値であり、その運営者や、処理されたすべてのデータが最終的に移動する場所を証明するものではありません。サイレントモードでは、最初に接続が許可されることがあるため、ブロックを頼りにする前に選択したモードの動作を理解してください。

インストールと要件

公式DMGをダウンロードしてインストールアシスタントに従うか、brew install --cask little-snitchを使用してください。Little Snitch 6.5にはmacOS 14 Sonoma以降が必要で、Intel MacとAppleシリコンMacの両方に対応するユニバーサルバイナリとして提供されています。バージョン別の公式DMGは38,377,961バイトで、HTTP HEADで確認されています。保存する通信履歴や設定には追加のストレージが必要です。古いmacOSでは、現行のcaskではなく、適切な旧バージョンを使用してください。

ファイアウォールはmacOSのネットワークシステム拡張を使用し、これを承認する必要があります。開発元はEndpoint Security拡張と関連する認証についても説明しており、該当する構成ではフルディスクアクセスも必要です。インストールしたバージョンのアシスタントに従い、無関係なアプリケーションではなく、指定されたコンポーネントにアクセスを許可してください。管理対象のMacでは、管理者によるシステム拡張ポリシーの設定が必要な場合があります。ネットワークフィルタリングを変更すると、VPN、DNSツール、その他のネットワーク拡張に影響する可能性があるため、組織の構成は計画的にテストしてください。名称が挙げられたcaskとの競合は明記されていませんが、すべてのネットワークユーティリティの組み合わせに互換性があることを保証するものではありません。

ライセンス、アカウント、接続

Little Snitchはライセンスキーで有効化する、独自仕様の商用ソフトウェアです。公式試用版では、保護機能を3時間のデモセッションで実行でき、セッションは再開できます。一方、Network Monitorは30日後に期限切れとなります。購入資格とアップグレードの対象条件は、開発元のライセンス条項によって異なります。ローカルのファイアウォールルールが各判断を行うために、ホスト型のLittle Snitchアカウントは必要ありません。ただし、ライセンス認証、ソフトウェア更新、位置情報の更新、購読リスト、暗号化DNSサービスにはネットワーク接続が必要になる場合があります。DNSプロバイダーやリモートルールリストの運営者も追加の関係者であり、それぞれのポリシーを考慮してください。

使用上の注意

範囲が広すぎる拒否ルールを設定すると、正規のアプリケーションやインターネット接続が動作しなくなることがあります。既知の復旧手段を確保し、ルールのバックアップを保存して、依存する前に新しいプロファイルをテストしてください。暗号化DNSをVPNや匿名ブラウジングと同一視しないでください。許可された接続でも、アプリケーションから情報が漏れる可能性があります。サードパーティーのリストを信頼する前に、ルールの購読内容を確認してください。通信の監視によって、機密性の高いホスト名やアクティビティが画面に表示される場合があります。

開発元は、macOS 27 Golden Gateにアップグレードする前にバージョン6.5をインストールするよう明確に警告しています。それ以前のLittle Snitchバージョンには互換性がなく、インターネット接続が切断されるおそれがあります。削除する際は、開発元がサポートするFinderまたはシステム拡張の手順を使用してください。一般的なクリーンアップツールでファイルだけを削除すると、拡張機能が残る場合があります。

出典：公式機能情報、公式ダウンロードと試用条件、公式サポートと権限、公式リリースノート。