El tallafocs de macOS: com configurar-lo sense trencar res

El tallafocs és d’aquestes funcions del Mac que fa anys que hi són, venen apagades de sèrie i generen dues reaccions oposades: qui l’ignora del tot i qui l’activa en mode paranoic i després no entén per què alguna cosa va deixar de funcionar. Ni l’una ni l’altra: el tallafocs de macOS és una peça útil i concreta, sempre que sàpigues què fa i què no.

Resposta ràpida: el tallafocs de macOS filtra les connexions entrants, no les sortints. Serveix per evitar que serveis del teu Mac (compartir fitxers, pantalla, ssh) siguin accessibles des de xarxes alienes. No és un antivirus ni un bloquejador d’anuncis.

Què fa exactament el tallafocs de macOS

El tallafocs (anomenat tècnicament «application firewall») vigila les connexions que arriben al teu Mac. Quan una app o un servei obre un port per rebre dades —compartir fitxers, un servidor web local, una app d’escriptori remot—, el tallafocs decideix si accepta o no aquesta connexió entrant. El que surt del teu Mac no ho toca: un programa maliciós que ja hi sigui a dins podria enviar dades fora sense que el tallafocs l’aturi.

Per això és important entendre què no és: no substitueix el Gatekeeper, que controla quines apps es poden obrir, ni el SIP (protecció d’integritat del sistema), ni un gestor de contrasenyes. És una capa més de la mateixa ceba de seguretat de macOS.

Com activar i configurar el tallafocs

1. Obre Ajustaments del Sistema → Xarxa → Tallafocs.
2. Activa l’interruptor del tallafocs.
3. Prem Opcions per veure la llista d’apps i serveis amb regles.
4. Amb el botó + afegeix una app i decideix si permets o bloques les seves connexions entrants.
5. Revisa l’opció de «Bloqueja totes les connexions entrants»: és la més restrictiva i talla d’arrel compartir fitxers i pantalla. Fes-la servir només en xarxes públiques.

També pots activar el mode sigil·lós (stealth mode), que fa que el teu Mac no respongui a sondejos de xarxa: ideal si et connectes a xarxes que no controles. Si sols fer servir el Mac per compartir fitxers amb altres equips, revisa que el tallafocs no ho bloqui; la guia per compartir fitxers entre Mac i Windows ho detalla.

Quan permetre i quan bloquejar una app

La regla és simple:

• Permet les connexions entrants d’apps que necessiten rebre dades: clients de sincronització, apps de missatgeria que escolten en segon pla, eines de còpia de seguretat per xarxa (com un NAS(afiliat)), servidors de desenvolupament.
• Bloqueja el que no necessiti rebre res. La majoria d’apps només fan peticions sortints i no requereixen cap regla.
• En cas de dubte, macOS t’ho preguntarà la primera vegada que una app intenti acceptar connexions: no acceptis a cegues, pensa si aquella app té motius per escoltar.

El tallafocs d’aplicacions no és l’únic tallafocs del sistema: el filtratge de paquets (pf) corre per sota i el gestionen eines com ara pfctl per a qui necessiti regles avançades. Per a la immensa majoria dels usuaris, el tauler d’Ajustaments és més que suficient.

Tallafocs i xarxes públiques

El moment en què el tallafocs importa de debò és quan et connectes a una Wi-Fi que no és teva. En cafeteries, hotels o aeroports, qualsevol de la mateixa xarxa podria intentar connectar-se a serveis del teu Mac. El protocol correcte en aquests casos:

1. Activa el tallafocs si no ho estava.
2. Marca «Bloqueja totes les connexions entrants» i el mode sigil·lós.
3. Desactiva el compartir fitxers, pantalla i qualsevol servei que no facis servir.
4. Considera una VPN si has de fer coses sensibles; la guia de VPN per a Mac ajuda a triar.

A casa, amb una xarxa protegida per contrasenya WPA2/WPA3, el tallafocs pot quedar actiu en mode normal sense por: les connexions entrants no desitjades són rares i el bloqueig només molesta si comparteixes coses.

I si la teva xarxa domèstica va justa de cobertura o de seguretat, la millora més rendible sol ser canviar el router de l’operador per un sistema mesh amb WPA3:

TP-Link Deco X50 · Wi-Fi 6 mesh (2 unidades)

Wi-Fi que cubre la casa entera y no se cae en la videollamada: red mesh con roaming entre nodos.

Veure el preu a AmazonEnllaç d’afiliat

Preguntes freqüents

¿El tallafocs de macOS alenteix la connexió? No de manera apreciable. Filtra connexions entrants, que són una fracció mínima del trànsit habitual.

¿L’he de tenir sempre activat? En xarxes públiques, sí, amb les opcions més restrictives. A casa, amb el mode normal activat no hi perds res i guanyes una capa de protecció.

¿Protegeix contra virus o phishing? No. Per a això hi ha el Gatekeeper, el SIP, el sentit comú i, si el necessites, un antivirus per a Mac ben triat.

¿Per què una app em demana permisos de tallafocs? Perquè ha intentat obrir un port per rebre connexions entrants. Si no la reconeixes o no té cap motiu, bloqueja-la.

En resum: el tallafocs de macOS és una capa més de seguretat, útil sobretot fora de casa, i la seva configuració correcta es redueix a saber quines apps poden rebre connexions i activar el mode estricte en xarxes alienes. No el converteixis en una religió ni l’ignoris: amb dos ajustaments, compleix la seva funció sense trencar res.

I quan acabis de blindar el Mac, no tot serà seguretat: la prova gratuïta de 30 dies d’Amazon Prime inclou Prime Video complet —sèries i Originals al Mac, l’Apple TV i el mòbil—, a més d’enviament en 1 dia i Music, per a qui no hagi estat Prime recentment. Sense permanència.