NetMute
La connessione che il filtro di rete non vede mai
Di solito NetMute decide a livello di rete. Un'app apre una connessione, il filtro legge la destinazione, si applicano le tue regole. Ecco perché un solo interruttore può coprire tutte le app del Mac insieme.
iCloud Private Relay cambia questo quadro per Safari. Quando è attivo, il traffico di Safari esce dal tuo Mac tramite il relay di Apple e ciò che il filtro vede è il relay, non il sito a cui la richiesta era davvero destinata. La tua regola c'è ancora. La destinazione su cui era stata scritta non è più visibile a quel livello.
Safari Shield prende un'altra strada. È un content blocker per Safari: l'elenco dei tracker viene applicato dentro il browser, prima che la richiesta parta, quando la destinazione è ancora in chiaro.
Un interruttore in NetMute, uno in Safari
Attiva Safari Shield in NetMute, poi abilita l'estensione una volta in Safari › Impostazioni › Estensioni. Da quel momento Safari confronta le richieste con lo stesso elenco di tracker curato che NetMute usa a livello di rete, compilato nelle regole del content blocker che Safari comprende.
Un content blocker non vede mai la tua navigazione. NetMute passa a Safari un insieme di regole e Safari fa da solo il confronto. Le pagine che apri non vengono segnalate indietro e nessun contenuto delle pagine passa attraverso NetMute.
Anche qui valgono i gruppi critici per il funzionamento dei siti. Gli endpoint di cui una pagina ha bisogno per funzionare, come accessi bancari, conferme 3-D Secure e dialoghi di consenso, sono consentiti per impostazione predefinita, così un elenco più severo non si traduce in un checkout rotto.
Quando questo è il livello che conta
- iCloud Private Relay è attivo. È il caso per cui esiste Safari Shield: il traffico di Safari viene inoltrato e il filtro di rete non può più attribuirlo a un host.
- Navighi soprattutto in Safari. I tracker che incontri più spesso sono quelli nelle pagine che apri, e questo è il livello più vicino a loro.
- Vuoi entrambi i livelli. Il filtro di rete continua a coprire tutte le altre app del Mac, e Safari Shield aggiunge il browser in più.
Due livelli, detti con chiarezza
Safari Shield non sostituisce Tracker Shield a livello di rete, e lo shield a livello di rete non sostituisce Safari Shield. Vivono a livelli diversi e falliscono in punti diversi: un content blocker vede solo Safari, e un filtro di rete vede solo ciò che la rete espone ancora.
Il limite onesto è subito accanto: Safari Shield si applica solo a Safari. Non si estende ad altri browser e attivarlo non cambia nulla per le app fuori dal browser. Quelle restano al filtro di rete, dove sono sempre state.
Vantaggi principali
- Un secondo percorso verso l'elenco dei tracker, dentro Safari stesso
- Continua a funzionare quando iCloud Private Relay nasconde la destinazione al filtro di rete
- La stessa lista curata, trasformata in regole di blocco contenuti per Safari
- Gli endpoint critici del sito restano consentiti, così login e pagamenti continuano a funzionare
- Di ciò che navighi non arriva nulla a NetMute: è Safari a fare il confronto
Domande frequenti su Safari Shield
Mi serve ancora lo scudo a livello di rete Tracker Shield?
Sì. Safari Shield copre Safari. Lo scudo a livello di rete copre tutte le altre app sul tuo Mac, dal client di posta ai servizi in background. Sono due livelli, non due versioni della stessa cosa.
Safari Shield vede le pagine che visito?
No. Un blocco contenuti di Safari riceve un set di regole e Safari fa da solo il confronto. NetMute non sa quali pagine apri e nessun contenuto delle pagine lo attraversa.
Perché serve, se NetMute filtra già la rete?
iCloud Private Relay instrada il traffico di Safari attraverso il relay di Apple, quindi a livello di rete l'host di destinazione non è più visibile. Un blocco contenuti funziona dentro Safari, dove invece lo è ancora.