Come configurare il tuo Mac prima di partire: una lista di controllo pre-viaggio

Fai sei cose, e nessuna di esse richiede molto tempo. Metti in pausa iCloud Photos e qualsiasi grande sincronizzazione nel cloud. Disattiva gli aggiornamenti automatici di macOS e App Store. Scarica copie offline di ciò di cui avrai bisogno: mappe, documenti, media e il tuo vault delle password. Conferma che Find My sia attivo. Esegui un backup completo mentre hai ancora una connessione Wi-Fi veloce e una presa di corrente. E controlla gli aggiornamenti una volta, deliberatamente, così parti con una versione che hai scelto invece di una cliccata da un download di più gigabyte. Quindici minuti a casa; ognuna di queste è un pomeriggio brutto in viaggio.

I client di sincronizzazione sono i più fastidiosi, perché sono pazienti e sono grandi. Photos ha un controllo di pausa nelle sue impostazioni, nella sezione iCloud, anche se di solito si mette in pausa per un giorno piuttosto che indefinitamente, quindi consideralo come un ritardo e non come una decisione. Dropbox, Google Drive, OneDrive e iCloud Drive possono essere messi in pausa dal loro elemento di menu; uscire da essi completamente è più diretto e affidabile. Dopo un fine settimana con una fotocamera, supponi che la coda sia misurata in gigabyte.

Gli aggiornamenti automatici si trovano in System Settings sotto Generali, nella sezione Aggiornamento Software, dove le opzioni automatiche hanno il loro pannello dettagliato. Disattiva quelle che scaricano e installano da sole, inclusi gli aggiornamenti dell'App Store. Un aggiornamento di macOS di punto è comunemente tra uno e tre gigabyte, e un aggiornamento maggiore può arrivare a sei o quindici. Non c'è momento peggiore per scoprirlo che in una sala d'attesa.

Le copie offline sono il passo che le persone saltano e di cui si pentono. Scarica mappe offline per la regione sul telefono, e assicurati che il tuo gestore di password possa sbloccare senza connessione, perché un vault che non puoi raggiungere è un pomeriggio bloccato. Estrai i documenti di cui hai bisogno dalle cartelle cloud in modo che esistano come file e non come segnaposto, e fai lo stesso con musica e film. Verifica che Find My sia attivo per il Mac in System Settings sotto il tuo Apple Account, inclusa l'opzione che permette di localizzarlo anche offline.

Prendi l'ultimo backup, una volta che tutto il resto è sistemato; Time Machine su un disco esterno si trova in System Settings sotto Generali. Da qui in poi viaggi con una macchina i cui contenuti esistono in un secondo luogo, che è la differenza tra un laptop perso che costa molto e un laptop perso che è un disastro.

Il tuo Mac tratta ogni rete allo stesso modo. Si collega, e poi ogni processo fa quello che avrebbe fatto comunque. È ragionevole a casa, su una connessione di cui sei proprietario e condividi con nessuno che non hai incontrato, e una cattiva impostazione di default ovunque altrove. Una rete dell'hotel è condivisa con sconosciuti, un hotspot del telefono è a consumo e costoso, il Wi-Fi in conferenza è una stanza piena di laptop su un segmento, un aeroporto è non affidabile e lento allo stesso tempo. Quattro posti, quattro profili di rischio, quattro set di regole sensate.

Il problema non è mai capire questo. È agire di conseguenza in quei due secondi giusti. Apri il coperchio in un atrio e la macchina si riconnette a qualcosa che ha visto ieri, e quando ti ricordi di chiudere i client di sincronizzazione sono passati sei minuti e una buona dose di energia. Qualsiasi schema che richieda il tuo intervento al momento della connessione fallirà, perché è sempre il momento in cui sei occupato. La regola deve convivere con la rete, non con le tue intenzioni.

Ecco a cosa servono i profili di rete. In NetMute ne crei uno per ogni rete: Home, Hotel, Cafe, Hotspot, Conference, Airport. Ognuno ha le proprie regole firewall e i propri limiti di dati, e NetMute passa automaticamente da uno all’altro in base al nome del Wi-Fi a cui ti sei connesso. Nulla deve essere ricordato al momento della connessione; la macchina si comporta semplicemente in modo diverso a seconda di dove si trova.

Costruiscili a casa, dove puoi testarli e correggere gli errori facilmente. Lascia Home senza restrizioni in modo che la tua vita normale non cambi, poi crea un profilo veramente restrittivo, quello dell'hotspot, e usalo come modello per gli altri: è più veloce allentare un profilo restrittivo che ricordarsi tutto quello che avresti dovuto stringere in uno più permissivo. Una forma ragionevole è che Cafe e Hotel permettano il browser, la posta, il VPN e gli strumenti di lavoro di cui hai realmente bisogno, bloccando i client di sincronizzazione e il meccanismo di aggiornamento; Hotspot permette il browser, VPN e messaggistica e nient’altro. Farai qualche errore al primo viaggio, ma va bene così.

Un giorno hotspot è un problema aritmetico. Un piano di viaggio potrebbe darti cinque gigabyte per la settimana, e un Mac che è stato spento dal Wi-Fi reale per alcuni giorni può consumarne la maggior parte prima che arrivi il tuo caffè: un aggiornamento che decide di scaricare, un backlog di foto che si aggiorna, due client di sincronizzazione che re-indicizzano, una videochiamata in più. I numeri individuali sono poco significativi: lo streaming in 1080p consuma circa uno e mezzo fino a tre gigabyte all'ora, una chiamata di gruppo con la telecamera attiva si aggira tra uno e due e mezzo, e l'installazione di dipendenze può generare diversi centinaia di megabyte nel momento in cui apri un progetto.

La soluzione è un limite massimo che viene applicato piuttosto che previsto. NetMute imposta limiti di dati per-app, giornalieri o mensili, più un limite globale per l'intera macchina. Scegli la soglia alla quale ti avverte, e al cento per cento blocca invece di notificare, che è la parte importante, perché una notifica arriva esattamente quando sei meno in grado di agire. I limiti sono memorizzati per profilo, quindi il profilo hotspot può essere severo mentre quello di casa rimane illimitato e nessuno si sovrappone quando ti sposti.

In pratica, il limite globale fa la maggior parte del lavoro e i limiti per-app evitano che un processo consumi tutto lo spazio degli altri. Dai al browser un numero generoso, ai messaggi uno piccolo, e ai client di sincronizzazione una token di autorizzazione o niente affatto su quel profilo. Dai a uno strumento video abbastanza per un paio di chiamate a bassa qualità, piuttosto che nessuna, perché un limite che disattivi al secondo giorno è peggio di uno impostato leggermente troppo alto.

Le leve non di prodotto sono reali. macOS ha Low Data Mode, impostato per rete in Impostazioni di Sistema sotto Wi-Fi nei dettagli della rete a cui sei connesso: blocca i trasferimenti in background, e poiché è per rete si applica all'hotspot senza toccare la rete di casa. Chiudi i client di sincronizzazione invece di fidarti che siano inattivi, riduci la qualità video a 480p, e spegni la telecamera durante le chiamate, il risparmio più grande che la maggior parte delle persone può fare con un clic. Esistono strumenti dedicati per questo, TripMode essendo quello più consolidato. Imposta i numeri una volta a casa, assegnali al profilo hotspot, e lascia che la macchina li faccia rispettare.

Wi-Fi condiviso ha tre problemi onesti. Primo, sei su un segmento con tutti gli altri nell'edificio, quindi un Mac che pubblicizza la condivisione di file, la condivisione dello schermo o la scoperta locale lo pubblicizza a tutta la stanza. Secondo, i metadati: HTTPS protegge il contenuto di ciò che invii, ma la rete vede ancora con quali server parli, quando e quanto, un quadro sorprendentemente completo di una giornata lavorativa. Terzo, il punto di accesso falso, una rete chiamata come l'hotel ma gestita da qualcun altro, convincente proprio perché quelli veri hanno nomi altrettanto sciocchi.

Niente di tutto ciò richiede allarme, ma suggerisce un diverso atteggiamento. La protezione hotspot di NetMute copre il caso per cui non avevi pianificato: quando il Mac si collega a una rete che non riconosce, viene applicato automaticamente un profilo rigoroso invece di quello in vigore un minuto prima. La rete rischiosa è raramente quella che hai configurato in anticipo.

Dentro quei profili, modalità whitelist è l'impostazione che vale la pena conoscere. Piuttosto che bloccare le cose una alla volta, inverti il default: niente si collega tranne le applicazioni che nomini, che in un profilo di hotel o aeroporto sono spesso solo il browser e la VPN. Quando hai bisogno di un'eccezione, una regola temporanea a scadenza automatica è il modo più pulito per concederla: un'app per un'ora per completare un upload, bloccandola di nuovo dopo invece di lasciarla aperta come una falla che hai aperto a mezzanotte.

Il dettaglio che decide se tutto questo è utilizzabile è il portale captive. Le reti di hotel, aeroporti e caffè mettono quasi sempre una pagina di login davanti a internet, e un firewall rigoroso applicato al momento sbagliato blocca la richiesta stessa che dovrebbe mostrarti quella pagina. Il risultato è una connessione che sembra attiva e non fa nulla, frustrante da diagnosticare in un'area di attesa. NetMute gestisce esplicitamente i portali captive, così la pagina di login si carica ancora mentre il profilo rigoroso si mantiene per tutto il resto.

Una precisazione, perché i due sono costantemente confusi. Una VPN cripta il traffico e sposta il punto in cui entra in internet, affrontando la rete non affidabile e i metadati che osserva. Un firewall in uscita decide quali applicazioni possono connettersi, affrontando il piano dati e il traffico di background. Una VPN non fermerà un'upload di otto gigabyte di una libreria di foto attraverso il tunnel; un firewall non cripta nulla. Si sovrappongono appena, e in viaggio la maggior parte delle persone vuole entrambi.

Tornare a casa dovrebbe essere senza eventi, e con i profili in atto lo è: ti connetti alla tua rete, il profilo di casa si applica da solo, le limitazioni smettono di importare, e i client di sincronizzazione che hai messo in pausa si aggiornano dove il traffico non costa nulla. Riattiva Foto, ripristina le cartelle cloud e avvia l'aggiornamento che hai posticipato mentre hai energia, banda e nessun aereo da prendere.

Poi dedica dieci minuti alla parte che quasi nessuno fa, ovvero leggere cosa è successo realmente. Il traffic monitor mostra le connessioni in tempo reale, il domain-level logging registra quali app hanno parlato con quali destinazioni, e i rapporti di rete aggregano tutto in qualcosa di leggibile dopo. La domanda interessante non è il totale, ma la forma: quali tre app hanno rappresentato la maggior parte del volume, e cosa girava nei giorni in cui pensavi che la macchina fosse inattiva. Tracker Shield, con i suoi oltre 1.100 domini di tracker noti, avrà la sua lista di cose bloccate prima che vadano da qualche parte.

Regola i profili mentre il viaggio è fresco. Di solito ci sono tre scoperte. Qualcosa che hai bloccato si è rivelato necessario e appartiene alla lista di autorizzazione di quel profilo. Qualcosa che hai permesso si è rivelato il maggior consumatore del piano e dovrebbe essere sotto una limitazione per app. E una rete che hai improvvisato merita il suo profilo ora che sai che ci tornerai.

Il punto generale è più piccolo di quanto sembri. Un MacBook lontano da casa fa esattamente quello che fa a casa, tranne che le ipotesi di base, banda economica, una rete affidabile e un pomeriggio libero per gli aggiornamenti, sono tutte finite. La risposta non è vigilanza. Sono regole legate al luogo piuttosto che alla tua attenzione, decise una volta in un ufficio dove hai tempo di riflettere, così che il Mac si comporti in modo sensato in un'area di attesa alle undici di sera senza chiederti nulla.