Slik setter du opp Mac-en din før du reiser: En forhåndsreise­sjekkliste

Gjør seks ting, og ingen av dem tar lang tid. Sett på pause i iCloud Photos og eventuelle store skylagringssynchroniseringer. Slå av automatiske macOS- og App Store-oppdateringer. Last ned offline-kopier av det du trenger: kart, dokumenter, media og passordhvelvet ditt. Bekreft at Find My er på. Kjør en full backup mens du fortsatt har rask Wi‑Fi og en strømkontakt. Og sjekk for oppdateringer én gang, bevisst, slik at du forlater med en versjon du har valgt i stedet for én klikk unna en multi-gigabyte nedlasting. Femten minutter hjemme; hver av dem er en dårlig ettermiddag på veien.

Synkroniseringsklientene gjør mest vondt, fordi de er tålmodige og store. Photos har en pausekontroll i sine egne innstillinger, i iCloud-seksjonen, selv om den vanligvis pauserer i én dag i stedet for på ubestemt tid, så behandle det som en forsinkelse og ikke en beslutning. Dropbox, Google Drive, OneDrive og iCloud Drive kan hver settes på pause fra menyobjektet deres; å avslutte dem helt er mer direkte og pålitelig. Etter en helg med et kamera, anta at køen måles i gigabyte.

Automatiske oppdateringer finner du i Systeminnstillinger under Generelt, i området for Programvareoppdatering, hvor de automatiske alternativene har sitt eget detaljpanel. Slå av de som laster ned og installerer på egen hånd, inkludert oppdateringer for App Store-apper. En macOS-punktoppdatering er vanligvis én til tre gigabyte, og en større oppgradering kan være seks til femten. Det er ingen verre tid å oppdage det enn i en avgangslounge.

Offline-kopier er steget folk hopper over og angrer på. Last ned offline-kart for regionen på telefonen din, og sørg for at passordbehandleren din kan låse opp uten tilkobling i det hele tatt, fordi et hvelv du ikke kan nå er en fastlåst ettermiddag. Hent ut dokumentene du trenger fra skylagermapper slik at de eksisterer som filer i stedet for plassholdere, og gjør det samme med musikk og filmer. Sjekk at Find My er på for Mac i Systeminnstillinger under Apple-kontoen din, inkludert alternativet som lar den bli lokalisert mens den er offline.

Ta backupen til slutt, når alt annet er ordnet; Time Machine til en ekstern disk finnes i Systeminnstillinger under Generelt. Herfra og ut reiser du med en maskin hvis innhold eksisterer på et annet sted, noe som er forskjellen mellom en tapt laptop som er dyr og en tapt laptop som er en katastrofe.

Din Mac behandler alle nettverk likt. Den kobler til, og så gjør hver prosess det den skulle gjøre uansett. Det er fornuftig hjemme, på en forbindelse du eier og deler med ingen du ikke har møtt, og en dårlig standard overalt ellers. Et hotellnettverk deles med fremmede, en telefonhotspot er målt og kostbar, konferanse-Wi‑Fi er et rom fullt av bærbare på ett segment, en flyplass er både ikke-tillitsverdig og treg. Fire steder, fire risikoprofiler, fire ulike sett med fornuftige regler.

Vanskeligheten er aldri å forstå dette. Det er å handle på det i de riktige to sekundene. Du åpner lokket i en lobby, og maskinen kobler til noe den så i går, og før du rekker å avslutte synkroniseringsklientene har de hatt seks minutter og god fart. Ethvert system som krever at du griper inn i øyeblikket av tilkobling vil feile, fordi det alltid er det øyeblikket du er opptatt. Regelen må leve med nettverket, ikke med dine intensjoner.

Det er hva nettverksprofiler er til for. I NetMute oppretter du én per nettverk: Home, Hotel, Cafe, Hotspot, Conference, Airport. Hver har sine egne brannmurregler og datagrense, og NetMute bytter mellom dem automatisk basert på Wi‑Fi-navnet du har koblet til. Ingenting må huskes i øyeblikket av tilkobling; maskinen oppfører seg bare annerledes avhengig av hvor den er.

Lag dem hjemme, hvor du kan teste dem og angre feil billig. La Home være ubegrenset slik at din vanlige hverdag forblir uendret, og bygg deretter en virkelig streng profil, Hotspot-profilen, og bruk den som mal for resten: det er raskere å løsne en streng profil enn å huske alt du burde ha strammet inn i en løs. En fornuftig profil er at Cafe og Hotel tillater nettleser, e-post, VPN og de to eller tre arbeidsverktøyene du faktisk trenger, mens synkroniseringsklienter og oppdateringsmaskineri blokkeres; Hotspot tillater nettleser, VPN og meldinger og ingenting annet. Du vil gjøre noen feil på den første turen, noe som er greit.

En hotspot-dag er et aritmetisk problem. En reiseplan kan gi deg fem gigabyte for uken, og en Mac som har vært avkoblet fra ekte Wi-Fi i noen dager kan bruke mesteparten av det før kaffen din er klar: en oppdatering den bestemte seg for å hente, en foto-backlog som tar igjen, to synkroniseringsklienter som reindekserer, en videosamtale på toppen. De individuelle tallene er ubetydelige: 1080p-strømming kjører omtrent én og en halv til tre gigabyte i timen, et gruppeanrop med kamera lander mellom én og to og en halv, og en avhengighetsinstallasjon fyrer av flere hundre megabyte i det øyeblikket du åpner et prosjekt.

Løsningen er en takhøyde som håndheves heller enn er ment. NetMute setter per-app datagrense, daglig eller månedlig, pluss en global grense for hele maskinen. Du velger terskelen der den varsler deg, og ved hundre prosent blokkerer den i stedet for å varsle, noe som er det viktige, fordi en varsling kommer akkurat når du minst kan handle på den. Grensene lagres per profil, så hotspot-profilen kan være streng mens Home forblir ubegrenset, og ingen lekker inn i hverandre når du flytter.

I praksis gjør den globale grensen mesteparten av jobben, og per-app-grensene hindrer én prosess i å spise opp alle andres andel. Gi nettleseren et generøst tall, meldinger et lite, og synkroniseringsklientene en token-tilgang eller ingenting i det hele tatt på den profilen. Gi et videoverktøy nok til et par lavkvalitetsanrop heller enn ingen, fordi en grense du deaktiverer på dag to er verre enn én som er satt litt for høyt.

De ikke-produktive mekanismene er ekte. macOS har Low Data Mode, satt per nettverk i System Settings under Wi-Fi i detaljene for nettverket du er på: den holder tilbake bakgrunnsoverføringer, og fordi den er per nettverk, gjelder den for hotspot uten å påvirke hjemme. Avslutt synkroniseringsklientene i stedet for å stole på at de er inaktive, senk videokvaliteten til 480p, og slå av kameraet i samtaler, det største enkeltklikket som sparer de fleste. Dedikerte verktøy for dette finnes, TripMode er det veletablerte eksempelet. Sett tallene én gang hjemme, knytt dem til hotspot-profilen, og la maskinen håndheve dem.

Delt Wi‑Fi har tre reelle problemer. Først: du er på et segment med alle andre i bygningen, så en Mac som annonserer fildeling, skjermdeling eller lokal oppdagelse annonserer det til hele rommet. For det andre: metadata — HTTPS beskytter innholdet i det du sender, men nettverket ser fortsatt hvilke servere du snakker med, når og hvor mye; et overraskende komplett bilde av en arbeidsdag. For det tredje: det falske tilgangspunktet, et nettverk oppkalt etter hotellet men drevet av noen andre, overbevisende nettopp fordi de ekte har like tullete navn.

Ingen av dette krever panikk, men det taler for en annen holdning. NetMute sin hotspot protection dekker det tilfellet du ikke planla for: når Mac‑en kobler til et nettverk den ikke kjenner igjen, anvendes en streng profil automatisk i stedet for det som var i kraft for et minutt siden. Det risikable nettverket er sjelden det du konfigurerte på forhånd.

Inne i disse profilene er whitelist mode innstillingen du bør kjenne til. I stedet for å blokkere ting én etter én, snur du standarden: ingenting får koble til bortsett fra de applikasjonene du navngir, som på en hotell‑ eller flyplassprofil ofte bare er nettleseren og VPN‑en. Når du trenger et unntak, er en self‑expiring temporary rule den ryddige måten å gi det på: én app gjennom i en time for å fullføre en opplasting, og så blokkeres den igjen i stedet for å forbli et hull du åpnet ved midnatt.

Detaljen som avgjør om dette er brukbart eller ikke, er captive‑portalen. Hotell-, flyplass‑ og kafénettverk legger nesten alltid en innloggingsside foran internett, og en streng brannmur aktivert på feil tidspunkt blokkerer selve forespørselen som skal vise deg den siden. Resultatet blir en tilkobling som ser ut til å være aktiv, men som ikke gjør noe — frustrerende å feilsøke i en lobby. NetMute håndterer captive‑portaler eksplisitt, slik at innloggingssiden fortsatt lastes mens den strenge profilen gjelder for alt annet.

En presisering, fordi de to ofte forveksles: En VPN krypterer trafikken din og flytter punktet der den går inn i internett, og håndterer det utillitsverdige nettverket og metadataene det observerer. En outbound firewall bestemmer hvilke apper som i det hele tatt kan koble til, og tar for seg dataplanen og bakgrunnstrafikken. En VPN stopper ikke et fotobibliotek fra å laste opp åtte gigabyte gjennom tunnelen; en brannmur krypterer ingenting. De overlapper knapt, og på farten vil de fleste ha begge deler.

Å komme hjem bør være udramatisk, og med profiler på plass er det det: du kobler til ditt eget nettverk, hjemprofilen brukes automatisk, begrensningene slutter å spille noen rolle, og synkroniseringsklientene du satte på pause, tar igjen der trafikken koster ingenting. Fjern pause for Bilder, få tilbake iCloud-mappene, og kjør oppdateringen du utsatte mens du har strøm, båndbredde og ingen fly å rekke.

Deretter bruker du ti minutter på den delen nesten ingen gjør, nemlig å lese hva som faktisk skjedde. Traffic monitor viser tilkoblinger i sanntid, domain-level logging registrerer hvilke apper som snakket med hvilke destinasjoner, og network reports samler det til noe lesbart etterpå. Det interessante spørsmålet er ikke totalen, men formen: hvilke tre apper sto for mesteparten av volumet, og hva kjørte på dagene du trodde maskinen var inaktiv. Tracker Shield, med sine over 1 100 kjente tracker-domener, vil ha sin egen oversikt over ting som ble stoppet før de dro noe sted.

Juster profilene mens reisen er fersk. Det er vanligvis tre funn. Noe du blokkerte viste seg å være nødvendig og bør være på den profilens tillat-liste. Noe du tillot viste seg å være den største forbrukeren på planen, og bør være bak en per-app-begrensning. Og et nettverk du improviserte deg gjennom, fortjener sin egen profil nå som du vet at du vil være tilbake.

Det generelle poenget er mindre enn oppsettet antyder. En MacBook borte fra hjemmet gjør akkurat det den gjør hjemme, bortsett fra at forutsetningene under den, billig båndbredde, et betrodd nettverk og en ledig ettermiddag for oppdateringer, alle har sluttet å være sanne samtidig. Svaret er ikke årvåkenhet. Det er regler knyttet til stedet, heller enn til oppmerksomheten din, bestemt én gang ved et skrivebord hvor du har tid til å tenke, slik at maskinen oppfører seg fornuftig i en lobby klokken elleve om kvelden uten å spørre deg om noe.