Safari Shield

NetMute beslist normaal op netwerkniveau. Een app opent een verbinding, de filter leest de bestemming en jouw regels worden toegepast. Daarom kan één schakelaar meteen elke app op de Mac afdekken.

iCloud Private Relay verandert dat beeld voor Safari. Als het aan staat, verlaat Safari's verkeer je Mac via Apple's relay, en wat de filter ziet is de relay, niet de site waar de aanvraag echt voor bedoeld was. Je regel staat nog steeds. De bestemming waarop die was gebaseerd is op dat niveau niet meer zichtbaar.

Safari Shield neemt de andere route. Het is een Safari content blocker, de trackerlijst wordt in de browser toegepast, voordat de aanvraag eruit gaat, op het moment dat de bestemming nog gewoon zichtbaar is.

Zet Safari Shield aan in NetMute en activeer daarna eenmalig de extensie onder Safari › Instellingen › Extensies. Vanaf dat moment vergelijkt Safari met dezelfde samengestelde trackerlijst die NetMute op netwerkniveau gebruikt, vertaald naar de content-blocker-regels die Safari begrijpt.

Een content blocker ziet je surfgedrag nooit. NetMute geeft Safari een regelset en Safari doet zelf de vergelijking. Welke pagina's je opent wordt niet teruggekoppeld en er gaat geen paginacontent door NetMute.

Ook hier gelden de sitekritische groepen. Eindpunten die een pagina nodig heeft om te werken, zoals banklogins, 3-D Secure-bevestigingen en toestemmingsvensters, worden standaard doorgelaten, zodat een strengere lijst niet uitmondt in een kapotte checkout.

• iCloud Private Relay staat aan. De situatie waarvoor Safari Shield bestaat: Safari's verkeer wordt doorgestuurd en de netwerkfilter kan het niet meer aan een host koppelen.
• Je surft vooral in Safari. De trackers die je het vaakst tegenkomt zitten op de pagina's die je opent, en dit is de laag die daar het dichtst bij zit.
• Je wilt beide lagen. De netwerkfilter blijft elke andere app op de Mac afdekken en Safari Shield voegt de browser daarbovenop toe.

Safari Shield vervangt de Tracker Shield op netwerkniveau niet, en de shield op netwerkniveau vervangt Safari Shield niet. Ze zitten op verschillende lagen en falen op verschillende plekken: een content blocker ziet alleen Safari en een netwerkfilter ziet alleen wat het netwerk nog prijsgeeft.

De eerlijke beperking staat er meteen naast: Safari Shield geldt alleen voor Safari. Het breidt niet uit naar andere browsers en het inschakelen ervan verandert niets voor apps buiten de browser. Die blijven bij de netwerkfilter, waar ze altijd al zaten.