Poradnik

Jak zablokować treści dla dorosłych na Macu, żeby przeglądarka nie ominęła tego po cichu

Mac dostaje silniejszą z dwóch desktopowych architektur squeevio: tę samą pełnotunelową rozszerzenie sieciowe co iPhone, nie podejście DNS-proxy klienta Windows. To ma znaczenie, bo przeglądarka z własnym szyfrowanym resolverem DNS — na przykład Firefox albo Brave — może ominąć filtr działający tylko na DNS. Nie ominie rozszerzenia sieciowego analizującego sam ruch.

Krok po kroku

1. 1

   Zainstaluj i zatwierdź rozszerzenie sieciowe

   macOS prosi o jednorazowe zatwierdzenie rozszerzenia w Ustawienia systemowe → Sieć albo przy pierwszym uruchomieniu. To ten sam mechanizm NEPacketTunnelProvider co w aplikacji na iPhone'a — dlatego analizuje cały ruch, nie tylko zapytania DNS, a przeglądarka nie może się z tego po cichu wyłączyć, jak mogłaby przy samym ustawieniu DNS.

2. 2

   Wybieraj kategorie, nie pojedyncze strony

   Ta sama, wspólna lista kategorii jak w każdym kliencie squeevio. 5 kategorii i 50 własnych domen w darmowym planie — dla większości osób wystarczające bez sięgania po plan płatny.

3. 3

   Dodaj partnera, zanim będzie potrzebny

   Dodawanie ochrony jest zawsze darmowe i natychmiastowe, na tym Macu i na każdym urządzeniu. Zdjęcie jej, po podłączeniu partnera, wymaga jego udziału — zdalnego, czasowego odblokowania albo jednorazowego kodu, który Ci odczyta, działającego bez internetu. Partner widzi, które kategorie i domeny są zablokowane, nigdy co odwiedziłeś.

4. 4

   Zapisz swój powód, póki jesteś spokojny

   Ta sama zasada jak w aplikacjach mobilnych: notatka zapisana teraz jest tym, co pokazuje ekran blokady później, w momencie, w którym ogólne ostrzeżenie po prostu zostałoby zamknięte i zignorowane.

Czego to nie robi

• —Pełnotunelowe rozszerzenie sieciowe jest silne wobec sztuczek obchodzenia w aplikacjach, ale nie przetrwa przeinstalowania systemu w macOS Recovery ani zdeterminowanego administratora usuwającego rozszerzenie wprost — żadne oprogramowanie na komputerze, który w pełni kontrolujesz, nie zapobiegnie temu. Celem projektu jest usunięcie odruchowego, trzydziestosekundowego cofnięcia, nie budowa czegoś nieusuwalnego.
• —Musisz sam zatwierdzić rozszerzenie sieciowe, gdy macOS o to poprosi — ta zgoda jest zamierzona. To narzędzie dla kogoś, kto chce tego ograniczenia, nie sposób narzucenia go komuś innemu bez jego wiedzy.
• —To nie terapia. Oprogramowanie tutaj jest wsparciem wokół decyzji, którą już podjąłeś, nie zamiennikiem profesjonalnej pomocy, jeśli schemat się nasila.

Pytania

Czy to ten sam poziom ochrony jak w aplikacji na iPhone'a?

Tak — obie używają tej samej architektury pełnotunelowego rozszerzenia sieciowego (NEPacketTunnelProvider), najsilniejszej z projektów klienckich squeevio, i dlatego jest używana na Macu, nie podejścia DNS-proxy klienta Windows.

Czy wbudowany prywatny DNS przeglądarki to obejdzie?

Nie — to właśnie ta dziura, którą zamyka pełnotunelowe rozszerzenie. Skoro cały ruch jest analizowany na urządzeniu, nie tylko zapytania DNS, przeglądarka kierująca własne zapytania przez szyfrowanego dostawcę DNS nie omija filtra tak, jak mogłaby przy samym ustawieniu DNS.

Czy to zwalnia Maca?

Decyzja filtrowania odbywa się lokalnie, z buforowanymi odpowiedziami na powtarzane zapytania, więc zwykłe przeglądanie nie jest istotnie wolniejsze — celem, wprost postawionym w projekcie, jest to, żeby dozwolony ruch był tak szybki albo szybszy, jak bez zainstalowanego rozszerzenia, nigdy wolniejszy.

Czy partner widzi, co robię na Macu?

Nie. Widzi, które kategorie i domeny są zablokowane i jakie Twoje urządzenia są podłączone — nigdy historię przeglądania, wiadomości czy jakąkolwiek zawartość. Nic o tym, co odwiedziłeś, nie jest w ogóle zbierane, więc nie ma czego mu pokazać.