アプリが通信する前に、まずあなたに確認する Mac ファイアウォール。

できること

ルールはすべてあなたが決め、判断はすべてこの Mac 上で行われます。

• 接続の前に確認

  どの App が、どこに接続しようとしているか、誰が署名したかを見てから、許可するかブロックするかを決められます。

• App・サイト・ポートごとのルール

  App 全体を許可することも、特定のドメイン、IP の範囲、ポートだけを許可・ブロックすることもできます。より具体的なルールが優先され、同じ具体さならブロックが許可より優先されます。

• ブロックリスト

  hosts ファイルや、広告・トラッキング・悪意のあるサイトのリストを読み込むと、該当する接続は確認なしでブロックされます。Web アドレスから読み込んだリストは毎日自動で更新されます。

• 確認を減らしたいときは

  ルールのない接続の扱いは、「確認する」「許可して記録」「ブロックして記録」から選べます。Apple のプログラムやインストール済みの App を自動的に許可することもできます。

Mac での動作のしくみ

App ファイアウォールは、ネットワークシステム拡張として動作します。初めてオンにするとき、macOS から二度確認があります。まず「システム設定」で OpenNavo のシステム拡張を許可し、次にネットワークコンテンツのフィルタリングを許可します。接続情報はお使いの Mac にだけ残り、アップロードされることはありません。

macOS 13 以降が必要です。また、OpenNavo の正式版を「アプリケーション」フォルダに入れておく必要があります。

対象外のこと

• 対象は、この Mac の App が始める接続だけです。外部から入ってくる接続は、macOS 内蔵のファイアウォールが担当します（「システム設定」→「ネットワーク」→「ファイアウォール」）。
• OpenNavo が起動していないときは確認できないため、ルールのない接続はいったん許可され、接続履歴に記録されます。既存のルールは引き続き適用されます。
• 自分でアドレスを解決して IP に直接接続する App もあり、ドメインによるブロックでは防げないことがあります。そうした接続を止められるのは、リストにある IP だけです。
• App ファイアウォールは署名済みの正式版でのみ提供され、開発版や未署名の版には含まれていません。

LuLu をもとに開発

App ファイアウォールのネットワークフィルタ部分は、Objective-See（Patrick Wardle）が開発した無料・オープンソースのファイアウォール LuLu 4.5.1 を、GPL-3.0 ライセンスに基づいて改変したものです。OpenNavo はルールの処理、保存、インターフェイスを書き直しており、Objective-See とは所属や提携の関係になく、その推奨を受けたものでもありません。OpenNavo 自身のコードも GPL-3.0 のオープンソースとして GitHub で公開しています。

カタログにあるほかの Mac セキュリティ App

以下の App も OpenNavo のカタログに収録されているので、比べてみてください。それぞれの開発元が公開しているもので、OpenNavo との提携関係はありません。

• LuLu
• Little Snitch

よくある質問

そのほかの Mac セキュリティの話題

• ClamAV で Mac のウイルスチェック オープンソースのウイルス対策エンジンで見つかるもの、見つからないもの。
• XProtect とは macOS 内蔵のマルウェア対策と、その限界。
• バックグラウンド項目事典 ログイン項目とバックグラウンドサービスとは何か、どの App が宣言しているか、オフにする方法。