Mac OS X se suministra con un firewall incorporado, pero no está habilitado de forma predeterminada. El firewall de Windows se ha habilitado de forma predeterminada desde que gusanos como Blaster infectaron todos esos sistemas vulnerables de Windows XP, entonces, ¿qué da?

Macs para incluir un firewall, que puede habilitar desde Seguridad y privacidad en Configuración del sistema. Al igual que los firewalls en otros sistemas operativos, le permite bloquear ciertas conexiones entrantes.

Lo que realmente hace un firewall

Comprender por qué el firewall no está habilitado de forma predeterminada y si debe habilitarlo primero requiere comprender lo que realmente hace un firewall. Es más que un simple interruptor que gira para aumentar su seguridad, como a veces lo entienden los usuarios de Windows.

Los firewalls como este hacen una cosa: bloquean las conexiones entrantes. Algunos firewalls también le permiten bloquear las conexiones salientes, pero los firewalls incorporados en Mac y Windows no funcionan de esta manera. Si quieres un firewall que te permita elegir qué programas consiguen conectarse a Internet o no, busca en otra parte.

Una conexión entrante solo es un problema si hay aplicaciones que escuchan estas conexiones entrantes. Es por eso que un firewall era tan necesario en Windows hace tantos años, porque Windows XP tenía tantos servicios que escuchaban las conexiones de red, y esos servicios estaban siendo explotados por gusanos.

Por qué no está habilitado de forma predeterminada en una Mac

Un sistema Mac OS X estándar no tiene servicios potencialmente vulnerables que escuchan de forma predeterminada, por lo que no necesita un firewall incorporado para ayudar a proteger dichos servicios vulnerables de ser atacados.

Esta es en realidad la misma razón por la que Ubuntu Linux no se envía con su firewall encendido de forma predeterminada, otra cosa que fue controvertida en ese momento. Ubuntu adoptó el enfoque de simplemente no tener servicios potencialmente vulnerables escuchando de forma predeterminada, por lo que un sistema Ubuntu es seguro sin un firewall. Mac OS X funciona de la misma manera.

Las desventajas de los firewalls

Si ha utilizado una PC con Windows que tiene el firewall de Windows incluido de forma predeterminada, sabrá que puede causar problemas. Si ejecuta una aplicación de pantalla completa, como un juego, el cuadro de diálogo del firewall aparecerá regularmente detrás de esa ventana y requerirá Alt + Tabulación antes de que el juego funcione, por ejemplo. Los cuadros de diálogo adicionales son una molestia adicional.

Peor aún, cualquier aplicación local que se ejecute en su computadora puede perforar un agujero en su firewall. Esto está diseñado para ayudar a que las aplicaciones que requieren conexiones entrantes funcionen sin configuración adicional. Sin embargo, significa que el firewall no es realmente una buena protección contra cualquier software malicioso que desee abrir un puerto y escuchar en su computadora. Una vez que su computadora está infectada, su firewall de software no ayuda.

Cuándo es posible que desee habilitarlo

Entonces, ¿significa esto que nunca querrá usar un firewall? ¡No! Un firewall aún puede ayudar si está ejecutando software potencialmente vulnerable al que no desea que se acceda a través de Internet. Por ejemplo, supongamos que ha instalado un servidor web Apache u otro software de servidor y está incursionando con él. Puede acceder a él completamente en su computadora a través de localhost. Para evitar que cualquier otra persona se ponga en contacto con este software de servidor, simplemente puede habilitar el firewall. A menos que habilite una excepción para esa pieza específica de software de servidor, todas las conexiones entrantes desde fuera de su computadora se bloquearán.

Esta es realmente la única situación en la que obtendría un beneficio al habilitar el firewall de su Mac, al menos para PC de escritorio. Si está utilizando Mac OS X como un sistema de servidor que está expuesto directamente a Internet, obviamente querrá bloquearlo tanto como sea posible con un firewall.

Pero puedes habilitarlo, si realmente quieres

Por lo tanto, si eres un usuario típico de Mac, realmente no necesitas habilitar el firewall. Pero, si está dudando del consejo aquí o simplemente se siente mejor con él habilitado, también es libre de habilitarlo. Los usuarios típicos de Mac probablemente no notarán muchos (o ninguno) problemas después de habilitar el firewall. Todo debe seguir funcionando con normalidad.

La configuración predeterminada es “Permitir automáticamente que el software firmado reciba conexiones entrantes”, lo que significa que todas las aplicaciones de Apple en su Mac, las aplicaciones de la Mac App Store y las aplicaciones firmadas permitidas a través de la protección GateKeeper de su Mac pueden recibir conexiones sin su entrada. (En otras palabras, una aplicación de un “desarrollador identificado” tiene una firma válida).

No bloqueará mucho si habilita el firewall con la configuración predeterminada.

Cómo habilitar y configurar el firewall integrado de su Mac

Si desea habilitar y configurar su Mel firewall de ac, siéntase libre. Haga clic en el menú Apple, seleccione Preferencias del Sistema y haga clic en el icono Seguridad y privacidad. Haga clic en la pestaña Firewall, haga clic en el icono de candado e ingrese su contraseña. Haga clic en Activar firewall para activar el firewall y, a continuación, haga clic en Opciones de firewall para configurar las opciones de firewall.

Desde aquí, puede configurar las opciones y agregar aplicaciones a la lista. Una aplicación que agregue a la lista puede tener conexiones entrantes permitidas o bloqueadas, su elección.

En resumen, un firewall no es realmente necesario en un escritorio típico de Mac, al igual que no es realmente necesario en un escritorio típico de Ubuntu Linux. Potencialmente podría conducir a más problemas con la configuración de ciertos servicios de red. Pero, si te sientes más cómodo con él, ¡eres libre de habilitarlo!