ネットワーク上の他のデバイスからMacを隠す方法

ローカルネットワーク上の他のコンピュータからMacが見つかりにくくするには、使用していない共有サービスをオフにし、内蔵ファイアウォールのステルスモードを有効にしてください。これにより、他のデバイスがMacを検出したり接続したりする一般的な方法が制限されますが、Wi-Fiやイーサネットに接続されている間はコンピュータが不可視になるわけではありません。ルーターはアクティブなクライアントを認識でき、基本的なネットワーク機能は引き続き動作する可能性があります。

「Macをネットワークから隠す」とはどういう意味か

macOSには、アクティブなMacをすべてのネットワークデバイスリストから削除する単一のスイッチはありません。共有設定は特定のサービスを無効にし、ファイアウォールのステルスモードは特定のプローブへの応答を減少させますが、どちらもネットワークオペレーターから接続を隠すものではありません。共有コントロールはシステム全体に適用されるものであり、Wi-Fiネットワークごとに個別のプロファイルを作成することはできません。

1. Macの共有設定を開きます。

最新のmacOSバージョンでは、Appleメニュー → システム設定 → 一般 → 共有を選択してください。共有を見つけるには、一般設定リストをスクロールする必要がある場合があります。Appleは、Macの共有設定ガイドで現在のコントロールについて説明しています。

2. 不要な共有サービスをオフにする

共有ペインで、近くのコンピューターからの接続を受け付けないようにするサービスをオフにします。ネットワーク共有を最大限に削減するには、表示されているすべての項目を確認してください。一般的な例としては、次のものがあります。

• ファイル共有機能とは、他のユーザーが共有フォルダにアクセスできるようにする機能です。
• 画面共有とリモート管理機能により、他のユーザーがMacの画面を表示したり、操作したりすることが可能になります。
• リモートログイン機能により、SSHまたはSFTPによるアクセスが可能になります。
• メディア共有、プリンター共有、コンテンツキャッシュ、インターネット共有など、特定のサービスを他のデバイスで利用できるようにする機能。
• Bluetooth共有とリモートアプリケーションスクリプト（使用していない場合）。

サービスをオフにすると、ワークフローが中断される可能性があります。たとえば、別のコンピュータから共有フォルダ、プリンタ、またはリモートデスクトップセッションが使用できなくなります。これらの機能が必要な場合は、そのサービスをオンにしたまま、サービスの「情報」ボタンと利用可能なユーザーコントロールを使用してアクセスを制限してください。組織が管理する Mac では、一部のオプションがロックされているか、利用できない場合があります。

3. macOSのファイアウォールを有効にする

Appleメニュー → システム設定 → ネットワーク → ファイアウォールを開き、ファイアウォールがオフになっている場合はオンにします。このファイアウォールは、アプリやサービスへの不要な着信接続を制御します。Appleによると、共有サービスを有効にすると特定の接続が開かれる可能性があるため、ファイアウォールが有効になっている場合でも、共有で使用していないサービスを無効にしておくことは有効です。Macファイアウォールで接続をブロックする方法については、Appleの手順を参照してください。

4. ステルスモードを有効にする

ファイアウォールがオンになっている状態で、[オプション]をクリックし、[ステルスモードを有効にする]を選択して[OK]をクリックします。[オプション] が表示されない場合は、まずファイアウォールをオンにしてください。ステルスモードでは、Mac は ping 要求や閉じている TCP または UDP ポートへの接続試行など、特定のプローブを無視します。これにより、これらのチェックによるコンピュータの検出が困難になりますが、すべての承認済みアプリがブロックされたり、Mac がネットワークから切断されたりするわけではありません。Apple は、ステルスモードの手順でこの動作について説明しています。

オプション：ファイアウォールオプションには、「すべての着信接続をブロック」が含まれる場合があります。これは、不要なサービスやアプリへの接続をブロックしますが、Appleによると、基本的なネットワークサービスは引き続き許可される可能性があるとのことです。また、アプリや共有機能に支障をきたす可能性もあるため、そのトレードオフを理解し、着信接続が必要ない場合にのみ有効にしてください。

他のデバイスやルーターがまだ認識できるもの

ステルスモードは、探知に対する応答であり、ルーターから姿を消すためのものではありません。Wi-Fiアクセスポイントまたはルーターは、引き続き接続を管理する必要があり、Macを接続済みデバイスとしてリストに表示する場合があります。ローカルホスト名もネットワーク識別子です。Appleによると、ローカルホスト名はローカルネットワーク上に表示され、Bonjour互換サービスでMacを識別できます。Macの名前とネットワークアドレスに関するAppleのガイダンスを参照してください。したがって、共有をオフにしてステルスモードを有効にすることは、匿名性を確保するためではなく、発見可能性とアクセスを制限するための措置として捉えるべきです。

Mac の現在の名前が個人情報を漏洩する可能性がある場合は、共有設定でコンピュータ名またはローカルホスト名を変更できます。別の名前に変更すると漏洩する情報は少なくなりますが、ネットワーク上の名前は残るため、デバイスが隠されるわけではありません。他のクライアントから分離するには、ネットワーク管理者が提供している場合はゲストネットワークまたはクライアント分離を使用してください。Mac が接続クライアントとしてまったく表示されないようにするには、Wi-Fi と Ethernet を切断してください。

Macがまだ表示されるかどうかの簡単なチェック

• 「一般」→「共有」に戻り、リストの下の方にある項目も含め、不要なサービスがすべてオフになっていることを確認してください。
• 「ネットワーク」→「ファイアウォール」→「オプション」で、ステルスモードが有効になっていることを確認してください。管理構成によっては、これらの設定が制御またはロックされる場合があります。
• 別のコンピュータに保存された Finder ショートカットやキャッシュされたデバイス名は、アクセスが無効になった後でも表示されたままになることがあります。サービスにまだアクセスできるかどうかを確認するには、再度接続を試みてください。Finder から古いエントリだけを削除したい場合は、保存されたショートカットを削除してください。