Little Snitch Network Monitor snyder ut skadelig programvare og ressurs hogs
Little Snitch er enkel å bruke og gratis å prøve. I denne raske oversikten vil jeg vise deg hvordan det fungerer og hva det gjør.
Hvor går dataene mine??
Det mest fremtredende elementet i Little Snitch-vinduet er det globale kartet som viser den geografiske plasseringen av hvor dataene dine kommer til og kommer fra. I de fleste tilfeller betyr dette ikke at mye servere ligger over hele verden, og bare fordi datamaskinen sender en pakke eller to til Romania eller Sveits er ikke særlig mistenksom.
Men hvis du merker merkelig trafikk fra et ukjent program eller et stort volum data blir sendt til et bestemt sted, kan det være verdt å se på. For eksempel er det helt normalt at Amazon Prime Video sender en masse data fra Seattle siden det er der Amazon ligger. Men det ville være mer merkelig hvis banken din eller finansiell søknad eller nettside var å sende data til Nord-Korea på ulike timer om natten.
Hvor mye data sender / mottar jeg??
Hvis det føles som om du bruker opp mer data enn du burde på månedlig basis, kan Little Snitch gi litt innsikt. På høyre side er sammendraget som viser din samlede dataopplasting og nedlastingsnumre. Det viser også noen statistikk som fremhever hvilke forbindelser som sender og mottar de fleste dataene.
For meg er min sikkerhetskopiering og synkronisering fra Google den viktigste data hoggen. Det er ganske mye forventet siden jeg bruker det til å synkronisere mine bilder og videoer fra iCloud til Google Photos. Røde flagg i denne delen vil være ukjente programmer som sender masse data, eller applikasjoner som sender masse data når du ikke bruker dem. Dette kan være tilfelle av bloatware, eller det kan være skadelig programvare eller et virus. Eller det kan være et program du glemte du hadde, og det fungerer som utformet.
Hvilke programmer sender og mottar data?
På venstre side kan du se en uttømmende liste over alle tilkoblinger som sender mengder data stort og lite. Hovedparten av elementene her vil være 100% vanlige systemprosesser - ting som Apple bruker bare for å få macOS til å kjøre jevnt. Når du utvider disse ut, vil du legge merke til at de ringer hjem til Apple.com, noe som betyr at du vanligvis kan ignorere det.
Det som er interessant er de irriterende tredjepartsprogrammene som av og til sender og mottar data i bakgrunnen. Mange applikasjoner vil ha oppdaterere eller "hjelpere" som holder kontakten med utviklerens servere av ulike grunner, for eksempel å sjekke om programoppdateringer. Mengden data er vanligvis liten, men hvis dette plager deg, kan du blokkere disse tilkoblingene (se nedenfor).
Hvilke nettsteder samler inn dataene mine eller sender meg data?
Dette er litt øyeåpning: Når du besøker et nettsted, gjør du langt flere tilkoblinger enn bare til nettadressen i nettleserfeltet. En hvilken som helst side kan ha dusinvis eller flere elementer, skript og innhold fra andre servere. I noen tilfeller er dette helt normalt. For eksempel, på groovyPost.com, hoster vi bildene våre på et innholdsleveringsnettverk for å balansere serverlastene våre og gjøre sider lastes raskere avhengig av geografisk plassering.
Men når du utvider ditt Google Chrome-element, ser du pings fra annonsører, analytikertjenester og andre nettsteder også. Vanligvis er dette ikke en årsak til alarm - dette er bare innholdet på internett. De fleste nettsteder og utgivere er på forhånd om bruken av tredjeparts analytikk og annonseringsplattformer.
Når det er sagt, er det potensial for misbruk. I fjor kom rapporter om nettsteder som kapret din CPU til min for Bitcoin, ut. Dette kalles "krypto jacking" og selv om det ikke er en privatlivstrussel, anser de det mest uvanlig å hogge ressursene dine slik at utgivere kan tjene. Little Snitch vil fortelle deg om et nettsted er surreptitiously bruker nettleseren til min cryptocurrency ved å vise deg trafikk til domener som Coinhive.com.
Tillat og nekte tilkoblinger
Den anbefalte operasjonsmodus for Little Snitch er "Stille modus - Tillat tilkoblinger." Dette lar deg se trafikken gå over tverrsnittet uten å forstyrre noe av det. De andre alternativene: "Stille modus - Nekte tilkoblinger" og "Varselmodus" vil raskt stoppe hverdagen til internettaktiviteten.
Tanken er at hvis du finner en mistenkelig tilkobling, kan du velge å blokkere det fra sak til sak. For å gjøre det, høyreklikker du bare på forbindelsen og velger Avvis Connection. Little Snitch vil blokkere data fra den forbindelsen.
Konklusjon
Little Snitch er et praktisk program for overvåkning og håndtering av innkommende og utgående nettverksdata på din Mac. Demo-modusen er ganske ubegrenset - ganske mye den eneste begrensningen er at den vil slå seg av hver tredje time, og du må gjenopprette den. Dette betyr at hvis du mistenker at du har malware på datamaskinen eller at et nettsted er opp til noe godt, kan du bruke demomodus Little Snitch å undersøke helt gratis. Hvis du ønsker å få full lisens, vil det koste deg litt under $ 50.
Little Snitch gjør en god jobb med hva den gjør. Hva det gjør ikke er en skjerm trafikk på andre enheter på nettverket, inkludert internett av ting enheter, smarte hjem enheter, stemme-aktivert assistenter, smart-TV, nettbrett, smarttelefoner, etc. For disse enhetene, trenger du en annen løsning som vi vil dekke i et fremtidig innlegg.
Gi oss beskjed i kommentarene hvis du gir Little Snitch en prøve.
