NetMute
Die Verbindung, die der Netzwerkfilter nie sieht
NetMute entscheidet normalerweise auf Netzwerkebene. Eine App öffnet eine Verbindung, der Filter liest das Ziel, deine Regeln greifen. Genau deshalb kann ein Schalter alle Apps auf dem Mac auf einmal abdecken.
iCloud Private Relay verschiebt dieses Bild für Safari. Ist es an, verlässt Safaris Traffic deinen Mac über Apples Relay, und der Filter sieht das Relay, nicht die Seite, für die die Anfrage eigentlich war. Deine Regel steht weiterhin da. Das Ziel, gegen das sie geschrieben wurde, ist auf dieser Ebene nur nicht mehr sichtbar.
Safari Shield nimmt den anderen Weg. Es ist ein Content Blocker für Safari: Die Tracker-Liste greift im Browser, bevor die Anfrage hinausgeht, dort wo das Ziel noch im Klartext steht.
Ein Schalter in NetMute, einer in Safari
Schalte Safari Shield in NetMute ein und aktiviere die Erweiterung einmalig unter Safari › Einstellungen › Erweiterungen. Ab dann prüft Safari gegen dieselbe kuratierte Tracker-Liste, die NetMute auf Netzwerkebene nutzt, übersetzt in die Content-Blocker-Regeln, die Safari versteht.
Ein Content Blocker sieht dein Surfen nie. NetMute übergibt Safari ein Regelwerk, und Safari macht den Abgleich selbst. Welche Seiten du öffnest, wird nicht zurückgemeldet, und es fließen keine Seiteninhalte durch NetMute.
Die site-kritischen Gruppen gelten auch hier. Endpunkte, die eine Seite zum Funktionieren braucht, etwa Bank-Logins, 3-D-Secure-Bestätigungen und Consent-Dialoge, sind standardmäßig durchgelassen, damit aus einer strengeren Liste kein abgebrochener Bezahlvorgang wird.
Wann genau diese Ebene zählt
- iCloud Private Relay ist an. Der Fall, für den es Safari Shield gibt: Safaris Traffic läuft über das Relay, und der Netzwerkfilter kann ihn keinem Host mehr zuordnen.
- Du surfst überwiegend in Safari. Die Tracker, die dir am häufigsten begegnen, stehen auf den Seiten, die du öffnest, und das ist die Ebene, die ihnen am nächsten liegt.
- Du willst beide Ebenen. Der Netzwerkfilter deckt weiter jede andere App auf dem Mac ab, Safari Shield legt den Browser obendrauf.
Zwei Ebenen, ehrlich benannt
Safari Shield ersetzt den Tracker-Schutz auf Netzwerkebene nicht, und der Schutz auf Netzwerkebene ersetzt Safari Shield nicht. Sie sitzen auf verschiedenen Ebenen und versagen an verschiedenen Stellen: Ein Content Blocker sieht immer nur Safari, ein Netzwerkfilter immer nur das, was das Netzwerk noch preisgibt.
Die ehrliche Grenze steht direkt daneben: Safari Shield gilt nur für Safari. Es erstreckt sich nicht auf andere Browser, und einzuschalten ändert nichts für Apps außerhalb des Browsers. Die bleiben beim Netzwerkfilter, wo sie immer waren.
Die wichtigsten Vorteile
- Ein zweiter Weg zur Tracker-Liste, direkt in Safari
- Greift auch dann, wenn iCloud Private Relay das Ziel vor dem Netzwerkfilter verbirgt
- Dieselbe kuratierte Liste, übersetzt in Safaris Content-Blocker-Regeln
- Site-kritische Endpunkte bleiben erlaubt, Logins und Bezahlvorgänge funktionieren weiter
- Nichts über dein Surfen erreicht NetMute: Safari macht den Abgleich
Häufige Fragen zu Safari Shield
Brauche ich den Tracker-Schutz auf Netzwerkebene trotzdem?
Ja. Safari Shield deckt Safari ab. Der Schutz auf Netzwerkebene deckt jede andere App auf deinem Mac ab, vom Mail-Client bis zu Hintergrunddiensten. Das sind zwei Ebenen, nicht zwei Varianten derselben Sache.
Sieht Safari Shield, welche Seiten ich besuche?
Nein. Ein Content Blocker in Safari bekommt ein Regelwerk übergeben, den Abgleich macht Safari selbst. NetMute erfährt nicht, welche Seiten du öffnest, und es fließen keine Seiteninhalte durch.
Wozu das Ganze, wenn NetMute doch schon das Netzwerk filtert?
iCloud Private Relay leitet Safaris Traffic über Apples Relay, auf Netzwerkebene ist der Ziel-Host damit nicht mehr sichtbar. Ein Content Blocker arbeitet in Safari, wo er es noch ist.