Perguntas Frequentes (FAQ)

O RoamSwitch for Mac é um conjunto de defesa de rede autónoma Zero-Trust e diagnóstico de segurança para macOS, concebido com estrita conformidade Zero-Telemetry (nenhum envio de dados para o exterior). Oferece comutação automática em milissegundos do filtro de pacotes do kernel do macOS (pf) consoante a rede Wi-Fi, deteção de ransomware baseada em ficheiros isco (canary) com isolamento Air-Gap, proteção contra exposição em LAN de servidores de desenvolvimento, bloqueio de portas desconhecidas, proteção contra pens USB não autorizadas e teclados BadUSB, auditoria completa de 18 pontos e integração de IA em modo de leitura através de MCP.

A versão gratuita inclui por tempo ilimitado deteção automática de Wi-Fi, comutação de 3 níveis com pf, suspensão/restauração de serviços partilhados, diagnóstico manual de 18 pontos, alertas de cifra Wi-Fi e monitorização de portas/USB (apenas visualização). A versão Pro Lifetime ($19.99 / ¥2.980 compra única, atualizações gratuitas vitalícias) acrescenta deteção de ransomware com isolamento Air-Gap, isolamento de servidores de desenvolvimento expostos, bloqueio de portas anómalas, mitigação de ARP spoofing, fixação preventiva de ARP/NDP no gateway, túnel VPN automático + Kill Switch (WireGuard/Tailscale), defesa contra BadUSB e pens USB, proteção de downloads web/email com ClamAV, interceção de modelos de IA perigosos (.pkl), proteção de DNS, bloqueio de hiperligações maliciosas (/etc/hosts sinkhole), auditoria de links, proteção da área de transferência contra fuga de chaves de API, desativação de Bluetooth em Wi-Fi não fidedigna, rondas autónomas, exportação CSV/JSON e autorização para 2 Macs por licença.

Enquanto os antivírus convencionais realizam verificações passivas de assinaturas conhecidas, o RoamSwitch deteta em milissegundos as alterações de ambiente de rede e atua ao nível do kernel (pf). Ao contrário de firewalls interativas como o Little Snitch, que exigem constantes confirmações manuais, o RoamSwitch garante uma defesa autónoma 'Zero-Click' sem perturbar o trabalho diário.

O software não contém nenhum código de análise, rastreio ou telemetria. A Lafine disponibiliza um whitepaper detalhado com procedimentos para que qualquer utilizador possa auditar o tráfego com Wireshark ou tcpdump e confirmar que nenhum dado sai do sistema.

O RoamSwitch identifica em milissegundos o endereço MAC (BSSID) e o SSID do router Wi-Fi ligado, aplicando automaticamente um dos três perfis do filtro de pacotes do macOS (pf): Confiável (Casa/Escritório), Balanced (Proteção padrão) ou Lockdown (Wi-Fi público). As portas de entrada não autorizadas são bloqueadas imediatamente ao abrir o Mac em locais públicos.

Através de ficheiros isco (canary) colocados em pastas estratégicas (Secretária, Documentos, Descargas) e monitorização FSEvents de picos de entropia por encriptação em massa, o RoamSwitch congela instantaneamente o processo malicioso (SIGSTOP), corta toda a rede (pf Air-Gap) e suspende as partilhas para proteger a rede local e as cópias de segurança do Time Machine.

Ao iniciar servidores de desenvolvimento locais (Vite, Next.js) ou servidores de IA (Ollama, LM Studio), estes frequentemente escutam em 0.0.0.0, ficando acessíveis a qualquer dispositivo na mesma rede Wi-Fi. O RoamSwitch bloqueia as ligações provenientes da LAN pública mantendo o acesso sem restrições a partir de localhost.

Mesmo que tenha serviços como SSH, partilha de ficheiros (SMB), partilha de ecrã (VNC) ou AirDrop ativos em casa, o RoamSwitch suspende-os automaticamente ao ligar-se a uma rede desconhecida, restaurando-os quando regressar a uma rede de confiança.

Unidades de armazenamento USB não autorizadas são automaticamente ejetadas (ou mantidas em modo de apenas leitura para verificação com o ClamAV). Ao ligar um dispositivo BadUSB que injeta comandos a alta velocidade, o RoamSwitch interceta temporariamente as teclas e apresenta uma janela de confirmação.

Monitoriza continuamente ataques Man-in-the-Middle (MitM). Se for detetada uma usurpação, executa um corte de rede Air-Gap imediato. Além disso, ao entrar em redes não fidedignas, fixa os endereços MAC do gateway e do DNS na cache para impedir ataques de envenenamento ARP/NDP.

Bloqueia a resolução DNS para servidores C2 e páginas de phishing localmente (através de Quad9/Cloudflare/AdGuard). Também deteta ficheiros descarregados e modelos de IA (.pkl/.pt) via FSEvents para verificação e isolamento com ClamAV.

Antes de clicar numa ligação recebida por email ou chat, o Link Audit expande URLs encurtados, analisa redirecionamentos e homógrafos Unicode localmente sem telemetria. A proteção passiva bloqueia automaticamente domínios de phishing confirmados via /etc/hosts (sinkholing).

macOS 13 Ventura ou superior. Desenvolvido exclusivamente para computadores Mac com processadores Apple Silicon (M1, M2, M3, M4 e posteriores). Os computadores Mac com processador Intel não são suportados.

O controlo direto do filtro de pacotes do kernel (pf) e o daemon de sistema (SMAppService.daemon) não são permitidos pelas regras da sandbox da App Store. O ficheiro .dmg oficial está assinado com certificados de programador Apple e notarizado pela Apple.

Aceda a Definições do Sistema → Geral → Itens de início e extensões, e ative o RoamSwitch em 'Permitir em segundo plano'. Certifique-se de que a aplicação se encontra na pasta /Aplicações e reinicie-a.

Não, não se trata de um comportamento malicioso. A função Proteção Web e de E-mail analisa os ficheiros transferidos através do browser ou do e-mail assim que chegam, pelo que pede acesso às pastas Ambiente de Trabalho, Transferências e Documentos através do sistema de permissões padrão do macOS. O RoamSwitch explica isto na própria aplicação antes de o pedido aparecer; trata-se de uma permissão do sistema legítima (TCC), não de um acesso não autorizado. A análise é feita inteiramente no seu Mac; o conteúdo dos ficheiros nunca é enviado para um servidor externo (Zero Telemetry). Se preferir não conceder esta permissão, pode deixar esta função desativada — as restantes proteções (como a Proteção contra Ameaças DNS) continuarão a funcionar normalmente.

Uma licença Pro Lifetime permite a instalação em até 2 Macs pertencentes ao mesmo utilizador. Para transferir para um novo Mac, basta desativar no equipamento anterior ou contactar o suporte.

Avalia 18 parâmetros fundamentais: encriptação FileVault, SIP, Gatekeeper, atualizações automáticas, estado do XProtect, firewall do macOS, modo furtivo, segurança Wi-Fi, estado ARP e portas expostas, gerando uma pontuação global (0-100).

Trata-se de uma interface padrão (Model Context Protocol) que permite a assistentes de IA como Claude Desktop, Claude Code, Cursor, OpenCode e Google Antigravity consultar o estado de segurança do Mac com segurança.

Nenhum. O servidor MCP (RoamSwitchMCPServer) foi concebido em modo estritamente de apenas leitura via stdio local. Mesmo perante ataques de injeção de instruções (prompt injection), a IA não tem permissões para alterar a firewall nem o sistema.

Sim. Disponibilizamos o SDK Swift oficial de código aberto RoamSwitchKit (com suporte SPM). Com poucas linhas de código Swift assíncrono é possível obter relatórios de segurança, portas abertas e estados de proteção.

A. Provavelmente não está avariado — a «Proteção de teclado USB não autorizado / BadUSB» do RoamSwitch pode ter detetado um teclado não registado e está a bloquear temporariamente a sua entrada. Selecione «Permitir» na caixa de diálogo de aprovação que aparece ao ligá-lo, e o teclado passará a funcionar normalmente (se perdeu a caixa de diálogo, desligue e volte a ligar o teclado para que reapareça). A entrada também é libertada automaticamente após 3 minutos sem resposta. Se o problema persistir, verifique a lista de permissões em «Definições de proteção USB / BadUSB…» no menu.

A. Sim — o tráfego de saída normal, como navegação na Web, e-mail e chat, nunca é restringido em nenhum nível de proteção. Os três níveis diferem na quantidade de tráfego de entrada não solicitado que permitem. 🟢 Confiança desativa a firewall e também permite serviços partilhados (SSH/SMB/Partilha de ecrã) e AirDrop. 🟡 Proteção padrão usa a firewall e o modo furtivo para bloquear sondagens externas, mantendo os serviços partilhados disponíveis. 🔴 Bloqueio máximo bloqueia totalmente a firewall, ativa o modo furtivo e também desativa os serviços partilhados e o AirDrop. Nenhum nível bloqueia alguma vez o tráfego iniciado por si, como a navegação.