In partnership with

ED 129

Little Snitch: 3 perfis de rede para o Mac sair de casa sem se anunciar

O firewall de saída do macOS troca de regra sozinho quando o notebook entra no Wi-Fi do café.

Notebook aberto na mesa de um café, com um cartão plastificado da senha do Wi-Fi preso com fita

Um cartão com a senha, quarenta aparelhos na rede

▼

Um cartão plastificado de 9 por 5 centímetros, preso com fita crepe na quina da mesa do café, com a senha do Wi-Fi escrita à caneta azul. Ele prova que aquela rede pertence a quem passou pela porta hoje, e que o seu Mac vai conversar com todos eles assim que você digitar a senha.

A cena é conhecida. Você pede o espresso, abre o notebook, conecta. Na mesa da janela tem um estudante com fone. No balcão, dois atendentes com celular. No fundo, alguém com um notebook que você nunca viu.

Ninguém ali quer o seu dado. O problema mora no seu próprio computador, que entra na rede nova com o mesmo comportamento que tem em casa.

Em casa, o Mac procura a impressora, anuncia o próprio nome para a TV, oferece pastas compartilhadas e deixa o aplicativo de sincronização perguntar quem mais está por perto. Tudo útil na sala. Tudo indiscreto numa rede com quarenta desconhecidos.

O mesmo notebook passa a semana em três lugares: a sala de casa, a mesa do escritório e a cadeira do café. Cada um pede um grau de confiança, e o computador oferece um só, o da sala, nos três.

O macOS não pergunta se você quer mudar de comportamento quando muda de rede. Ele trata o Wi-Fi do café com a mesma confiança do roteador que você instalou.

O Little Snitch, firewall de saída exclusivo do macOS (programa que decide quais conexões cada aplicativo pode abrir), resolve com um recurso que pouca gente liga: os perfis de rede. Cada rede ganha um conjunto próprio de regras.

Você cria um perfil para casa, um para o escritório e um para lugares públicos. O Mac reconhece a rede ao conectar e troca de perfil sozinho, sem clique.

O trabalho de hoje começa por entender o que o seu Mac anuncia quando chega numa rede nova, e quem escuta.

Continue lendo ↓

I O Problema

O notebook que se apresenta para a sala

‌

Abra o Finder num Mac ligado ao Wi-Fi de uma casa com mais de um computador. Na barra lateral, em Rede, aparecem nomes como "MacBook Pro de Ana" e "iMac da Sala". Ninguém digitou esses nomes ali.

Quem espalha os nomes é o Bonjour, o protocolo da Apple que anuncia aparelhos na rede local (o sistema que faz a impressora aparecer sem configuração). Ele grita o nome do seu computador para todo mundo conectado ao mesmo roteador.

No café, o grito continua. O nome do Mac costuma carregar o seu primeiro nome, às vezes o sobrenome, e o modelo da máquina. Quem está na mesma rede e abre um programa de varredura vê a lista inteira.

A varredura não exige talento. Aplicativos gratuitos de celular, feitos para achar a impressora da empresa, listam em segundos cada aparelho que se anuncia no Wi-Fi, com nome e tipo.

Toda rede nova recebe do seu Mac o mesmo nível de confiança que a sua sala, e nenhuma tela avisa a troca.

O nome é só o começo. Vários aplicativos falam com a rede local para achar os seus outros aparelhos, e falam sem pedir licença a cada rede.

O aplicativo que fala sozinho

O Dropbox tem um recurso chamado LAN Sync (sincronização pela rede local), que procura outros computadores com Dropbox na mesma rede para trocar arquivos mais rápido. Para achar os vizinhos, ele envia avisos periódicos para a rede inteira pela porta 17500.

Em casa, o recurso economiza internet. No café, ele informa a qualquer curioso que existe um Dropbox ativo naquele notebook. O aplicativo nunca pediu permissão para falar com a rede do café, porque a permissão que você deu na instalação vale para qualquer rede.

O mesmo vale para o compartilhamento de tela, o de arquivos e o AirPlay, que ficam ligados depois de usados uma vez na sala. Eles continuam escutando quando o notebook sai de casa.

Bruce Schneier, criptógrafo americano, escreveu em Data and Goliath, de 2015, que a maior parte da coleta de dados acontece sem que a pessoa perceba, como efeito colateral de serviços que ela escolheu usar. O notebook no café é um retrato pequeno da ideia: nada foi instalado por um invasor.

O firewall que vem no macOS bloqueia só conexões de entrada, e é uma chave única, ligada ou desligada para todas as redes. Ele não sabe distinguir a sua casa do café.

Falta um porteiro que saiba em que rede o notebook está e que mude as ordens na porta conforme o lugar. É esse porteiro que a seção II apresenta.

‌

II A Descoberta

Um porteiro com três listas de regra

‌

A Objective Development, empresa de software de Viena, na Áustria, lança o Little Snitch desde 2003. A versão 6 roda no macOS 14 ou mais novo e trata cada conexão de cada aplicativo como um pedido que pode ser aprovado ou negado.

Os perfis de rede: você cria grupos de regras com nome, como Casa, Escritório e Público. Cada perfil guarda as próprias permissões, e as regras gerais valem em todos. Ao conectar num Wi-Fi novo, o programa pergunta qual perfil usar e passa a lembrar da escolha para aquela rede.

A troca automática: depois de associar a rede ao perfil, o Little Snitch muda de lista sozinho na hora em que o notebook entra no Wi-Fi. Do roteador de casa para o do café, a regra vira sem você abrir janela.

O corte da rede local: cada regra pode valer só para endereços da rede local ou só para a internet. No perfil Público, dá para negar ao Dropbox e ao compartilhamento de arquivos qualquer conversa com vizinhos, mantendo a sincronização pela internet funcionando.

O mapa ao vivo: o Network Monitor (monitor de rede) mostra num globo para onde cada aplicativo está mandando dados naquele instante, com o volume trafegado. Os primeiros minutos no café viram um raio X do que o Mac faz sem você.

O modo silencioso: quem não quer responder janela a cada conexão liga o Silent Mode (modo silencioso), que nega ou aprova tudo em bloco e anota os pedidos para revisar depois, com calma.

O limite honesto: o Little Snitch controla o que sai e o que fala com a rede. Ele não cifra o tráfego, papel que cabe a uma VPN (rede privada virtual, túnel cifrado até um servidor). Os dois convivem no mesmo Mac.

As regras por perfil na prática: no escritório, dá para liberar o compartilhamento de tela para o suporte de TI e manter o mesmo recurso fechado em casa e no café. A regra vale onde faz sentido e some fora dali.

O preço: licença de uso individual de 59 euros, em torno de R$ 380, paga uma vez, com atualizações gratuitas da versão 6. O modo de demonstração roda de graça por três horas seguidas e pode ser reiniciado quantas vezes quiser.

Onde ele não é a escolha certa: o Little Snitch é exclusivo do macOS; quem usa Windows, Linux ou só iPhone fica de fora. Quem trabalha sempre na mesma rede e nunca leva o notebook para fora aproveita pouco os perfis.

Na nossa opinião: aprovado. Para quem trabalha em mais de uma rede por semana, é o jeito mais preciso de o Mac lembrar onde está.

Conhecer o Little Snitch →

Quem banca a edição de hoje

Where Quantitative Thinkers Compete, Learn and Grow

The International Quant Championship (IQC) is one of the world's largest quantitative research competitions, bringing together 156,000+ participants globally.

Participants have the opportunity to develop quantitative research skills, challenge themselves alongside peers from around the world and connect with a global community of quantitative thinkers.

Build skills on WorldQuant BRAIN®

Patrocinadores mantêm a edição gratuita

‌

III O Setup

Casa, escritório e mesa do café

‌

Instalou? O roteiro abaixo leva uns vinte minutos em casa e o resto se resolve na primeira visita a cada lugar.

Passo 01: renomeie o Mac. Em Ajustes do Sistema, abra Geral, depois Compartilhamento, e troque o nome do computador por algo neutro, como "Mac-07". O nome deixa de entregar quem você é, em qualquer rede.

Passo 02: crie os três perfis. No menu do Little Snitch, abra Preferências, depois Perfis, e crie Casa, Escritório e Público. Deixe Casa quase sem restrição, para a impressora e a TV continuarem aparecendo.

Passo 03: aperte o perfil Público. Nele, crie regras que neguem conexões com a rede local para o Dropbox, para o compartilhamento de arquivos e para o AirPlay. Mantenha liberada a internet dos mesmos aplicativos.

Aproveite e negue a rede local também ao Spotify, que procura caixas de som e TVs para tocar, e a qualquer aplicativo de impressão do fabricante.

Repare que a sincronização continua: o arquivo sobe para a nuvem pela internet, só deixa de procurar vizinhos na mesa ao lado.

Passo 04: associe cada rede ao perfil dela. Na próxima vez que conectar no Wi-Fi de casa, escolha Casa na janela do Little Snitch. No escritório, Escritório. No café, no aeroporto e no hotel, Público.

Se trabalha em muitos lugares, deixe Público como perfil padrão para qualquer rede desconhecida. O erro passa a ser o de bloquear demais, que se corrige com um clique.

Passo 05: abra o monitor na chegada. Nos primeiros minutos em rede nova, deixe o Network Monitor aberto num canto da tela. Se algum aplicativo tentar falar com a rede local, ele aparece em vermelho, negado.

Na manhã seguinte, o notebook chega ao café, pega o Wi-Fi do cartão plastificado e muda de perfil antes do espresso esfriar. O Mac entra na sala como hóspede e só se apresenta de novo quando volta para casa.

"Quantas redes Wi-Fi o seu Mac já conheceu este mês?"

O Little Snitch 6 sai por 59 euros, cerca de R$ 380, em licença individual paga uma vez, com perfis de rede, Network Monitor e atualizações da versão 6 incluídos, no site da Objective Development (cotação de 01/10/2026).