Pareto Security（MAC版）
FileVault、ファイアウォール、画面ロックなど、Mac の基本的なセキュリティ設定をチェックして知らせる、メニューバー用の無料オープンソースアプリ。
Pareto Security の概要
Pareto Security は、Mac の基本的なセキュリティを保つ手助けをします。メニューバーに常駐し、忘れがちな一般的な設定を定期的にチェックします。FileVault によるディスクの暗号化がオンか、ファイアウォールが有効か、自動ログインがオフか、Gatekeeper が有効か、画面が自動でロックされるか、アプリが最新か。問題があれば、直すようにやさしく知らせてくれます。名前はパレートの法則に由来し、問題の 80% を防ぐ 20% のセキュリティ対策に取り組むという考え方です。
このアプリは Pareto Security を手がける Niteo が開発する、GPL-3.0 ライセンスの無料オープンソースソフトウェアです。使うのにアカウントは必要ありません。バージョン 1.38.0 では、侵害された認証局のチェックが加わりました。Apple Silicon と Intel の Mac 向けのユニバーサルアプリで、macOS 13 以降が必要です。企業は Pareto Cloud に接続して多数の Mac を管理できます。Starter プランは 5 台まで無料で、Team と Business プランは有料です。
主な機能
Pareto Security が、セキュリティの基本を見守ります。
- FileVault：ディスクが暗号化されているかチェック。
- ファイアウォール：ファイアウォールがオンかチェック。
- 画面ロック：使っていないときに Mac がロックされるかチェック。
- 自動ログイン：オンになっていれば警告。
- Gatekeeper：macOS がアプリを確認し続けているかチェック。
- アプリのアップデート：アプリを最新に保つよう知らせる。
- メニューバー：いつでもクリックひとつで。
- 無料でオープンソース：GPL-3.0、アカウント不要。
バージョン 1.38.0 の新機能
Pareto Security 1.38.0 では、新しいチェックが加わりました。
- 侵害された認証局バンドルの新しいチェック
- 開発ツールの更新とビルドの修正
Pareto Security のよくある質問
Pareto Security は無料ですか？
はい。Mac アプリは GPL-3.0 ライセンスの無料オープンソースです。有料なのは、企業向け Pareto Cloud の Team と Business プランだけです。
Pareto Security に必要な macOS のバージョンは？
Pareto Security 1.38.0 には macOS 13 以降が必要です。
Pareto Security は Apple Silicon で動きますか？
はい。Apple Silicon と Intel の Mac 向けのユニバーサルアプリです。
Pareto Security は何をチェックしますか？
FileVault、ファイアウォール、自動ログイン、Gatekeeper、画面の自動ロック、アプリのアップデートなどの一般的な設定です。全項目は paretosecurity.com に載っています。
Pareto Security は設定を変更しますか？
いいえ。設定をチェックし、問題を直すよう知らせるだけです。
Pareto Security はウイルス対策ソフトですか？
いいえ。セキュリティ設定をチェックするもので、ファイルのマルウェアスキャンは行いません。
アカウントは必要ですか？
いいえ。アプリ単体で動作します。アカウントが必要なのは Pareto Cloud だけです。
Pareto Cloud とは何ですか？
企業が多数の Mac のセキュリティ状況を確認するためのサービスです。Starter プランは 5 台まで無料です。
Pareto Security は Homebrew でインストールできますか？
はい。brew install --cask pareto-security を実行します。
pareto-security.FULLMAC.app の Pareto Security のダウンロードはどこから提供されていますか？
ダウンロードボタンは、GitHub の Pareto Security 公式リリースページ https://github.com/ParetoSecurity/pareto-mac/releases/latest につながっています。pareto-security.FULLMAC.app がアプリを改変したり再パッケージしたりすることはありません。
似ているアプリ
ClearanceKitClearanceKit は、Mac 上のどのプログラムが機密ファイルに触れてよいかを制御する、無料・オープンソースのツールです。Apple の Endpoint Security フレームワークを使って、ファイルを開く、名前を変える、削除する、コピーする、フォルダを読み取るといったファイルシステムのイベントを監視し、明示的な許可ルールなしに保護されたパスへアクセスするプロセスをブロックします。主な対象は開発用のマシンです。サンドボックス外で動く npm、pip、brew のインストールスクリプトはユーザーの全権限で実行されるため、そのままでは ~/.ssh、クラウドの認証情報、ブラウザの Cookie などのフォルダを読めてしまいます。セキュリティ
MakLockMakLockは、macOSのアプリをTouch ID、Apple Watchの近接、または予備のパスワードで保護する軽量なメニューバーアプリです。保護されたアプリを開いたり切り替えたりしようとすると、すべてのモニターに全画面のぼかしオーバーレイを表示してアクセスを遮り、認証を求めます。起動だけでなくアプリの切り替えも監視するため、すでに開いているアプリに戻るときもロック解除が必要です。セキュリティ
KnockKnockKnockKnock は、コンピュータに永続的にインストールされているものを表示する、無料でオープンソースの Mac 用セキュリティツールです。マルウェアは通常、Mac を再起動するたびに再び実行されるように自身をインストールします。KnockKnock は、名前に関係なく、そのようなソフトウェアを見つけ出します。Start Scan を押すと、ソフトウェアが潜みやすい既知の場所を調べ、見つかったものをカテゴリごとに項目数とともに一覧表示します。セキュリティ
ExifCleanerExifCleaner は、画像、メディアファイル、PDF から、写真によく含まれる GPS の位置情報、カメラの情報、日付などの隠れたメタデータを削除します。ファイルやフォルダごとウインドウにドラッグ＆ドロップすれば、裏で ExifTool を使ってすばやく一括で消去します。処理したファイルを開けば、何が削除されたかを前後で比べて確認できます。セキュリティ
LuLuLuLu は、Mac 用の無料でオープンソースのファイアウォールです。ほとんどのアプリはインターネットに接続しますし、マルウェアも同じです。LuLu は外向きのネットワーク通信を監視し、知らないプログラムが接続しようとするたびに、許可するかブロックするかを尋ねます。選んだ内容はルールになり、以後は LuLu がそのルールを適用します。LuLu は Mac 向けセキュリティツールを手がける非営利財団 Objective-See が開発しており、GPL-3.0 ライセンスで公開されています。セキュリティ- Little SnitchLittle Snitch は、Mac がインターネット上のどこに接続しているかを表示し、何を許可するかを自分で決められるアプリです。アプリが接続しようとするたびに接続アラートが表示され、許可するか拒否するかを選べるので、同意なしにデータが Mac から送られることはありません。Network Monitor では、すべての接続をリアルタイムで、世界地図やトラフィックグラフで確認でき、アプリ、ドメイン、国ごとにまとめられます。Little Snitch は Objective Development が開発しており、20 年以上にわたって Mac を守ってきました。セキュリティ
FULLMAC.app はこのアプリをホストしていません。ダウンロードボタンは開発元のページにリンクしています。