Little Snitch

Little Snitch — сетевой монитор и межсетевой экран приложений для macOS. Он помогает пользователям, заботящимся о конфиденциальности, разработчикам и администраторам понимать, какие программы подключаются к каким серверам, и решать, разрешать ли эти подключения.

Возможности

• Разрешайте или блокируйте подключения приложений по адресу назначения, домену, порту или протоколу.
• Просматривайте сетевую активность в списке подключений, графике трафика и на географической карте.
• Используйте уведомления о подключениях или тихий режим, а затем проверяйте новую активность.
• Организуйте правила в профили и группы правил, в том числе с автоматическим переключением профилей.
• Подписывайтесь на списки блокировки и удалённые группы правил, используйте настроенный зашифрованный DNS.
• Проверяйте использование правил и управляйте поддерживаемыми настройками с помощью утилиты командной строки.

Местоположение на карте — это приблизительная оценка местонахождения сервера, а не доказательство того, кто им управляет и куда в конечном итоге передаются все обрабатываемые данные. В тихом режиме подключения изначально могут разрешаться, поэтому прежде чем полагаться на блокировку, разберитесь в выбранном режиме.

Установка и требования

Загрузите официальный DMG и следуйте инструкциям помощника по установке либо воспользуйтесь brew install --cask little-snitch. Для Little Snitch 6.5 требуется macOS 14 Sonoma или новее; универсальная сборка поддерживает компьютеры Mac с процессорами Intel и Apple silicon. Официальный DMG для конкретной версии — 38,377,961 байт по результатам проверки HTTP HEAD; для хранения истории трафика и конфигурации требуется дополнительное место. На более старых версиях macOS используйте подходящий выпуск для прежних систем, а не текущий cask.

Межсетевой экран использует системное сетевое расширение macOS, которое необходимо одобрить. Издатель также описывает расширение Endpoint Security и необходимые для него разрешения, включая полный доступ к диску в соответствующих конфигурациях. Следуйте инструкциям помощника установленной версии и предоставляйте доступ указанному компоненту, а не сторонним приложениям. На управляемых компьютерах Mac может потребоваться политика администратора для системных расширений. Изменение сетевой фильтрации может повлиять на VPN, инструменты DNS и другие сетевые расширения, поэтому тщательно проверяйте конфигурации организации. Конкретный конфликт с cask не заявлен, однако это не гарантирует совместимость со всеми сочетаниями сетевых утилит.

Лицензия, учётные записи и подключение

Little Snitch — проприетарное коммерческое ПО, активируемое лицензионным ключом. В официальной пробной версии защита работает в демонстрационных сеансах по три часа, которые можно перезапускать, а срок действия Network Monitor истекает через 30 дней. Условия покупки и право на обновление зависят от лицензионных условий издателя. Для принятия решений локальным правилом межсетевого экрана учётная запись на сервере Little Snitch не требуется. Для лицензирования, обновлений ПО и геолокации, списков по подписке и служб зашифрованного DNS может понадобиться доступ к сети. Следует также учитывать политики поставщиков DNS и операторов удалённых списков правил.

Практические предостережения

Чрезмерно широкое правило блокировки может нарушить работу приложений или интернет-соединения. Сохраните известный способ восстановления, создавайте резервные копии правил и проверяйте новый профиль, прежде чем полагаться на него. Не приравнивайте зашифрованный DNS к VPN или анонимному просмотру: приложения всё ещё могут раскрывать информацию в разрешённых соединениях. Прежде чем доверять спискам третьих сторон, проверяйте подписки на правила. Просмотр трафика может раскрыть на экране конфиденциальные имена хостов и сведения об активности.

Издатель особо предупреждает, что перед обновлением до macOS 27 Golden Gate необходимо установить версию 6.5: более ранние версии Little Snitch несовместимы и могут нарушить подключение к интернету. Для удаления используйте поддерживаемую издателем процедуру в Finder и для системных расширений. Удаление только файлов с помощью универсальной утилиты очистки может оставить расширения.

Источники: Официальные сведения о возможностях, Официальные загрузки и условия пробной версии, Официальная поддержка и разрешения, Официальные примечания к выпускам.