NetMuteSeu Mac é mais internacional do que você imagina
Cada app no seu Mac que acede à internet chega a um servidor algures, num local fisicamente real. Um vídeo é transmitido a partir de um nó de distribuição de conteúdo; um pedido de sincronização cai numa região de nuvem; um SDK de análise envia dados para a sede de uma empresa.
Ao longo de um dia normal, um Mac típico liga-se a servidores em uma dúzia ou mais de países, muitas vezes sem uma única ação deliberada da sua parte. Os Estados Unidos e a Irlanda dominam, é lá que Apple, Google, Meta, Microsoft e Amazon operam grande parte da sua infraestrutura europeia e global, mas também verá tráfego para os Países Baixos, a Alemanha e para onde quer que os serviços que usa estejam alojados.
Por que o país importa
Onde uma ligação termina não é trivia: isso decide que leis protegem, ou expõem, os metadados à volta dela.
Regras diferentes em lugares diferentes. Dados que toquem num servidor da UE ficam sob o RGPD; o mesmo pedido para um servidor nos EUA cai num regime muito diferente. Não controla para onde uma app envia a sua telemetria, mas saber para onde vai é o primeiro passo para fazer uma escolha informada.
Os metadados, por si só, já dizem muito. Mesmo sem ler o conteúdo, o padrão de *com quem* se liga, *onde*, *com que frequência* e *quanto* desenha um retrato detalhado. Conhecer esta geografia faz parte de perceber a sua própria exposição.
Como ver isso: num mapa em tempo real, no dispositivo
O NetMute desenha um mapa-múndi dos países a que as apps do seu Mac se ligam, sombreado conforme a quantidade de dados enviada para cada um. Toque num país e ele expande-se para mostrar *quais* apps estão a comunicar com ele, ordenadas por volume.
O detalhe crucial é como isto é construído: o NetMute resolve o IP de cada servidor para um país usando uma pequena base de dados que reúne a partir dos ficheiros públicos dos registos regionais, os mesmos dados que regem a atribuição de endereços na internet. Essa base vive dentro da app, cerca de 2,5 MB. Não há qualquer serviço de geolocalização de terceiros nem consulta online. Ver para onde o seu Mac se liga nunca deve revelar onde está, por isso, com o NetMute, não revela.
O que o mapa pode, e não pode, dizer
Uma boa ferramenta de privacidade é honesta quanto aos seus limites.
Mostra onde e quanto, nunca o quê. O NetMute vê que uma app se ligou a um servidor nos Países Baixos, por exemplo, e quantos bytes foram transferidos. Não vê, e não pode ver, o conteúdo. A encriptação acontece dentro de cada app antes de os dados chegarem ao filtro de rede, por isso o que passa está selado.
Um país é a localização do servidor, não um veredito. Grande parte da internet corre em CDNs e anycast, por isso um resultado de "EUA" ou "Irlanda" indica onde fica o servidor de edge mais próximo, não necessariamente onde a empresa tem sede ou onde os seus dados acabam por ficar. Leia o mapa como um sinal forte, não como prova em tribunal.
O que fazer com o que você vê
A visibilidade é o objetivo, e também o começo. Quando consegue ver a geografia do tráfego do seu Mac, pode agir sobre ela:
- Reconheça os serviços. O NetMute traduz nomes obscuros de servidores na empresa por trás deles, por isso "googlevideo.com" aparece como YouTube, com o país e o volume de dados.
- Bloqueie os rastreadores. Desligue os pontos finais de análise e anúncios que não pediu, por app ou em todo o sistema.
- Defina limites. Limite a quantidade de dados que uma app, ou o seu Mac inteiro, pode usar, útil num hotspot com plafond no estrangeiro.
Não precisa de temer que o seu Mac fale com o mundo. Só merece vê-lo e decidir o que é permitido.
