Little Snitch Network Monitor snuser ut skadelig programvare og ressurshogger

Finn ut hvilke applikasjoner som ringer hjem eller samler inn og sender data på Mac-en din med dette nyttige verktøyet.

Little Snitch Network Monitor er en macOSapplikasjon som forteller deg nøyaktig hvor dataene dine kommer til og kommer fra på internett. Dette er et nyttig verktøy for å utrydde malware på datamaskinen din eller identifisere hvilke applikasjoner som hyler alle dataene dine. Det kan også fortelle deg om et nettsted kaprer datamaskinen din for å gruve cryptocurrency, eller på annen måte omdirigere dataene dine til lyssky lokaliteter.

Little Snitch er enkel å bruke og gratis å prøve. I denne raske oversikten, viser jeg deg hvordan det fungerer og hva det gjør.

Hvor går dataene mine?

Det mest fremtredende elementet i Lille Snitchvindu er det globale kartet som viser den geografiske plasseringen til hvor dataene dine kommer til og kommer fra. I de fleste tilfeller betyr dette ikke så mye - servere befinner seg over hele kloden, og bare fordi datamaskinen din sender en pakke eller to til Romania eller Sveits ikke er spesielt mistenksom.

Men hvis du merker merkelig trafikk fra enukjent applikasjon eller et høyt volum av data som blir sendt til et bestemt sted, kan det være verdt å se nærmere på. For eksempel er det helt normalt at Amazon Prime Video sender en haug med data fra Seattle siden det er der Amazon ligger. Men det ville være mer særegent hvis bank- eller økonomi-applikasjonen eller nettstedet ditt sendte data til Nord-Korea på forskjellige timer på natten.

Hvor mye data sender jeg / mottar jeg?

Hvis det føles som om du bruker opp mer data ennbør du på månedlig basis, kan Little Snitch gi litt innsikt. På høyre side er sammendraget som viser dine samlede dataopplasting og nedlastingsnummer. Den viser også noen statistikker som fremhever hvilke tilkoblinger som sender og mottar mest data.

For meg er min sikkerhetskopi og synkronisering fra Googlestore data hog. Det er ganske mye forventet siden jeg bruker det til å synkronisere bildene og videoene mine fra iCloud til Google Photos. Røde flagg i dette avsnittet er ukjente applikasjoner som sender masse data, eller applikasjoner som sender masse data når du ikke bruker dem. Dette kan være et tilfelle av bloatware eller det kan være malware eller virus. Eller det kan være et program du glemte at du hadde, og det fungerer som designet.

Hvilke programmer sender og mottar data?

På venstre side kan du se en uttømmendeliste over alle tilkoblinger som sender mengder store og små data. Hovedtyngden av elementene her vil være 100% normale systemprosesser - ting som Apple bruker bare for å få macOS til å kjøre jevnt. Når du utvider disse, vil du merke at de ringer hjem til Apple.com, noe som betyr at du vanligvis kan ignorere det.

Det interessante er den irriterende tredjepartenprogrammer som av og til sender og mottar data i bakgrunnen. Mange applikasjoner vil ha oppdaterere eller "hjelpere" som holder kontakten med utviklerens servere av forskjellige grunner, for eksempel å se etter programoppdateringer. Datamengden er vanligvis liten, men hvis dette plager deg, kan du blokkere disse tilkoblingene (se nedenfor).

Hvilke nettsteder samler inn dataene mine eller sender meg data?

Dette er litt øyeåpnende: når du besøker et nettsted, kobler du langt flere forbindelser enn bare til nettadressen i nettleserlinjen. Enhver gitt side kan ha dusinvis eller flere elementer, skript og innhold fra andre servere. I noen tilfeller er dette helt normalt. På groovyPost.com er det for eksempel vertskap for bildene våre i et innholdsleveringsnettverk for å balansere serverbelastningen og få sider til å laste raskere avhengig av geografisk beliggenhet.

Men når du utvider Google Chrome-elementet ditt,vil du også se pinger fra annonsører, analysetjenester og andre nettsteder. Vanligvis er dette ikke en årsak til alarm - dette er bare internettets natur. De fleste nettsteder og utgivere er oppriktig om bruken av tredjeparts analysetjenester og annonseringsplattformer.

Når det er sagt, er det potensiale for overgrep. I fjor kom det ut rapporter om nettsteder som kapret CPU-en din til min for Bitcoin. Dette kalles "crypto jacking", og selv om det ikke egentlig er en trussel om personvern, anser de fleste det som uetisk å hogge ressursene dine slik at utgivere kan tjene penger. Lille Snitch vil fortelle deg om et nettsted surreptitiously bruker nettleseren din til å gruve cryptocurrency ved å vise deg trafikk til domener som Coinhive.com.

Tillater og nekter tilkoblinger

Den anbefalte driftsmodusen for Little Snitcher "Stille modus - Tillat tilkoblinger." Dette lar deg se trafikken som går over akterspeilet uten å forstyrre noe av det. De andre alternativene: "Stille modus - Nekt forbindelser" og "Varselmodus" vil raskt stoppe hverdagsaktiviteten på Internett.

Tanken er at hvis du finner en mistenkelig forbindelse, kan du velge å blokkere den fra sak til sak. For å gjøre det, høyreklikk bare på tilkoblingen og velg Nekt Connection. Lille Snitch vil blokkere data fra den tilkoblingen.

Konklusjon

Little Snitch er en praktisk applikasjon forovervåke og administrere innkommende og utgående nettverksdata på Mac-en. Demomodusen er stort sett ubegrenset - ganske mye den eneste begrensningen er at den slår seg av hver tredje time, og du må gjenopprette den. Dette betyr at hvis du mistenker at du har skadelig programvare på datamaskinen din eller at et nettsted ikke gir noe godt resultat, kan du bruke Demo Mode of Little Snitch til å undersøke helt gratis. Hvis du ønsker å få full lisens, vil det koste deg under 50 dollar.

Lille Snitch gjør en god jobb med det den gjør. Hva det ikke gjør er å overvåke trafikk på andre enheter i nettverket ditt, inkludert internett-til-enheter, smarte hjemmeenheter, stemmeaktiverte assistenter, smarte TV-er, nettbrett, smarttelefoner osv. For disse enhetene trenger du en annen løsning som vi vil dekke i et fremtidig innlegg.

Gi oss beskjed i kommentarene hvis du prøver Little Snitch.