Macで見落としやすいファイアウォール設定──“入っている”だけでは足りない

MacはWindowsより安全そう。
そう思って、買った直後はそのまま使い始める人が多い。

実際、macOSには最初からファイアウォール機能が組み込まれている。Appleも、これはネットワークアクセスやDoS攻撃からMacを保護するための仕組みだと案内している。つまり、機能そのものはちゃんとある。問題は、その存在を知っているかどうかではなく、自分のMacで今どうなっているかを確認しているかである。

Macのファイアウォールは何をしているのか

Macのファイアウォールは、インターネットやほかのネットワークから来る予期しない受信接続をブロックするためのものだ。Appleの現行ガイドでも、ファイアウォールは「インターネットまたはほかのネットワークからの予期しない接続を阻止する」と説明されている。つまりこれは、外から勝手に入ってこようとする通信を止めるための基本防御である。

ここで大事なのは、“Macにはファイアウォールが入っている”と“今ちゃんと防御が効いている”は同じではないということだ。

見落としやすいのは「自分で見に行かない限り分からない」こと

現在のAppleの案内では、設定場所は
「システム設定」→「ネットワーク」→「ファイアウォール」
になっている。さらに、「オプション」ボタンはファイアウォールをオンにしないと有効にならないと案内されている。少なくとも現行の操作体系は、ユーザーが状態を確認し、必要なら有効化する前提で作られている。だから、購入直後のMacに対して「たぶん大丈夫だろう」と思い込むより、まず一度その項目を開いて確認するのが正しい。

この手の設定は、オンかオフかよりも、存在を忘れていることのほうが危ない。
セキュリティは、高度な知識より先に「確認したかどうか」で差がつく。

オンにすれば万能、ではない

ファイアウォールをオンにすると、不要な受信接続を防ぎやすくなる。一方で、共有機能をオンにしている場合は、その共有サービスが通信できるように例外が作られることがある。Appleも、ファイル共有などの共有サービスを有効にしていると、そのサービス用に特定のポートが開くと説明している。つまり、ファイアウォールは強いが、共有設定まで含めて見ないと本当の意味では締まらない。

要するに、ファイアウォールは「外からの入口を絞る」仕組みであって、何でも防ぐ魔法ではない。怪しいアプリを自分で入れる、詐欺サイトに自分から情報を入れる、共有を無自覚に開いたままにする。こういう別系統のリスクまで、全部自動で消してくれるわけではない。

では、どこまで設定しておけばいいのか

まずやるべきなのはシンプルだ。

ファイアウォールをオンにする。
これが出発点である。Appleのガイドでも、ここから先の詳細設定はファイアウォールを有効にして初めて扱える。

そのうえで、必要に応じて見ておきたいのが次の項目だ。

1. 外部からの接続をすべてブロック

重要でないサービスやアプリへの受信接続を止める設定である。共有や外部接続をかなり絞りたい人には強いが、使い方によっては不便も出る。万人向けの常時オンというより、何を使っているか分かっている人向けの強め設定だ。

2. 署名付きソフトや内蔵ソフトの自動許可

Appleは、内蔵ソフトウェアや有効な認証局で署名されたダウンロード済みソフトを、自動的に許可リストへ追加できるとしている。ここは利便性と安全性のバランスを取る部分で、普通の使い方なら大きく神経質になりすぎなくてもよい。

3. ステルスモード

Appleは、ステルスモードを有効にすると、Macの存在を明らかにするためのプローブ要求に応答しにくくなると説明している。承認されたアプリからの通信には応じつつ、ICMP（ping）など未承認の要求には応答しない方向だ。より慎重にしたい人には、地味だが効く。

いちばん大事なのは「共有」を放置しないこと

Appleの案内で意外と重要なのがここだ。
「共有」設定で特定の共有サービスを有効にしていると、その共有サービスはファイアウォール経由でも接続できる。逆に言えば、共有を使っていないならオフにしておくことで、受信サービスへの接続をさらに絞れる。

つまり、Macの防御は
ファイアウォールをオンにする
だけで終わりではない。
共有を必要なものだけにする
ここまでやって、ようやく実用的な防御になる。

Macは安全寄りだが、「確認しない人」には優しくない

Macはたしかに、最初から最低限の安全設計をいろいろ持っている。
しかし、買ったまま何も見ずに使っていいかというと、そこは別の話だ。

ファイアウォールは、派手ではない。
見た目も変わらない。
オンにした瞬間に生活が変わるわけでもない。

それでも、外からの不要な接続を絞る基本防御としては、最初に見ておく価値がある。しかも設定場所は深すぎない。Macを買ったら、まず「ネットワーク」の中にある「ファイアウォール」を一度開く。この確認をやっている人とやっていない人では、同じMacでも安心感が違ってくる。

セキュリティは、難しいことを全部理解することではない。
見落としやすい基本を、先に潰しておくこと。
Macのファイアウォールは、その代表格である。

（この記事には、アフィリエイトリンクが含まれます。）