Jag har använt Little Snitch som ett kompletterande säkerhetsprogram under många år. Programmet har precis uppdaterats till version 6 och det är en större uppdatering med en rad nya funktioner. Macken har tagit sig en titt på nya Little Snitch.
Little Snitch kan enklast beskrivas som en extra brandvägg som kontrollerar inkommande och framför allt utgående trafik. Startar du det från noll, så att säga, så kommer Little Snitch att fråga om uppkopplingar och anslutningar – på det viset bygger du upp din egen lista med godkända program. Det blir lite klickande och godkännande inledningsvis men ganska snart tystnar Little Snitch och håller koll på din trafik.
Hålla koll
Jag har det Little Snitch i alla mina datorer. Huvudsakligen för att hålla koll på inkommande och utgående trafik. Skulle jag få in något ovälkommet så skulle trafiken avslöja det direkt och Little Snitch slå larm. Jag har också koll på inkommande trafik, speciellt om jag finns på ett öppet nät så vill jag se vilka som försöker anropa och skicka trafik till mig. Jag vill helt enkelt veta vad min dator skickar och tar emot.
Många av de program du installerar i din Mac “ringer hem”. De tar kontakt med utvecklarens server, berättar att de installerats, att de är aktiva och ibland skickar de även med information om var de installerats och information om den dator de installerats i. Jag har inga problem med att utvecklare vill se att deras program installerats. Jag har däremot mycket stora problem med snokande program som samlar in information om mig, min dator och som gör det utan att klart och tydligt deklarera att det görs och även berättar vad informationen kommer att användas till.
Därför har jag Little Snitch.
Nytt i Little Snitch 6
Blocklistor
- Förbättrat stöd för blocklistor, liknande funktionerna som finns i Little Snitch Mini.
- Välj från en lista med blockeringslistor, organiserade efter ämne (som annonsering, spårning, skadlig programvara, etc.), så att du kan aktivera dessa blockeringslistor med bara några klick.
- Automatiska dagliga uppdateringar säkerställer att dina blockeringslistor hålls uppdaterade när det läggs till nya poster.
- Förbättrad filtreringsprestanda vid filtrering av nätverksanslutningar baserat på stora blocklistor.
DNS-kryptering
- Alla DNS-uppslagningar kan nu säkert överföras via krypterade anslutningar till en valfri DNS-server, vilket säkerställer förbättrad integritet när du surfar på webben.
- Konfigurerbar, systemomfattande DNS-kryptering.
- Kan aktiveras i Little Snitch Settings > DNS-kryptering.
- Fördefinierade konfigurationer för de mest populära DNS-krypteringstjänsterna så att du kan komma igång med bara några få musklick.
Nätverksaktivitetsövervakning
- Förbättrad design av nätverksövervakarens användargränssnitt.
- Introducerar ett förnyat trafikdiagram för tydligare visualisering och analys av nätverksaktivitet.
- Mångsidiga grupperingsalternativ för anslutningar i Network Monitor. Anslutningar kan nu grupperas inte bara efter process utan alternativt även efter domän/server eller land. Så du kan snabbt se alla appar för att ansluta till ett visst land eller till en viss domän.
- Alla anslutningar relaterade till en app är nu grupperade under en post i anslutningslistan, inklusive inkommande anslutningar och anslutningar som upprättats via hjälpverktyg.
- Konfigurerbar trafikmätares utseende: Välj mellan två typer av trafikaktivitetsindikatorer – antingen en livemätare som visar den aktuella aktiviteten (som i Little Snitch 5) och ett nytt miniatyrdiagram som visar en historik över de senaste fem minuterna (som i Little Snitch Mini).
- Förbättrad läsbarhet för anslutningslinjer som visas på kartan.
- Visning av namngivna platsetiketter på kartan.
- Automatiska uppdateringar av Geolocation Database för ökad noggrannhet och tillförlitlighet.
- Förbättrad visning av apptillägg i anslutningslistan.
- Kraftfullare sök- och filteralternativ.
Statusmeny
- Förnyad statusmeny, inklusive ett animerat trafikdiagram, information om senaste nätverksaktivitet och nyligen nekade anslutningar.
- Konfigurerbar trafikmätares utseende: Precis som i Network Monitor kan du nu välja mellan två typer av trafikaktivitetsindikatorer som ska visas i menyraden: Antingen en livemätare som visar den aktuella aktiviteten och ett nytt miniatyrdiagram som visar en historik över de senaste fem minuterna.
Skapa och hantera regler
- En ny typ av regler gör det möjligt att visa meddelanden i Notification Center när en viss typ av nätverksaktivitet inträffar.
- Möjlighet att skapa regler för “Alla macOS-processer” och “Alla simulatorprocesser”.
- Lokala, redigerbara regelgrupper, så att du kan organisera regler efter ämne och aktivera eller inaktivera flera relaterade regler samtidigt.
- Bifoga anteckningar till nyskapade regler direkt från anslutningsvarningen.
- Regler identifierar nu processer baserat på deras kryptografiska kodsignatur, oavsett var de befinner sig i filsystemet. Detta gör regler resistenta mot att flytta eller byta namn på appar. Den tidigare, sökvägsbaserade identifieringen är fortfarande tillgänglig som tillval.
- Dubbelriktade regler som matchar både inkommande och utgående anslutningar från/till vissa IP-adresser eller intervall.
- Förbättrat Homebrew-stöd. Regler för Homebrew körbara filer är nu oberoende av versionsnumret, som är en del av den körbara sökvägen.
Ljudaviseringar
- Få akustisk feedback när en viss typ av nätverksaktivitet inträffar.
- Bli medveten om sådan nätverksaktivitet även när du inte aktivt tittar på Network Monitor-fönstret eller när du inte ens tittar på din skärm.
- Välj från en mängd roliga inbyggda aviseringsljud.
- En del av ljuden är modulerade för att även indikera mängden data som för närvarande överförs.
- Användningsstatistik för regler och blockeringslistor
- Se hur ofta regler eller blocklistposter har använts och när de senast användes.
- Sortera regellistan efter “Senast använda datum” eller efter “Användningsräkning”.
- Det nya filtret “Oanvänt” hjälper dig att snabbt hitta regler som inte har använts på ett bra tag.
Andra nya funktioner och förbättringar
- Anpassningsalternativ för att inaktivera specifika typer av meddelanden från att visas i meddelandecenter.
What’s new in version 6.1
Compatibility with macOS 15 Sequoia
- Updated installation instructions that are shown during the first-time installation of Little Snitch. On macOS Sequoia the Little Snitch Network Extension now has to be enabled in a different location in System Settings: The UI for enabling the extension has been moved to Login Items & Extensions > Extensions > Network Extensions.
Customization of Status Icon in the Menu Bar
- The appearance of the Little Snitch status icon can now be customized in more detail under Settings > Status Menu.
- The flashing indication when a connection is blocked can now be turned off.
- Each component of the status icon can now be separately configured to be colored or monochrome.
- It is now possible to choose an appearance that shows numerical data rates only, without a graphical traffic meter.
- The indication of an active silent mode can now be turned off.
Improved Internet Access Policy Support
- The availability of an Internet Access Policy for a particular app or connection is now indicated by an icon in the connection list and the rule list.
- Clicking on that icon opens a popover containing information from the app developer, explaining the app or connection in more detail.
- A filter option has been added to the filter menu in the search bar, allowing you to show only rules for apps that include an Internet Access Policy.
Other Improvements
- Further increased the precedence of blocklists over all other rules. A blocklist now always has the highest precedence. To override a blocklist entry with a rule (e.g., by creating a rule to allow connections to x.com, even though these connections are blocked by a blocklist) it is now necessary to explicitly increase the priority of that rule using the “Increase Priority” command from the context menu.
- Allowing connections that are currently blocked by a blocklist via Network Monitor now allows you to creates rules with increased priority so they can reliably override the blocklist entry.
- Selecting a recently denied connection from the status menu or selecting an app from the Recent Network Activity list now better focusses on those connections in Network Monitor.
- Selecting a recently denied connection from the status menu with the Option key held down now shows the rule that’s responsible for the denial of that connection.
- Improved “Show Corresponding Rules” command in Network Monitor to show all rules that are somehow affecting the selected connection and sort them by precedence.
- Deleting a profile that has networks assigned for Automatic Profile Switching no longer deletes those networks but keeps them available for assigning them to a different profile.
- Reduced update frequency of traffic rates shown in the Inspector view of Network Monitor.
- Improved determination of the hostname for a given IP address.
- Improved the appearance of pressed Allow/Deny buttons in the connection alert.
- Improved Automatic Profile Switching to always add newly joined networks to the list of known networks.
- Improved the display of blocklist updates in Notification Center to also show the number of blocklist entries that have been added or removed.
- Improved the display of domain blocklist entries with increased emphasis on the name of the blocked domain.
- Added limited support for blocklists in the Adblock format.
- Improved sorting by domain names (rules and blocklist entries). They are now sorted strictly alphabetically instead of being grouped by organization domain.
- Added an Internet Access Policy to the Little Snitch Network Extension.
- Improved display of system extensions in the connection list, showing their localized display names, if available.
- Renamed the “Unix Process” filter option to “Background Process”.
- Improved the detection of Wi-Fi SSIDs for Automatic Profile Switching.
Bug Fixes
- Fixed: Sorting blocklist entries by their enabled state did not sub-sort the list by domain/hostname.
- The “Lock/Unlock Configuration” menu command was incorrectly disabled when the “Networks” section was selected.
- Fixed a potential crash when selecting an entry in the filter sidebar of the Little Snitch app after invoking Show Corresponding Rules in Network Monitor.
- Fixed: The “Background Processes” rule filter in the rule list incorrectly included “Any Process” rules, as well as rules for widgets and Safari, in the filter results.
- Fixed: Opening the Network Monitor window using the keyboard shortcut did not work immediately after closing the window with Command-W.
- Fixed: Changes to a rule’s priority were not immediately applied to the network filter.
- Fixed: The increased priority of rules was sometimes incorrectly indicated as being “unnecessary”.
- Fixed a minor drawing glitch in the traffic chart displayed in the status menu.
- Fixed: Blocklists sometimes incorrectly appeared in the Rule Groups section of the sidebar.
- Fixed a potential crash of the Little Snitch Network Extension.
- Fixed some typos in UI labels.
- Added missing German localization for “Effective in all profiles” in the sidebar.
- Added missing German localization for the title of the “Lock Configuration” menu item.
- Added missing German localization in the rule filter picker.