Pikku Snitch -verkkoseurantaja haistaa haittaohjelmia ja resurssikohoja

Ota selville, mitkä sovellukset soittavat kotiin tai keräävät ja lähettävät tietoja Mac-tietokoneellesi tämän kätevän apuohjelman avulla.

Little Snitch Network Monitor on macOSsovellus, joka kertoo tarkalleen missä tietosi menevät ja mistä Internetistä tulee. Tämä on hyödyllinen työkalu tietokoneesi haittaohjelmien juurtumiseen tai tunnistamiseen, mitkä sovellukset tallentavat kaikki tietosi. Se voi myös kertoa, jos verkkosivusto kaappaa tietokoneesi minun salausvaluuttasi tai ohjaa muuten tietosi varjoisiin paikkoihin.

Little Snitch on helppo käyttää ja kokeilla ilmaiseksi. Tässä nopeassa yleiskatsauksessa esitän sinulle kuinka se toimii ja mitä se toimii.

Minne tietoni menevät?

Pikku käärme näkyvin elementtiikkuna on globaali kartta, joka näyttää maantieteellisen sijainnin mihin tietosi menevät ja mistä ne tulevat. Useimmissa tapauksissa tämä ei tarkoita paljon - palvelimet sijaitsevat ympäri maailmaa, eikä vain se, että tietokoneesi lähettää paketin tai kaksi Romaniaan tai Sveitsiin, ole erityisen epäilyttävä.

Mutta jos huomaat omituista liikennettätuntematon sovellus tai suuri määrä tietoa lähetetään tiettyyn sijaintiin, se saattaa olla syytä tutkia. Esimerkiksi on täysin normaalia, että Amazon Prime Video lähettää joukon tietoja Seattlesta, koska Amazon on siellä. Mutta olisi erikoisempaa, jos pankkisi tai rahoitussovelluksesi tai verkkosivustosi lähettäisi tietoja Pohjois-Koreaan parittomina yötyönä.

Kuinka paljon tietoja lähetän / vastaanotan?

Jos tuntuu, että käytät enemmän tietoja kuinsinun pitäisi kuukausittain, Little Snitch voi tarjota jonkinlaisen käsityksen. Oikealla puolella on yhteenveto, joka näyttää yleiset tietojen lataus- ja latausnumerosi. Se näyttää myös joitain tilastoja, jotka korostavat, mitkä yhteydet lähettävät ja vastaanottavat eniten tietoa.

Minulle Google-varmuuskopiointi ja synkronointi onpäädatan hog. Se on melko odotettua, koska käytän sitä valokuvien ja videoiden synkronointiin iCloudista Google Kuviin. Tämän osan punaiset liput ovat tuntemattomia sovelluksia, jotka lähettävät paljon tietoja, tai sovelluksia, jotka lähettävät paljon tietoja, kun et käytä niitä. Kyse voi olla bloatware-ohjelmasta tai haittaohjelmasta tai viruksesta. Tai se voi olla sovellus, jonka unohdit, ja se toimii suunnitellulla tavalla.

Mitkä ohjelmat lähettävät ja vastaanottavat tietoja?

Vasemmalla puolella voit nähdä tyhjentävänluettelo kaikista yhteyksistä, jotka lähettävät suuria ja pieniä tietomääriä. Suurin osa täällä olevista tuotteista on 100% normaalia järjestelmäprosessia - asioita, joita Apple käyttää vain MacOS: n sujuvaan toimimiseen. Kun laajennat näitä, huomaat, että he soittavat kotiin Apple.com-sivustolle, mikä tarkoittaa, että voit yleensä sivuuttaa sen.

Mielenkiintoisia ovat ärsyttävät kolmannet osapuoletohjelmat, jotka lähettävät ja vastaanottavat satunnaisesti tietoja taustalla. Monissa sovelluksissa on päivittäjiä tai ”auttajia”, jotka pitävät yhteyttä kehittäjäpalvelimiin useista syistä, kuten sovelluspäivitysten tarkistamiseksi. Tietomäärä on yleensä pieni, mutta jos se häiritsee sinua, voit estää nämä yhteydet (katso alla).

Mitkä sivustot keräävät tietojani tai lähettävät minulle tietoja?

Tämä on hiukan silmiä avaava: kun vierailet verkkosivustolla, olet luonut paljon enemmän yhteyksiä kuin vain selaimen palkin URL-osoitteeseen. Jokaisella sivulla voi olla kymmeniä tai enemmän elementtejä, skriptejä ja sisältöä muilta palvelimilta. Joissakin tapauksissa tämä on täysin normaalia. Esimerkiksi, osoitteessa groovyPost.com, isäntämme kuviamme sisällönjakeluverkossa auttaaksemme tasapainottamaan palvelimemme latauksia ja saamaan sivut latautumaan nopeammin maantieteellisestä sijainnistasi riippuen.

Mutta kun laajennat Google Chrome -kohteesi,näet myös mainostajien, analytiikkapalveluiden ja muiden sivustojen pingit. Yleensä tämä ei aiheuta hälytystä - tämä on vain Internetin luonne. Suurin osa verkkosivustoista ja julkaisijoista on etukäteen käyttämässä kolmansien osapuolten analytiikkapalveluita ja mainosalustoja.

Tästä huolimatta väärinkäytöksiä on mahdollista. Viime vuonna ilmestyi raportteja verkkosivustoista, jotka kaappaavat CPU: si Bitcoinin kaivokseen. Tätä kutsutaan ”salauksen purkamiseksi” ja vaikka se ei oikeastaan ​​ole uhka yksityisyydelle, useimmat pitävät resurssien kasvattamista epäeettisenä, jotta julkaisijat voivat hyötyä. Pikku Snitch kertoo sinulle, käyttääkö verkkosivusto salaa salaselaimesi salausvaluuttasi minimoimiseksi osoittamalla liikennettä verkkotunnuksille, kuten Coinhive.com.

Yhteysten salliminen ja estäminen

Suositeltu toimintatila Pikku Snitchilleon ”Hiljainen tila - Salli yhteydet”. Tämän avulla voit seurata peräpeilin yli kulkevaa liikennettä häiritsemättä aktiivisesti mitään. Muut vaihtoehdot: ”Hiljainen tila - Estä yhteydet” ja “Hälytystila” hidastavat päivittäisen Internet-toiminnan nopeasti.

Ajatuksena on, että jos löydät epäilyttävän yhteyden, voit estää sen tapauskohtaisesti. Voit tehdä sen napsauttamalla hiiren kakkospainikkeella yhteyttä ja valitsemalla Estä yhteys. Little Snitch estää tietoja tästä yhteydestä.

johtopäätös

Little Snitch on kätevä sovellusseurata ja hallita tulevaa ja lähtevää verkkotietojasi Macilla. Esittelytila ​​on melko rajoittamaton - melkein ainoa rajoitus on, että se sammuu itsensä kolmen tunnin välein, ja sinun on palautettava se. Tämä tarkoittaa, että jos epäilet, että tietokoneellasi on haittaohjelmia tai että verkkosivusto ei ole kovin hyvä, voit käyttää Little Snitchin Demo-tilaa tutkiaksesi sen täysin ilmaiseksi. Jos haluat saada täyden lisenssin, se maksaa sinulle vähän alle 50 dollaria.

Pikku Snitch tekee hienoa työtä mitä tekee. Mitä se ei tee, on seurata verkon muiden laitteiden liikennettä, mukaan lukien esineiden Internet-laitteet, älykäs kotilaitteet, ääniohjatut avustajat, älytelevisiot, tablet-laitteet, älypuhelimet jne. Näille laitteille tarvitset toisen ratkaisun jonka käsittelemme tulevassa viestissä.

Kerro meille kommenteissa, jos yrität Pikku Snitsiä.