Edição #036

Little Snitch: o porteiro que vê o que seus apps mandam pra fora

O firewall de saída que expõe cada conexão do seu Mac, mostra com quais servidores os apps falam e corta a telemetria silenciosa.

Seu Mac fala com fora o dia inteiro e ninguém te mostra a conversa. O Little Snitch tira a venda: cada conexão, cada servidor, cada pacote de telemetria fica visível, e você decide o que sai. O porteiro que faltava.

Você sabe o que o seu Mac está mandando pra fora agora?

A resposta honesta é não. Enquanto você trabalha, dezenas de apps abrem conexões pra internet sem avisar. O editor de texto checa uma atualização. O leitor de PDF manda um "ping" pro servidor da empresa. Aquele app gratuito que você instalou mês passado conversa com três domínios de rastreamento que você nunca ouviu falar.

Tudo silencioso, tudo no escuro, tudo saindo da sua máquina sem uma linha de aviso. O sistema mostra o que entra quando você abre um site, mas o que sai fica invisível.

A telemetria, os relatórios de uso, os pacotes de dados que o app coleta e envia de volta pra casa, nada disso aparece.

Você confia no app porque ele abre e funciona, sem saber que, por trás, ele fala com servidores que não têm nada a ver com a tarefa que você pediu.

E não é só privacidade. É controle. Um app que fica batendo num servidor o tempo todo consome banda, drena bateria no notebook e às vezes trava esperando resposta de uma conexão que você nunca autorizou. Você tem um porteiro pra decidir quem entra no prédio, mas ninguém pra decidir o que sai.

O Little Snitch resolve isso. Ele é o firewall de saída que finalmente mostra cada conexão que o seu Mac abre, quem está falando com qual servidor, e te deixa cortar o que não deveria estar acontecendo. De uma vez, o invisível vira visível.

O Little Snitch é um firewall de saída pra Mac. Enquanto o firewall comum vigia o que tenta entrar na sua máquina, ele faz o contrário: vigia o que tenta sair. Cada vez que um app quer abrir uma conexão pra internet, o Little Snitch intercepta antes e pergunta, ou aplica a regra que você já definiu. Nada sai sem passar pelo porteiro.

O segredo: ele mostra tudo que estava invisível. Na primeira semana de uso, você descobre que apps aparentemente inofensivos falam com uma lista enorme de servidores. Um leitor de PDF que conversa com domínios de anúncio. Um app de notas que manda dados pra um servidor de análise. Você via só a janela do app, agora vê a conversa por trás dela. É um raio-x da própria máquina.

Alerta na hora da conexão: quando um app tenta se conectar pela primeira vez, o Little Snitch abre um aviso. Ele diz qual app é, qual servidor ele quer alcançar e por qual porta. Você decide ali: permite uma vez, permite sempre, bloqueia uma vez ou bloqueia pra sempre. O controle sai do app e volta pra você, conexão por conexão.

Mapa de rede ao vivo: tem uma tela que desenha, em tempo real, todas as conexões abertas no seu Mac naquele instante. Cada app, cada servidor, cada país de destino. Você vê o tráfego acontecendo, não um relatório do que já passou. Fica óbvio quem é o app que nunca para de falar com fora.

Corte de telemetria sem esforço: boa parte do que os apps mandam pra fora é telemetria, dados de uso enviados de volta pro fabricante. Com o Little Snitch, você bloqueia esses destinos de rastreamento e o app continua funcionando normal, só que sem despejar seus dados pra fora. A tarefa segue, a espionagem para.

Regras que você monta uma vez: dá pra criar regras por app, por servidor, por porta. Bloqueia todo o domínio de análise de uma vez, libera só o que o app precisa pra funcionar, e nunca mais pensa no assunto. O trabalho de configurar acontece no começo, o silêncio dura pra sempre.

Eu uso assim: modo alerta ligado nas primeiras semanas com um app novo, pra ver com quem ele fala, e depois travo tudo que não é essencial. O ganho não é só privacidade. É saber, pela primeira vez, o que a sua própria máquina anda fazendo quando você não está olhando.

Pra quem serve: quem se incomoda de não saber o que sai do próprio computador, quem quer cortar rastreamento sem depender da boa vontade de cada fabricante, quem trabalha de casa com dados sensíveis e precisa fechar as brechas silenciosas. Se a ideia de apps falando com servidores desconhecidos te incomoda, é pra você.

Preço: licença paga, com teste grátis de 30 dias em modo completo pra você ver o que sai da sua máquina antes de decidir. Compra única por versão, sem assinatura obrigatória.

Plataforma: exclusivo pra macOS. Roda no nível do sistema, monitorando todo o tráfego de saída, não só o de um navegador.

Selo HC: Aprovado. A forma mais direta de tirar a venda dos olhos e ver, enfim, o que o seu Mac manda pra fora.

Conhecer Little Snitch →

Instalou o Little Snitch? Configura isso pra extrair tudo dele desde o primeiro dia.

Dica 01: Comece no modo alerta, não no silencioso. Deixe o Little Snitch perguntar a cada nova conexão nas primeiras semanas. Sim, vai aparecer bastante aviso no começo, mas é assim que você aprende quem fala com quem na sua máquina. Cada alerta é uma informação que você nunca teve. Depois de mapear, aí sim você trava e o silêncio volta.

Dica 02: Abra o mapa de rede e observe por cinco minutos. Deixe a tela de conexões ao vivo aberta enquanto trabalha normal. Você vai ver, em tempo real, qual app nunca para de falar com fora. Esse costuma ser o candidato número um a ganhar uma regra de bloqueio. Ver o tráfego acontecendo ensina mais que qualquer relatório.

Dica 03: Crie uma regra de bloqueio pros domínios de telemetria. Quando um alerta mostrar um app falando com um servidor de análise ou rastreamento, bloqueie o destino, não o app inteiro. O app segue funcionando, só que sem mandar seus dados pra fora. Monte a regra uma vez e nunca mais veja aquela conexão indesejada abrir sozinha.

P.S.: A máquina em que você mais confia é a que você entende. Abra o mapa, veja com quem seus apps falam e corte tudo que sai sem a sua permissão.

Abraço,

HC

Bom setup. Parati semper.

SETUP MEMORÁVEL

Menos apps. Mais resultado