Els usuaris de Mac que volen una mica més de seguretat a la xarxa poden activar una funció de tallafocs opcional a Mac OS X anomenada Mode furtiu. Amb el mode furtiu habilitat, el Mac no reconeixerà ni respondrà als intents típics de descoberta de xarxa amb sol·licituds de ping ICMP i no respondrà als intents de connexió fets des de xarxes TCP i UDP tancades.Essencialment, fa que el Mac sembli a aquestes peticions com si no existís en absolut.

Com que el mode sigil pot interferir amb algunes funcions de xarxa i mètodes de resolució de problemes cap a i des d'un Mac amb aquesta funció activada, l'ús del mode sigil només és adequat per a usuaris avançats o per a aquells que utilitzen habitualment els seus Mac en xarxes públiques o privades no fiables i que volen millorar la seguretat de les seves màquines en aquest entorn. Si el vostre Mac només es troba en una xarxa domèstica tancada darrere d'un encaminador general i un tallafocs i acompanyat d'ordinadors i usuaris amigables, activar el mode sigil pot ser més problemàtic que útil, i realment no es recomana per a ordinadors en situacions de LAN de confiança. A més, si no confieu de cap manera en la xarxa a la qual us trobeu, potser voldreu desconnectar-vos i trobar-ne una de més segura, feu tot el possible i bloquegeu totes les possibles connexions de xarxa entrants al Mac.

Com activar el tallafoc en mode furtiu a Mac OS X

El mode sigil és una característica opcional del tallafoc de Mac disponible per a pràcticament totes les versions més o menys modernes de Mac OS X:

1. Vés al menú  Apple i tria Preferències del sistema
2. Vés al tauler de preferències "Seguretat i privadesa" i selecciona la pestanya "Talafocs"



3. Feu clic al botó de desbloqueig i autenticeu-vos amb una contrasenya d'administrador, feu clic a “Activa el tallafoc” si encara no s'ha activat i, a continuació, feu clic al botó “Opcions del tallafoc”
4. Marqueu la casella "Activa el mode furtiu" i feu clic a D'acord



5. Tancar les preferències del sistema com de costum

El Mac està ara en mode sigil, és a dir, no respondrà a certs tipus de comunicació habituals en xarxa i intents de descobriment.

Si voleu provar l'eficàcia del mode furtiu, podeu utilitzar ping a la línia d'ordres o utilitzar la Utilitat de xarxa per intentar descobrir el Mac des d'un altre Mac. Si intenteu fer ping al Mac amb el mode sigil activat, no hi haurà resposta com si envieu sol·licituds ICMP a una màquina inexistent, com aquesta (suposant que el mode sigil Mac és 192.168.0.201):

MacBook-Pro% ping 192.168.0.201 PING 192.168.0.201 (192.168.0.201): 56 bytes de dades Sol·licita el temps d'espera per a icmp_seq 0 Sol·licita el temps d'espera per a icmp_seq icmp_seq 2 Sol·licitud de temps d'espera per a icmp_seq 3 Sol·licitud de temps d'espera per a icmp_seq 4 ^C --- 192.168.0.201 ping statistics --- 6 paquets transmesos, 0 paquets rebuts, 100,0% de pèrdua de paquets MacBook-Pro-Pro

Tot i que això bloqueja la majoria dels mètodes comuns de cerca de xarxes, una persona especialment experta encara podria descobrir el Mac si realment ho volgués, ja sigui amb una captura de paquets dirigida, mitjançant un encaminador connectat o una varietat de altres mètodes.És per això que s'anomena Mode furtiu i no Mode Definitivament Invisible, ja que, tot i que segur que estarà sota el radar dels intents de recerca habituals, encara es pot descobrir mitjançant una cerca tècnica dedicada, sobretot si algú es troba a la mateixa xarxa.

Si esteu interessat a utilitzar el mode sigil per motius de seguretat i privadesa, potser voldreu considerar també bloquejar totes les connexions de xarxa entrants al Mac, que es troba al mateix tauler de preferències del tallafoc de Mac OS X . Combinar els dos és bastant efectiu.

Per descomptat, si activeu el mode sigil i descobriu que de sobte teniu problemes de xarxa amb el Mac donat, desactivar la funció només és qüestió de tornar a la configuració del tallafoc i desmarcar la casella de nou.

Si teniu alguna reflexió o opinió sobre el mode sigil i el tallafoc d'aplicacions a Mac OS, compartiu-ho amb nos altres als comentaris següents.