NetMute
Een regellijst is geen bewijs
Een firewall-regellijst heeft een stil probleem: ze lijkt bewijs. Dertig regels, dertig dingen die je blijkbaar hebt gestopt. Maar dat een regel in de lijst staat, betekende nooit dat hij ook echt iets had tegengehouden. Een regel kan daar een jaar lang blijven staan voor een domein dat de app al niet meer gebruikte voordat jij de regel schreef.
Elke domeinregel heeft nu zijn eigen record, direct op de regel zelf: hoe vaak hij is getriggerd, en wanneer voor het laatst.
Wat wordt geteld, en over welke periode
De teller kijkt naar de laatste 30 dagen. Hij telt hoe vaak de regel echt een verbinding besliste, niet hoeveel verbindingen een app probeerde.
Subdomeinen tellen mee voor de hoofdregel. Een regel op `example.com` rapporteert de hits van `cdn.example.com` en `api.example.com` als eigen hits, want zo werkt een regel op een domein nu eenmaal: één regel, één getal, in plaats van een getal verspreid over hosts waarvoor je nooit een regel hebt gemaakt.
Wat het getal je vertelt
Een hoog aantal op een domein dat je nauwelijks herkent, is de interessante case: iets op je Mac praat er voortdurend mee, en de regel heeft zijn plek dus allang verdiend.
Een regel die al weken niet is getriggerd, verdient een blik, niet meteen een reactie. Sommige regels zijn stil omdat de app stil is: een dienst die je twee keer per jaar gebruikt, levert binnen een periode van 30 dagen geen hits op. Andere zijn stil omdat ze nooit kunnen triggeren, en dat zijn de regels die Regels › Opruimen voor je benoemt, met een reden.
Blokkeren wat je niet kunt zien is een belofte, geen resultaat
Privacytools zijn opvallend makkelijk te geloven. Ze tonen een lijst, en die lijst voelt als bescherming. NetMute laat je liever de meting zien, ook wanneer die meting saai is.
De eerlijke grens staat er direct naast: IP- en CIDR-regels hebben geen telling. Op dat niveau bevat het systeemrapport geen toewijzing terug naar een specifieke regel, dus er is niets om te tellen. Daar een nul tonen zou een verzonnen getal zijn, en een verzonnen getal in een privacytool is erger dan een leeg veld.
Belangrijkste voordelen
- Hitcount en laatste hit bij elke domeinregel, direct op de regel zelf
- Een venster van 30 dagen, dat beslissingen telt in plaats van pogingen
- Hits van subdomeinen worden samengevoegd in de hoofdregel
- Stille regels worden zichtbaar in plaats van dat wordt aangenomen dat ze werken
- IP- en CIDR-regels tonen geen getal in plaats van een verzonnen nul
Veelgestelde vragen over Regelinzichten
Waarom tonen IP- en CIDR-regels geen hitcount?
Omdat het systeemrapport op dat niveau geen toewijzing terug bevat naar de regel die de verbinding besliste. NetMute zou een nul kunnen tonen, maar dat zou een gok zijn. Een leeg veld zegt wat waar is: dit kan hier niet worden gemeten.
Betekent “nooit getriggerd” dat ik de regel kan verwijderen?
Niet op zichzelf. Dertig dagen zonder een hit is geen bewijs bij een dienst die je zelden gebruikt: een regel die afgelopen lente twee keer afging, doet zijn werk. Het wordt getoond als hint, zonder verwijderknop. Regels opruimen is de pagina voor regels die aantoonbaar nooit kunnen triggeren.
Waar worden de gegevens opgeslagen?
Op je Mac, net als de rest van NetMute's geschiedenis. Niets over welke regels triggeren, of hoe vaak, verlaat het apparaat.