Safari Shield

NetMute entscheidet normalerweise auf Netzwerkebene. Eine App öffnet eine Verbindung, der Filter liest das Ziel, deine Regeln greifen. Genau deshalb kann ein Schalter alle Apps auf dem Mac auf einmal abdecken.

iCloud Private Relay verschiebt dieses Bild für Safari. Ist es an, verlässt Safaris Traffic deinen Mac über Apples Relay, und der Filter sieht das Relay, nicht die Seite, für die die Anfrage eigentlich war. Deine Regel steht weiterhin da. Das Ziel, gegen das sie geschrieben wurde, ist auf dieser Ebene nur nicht mehr sichtbar.

Safari Shield nimmt den anderen Weg. Es ist ein Content Blocker für Safari: Die Tracker-Liste greift im Browser, bevor die Anfrage hinausgeht, dort wo das Ziel noch im Klartext steht.

Schalte Safari Shield in NetMute ein und aktiviere die Erweiterung einmalig unter Safari › Einstellungen › Erweiterungen. Ab dann prüft Safari gegen dieselbe kuratierte Tracker-Liste, die NetMute auf Netzwerkebene nutzt, übersetzt in die Content-Blocker-Regeln, die Safari versteht.

Ein Content Blocker sieht dein Surfen nie. NetMute übergibt Safari ein Regelwerk, und Safari macht den Abgleich selbst. Welche Seiten du öffnest, wird nicht zurückgemeldet, und es fließen keine Seiteninhalte durch NetMute.

Die site-kritischen Gruppen gelten auch hier. Endpunkte, die eine Seite zum Funktionieren braucht, etwa Bank-Logins, 3-D-Secure-Bestätigungen und Consent-Dialoge, sind standardmäßig durchgelassen, damit aus einer strengeren Liste kein abgebrochener Bezahlvorgang wird.

• iCloud Private Relay ist an. Der Fall, für den es Safari Shield gibt: Safaris Traffic läuft über das Relay, und der Netzwerkfilter kann ihn keinem Host mehr zuordnen.
• Du surfst überwiegend in Safari. Die Tracker, die dir am häufigsten begegnen, stehen auf den Seiten, die du öffnest, und das ist die Ebene, die ihnen am nächsten liegt.
• Du willst beide Ebenen. Der Netzwerkfilter deckt weiter jede andere App auf dem Mac ab, Safari Shield legt den Browser obendrauf.

Safari Shield ersetzt den Tracker-Schutz auf Netzwerkebene nicht, und der Schutz auf Netzwerkebene ersetzt Safari Shield nicht. Sie sitzen auf verschiedenen Ebenen und versagen an verschiedenen Stellen: Ein Content Blocker sieht immer nur Safari, ein Netzwerkfilter immer nur das, was das Netzwerk noch preisgibt.

Die ehrliche Grenze steht direkt daneben: Safari Shield gilt nur für Safari. Es erstreckt sich nicht auf andere Browser, und einzuschalten ändert nichts für Apps außerhalb des Browsers. Die bleiben beim Netzwerkfilter, wo sie immer waren.