Little Snitch — брандмауэр для Mac, который следит за исходящими соединениями. Встроенный в macOS брандмауэр защищает от подключений извне, а Little Snitch занимается обратным направлением: он замечает, когда программа на вашем компьютере сама пытается отправить данные в интернет, и спрашивает, разрешить это или нет.
Отличие от большинства защитных программ — в принципе работы. Little Snitch не ищет вирусы и не оценивает, «хорошая» программа или «плохая». Он просто показывает факты: вот текстовый редактор соединяется с сервером статистики, вот утилита для обоев каждые пять минут куда-то отправляет данные. Решение остаётся за вами, а из запросов постепенно складывается набор правил, по которым программа работает дальше уже без вопросов.
Что умеет Little Snitch
- Запрос при каждом новом соединении — всплывающее окно с названием программы, адресом сервера и портом. Можно разрешить или запретить один раз, до выхода из программы или навсегда.
- Правила по домену и адресу — разрешение выдаётся не программе целиком, а конкретному направлению: например, браузеру можно оставить всё, а офисному пакету разрешить только обращение к серверам обновлений.
- Монитор сети — отдельное окно, где видно текущие соединения, объём переданных данных по программам и карта мира с точками серверов, с которыми общается компьютер.
- Подсказки о серверах — у многих известных адресов есть описание, что это за служба: обновления, сбор статистики, рекламная сеть. Это помогает решать, нужно ли такое соединение.
- Тихий режим — программа ничего не спрашивает, а молча записывает все попытки соединения. Потом вы спокойно просматриваете список и создаёте правила разом, не отвлекаясь во время работы.
- Профили — разные наборы правил для разных сетей: дома можно разрешить больше, в чужом или общественном Wi-Fi — меньше. Профиль переключается вручную или сам, по сети.
- Группы правил и готовые списки — правила объединяются в группы, которые включаются и выключаются целиком; есть и подписки на готовые списки блокировок.
- Упрощённая версия — у разработчика есть вариант Little Snitch Mini: он показывает сетевую активность и блокирует по готовым спискам, но не спрашивает разрешение на каждое соединение. Распространяется по подписке.
Кому подходит
- Тем, кому важно знать, что именно уходит с их Mac: Little Snitch показывает это точнее любых настроек приватности в системе.
- Тем, кто ставит много программ из интернета и хочет сразу видеть, что новая утилита делает в сети.
- Тем, кто работает с чужими файлами и документами: правило может запретить офисной программе любые соединения, кроме обновлений.
- Людям с ограниченным или дорогим интернетом: фоновые загрузки и синхронизации видно сразу, и их можно остановить.
- Тем, кто готов первое время отвечать на вопросы программы. Если такие окна раздражают, брандмауэр с запросами — не ваш инструмент.
Плюсы
- Видно и можно запретить каждое исходящее соединение
- Правила точные: по программе, домену, адресу и порту
- Наглядный монитор сети с объёмом трафика по программам
- Тихий режим: сначала запись, потом правила
- Профили правил для домашней и чужой сети
Минусы
- Платная, лицензия покупается у зарубежного продавца
- Российские карты продавец, как правило, не принимает
- Нет русского интерфейса
- Только macOS: версий для Windows и телефонов нет
- Первые дни много вопросов, и на них нужно отвечать осознанно
Сколько стоит
Little Snitch платный. Лицензия покупается один раз и действует для одного человека на его компьютерах; крупные обновления со временем требуют нового ключа или доплаты за переход. Упрощённый вариант Little Snitch Mini продаётся по подписке. Точные цены смотрите на сайте разработчика: называть суммы по памяти нет смысла, они меняются и зависят от типа лицензии.
Перед покупкой программу можно попробовать: она работает в демонстрационном режиме, который действует ограниченное время за один сеанс, после чего защиту нужно включить заново. Этого достаточно, чтобы понять, насколько вас устраивает поток запросов. Для России есть неприятная особенность: оплата идёт через зарубежного продавца, и российские карты он обычно не принимает.
Как установить
- Скачайте программу с сайта разработчика. Проверьте, что ваша версия macOS подходит: требования указаны там же, у разных больших версий программы они разные.
- Откройте скачанный образ и запустите установку. Программе нужно системное расширение для фильтрации сетевого трафика, поэтому потребуется пароль администратора.
- Разрешите расширение в системных настройках, в разделе про конфиденциальность и безопасность. Без этого разрешения Little Snitch не сможет контролировать соединения. Компьютер попросит перезагрузиться.
- После перезагрузки выберите демонстрационный режим или введите ключ лицензии.
- Первые дни отвечайте на запросы: разрешайте знакомым программам нужные направления, остальное запрещайте.
Частые вопросы
Чем Little Snitch отличается от брандмауэра в macOS?
Встроенный брандмауэр решает, можно ли подключаться к вашему Mac извне. Little Snitch занимается исходящими соединениями: какие программы на компьютере и куда отправляют данные. Это разные задачи, и программы друг друга не заменяют.
Работает ли Little Snitch в России?
Программа скачивается с сайта разработчика и работает без ограничений. Сложность в покупке: оплата проходит через зарубежного продавца, который российские карты обычно отклоняет.
Заменяет ли он антивирус?
Нет. Little Snitch не проверяет файлы и не удаляет вредоносный код. Он может помешать нежелательной программе отправить данные наружу, но это не то же самое, что защита от заражения.
Есть ли русский язык?
Нет, интерфейс и подсказки на английском и нескольких европейских языках. Слова в окнах запросов простые и повторяются, разобраться можно, но полностью русской версии ждать не стоит.
Замедлит ли программа Mac?
Нагрузка небольшая: Little Snitch работает через штатный механизм сетевых расширений macOS и не проверяет содержимое трафика. Заметнее другое — после установки часть программ начнёт работать медленнее, пока вы не разрешите им нужные соединения.
