Mac 下设置某个 APP“阻止传入连接”后，这个 APP 还可以传出数据吗？

[sdjl]

因为要用某个 APP 记录敏感数据，所以希望这个 APP 不能联网。

在 Mac 的防火墙中对 APP 设置了“阻止传入链接”，从字面意思理解就是不允许 APP 接收数据，但是这个 APP 可不可以发送数据出去呢？？？

防火墙只有“允许传入连接”和“阻止传入链接”两个选项，没有“阻止传入和传出连接”这个选项。

为什么没有“阻止传入和传出连接”或“禁止联网”这种选项？

[iamqk]

可以，因为苹果默认安装的应用就是安全的，可以向外发起连接
如果需要禁止向外发起连接，就得装防火墙

[Yunsheng]

建议装一些防火墙。苹果自带的只能阻止接入，不能阻止传出。有免费的。
https://github.com/objective-see/LuLu

[seanzxx]

因为防火墙本来就是用来阻止外部对内部的访问，内部对外部的访问一般不做限制。

[tool2d]

Windows 默认也不阻止 EXE 外传数据，但是 Windows 防火墙可以用命令行来添加特殊规则，阻止程序联网。

[sdjl]

谢谢大家，我大概明白了，我装一个防火墙吧。

[sdjl]

顺便问一下，MacOS 中，APP 是没有系统粘贴板的访问权限的，对吧？要不然复制粘贴密码就不安全了。

[sdjl]

@Yunsheng 刚刚装了一个 LuLu ，已经对这个 APP 添加了 Block any address: any port, 但我发现他还是可以联网。。。