Pareto Security 简介
Pareto Security 帮你维护 Mac 的基本安全。它待在菜单栏中，定期检查那些容易被忽略的常见设置：文件保险箱磁盘加密是否开启、防火墙是否开启、自动登录是否关闭、Gatekeeper 是否启用、屏幕是否会自动锁定，以及你的 App 是否保持最新。发现问题时，它会温和地提醒你修正。名字来源于帕累托法则：做好能防止 80% 问题的那 20% 安全工作。
这款 App 由 Pareto Security 背后的公司 Niteo 开发，免费开源，采用 GPL-3.0 许可证。使用时无需账户。1.38.0 版新增了对已泄露证书颁发机构的检查。它是适用于 Apple 芯片和 Intel 芯片 Mac 的通用版 App，需要 macOS 13 或更高版本。企业可以把它连接到 Pareto Cloud 来管理多台 Mac：Starter 方案最多 5 台设备免费，Team 和 Business 方案需付费。
主要功能
Pareto Security 替你照看安全的基本功。
- 文件保险箱：检查磁盘是否已加密。
- 防火墙：检查防火墙是否开启。
- 屏幕锁定：检查 Mac 闲置时是否会锁定。
- 自动登录：开启时发出警告。
- Gatekeeper：检查 macOS 是否仍在验证 App。
- App 更新：提醒你保持 App 最新。
- 菜单栏：随时一键可达。
- 免费开源：GPL-3.0，无需账户。
1.38.0 版本新功能
Pareto Security 1.38.0 新增了一项检查。
- 新增对已泄露证书颁发机构包的检查
- 更新开发工具并修复构建问题
Pareto Security 常见问题
Pareto Security 免费吗？
免费。Mac App 是采用 GPL-3.0 许可证的免费开源软件。只有面向企业的 Pareto Cloud Team 和 Business 方案需要付费。
Pareto Security 需要哪个版本的 macOS？
Pareto Security 1.38.0 需要 macOS 13 或更高版本。
Pareto Security 支持 Apple 芯片吗？
支持。它是适用于 Apple 芯片和 Intel 芯片 Mac 的通用版 App。
Pareto Security 会检查什么？
文件保险箱、防火墙、自动登录、Gatekeeper、自动锁屏和 App 更新等常见设置。完整列表见 paretosecurity.com。
Pareto Security 会更改我的设置吗？
不会。它只检查你的设置，并提醒你修正问题。
Pareto Security 是杀毒软件吗？
不是。它检查的是安全设置，不会扫描文件中的恶意软件。
需要账户吗？
不需要。App 可独立使用，只有 Pareto Cloud 才需要账户。
什么是 Pareto Cloud？
一项供企业查看多台 Mac 安全状态的服务。Starter 方案最多 5 台设备免费。
可以用 Homebrew 安装 Pareto Security 吗？
可以。运行 brew install --cask pareto-security。
pareto-security.FULLMAC.app 上的 Pareto Security 下载来自哪里？
下载按钮指向 GitHub 上的 Pareto Security 官方发布页面 https://github.com/ParetoSecurity/pareto-mac/releases/latest。pareto-security.FULLMAC.app 不会修改或重新打包该 App。
相似应用
ClearanceKitClearanceKit 是一款免费开源的工具，用来控制 Mac 上哪些程序可以接触你的敏感文件。它使用 Apple 的 Endpoint Security 框架监视文件系统事件，例如打开、重命名、删除、复制和读取文件夹，并阻止任何在没有明确允许规则的情况下访问受保护路径的进程。它主要面向开发用电脑：在沙盒之外运行的 npm、pip 或 brew 安装脚本拥有你的全部权限，否则就可能读取 ~/.ssh、云服务凭据或浏览器 Cookie 等文件夹。安全
MakLockMakLock 是一款轻量的菜单栏应用，用 Touch ID、Apple Watch 接近感应或备用密码保护你的 macOS 应用。当有人试图打开或切换到受保护的应用时，MakLock 会在所有显示器上显示全屏模糊遮罩来阻止访问，并要求验证身份。它同时监视应用切换和启动，因此回到已经打开的应用时也需要解锁。安全
KnockKnockKnockKnock 是一款免费开源的 Mac 安全工具，用于显示电脑上持久安装的内容。恶意软件通常会把自己安装成每次 Mac 重启时都再次运行，而 KnockKnock 能找出这样做的软件，不论它叫什么名字。点击 Start Scan 后，它会检查这类软件可能藏身的已知位置，然后按类别列出发现的内容，并显示每个类别的项目数量。安全
ExifCleanerExifCleaner 可以删除图片、媒体文件和 PDF 中的隐藏元数据，例如照片中常带有的 GPS 位置、相机信息和日期。把文件或整个文件夹拖放到窗口中，它就会在后台借助 ExifTool 快速批量清理。展开任何已处理的文件，就能前后对比，准确看到删除了什么。安全
LuLuLuLu 是一款免费开源的 Mac 防火墙。几乎每个 App 都会连接互联网，恶意软件也一样；LuLu 监控出站网络连接，每当它不认识的程序尝试连接时都会询问你，由你决定允许还是阻止。你的决定会变成规则，此后 LuLu 都会照此执行。LuLu 由专注 Mac 安全工具的非营利基金会 Objective-See 开发，以 GPL-3.0 许可证发布。安全- Little SnitchLittle Snitch 会显示你的 Mac 在互联网上连接到哪里，并让你决定允许什么。每当某个 App 想要联网时，连接提醒都会请你选择允许或拒绝，因此未经你同意，任何数据都不会离开你的 Mac。它的 Network Monitor 实时显示所有连接，可在世界地图和流量图表中查看，并按 App、域名或国家分组。Little Snitch 由 Objective Development 开发，保护 Mac 已超过 20 年。安全
FULLMAC.app 不托管此应用。下载按钮会将你带到开发者自己的页面。