Monitorul de rețea mică Snitch elimină malware-ul și resursele de porc
Little Snitch este ușor de utilizat și liber să încercați. În această prezentare rapidă, vă voi arăta cum funcționează și ce face.
Unde sunt datele mele?
Cel mai proeminent element al ferestrei Little Snitch este harta globală care arată locația geografică a locului în care datele dvs. urmează și provin. În cele mai multe cazuri, acest lucru nu înseamnă că multe servere sunt situate pe tot globul și doar pentru că computerul trimite un pachet sau două către România sau Elveția nu este deosebit de suspect.
Dar dacă observați un trafic ciudat de la o aplicație necunoscută sau de la un volum mare de date care sunt trimise la o anumită locație, atunci ar fi bine să fiți în căutarea. De exemplu, este absolut normal ca Amazon Prime Video să trimită o grămadă de date din Seattle, de vreme ce Amazon se află acolo. Dar ar fi mai ciudat dacă aplicația dvs. bancară sau financiară sau site-ul web ar trimite date către Coreea de Nord în orele speciale ale nopții.
Cât de mult datele trimit / primesc?
Dacă vă simțiți că folosiți mai multe date decât ar trebui lunar, Little Snitch poate oferi o înțelegere. În partea dreaptă este rezumatul care vă arată numărul total de încărcări și descărcări de date. Acesta arată, de asemenea, unele statistici care evidențiază conexiunile care trimit și primesc cele mai multe date.
Pentru mine, backupul și sincronizarea mea de la Google reprezintă data majoră a datelor. Așteaptă destul de mult de când o folosesc pentru a sincroniza fotografiile și videoclipurile mele de la iCloud la Google Foto. Steagurile roșii din această secțiune ar fi aplicații necunoscute care trimit o mulțime de date sau aplicații care trimit o mulțime de date atunci când nu le folosiți. Acesta poate fi un caz de bloatware sau ar putea fi malware sau un virus. Sau ar putea fi o aplicație pe care ați uitat că ați avut-o și că funcționează așa cum a fost proiectat.
Ce programe transmit și primesc date?
În partea stângă, puteți vedea o listă exhaustivă a tuturor conexiunilor care trimit cantități de date mari și mici. Cea mai mare parte a elementelor de aici va fi procesele de sistem normale de 100% - lucruri pe care Apple le utilizează doar pentru a face macOS să ruleze fără probleme. Când le extindeți, veți observa că sună acasă la Apple.com, ceea ce înseamnă că îl puteți ignora de obicei.
Ceea ce interesează sunt programele terță parte enervante, care ocazional trimit și primesc date în fundal. Multe aplicații vor avea updater-uri sau "helpers" care rămân în contact cu serverele de dezvoltatori din diverse motive, cum ar fi verificarea actualizărilor aplicațiilor. Cantitatea de date este de obicei mică, dar dacă acest lucru vă deranjează, puteți bloca aceste conexiuni (vedeți mai jos).
Ce site-uri web îmi colectează datele sau trimit datele mele?
Acest lucru este un pic de deschidere a ochilor: atunci când vizitați un site web, faceți mult mai multe conexiuni decât doar la adresa URL din bara de browser. Orice pagină dată poate conține zeci sau mai multe elemente, scripturi și conținut de pe alte servere. În unele cazuri, acest lucru este perfect normal. De exemplu, la groovyPost.com, ne găzduim imaginile pe o rețea de distribuire a conținutului pentru a ajuta la echilibrarea încărcărilor serverului și pentru a face paginile să se încarce mai repede în funcție de locația geografică.
Dar când extindeți elementul Google Chrome, veți vedea ping-uri de la agenții de publicitate, de la serviciile de analiză și de la alte site-uri. De obicei, acest lucru nu este un motiv de alarmă - aceasta este doar natura internetului. Majoritatea site-urilor și editorilor sunt în avans în ceea ce privește utilizarea serviciilor de analiză și a platformelor de publicitate terță parte.
Acestea fiind spuse, există potențial pentru abuz. Anul trecut, au apărut rapoarte de site-uri care au deturnat CPU-ul tău pentru Bitcoin. Acesta este numit "cripto jacking" și, deși nu este într-adevăr o amenințare la adresa confidențialității, majoritatea consideră că este lipsit de etică să vă distrugeți resursele, astfel încât editorii să poată profita. Little Snitch îți va spune dacă un site web folosește cu ușurință browserul tău web pentru a cripta valută prin afișarea traficului pe domenii precum Coinhive.com.
Permiterea și refuzarea conexiunilor
Modul de funcționare recomandat pentru Little Snitch este "Mod silențios - Permiteți conexiunile". Acest lucru vă permite să urmăriți traficul care traversează transomul, fără a interfera activ cu vreuna dintre ele. Celelalte opțiuni: Modul Silențios - Deny Connections și Modul Alert vor rupe rapid activitatea de internet de zi cu zi.
Ideea este că, dacă găsiți o legătură suspecte, puteți alege să o blocați de la caz la caz. Pentru a face acest lucru, faceți clic dreapta pe conexiune și alegeți Respingere conexiune. Little Snitch va bloca datele din acea conexiune.
Concluzie
Little Snitch este o aplicație la îndemână pentru monitorizarea și gestionarea datelor de rețea de intrare și de ieșire de pe Mac. Modul Demo este destul de nerestricționat - destul de mult singura limitare este aceea că se va opri la fiecare trei ore și trebuie să o restabiliți. Acest lucru înseamnă că, dacă bănuiți că aveți malware pe computerul dvs. sau că un site web nu este bun, puteți folosi modul Demo de la Little Snitch pentru a investiga complet gratuit. Dacă doriți să obțineți o licență completă, vă va costa puțin sub 50 USD.
Little Snitch face o treabă bună de ceea ce face. Ceea ce nu face este să monitorizeze traficul pe alte dispozitive din rețeaua dvs., inclusiv dispozitive de internet pentru dispozitive, dispozitive inteligente de acasă, asistenți vocali activi, televizoare inteligente, tablete, smartphone-uri etc. Pentru aceste dispozitive veți avea nevoie de o altă soluție pe care o vom acoperi într-un post viitor.
Spuneți-ne în comentariile dvs. dacă încercați să faceți Little Snitch.
