Die in OS X integrierte Firewall überwacht und blockiert standardmäßig nur eingehenden Datenverkehr.

Wer auch ein Auge auf den ausgehenden Datenverkehr werfen möchte, kann das mit dem Utility TCPBlock tun.

Sicherheitstechnisch wirklich wichtig ist zunächst nur das Überwachen und Blockieren von eingehenden Datenverbindungen. Das ist eine Aufgabe die von der integrierten Firewall von OS X zuverlässig erledigt wird.

Wer sich aber dafür interessiert welche installierten Programme unbemerkt im Hintergrund nach Hause telefonieren, benötigt dazu eine Firewall die auch die ausgehenden Datenverbindungen überwacht. Außerdem kann man solche Aktivitäten damit unterbinden, ohne die betreffende Software gleich nicht mehr verwenden zu können.

Die Firewall TCPBlock nistet sich als zusätzliches Panel in den Systemeinstellungen ein und überwacht dort den Datenverkehr. Das Tool listet sämtliche Programme auf, die eine ausgehende Verbindung aufgebaut haben.

Mit einem Klick lässt sich ein Programm dann direkt in eine Blacklist mit Programmen aufnehmen, deren Datenverbindungen blockiert werden.

Alternativ kann man auch mit einem Whitelist-Modus arbeiten, bei dem zunächst alle ausgehenden Verbindungen blockiert werden und nur explizit ausgewählte Programme Verbindungen aufbauen können.

TCPBlock ist Donationware.