Häufig gestellte Fragen (FAQ)

RoamSwitch für Mac ist eine Zero-Trust-Software zur autonomen Netzwerkverteidigung und Sicherheitsdiagnose für macOS, die nach dem strikten Zero-Telemetry-Prinzip (keinerlei externe Datenübertragung) arbeitet. Sie bietet eine automatische Umschaltung des macOS-Kernel-Paketfilters (pf) in Millisekunden je nach Wi-Fi-Umgebung, Canary-gestützte Ransomware-Erkennung mit Air-Gap-Netzwerkisolation, Schutz vor LAN-Exposition lokaler Entwicklungsserver, automatisches Blockieren unbekannter Ports, Abwehr unautorisierter USB-Speicher und BadUSB-Tastaturen, eine 18-Punkte-Sicherheitsdiagnose und schreibgeschützte KI-Integration via MCP.

Die Free-Edition umfasst zeitlich unbegrenzt automatische Wi-Fi-Erkennung, 3-stufige pf-Profilumschaltung, automatisches Beenden/Wiederherstellen von Freigabediensten, 18-Punkte-Sicherheitsprüfung, Wi-Fi-Verschlüsselungswarnungen und Port-/USB-Geräteüberwachung (nur Anzeige). Die Pro Lifetime-Edition (19,99 $ / 2.980 ¥ Einmalkauf, lebenslang kostenlose Updates) bietet zusätzlich Ransomware-Erkennung & Air-Gap-Isolation, LAN-Expositionsisolation für Entwicklungsserver, automatisches Blockieren anomaler Ports, automatische Abwehr von ARP-Spoofing, präventives Gateway-ARP/NDP-Pinning, automatischen VPN-Tunnel + Kill-Switch (WireGuard/Tailscale), BadUSB- und USB-Speicherschutz, Web-/Mail-Downloadschutz mit automatischer ClamAV-Quarantäne, Erkennung gefährlicher KI-Modelle (.pkl), DNS-Bedrohungsschutz, Link-Schutz (/etc/hosts-Sinkholing), Link-Sicherheitsaudit, Zwischenablage-Schutz für API-Schlüssel, automatisches Deaktivieren von Bluetooth in unsicheren Netzwerken, autonome Patrouillen, CSV/JSON-Export und Nutzung auf 2 Macs pro Lizenz.

Während klassische Antivirenprogramme passiv nach bekannten Signaturen suchen, reagiert RoamSwitch in Millisekunden auf Änderungen der Netzwerkumgebung und sperrt Ports und Freigabedienste autonom auf Kernelebene (pf). Im Gegensatz zu dialogintensiven Firewalls wie Little Snitch bietet RoamSwitch nach einmaliger Konfiguration vertrauenswürdiger Netzwerke eine Zero-Click-Autonomie ohne ständige Genehmigungspopups.

RoamSwitch enthält keinerlei Analyse-, Tracking- oder Telemetriecode. Der Entwickler Lafine veröffentlicht ein detailliertes Sicherheits-Whitepaper mit genauen Prüfanleitungen, sodass Benutzer mit Tools wie Wireshark oder tcpdump unabhängig überprüfen können, dass keine Daten übertragen werden.

RoamSwitch identifiziert verbundene Wi-Fi-Netzwerke anhand der Gateway-MAC-Adresse (BSSID) und SSID in Millisekunden und wendet automatisch eines von drei macOS-Paketfilterprofilen (pf) an: Vertrauenswürdig (Zuhause/Büro), Balanced (Standardschutz) oder Lockdown (Öffentliches Wi-Fi). In Cafés oder Hotels werden unberechtigte eingehende Ports sofort geschlossen.

Mithilfe von Canary-Dateien in Schlüsselordnern (Schreibtisch, Dokumente, Downloads) und FSEvents-Überwachung von Massenänderungen und Verschlüsselungsentropie friert RoamSwitch verdächtige Prozesse via SIGSTOP sofort ein, trennt alle Netzwerkschnittstellen (pf Air-Gap) und stoppt Freigabedienste, um eine Ausbreitung im LAN und auf Time Machine-Backups zu verhindern.

Wenn lokale Entwicklungsserver (Vite, Next.js) oder KI-Backends (Ollama, LM Studio) an 0.0.0.0 binden, sind sie für jeden im selben Wi-Fi erreichbar. RoamSwitch erkennt diese Ports und blockiert Zugriffe aus dem lokalen Subnetz, während localhost uneingeschränkt erreichbar bleibt.

Auch wenn Dienste wie SSH, SMB-Dateifreigabe, VNC-Bildschirmfreigabe oder AirDrop zu Hause aktiv sind, stoppt RoamSwitch eingehende Verbindungen automatisch beim Verbinden mit einem nicht vertrauenswürdigen Wi-Fi und stellt sie im vertrauten Netzwerk wieder her.

Nicht registrierte USB-Speicher werden automatisch ausgeworfen (oder schreibgeschützt zur ClamAV-Prüfung vorgehalten). Bei BadUSB-Geräten (z. B. Rubber Ducky), die Tastatureingaben in Höchstgeschwindigkeit injizieren, fängt RoamSwitch Tastenanschläge vorübergehend ab und verlangt eine Benutzerbestätigung.

RoamSwitch überwacht Netzwerke kontinuierlich auf Man-in-the-Middle-Angriffe (MitM). Bei Erkennung wird eine sofortige Air-Gap-Trennung ausgelöst. Zudem werden beim Beitritt zu unsicheren Netzwerken Gateway- und DNS-MAC-Adressen im Neighbor-Cache fixiert, um ARP/NDP-Poisoning im Keim zu ersticken.

DNS-Anfragen an bekannte C2- und Phishing-Server werden lokal blockiert (Quad9/Cloudflare/AdGuard). Heruntergeladene Dateien und riskante KI-Modelle (.pkl/.pt) werden über FSEvents sofort erkannt und mit ClamAV gescannt und isoliert.

Vor dem Klick auf verdächtige Links löst Link Audit Kurz-URLs auf, prüft Weiterleitungsketten und Homoglyphen-Täuschungen lokal ohne Telemetrie. Bestätigte Phishing-Domains werden automatisch via /etc/hosts umgeleitet (Sinkholing).

macOS 13 Ventura oder neuer. Exklusiv für Apple Silicon Macs (M1, M2, M3, M4 und neuer). Intel-basierte Macs werden nicht unterstützt.

Die Kernfunktionen (Millisekunden-Steuerung des Kernel-Paketfilters pf und der SMAppService-Dämon) sind durch die Sandbox-Richtlinien des Mac App Store nicht gestattet. Das .dmg ist offiziell mit Apple-Entwicklerzertifikaten signiert und von Apple notariell beglaubigt (Notarization).

Öffnen Sie Systemeinstellungen → Allgemein → Anmeldeobjekte & Erweiterungen und aktivieren Sie RoamSwitch unter 'Im Hintergrund erlauben'. Stellen Sie sicher, dass die App im Ordner /Programme liegt, und starten Sie sie neu.

Nein, das ist kein schädliches Verhalten. Die Funktion Web- & E-Mail-Schutz scannt Dateien, die über Browser oder E-Mail heruntergeladen werden, sofort nach dem Download und fragt dafür über das normale macOS-Berechtigungssystem nach Zugriff auf die Ordner „Schreibtisch“, „Downloads“ und „Dokumente“. RoamSwitch erklärt dies in der App, bevor die Abfrage erscheint – es handelt sich um eine reguläre Systemberechtigung (TCC), keinen unautorisierten Zugriff. Das Scannen erfolgt vollständig auf Ihrem Mac; Dateiinhalte werden niemals an einen externen Server gesendet (Zero Telemetry). Wenn Sie diese Berechtigung nicht erteilen möchten, können Sie die Funktion deaktiviert lassen – andere Schutzfunktionen (z. B. der DNS-Bedrohungsschutz) funktionieren weiterhin normal.

Eine Pro Lifetime-Lizenz berechtigt zur Nutzung auf bis zu 2 Macs desselben Benutzers. Zur Übertragung auf einen neuen Mac deaktivieren Sie die Lizenz auf dem alten Gerät oder kontaktieren Sie den Support.

Sie überprüft 18 kritische macOS-Sicherheitsparameter: FileVault-Verschlüsselung, SIP (System Integrity Protection), Gatekeeper, automatische Updates, XProtect-Status, macOS-Firewall, Stealth-Modus, Wi-Fi-Sicherheit, ARP-Status und exponierte Ports, und berechnet einen Sicherheits-Score (0–100).

Es ist eine Implementierung des Model Context Protocol (MCP), mit der KI-Assistenten wie Claude Desktop, Claude Code, Cursor, OpenCode und Google Antigravity den Sicherheitsstatus Ihres Macs direkt und sicher abfragen können.

Nein. Der MCP-Server (RoamSwitchMCPServer) arbeitet streng schreibgeschützt über lokales stdio. Selbst bei Prompt-Injection-Angriffen kann die KI keine Firewalleinstellungen ändern oder Systembefehle ausführen.

Ja. Wir stellen das offizielle Open-Source-Swift-SDK RoamSwitchKit (SPM-kompatibel) bereit. Mit wenigen Zeilen asynchronem Swift-Code können Sicherheitsberichte, offene Ports und Schutzstatus ausgelesen werden.

A. Vermutlich nicht defekt — RoamSwitchs „Rogue-USB-/BadUSB-Tastaturschutz“ hat möglicherweise eine nicht registrierte Tastatur erkannt und blockiert deren Eingabe vorübergehend. Wählen Sie im beim Anschließen erscheinenden Freigabedialog „Zulassen“, danach funktioniert die Tastatur normal (falls Sie den Dialog verpasst haben, Tastatur aus- und wieder einstecken). Nach 3 Minuten ohne Reaktion wird die Eingabe automatisch freigegeben. Prüfen Sie andernfalls die Zulassungsliste unter „USB-/BadUSB-Schutzeinstellungen…“ im Menü.

A. Ja — normaler ausgehender Datenverkehr wie Webbrowsing, E-Mail und Chat wird auf keiner Schutzstufe eingeschränkt. Die drei Stufen unterscheiden sich darin, wie viel unaufgeforderten eingehenden Datenverkehr sie zulassen. 🟢 Vertraut deaktiviert die Firewall und erlaubt zusätzlich Freigabedienste (SSH/SMB/Bildschirmfreigabe) und AirDrop. 🟡 Standardschutz nutzt Firewall und Stealth-Modus, um externe Abfragen zu blockieren, während Freigabedienste verfügbar bleiben. 🔴 Maximaler Lockdown blockiert die Firewall vollständig, aktiviert den Stealth-Modus und deaktiviert zusätzlich Freigabedienste und AirDrop. Auf keiner Stufe wird von Ihnen selbst initiierter Datenverkehr wie Browsing blockiert.