Hoe je je Mac instelt voordat je op reis gaat: een pre-reis checklist

Doe zes dingen, en geen van hen duurt lang. Pauzeer iCloud Foto's en elke grote cloud-synchronisatie. Zet automatische macOS- en App Store-updates uit. Download offline kopieën van wat je nodig hebt: kaarten, documenten, media en je wachtwoordkluis. Bevestig dat Find My aanstaat. Voer een volledige back-up uit terwijl je nog snel Wi-Fi en een stopcontact hebt. En controleer op updates, bewust, zodat je vertrekt met een versie die je hebt gekozen in plaats van één die je met één klik downloadt van een multi-gigabyte-bestand. Vijftien minuten thuis; elk van deze handelingen is een slechte middag op de weg.

De synchronisatiecliënten doen het meeste pijn, omdat ze geduldig zijn en groot. Foto's heeft een pauzeknop in de eigen instellingen, in de iCloud-sectie, hoewel het meestal een dag pauzeert in plaats van onbepaalde tijd, behandel het dus als een vertraging en niet als een beslissing. Dropbox, Google Drive, OneDrive en iCloud Drive kunnen elk gepauzeerd worden via hun menu-item; ze volledig afsluiten is directer en betrouwbaarder. Na een weekend met een camera, ga ervan uit dat de wachtrij in gigabytes wordt gemeten.

Automatische updates staan in Systeemvoorkeuren onder Algemeen, in het gedeelte Software-update, waar de automatische opties hun eigen detailscherm hebben. Zet de opties uit die automatisch downloaden en installeren, inclusief updates van de App Store. Een macOS-puntrelease is meestal tussen de één en drie gigabyte, en een grote upgrade kan zes tot vijftien zijn. Er is geen slechter moment om dat te ontdekken dan in een vertrekhal.

Offline kopieën zijn de stap die mensen overslaan en betreuren. Download offline kaarten voor de regio op je telefoon, en zorg dat je wachtwoordmanager zonder verbinding kan ontgrendelen, want een kluis die je niet kunt bereiken is een vastgelopen middag. Haal de documenten die je nodig hebt uit cloudmappen zodat ze als bestanden bestaan in plaats van placeholders, en doe hetzelfde voor muziek en films. Controleer of Find My aanstaat voor de Mac in Systeemvoorkeuren onder je Apple Account, inclusief de optie waarmee het gevonden kan worden terwijl het offline is.

Neem de back-up als laatste, zodra alles anders geregeld is; Time Machine naar een externe schijf staat in Systeemvoorkeuren onder Algemeen. Vanaf hier reis je met een machine waarvan de inhoud op een tweede plek bestaat, wat het verschil is tussen een verloren laptop die duur is en een verloren laptop die een ramp is.

Je Mac behandelt elk netwerk hetzelfde. Het maakt verbinding, en daarna doet elk proces wat het sowieso al van plan was te doen. Dat is redelijk thuis, op een verbinding die jij bezit en met niemand deelt die je niet hebt ontmoet, en een slechte standaard overal elders. Een hotelnetwerk wordt gedeeld met vreemden, een telefoonhotspot is gemeten en duur, conferentie‑Wi‑Fi is een kamer vol laptops op één segment, een luchthaven is onbetrouwbaar en traag tegelijk. Vier plaatsen, vier risicoprofielen, vier verschillende sets verstandige regels.

De moeilijkheid is nooit het begrijpen daarvan. Het is ernaar handelen in die juiste twee seconden. Je opent het deksel in een lobby en de machine maakt opnieuw verbinding met iets dat hij gisteren zag, en tegen de tijd dat je eraan herinnert om de sync‑clients af te sluiten, hebben ze zes minuten en al goed voortgang gemaakt. Elk schema dat vereist dat je ingrijpt op het moment van verbinding zal falen, omdat dat altijd het moment is dat je druk bent. De regel moet bij het netwerk horen, niet bij je intenties.

Daar zijn netwerkprofielen voor. In NetMute maak je er één per netwerk: Home, Hotel, Cafe, Hotspot, Conference, Airport. Elk heeft zijn eigen firewallregels en datalimieten, en NetMute schakelt er automatisch tussen op basis van de Wi‑Fi‑naam waarmee je verbonden bent. Niets hoeft te worden onthouden op het moment van verbinden; de machine gedraagt zich gewoon anders afhankelijk van waar hij is.

Maak ze thuis, waar je ze kunt testen en fouten goedkoop kunt herstellen. Laat Home onbeperkt zodat je normale leven ongewijzigd blijft, en bouw dan een echt strikt profiel, het Hotspot‑profiel, en gebruik dat als sjabloon voor de rest: het is sneller om een strikt profiel losser te maken dan alles te moeten onthouden wat je had moeten aanscherpen in een los profiel. Een redelijke aanpak is dat Cafe en Hotel de browser, mail, je VPN en de twee of drie werktools die je echt nodig hebt toestaan, terwijl sync‑clients en de update‑mechanismen worden geblokkeerd; Hotspot staat alleen de browser, VPN en messaging toe. Je zult hier bij je eerste reis wat fout doen, wat prima is.

Een hotspot-dag is een rekenprobleem. Een reisplan kan je vijf gigabyte per week geven, en een Mac die een paar dagen geen echt Wi‑Fi heeft gehad, kan daar het grootste deel van verbruiken voordat je koffie arriveert: een update die hij besloot te downloaden, een fotoachterstand die wordt weggewerkt, twee sync-clients die opnieuw indexeren, een videogesprek daarbovenop. De afzonderlijke aantallen zijn niet bijzonder: 1080p-streaming verbruikt ruwweg anderhalf tot drie gigabyte per uur, een groepsgesprek met camera ligt tussen één en tweeënhalf gigabyte, en een afhankelijkheidsinstallatie verbruikt enkele honderden megabytes op het moment dat je een project opent.

De oplossing is een plafond dat wordt afgedwongen in plaats van één dat alleen bedoeld is. NetMute stelt per-app datalimieten, dagelijks of maandelijks, plus een globale limiet voor de hele machine in. Je kiest de drempel waarop het je waarschuwt, en bij honderd procent blokkeert het in plaats van alleen te melden — dat is waar het om gaat, want een melding arriveert precies wanneer je het het minst kunt regelen. De limieten worden per profiel opgeslagen, zodat het hotspotprofiel streng kan zijn terwijl thuis onbeperkt blijft en het ene niet in het andere lekt wanneer je verhuist.

In de praktijk doet de globale limiet het meeste werk en voorkomen de per-applimieten dat één proces ieders aandeel opeet. Geef de browser een royale limiet, messaging een kleine, en de sync-clients een token‑toewijzing of helemaal niets op dat profiel. Geef een videogereedschap genoeg voor een paar low-quality gesprekken in plaats van niets, want een limiet die je op dag twee uitschakelt is erger dan één die iets te hoog staat.

De niet-productmatige hendels zijn reëel. macOS heeft Low Data Mode, ingesteld per netwerk in Systeeminstellingen onder Wi‑Fi bij de details van het netwerk waarop je bent: het houdt achtergrondtransfers tegen, en omdat het per netwerk is, geldt het voor de hotspot zonder thuis te beïnvloeden. Sluit de sync-clients af in plaats van erop te vertrouwen dat ze idle zijn, verlaag video naar 480p en zet je camera uit tijdens gesprekken — de grootste enkele klikbesparing die de meeste mensen hebben. Toegewijde tools hiervoor bestaan; TripMode is de lang gevestigde. Stel de getallen eenmaal thuis in, koppel ze aan het hotspotprofiel en laat de machine ze afdwingen.

Delen van Wi‑Fi heeft drie reële problemen. Ten eerste bevind je je op een segment met iedereen in het gebouw, dus een Mac die bestandsdeling, schermdeling of lokale ontdekking adverteert, adverteert dat aan die hele ruimte. Ten tweede metadata: HTTPS beschermt de inhoud van wat je verzendt, maar het netwerk ziet nog steeds met welke servers je praat, wanneer en hoeveel, een verrassend compleet beeld van een werkdag. Ten derde het nep-toegangspunt, een netwerk dat naar het hotel is genoemd maar door iemand anders wordt beheerd, overtuigend precies omdat de echte netwerken even flauwe namen hebben.

Niets van dat alles vereist paniek, maar het pleit wel voor een ander standpunt. NetMute's hotspot protection dekt het geval dat je niet had gepland: wanneer de Mac zich bij een netwerk voegt dat hij niet herkent, wordt automatisch een strikt profiel toegepast in plaats van wat er een minuut geleden van kracht was. Het risicovolle netwerk is zelden degene die je van tevoren hebt geconfigureerd.

Binnen die profielen is whitelist mode de instelling die het waard is om te kennen. In plaats van dingen één voor één te blokkeren, keert je de standaard om: niets maakt verbinding behalve de applicaties die je noemt, wat op een hotel- of luchthavenprofiel vaak gewoon de browser en de VPN is. Wanneer je een uitzondering nodig hebt, is een self-expiring temporary rule de nette manier om die toe te staan: één app voor een uur om een upload te voltooien, die zichzelf daarna weer blokkeert in plaats van te blijven bestaan als een opening die je om middernacht hebt geopend.

Het detail dat bepaalt of dit allemaal bruikbaar is, is de captive portal. Hotel-, luchthaven- en cafénetwerken plaatsen bijna altijd een inlogpagina vóór het internet, en een strikte firewall die op het verkeerde moment wordt toegepast, blokkeert juist die aanvraag die bedoeld is om die pagina te tonen. Het resultaat is een verbinding die er actief uitziet en niets doet, frustrerend om te diagnosticeren in een lobby. NetMute behandelt captive portals expliciet, zodat de aanmeldpagina nog steeds laadt terwijl het strikte profiel voor alles anders van kracht blijft.

Een verduidelijking, omdat de twee vaak door elkaar worden gehaald. Een VPN versleutelt je verkeer en verplaatst het punt waarop het het internet binnenkomt, waarmee het onbetrouwbare netwerk en de metadata die het observeert worden aangepakt. Een uitgaande firewall bepaalt welke applicaties überhaupt mogen verbinden, en richt zich op het dataplan en de achtergrondactiviteiten. Een VPN voorkomt niet dat een fotobibliotheek acht gigabyte via de tunnel uploadt; een firewall versleutelt niets. Ze overlappen nauwelijks, en onderweg willen de meeste mensen beide.

Thuis komen zou zonder problemen moeten verlopen, en met profielen op hun plaats is dat ook zo: je sluit je eigen netwerk aan, het thuisprofiel wordt automatisch toegepast, de limieten doen er niet meer toe, en de synchronisatiecliënten die je hebt gepauzeerd, halen in wat verkeer niets kost. Zet Foto's weer aan, breng de cloudmappen terug, en voer de update uit die je hebt uitgesteld terwijl je stroom, bandbreedte hebt en geen vliegtuig hoeft te halen.

Besteed vervolgens tien minuten aan het deel dat bijna niemand doet, namelijk lezen wat er echt is gebeurd. De traffic monitor toont verbindingen in realtime, domain-level logging registreert welke apps met welke bestemmingen praatten, en de network reports bundelen dat tot iets leesbaars achteraf. De interessante vraag is niet de totale hoeveelheid, maar de vorm: welke drie apps waren verantwoordelijk voor het grootste deel van het volume, en wat draaide er op de dagen dat je dacht dat de machine inactief was. Tracker Shield, met zijn 1.100+ bekende tracker-domeinen, zal zijn eigen telling hebben van dingen die zijn tegengehouden voordat ze ergens heen gingen.

Pas de profielen aan terwijl de reis vers is. Er zijn meestal drie bevindingen. Iets dat je hebt geblokkeerd, bleek noodzakelijk en hoort op de allow-lijst van dat profiel. Iets dat je hebt toegestaan, bleek de grootste verbruiker op het plan en hoort achter een per-app limiet. En een netwerk dat je improviserend hebt doorkruist, verdient nu zijn eigen profiel, nu je weet dat je terug zult komen.

Het algemene punt is kleiner dan de opzet doet vermoeden. Een laptop weg van huis doet precies wat hij thuis doet, behalve dat de onderliggende aannames, goedkope bandbreedte, een vertrouwd netwerk en een vrije middag voor updates, allemaal tegelijk niet meer kloppen. Het antwoord is geen waakzaamheid. Het zijn regels die aan de plek zijn gekoppeld, in plaats van aan je aandacht, en die eenmaal op een bureau worden vastgesteld waar je de tijd hebt om na te denken, zodat de machine zich verstandig gedraagt in een lobby om elf uur 's avonds zonder dat je er iets voor hoeft te doen.