旅行前にMacを設定する方法：事前チェックリスト

6つのことを行い、それらはどれも時間がかかりません。 iCloud写真と大きなクラウド同期を一時停止してください。 macOSとApp Storeの自動アップデートをオフにしてください。 必要なもののオフラインコピーをダウンロードしてください：地図、ドキュメント、メディア、パスワード管理庫。 Find Myがオンになっていることを確認してください。 高速Wi-Fiと電源コンセントがあるうちに完全なバックアップを実行してください。 そして、意図的に一度だけアップデートを確認してください。そうすれば、多ギガバイトのダウンロードの一クリックではなく、自分で選んだバージョンで出発できます。自宅で15分、それぞれの作業は道中の悪い午後です。

同期クライアントは最も負担が大きいです。なぜなら、忍耐強く、大きいためです。PhotosにはiCloudセクションの設定内に一時停止コントロールがありますが、通常は1日程度の一時停止であり、無期限ではありません。したがって、それは遅延と捉え、決定としないでください。Dropbox、Google Drive、OneDrive、iCloud Driveは、それぞれメニューバーのアイテムから一時停止できます。完全に終了させる方がより確実で信頼性があります。カメラを持ち歩いた週末の後は、キューがギガバイト単位で測定されていると想定してください。

自動アップデートは、システム設定の一般の中のソフトウェアアップデートエリアにあります。自動的にダウンロード・インストールされるオプションは詳細パネルを持っており、これをオフにしてください。App Storeアプリのアップデートも含まれます。macOSのポイントリリースは一般的に1〜3ギガバイトで、大規模なアップグレードは6〜15ギガバイトになることもあります。出発ラウンジでそれを知るのは最も避けたい瞬間です。

オフラインコピーは、多くの人が省略し後悔するステップです。地域のオフライン地図をスマートフォンにダウンロードし、パスワードマネージャーが完全にオフラインでも解除できることを確認してください。アクセスできない金庫は、ただの詰まった午後です。必要なドキュメントをクラウドフォルダから取り出し、ファイルとして存在させてください。音楽や映画も同様です。System SettingsのAppleアカウント内のFind Myがオンになっていることを確認し、オフラインでも位置特定できるオプションも含めてください。

最後にバックアップを取りましょう。その他のすべてが整ったら、Time Machineを外付けディスクに設定してください。これ以降は、内容が別の場所に存在するマシンとともに旅を続けることになり、これが紛失したラップトップが高価か災害かの違いです。

あなたのMacはすべてのネットワークを同じように扱います。接続し、その後はすべてのプロセスが元々やるつもりだったことを行います。それは自宅では合理的です。自分の所有し、誰とも会ったことのない人と共有している接続であり、他の場所ではデフォルトが不十分です。ホテルのネットワークは見知らぬ人と共有され、携帯ホットスポットは制限付きで高価です。会議のWi-Fiは一つのセグメントに複数のノートパソコンがいる部屋であり、空港は一度信用されず遅いです。四つの場所、それぞれのリスクプロファイル、異なるルールセットです。

理解するのは簡単ですが、それに基づいて正しい二秒以内に行動するのが難しいのです。ロビーで蓋を開けると、マシンは昨日見たネットワークに再接続し、あなたが同期クライアントを終了しようとする頃には、すでに六分と良い勢いで進んでいます。接続時に介入を必要とするスキームは失敗します。なぜなら、その瞬間はいつも忙しいからです。ルールはネットワークと共に存在し、あなたの意図と関係ありません。

これがネットワークプロフィールの役割です。NetMuteでは、各ネットワークごとに一つ作成します：Home、Hotel、Cafe、Hotspot、Conference、Airport。それぞれに独自のファイアウォールルールとデータ制限があり、NetMuteは接続したWi-Fi名に基づいて自動的に切り替えます。接続時に覚える必要はありません。マシンは場所に応じて異なる動作をします。

自宅で作成し、テストし、誤りを安価に修正しましょう。Homeは制限なしにして、通常の生活に影響を与えずにおきます。その後、厳格なプロフィール、つまりホットスポット用のプロフィールを作成し、それを他の設定のテンプレートとして使います。厳格なプロフィールを緩める方が、緩いプロフィールに対してすべてを覚えているよりも速いです。合理的な形は、CafeとHotelではブラウザ、メール、VPN、必要な仕事ツールを許可し、同期クライアントやアップデート機構をブロックします。Hotspotはブラウザ、VPN、メッセージングのみを許可します。最初の旅行ではこれを誤ることもありますが、それは問題ありません。

ホットスポットの日は算数の問題です。旅行プランでは週に五ギガバイトをもらえるかもしれません。数日間本当のWi-Fiを使っていなかったMacは、そのほとんどを使い切ることもあります。たとえば、アップデートの取得、写真のバックログの追いつき、二つの同期クライアントの再インデックス化、ビデオ通話などです。個々の数字は特に目立ちません。1080pのストリーミングはおおよそ1.5〜3ギガバイト/時間、カメラオンのグループ通話は1〜2.5ギガバイトの間に収まり、依存関係のインストールはプロジェクトを開くときに数百メガバイトを消費します。

対策は、意図ではなく強制される上限を設けることです。NetMuteはアプリごとのデータ制限、日次または月次と、全体の上限を設定します。閾値を設定し、それを超えると警告ではなくブロックします。通知はちょうどあなたが最も対応できないときに届きます。制限はプロフィールごとに保存されるため、ホットスポットのプロフィールは厳格にし、自宅は無制限のままにしておき、移動時に漏れ出すこともありません。

実際には、全体の上限がほとんどの作業を担い、アプリごとの制限は一つのプロセスが他の人の分を食べるのを防ぎます。ブラウザには余裕を持たせ、小さなメッセージング、同期クライアントにはトークン許容量または何も設定しません。ビデオツールには低品質の通話用の十分な容量を確保します。日二日で無効にした制限は、少し高めに設定したものよりも悪いです。

実用的なレバーもあります。macOSにはLow Data Modeがあります。これはシステム設定のWi-Fiの詳細でネットワークごとに設定します。背景の転送を抑制し、ネットワークごとに適用されるため、ホームに影響を与えずホットスポットだけに適用されます。同期クライアントを終了し、ビデオを480pに落とし、通話中はカメラをオフにします。これらは最も簡単な節約方法です。専用ツールもあります。TripModeは長く使われているツールです。設定は自宅で一度行い、ホットスポットのプロフィールに適用し、マシンに強制させましょう。

共有Wi-Fiには三つの正直な問題があります。まず、建物内の全員とセグメントを共有しているため、Macがファイル共有、画面共有、ローカルディスカバリーを広告していると、それがその部屋全体に伝わります。次にメタデータ：HTTPSは送信内容を保護しますが、ネットワークは依然としてどのサーバーと通信しているか、いつ、どれだけの量かを見ており、驚くほど詳細な一日の全体像を把握しています。三つ目は偽のアクセスポイントで、ホテルの名前を冠しているが他人が運営しているネットワークで、実際のものと同じくらい馬鹿げた名前を持つため、説得力があります。

これらの問題に対して警戒心を持つ必要はありませんが、異なる姿勢を取る必要があります。NetMuteのhotspot protectionは、あなたが計画していなかったケースをカバーします：Macが認識しないネットワークに接続したとき、自動的に厳格なプロファイルが適用され、以前の設定は一時的に無効になります。リスクのあるネットワークは、事前に設定したものではないことがほとんどです。

これらのプロファイル内で、whitelist modeは知っておく価値のある設定です。個別にブロックするのではなく、デフォルトを反転させます：名前を指定したアプリケーション以外は接続できません。ホテルや空港のプロファイルでは、通常ブラウザとVPNだけが許可されていることが多いです。例外が必要な場合は、self-expiring temporary ruleを使うのがクリーンな方法です：アップロードを終えるために1時間だけアプリを通し、その後再びブロックします。これにより、深夜に開いた穴として残るのではなく、一時的な許可となります。

これらの機能を使えるかどうかを決める決定的なポイントはキャプティブポータルです。ホテル、空港、カフェのネットワークはほぼ常にインターネットの前にログインページを置き、厳格なファイアウォールが誤ったタイミングで適用されると、そのページを表示させるためのリクエストさえブロックしてしまいます。その結果、ライブのように見えるが何も動かない接続になり、ロビーでの診断は苛立たしいものになります。NetMuteはキャプティブポータルを明示的に処理し、サインインページはロードされ続ける一方で、厳格なプロファイルは他のすべてを保護します。

一つ補足します。二つは常に混同されるためです。VPNはトラフィックを暗号化し、インターネットへの入り口を移動させ、信頼できないネットワークとメタデータを観察します。outbound firewallは、どのアプリケーションが接続できるかを決定し、データプランとバックグラウンドの通信を管理します。VPNは、たとえば写真ライブラリが8ギガバイトをトンネル経由でアップロードするのを止めませんし、ファイアウォールは何も暗号化しません。これらはほとんど重ならず、外出先では両方を使いたい人が多いです。

帰宅は特に何も起こらないはずで、プロファイルが整っていればそうなります。自分のネットワークに接続し、ホームプロファイルが自動的に適用され、制限は気にせず、停止していた同期クライアントがトラフィックコストなしで追いつきます。写真を再開し、クラウドフォルダを戻し、電源と帯域幅があるときに延期したアップデートを行います。

次に、ほとんど誰もやらない部分に10分だけ時間を使います。それは実際に何が起こったかを読むことです。traffic monitorはリアルタイムの接続を示し、domain-level loggingはどのアプリがどの宛先と通信したかを記録し、network reportsはそれを後から読める形にまとめます。興味深いのは、総量ではなく形です。どの三つのアプリがほとんどの通信量を占めていたか、そして機械がアイドル状態だった日々に何が動いていたかです。Tracker Shieldは、1,100以上の既知のトラッカードメインを持ち、それらがどこへも行く前に停止したもののリストも持っています。

旅の途中でプロファイルを調整しましょう。通常、三つの発見があります。ブロックしたものが必要だったと判明し、そのプロファイルの許可リストに入れるべきです。許可したものが最も多くの通信を占めていた場合は、アプリごとの制限を設けるべきです。そして、あなたが工夫して作ったネットワークは、帰ることがわかっている今、独自のプロファイルに値します。

全体としてのポイントは、設定が示すよりも小さなものです。外出先のMacは、家とまったく同じことをします。ただし、その背後にある前提条件、安価な帯域幅、信頼できるネットワーク、そして更新のための余裕の午後は、一度にすべてが崩れます。答えは警戒心ではなく、場所に付随したルールです。注意力ではなく、デスクで考える時間を持てる場所に一度決めておき、ロビーで夜11時に何も尋ねずに機械が適切に動作するようにすることです。