Little Snitch Network Monitor annusa i malware e i maiali delle risorse
Little Snitch è facile da usare e gratuito da provare. In questa rapida panoramica, ti mostrerò come funziona e cosa fa.
Dove vanno i miei dati?
L'elemento più importante della finestra di Little Snitch è la mappa globale che mostra la posizione geografica di provenienza e provenienza dei dati. Nella maggior parte dei casi, ciò non significa molto: i server si trovano in tutto il mondo e solo perché il tuo computer invia un pacchetto o due alla Romania o alla Svizzera non è particolarmente sospetto.
Ma se si nota traffico sconosciuto da un'applicazione sconosciuta o un volume elevato di dati inviati a una determinata posizione, potrebbe valere la pena esaminare. Ad esempio, è del tutto normale che Amazon Prime Video invii un sacco di dati da Seattle poiché è lì che si trova Amazon. Ma sarebbe più strano se la tua applicazione bancaria o finanziaria o il sito web stessero inviando dati alla Corea del Nord nelle ore dispari della notte.
Quanti dati sto inviando / ricevendo?
Se ti sembra di utilizzare più dati di quanti ne dovresti su base mensile, Little Snitch può fornire alcune informazioni. Sul lato destro è il riepilogo che mostra i dati generali di caricamento e download. Mostra anche alcune statistiche che evidenziano quali connessioni stanno inviando e ricevendo la maggior parte dei dati.
Per me, il mio backup e sincronizzazione da Google è il principale maiale dei dati. Questo è praticamente previsto dal momento che lo uso per sincronizzare le mie foto e i miei video da iCloud a Google Foto. Le bandiere rosse in questa sezione sarebbero applicazioni sconosciute che inviano molti dati o applicazioni che inviano molti dati quando non li usi. Questo potrebbe essere un caso di bloatware o potrebbe essere un malware o un virus. Oppure potrebbe essere un'applicazione che hai dimenticato di avere e funziona come progettato.
Quali programmi stanno inviando e ricevendo dati?
Sul lato sinistro, è possibile visualizzare un elenco completo di tutte le connessioni che inviano quantità di dati grandi e piccoli. La maggior parte degli elementi qui saranno processi di sistema normali al 100%, roba che Apple usa solo per far funzionare senza problemi macOS. Quando li espandi, noterai che stanno telefonando a casa su Apple.com, il che significa che di solito puoi ignorarlo.
Ciò che è interessante sono i fastidiosi programmi di terze parti che occasionalmente inviano e ricevono dati in background. Molte applicazioni avranno aggiornamenti o "helper" che rimangono in contatto con i server degli sviluppatori per vari motivi, come il controllo degli aggiornamenti dell'applicazione. La quantità di dati è in genere piccola, ma se questo ti infastidisce, puoi bloccare queste connessioni (vedi sotto).
Quali siti web raccolgono i miei dati o mi inviano dati?
Questo apre un po 'gli occhi: quando visiti un sito web, stai facendo molte più connessioni oltre all'URL nella barra del browser. Qualsiasi pagina data può avere dozzine o più elementi, script e contenuti da altri server. In alcuni casi, questo è perfettamente normale. Ad esempio, su groovyPost.com, ospitiamo le nostre immagini su una rete di distribuzione dei contenuti per aiutare a bilanciare i carichi del nostro server e rendere più veloce il caricamento delle pagine a seconda della tua posizione geografica.
Ma quando espandi il tuo articolo Google Chrome, vedrai anche ping dagli inserzionisti, dai servizi di analisi e da altri siti. Di solito, questa non è una causa di allarme, questa è solo la natura di Internet. La maggior parte dei siti Web e degli editori sono in anticipo sull'utilizzo di servizi di analisi di terze parti e piattaforme pubblicitarie.
Detto questo, c'è un potenziale di abuso. L'anno scorso sono uscite le segnalazioni di siti Web che hanno rubato la tua CPU alla mia per Bitcoin. Questo è chiamato "cryptojacking" e sebbene non sia realmente una minaccia per la privacy, la maggior parte considera non etico importare le tue risorse in modo che gli editori possano trarne profitto. Little Snitch ti dirà se un sito web sta furtivamente usando il tuo browser web per estrarre la criptovaluta mostrando il tuo traffico verso domini come Coinhive.com.
Permettere e negare le connessioni
La modalità operativa consigliata per Little Snitch è "Modalità silenziosa - Consenti connessioni". Ciò consente di osservare il traffico che attraversa la traversa senza interferire attivamente con nessuno di essi. Le altre opzioni: "Silent Mode - Nega connessioni" e "Alert Mode" faranno rapidamente cessare le attività quotidiane di Internet.
L'idea è che se trovi una connessione sospetta, puoi scegliere di bloccarla caso per caso. Per farlo, basta fare clic con il tasto destro del mouse sulla connessione e scegliere Nega connessione. Little Snitch bloccherà i dati da quella connessione.
Conclusione
Little Snitch è una comoda applicazione per monitorare e gestire i dati della tua rete in entrata e in uscita sul tuo Mac. La modalità demo è praticamente illimitata, praticamente l'unica limitazione è che si spegne automaticamente ogni tre ore e devi ripristinarlo. Ciò significa che se sospetti di avere malware sul tuo computer o che un sito web non funziona, puoi utilizzare la modalità Demo di Little Snitch per investigare completamente gratis. Se vuoi ottenere una licenza completa, ti costerà un po 'meno di $ 50.
Little Snitch fa un ottimo lavoro su quello che fa. Ciò che non fa è monitorare il traffico su altri dispositivi della rete, tra cui dispositivi Internet di cose, dispositivi domestici intelligenti, assistenti attivati da voce, smart TV, tablet, smartphone, ecc. Per questi dispositivi, è necessaria un'altra soluzione che copriremo in un post futuro.
Fateci sapere nei commenti se date una prova a Little Snitch.
