.wpcf7-submit:disabled{cursor:not-allowed}.broken_link,a.broken_link{text-decoration:line-through}DAW・DTM・プラグインのセール情報と音楽制作、DJの話題が中心です。Castro目次Macの純正ファイアウォールも有能だけど...外側への通信を制御するにはアプリケーションファイアウォールの導入が不可欠Vallumは他の競合アプリよりもかなり安い(15ドル)スポンサーリンクMacの純正ファイアウォールも有能だけど...みなさん、Macで外部のネットワークとの接続を制御する「ファイアウォール用ソフト」って使っていますか?それともMac純正のファイアウォール機能をお使いですか?そうそう、Macにも純正の(アプリケーション)ファイアウォールの機能が装備されていますよね。Macのシステム環境設定の「セキュリティとプライバシー」を開き、「ファイアウォール」のタブをクリックすると、こんな設定画面が出てきます。⬇ファイアウォール・オプションをクリックするとMac純正のファイアウォールの詳細な設定ができる。Mac純正のファイアウォール機能はとても優秀です。外からの攻撃に対して適切なブロックを施すことが出来ます。「火(に対する)壁」。ファイアウォールの開始方法は、(上記画像のように)「ファイアウォールをオンにする」をクリックでOK。詳細な設定がしたければ、「ファイアウォール・オプション」をクリック。すると、アプリごとの通信の「許可・不許可」の設定が可能です。(ちょっと、ややっこしいんですけどね。)その設定が面倒なら、「外部からの接続をすべてブロック」で、基本的なインターネットの接続以外をブロックしてしまうこともできる。(これでかなり安全性が増します。この機能をオンにすると、共有サービスが使えなくなるので注意が必要です。「外部からの接続をすべてブロック」とは?「外部からの接続をすべてブロック」オプションを選択すると、ファイル共有や画面共有などのすべての共有サービスで外部からの接続を受け付けなくなります。次のシステムサービスは引き続き、外部からの接続を受け入れ可能です。搭載されているアプリケーションファイアウォールを使って、ネットワーク上のほかのコンピュータからご利用のコンピュータへの接続を制御できます。&NewLine;support.apple.comもしも共有サービスを使用しているなら、、Macのアプリケーションファイアウォールの設定で、アプリごとの通信の「許可・不許可」の設定で、共有サービスを使うアプリのみ許可の設定をして行くのがよいでしょう。2つにチェックを入れておくだけでも何もしないよりはずいぶんマシかと思います。この2つ項目にチェックを入れると、『有効な認証局によって署名された』内蔵アプリケーションやサービス、またはユーザーによってダウンロードされたアプリケーションやサービスの中で『有効な認証局によって署名された』もののみ、ネットワークへの接続を自動的に許可するようにできます。詳しくはAppleの解説ページを参考にしてください。Xのアプリケーションファイアウォールについて詳しく知りたい方は、Appleの該当の解説ページをごらんください。分かりにくいAppleマニュアルの中ではかなりちゃんとしている方ですよ。X純正のアプリケーションファイアウォールの設定はしっかりやっておくのはセキュリティの基本ではあるのですが、この機能は、外からの通信には効果的ですが、Macの内側から外へ向かう通信については制御できません。外側への通信を制御するにはアプリケーションファイアウォールの導入が不可欠そのMacの内側から外への通信を監視・制御するには専用のソフトウェアを使用する必要があります。いわゆる「アプリケーション・ファイアウォール」と呼ばれるものです。(署名済みの)信頼性のあるアプリのみを使っているなら、そのアプリがMac内の大切なデータを外に持ち出すようなことはないはずなので、セキュリティ的には特に問題のないと思います。セキュリティ的に問題がなくてもプライバシー的には、グレーな場合もあるかもしれません。信頼性のあるアプリと言えども、「ユーザーの特定のデータが、デベロッパーなどのサーバーへ送られることはない」とは言いきれません。そのアプリをインストールしたときに「それら諸々の契約」(ユーザーの個人情報の取り扱いに関する契約)にユーザーがOKを出さないとインストールできないアプリもあるのです。ほとんどのユーザーはインストール時に表示される、あの長ったらしい注意文など読んではいないですよね。このようなユーザーが認識していないアプリの「Macから外側への通信」を「PhoneHome」(*)と言い、プライバシー関連に敏感な人の間では、それらに対する対策方法も模索されています。そのなかでも一番効果的と言われているのが、「アプリケーション・ファイアウォール」の導入です。Home」とは、ユーザーがインターネットに接続した時に、コンピューターにインストールされているソフトウェアが、(ユーザーの認識していないところで)そのメーカーや製作者などのサーバと(秘密裏に)通信する行為。加えて、信頼性の乏しいいわゆる野良アプリをインストールしてる場合は、「アプリケーション・ファイアウォール」の導入は必須ではないかと思います。「アプリケーション・ファイアウォール」は、アプリごとの外側方面へ(ネットワークへ)の通信の監視・制御を行ってくれます。Windowsの場合は、無料のアプリケーション・ファイアウォールがいくつかあるのですが、Macの場合は有料のモノしかないようです。Snitch(45ユーロ)と、HandsOff!(3980円)の二つ。定価が4千円〜6千円と、ともに若干高額なソフトです。アプリケーション・ファイアウォールソフト「Vallum」。Snitchより安くておすすめ。後発なだけに使いやすい。私は、ここ数年の間、HandsOff!を使用してきました。Snitchにはない「アプリごとのファイルの書き込みの許可・不許可」の設定もできる高性能なアプリなのですが、MacのOSがSierraになった頃から安定性が損なわれるようになってしまいました。(フリーズの発生やキーボードショートカットの不具合など。Snitchに移行しようかなと考えていたところ、以前から使っているPF(パケットフィルタ)制御用ソフトのMurusが、新たにアプリケーション・ファイアウォールの「Vallum」をリリースしているのを知りました。上記の二つのアプリと比べるとかなりのお得プライス。試しに導入してみることにしました。Vallumは15ドルなので約1600円くらい。Firewallで有名なイタリアのhanyさんが開発している新進気鋭のアプリケーション・ファイアウォール。Murusについては過去に詳しい記事をいくつか書いています。良かったら参考にしてください。こちらも高機能で使いやすい良いソフトです。