Como configurar seu Mac antes de viajar: uma lista de verificação pré-viagem

Faça seis coisas, e nenhuma delas leva muito tempo. Pause o NetMute e qualquer sincronização grande na nuvem. Desative as atualizações automáticas do macOS e da App Store. Baixe cópias offline do que você vai precisar: mapas, documentos, mídia e seu cofre de senhas. Confirme que o Find My está ativado. Faça um backup completo enquanto você ainda tem Wi-Fi rápido e uma tomada de energia. E verifique por atualizações uma vez, deliberadamente, para sair com uma versão que você escolheu ao invés de uma de um clique de um download de vários gigabytes. Quinze minutos em casa; cada uma delas é uma tarde ruim na estrada.

Os clientes de sincronização são os que mais prejudicam, porque são pacientes e grandes. O Photos tem um controle de pausa em suas próprias configurações, na seção iCloud, embora normalmente pause por um dia ao invés de indefinidamente, então trate isso como um atraso e não uma decisão. Dropbox, Google Drive, OneDrive e iCloud Drive podem ser pausados a partir do item na barra de menu; sair deles completamente é mais direto e confiável. Depois de um fim de semana com uma câmera, assuma que a fila é medida em gigabytes.

As atualizações automáticas vivem em Configurações do Sistema sob Geral, na área de Atualização de Software, onde as opções automáticas têm seu próprio painel de detalhes. Desative as que fazem download e instalação por conta própria, incluindo as atualizações de aplicativos da App Store. Uma atualização pontual do macOS costuma ter entre um e três gigabytes, e uma atualização maior pode chegar a seis a quinze. Não há momento pior para descobrir isso do que na sala de embarque.

Cópias offline são o passo que as pessoas pulam e se arrependem. Baixe mapas offline da região no seu telefone, e certifique-se de que seu gerenciador de senhas pode desbloquear sem conexão alguma, porque um cofre que você não consegue acessar é uma tarde presa. Extraia os documentos que você precisa de pastas na nuvem para que eles existam como arquivos e não como placeholders, e faça o mesmo com músicas e filmes. Verifique se o Find My está ativado para o Mac em Configurações do Sistema sob sua Apple Account, incluindo a opção que permite localizá-lo mesmo offline.

Faça o backup por último, uma vez que tudo o mais esteja resolvido; o Time Machine para um disco externo fica em Configurações do Sistema sob Geral. A partir daqui, você viaja com uma máquina cujo conteúdo existe em um segundo local, que é a diferença entre um laptop perdido que é caro e um laptop perdido que é um desastre.

Seu Mac trata todas as redes da mesma forma. Ele conecta, e então cada processo faz o que já ia fazer de qualquer jeito. Isso faz sentido em casa, numa conexão que você possui e compartilha com ninguém que você não conheça, e é uma configuração ruim por padrão em outros lugares. Uma rede de hotel é compartilhada com estranhos, um hotspot de telefone é medido e caro, o Wi-Fi de conferência é uma sala cheia de laptops em um segmento, um aeroporto é não confiável e lento ao mesmo tempo. Quatro lugares, quatro perfis de risco, quatro conjuntos diferentes de regras sensatas.

A dificuldade nunca é entender isso. É agir com base nisso nos dois segundos certos. Você abre a tampa no saguão e a máquina se reconecta a algo que viu ontem, e até você lembrar de fechar os clientes de sincronização, eles já tiveram seis minutos e uma boa dose de impulso. Qualquer esquema que exija sua intervenção no momento da conexão vai falhar, porque esse é sempre o momento em que você está ocupado. A regra precisa conviver com a rede, não com suas intenções.

Para isso servem os perfis de rede. No NetMute você cria um por rede: Home, Hotel, Cafe, Hotspot, Conference, Airport. Cada um tem suas próprias regras de firewall e limites de dados, e o NetMute troca entre eles automaticamente com base no nome do Wi-Fi ao qual você se conectou. Nada precisa ser lembrado no momento da conexão; a máquina simplesmente se comporta de forma diferente dependendo de onde ela está.

Crie-os em casa, onde você pode testá-los e desfazer erros facilmente. Deixe o Home sem restrições para que sua rotina normal não seja alterada, depois crie um perfil realmente restrito, o do hotspot, e use-o como modelo para os demais: é mais rápido afrouxar um perfil restrito do que lembrar de tudo que deveria ter sido ajustado em um perfil mais relaxado. Uma configuração razoável é permitir no Cafe e Hotel o navegador, o email, seu VPN e duas ou três ferramentas de trabalho que realmente precisa, bloqueando clientes de sincronização e o mecanismo de atualização; o Hotspot permite o navegador, VPN e mensagens, e nada mais. Você vai errar algumas dessas configurações na primeira viagem, o que é normal.

Um dia de hotspot é um problema de matemática. Um plano de viagem pode te dar cinco gigabytes por semana, e um Mac que ficou alguns dias sem Wi-Fi real pode gastar a maior parte disso antes do seu café chegar: uma atualização que decidiu buscar, um backlog de fotos se atualizando, dois clientes de sincronização reindexando, uma chamada de vídeo no topo. Os números individuais não são notáveis: streaming em 1080p consome cerca de um a três gigabytes por hora, uma chamada em grupo com câmera ativa fica entre um e dois e meio, e uma instalação de dependências dispara vários centenas de megabytes no momento em que você abre um projeto.

A solução é um limite máximo que é imposto, não apenas planejado. O NetMute define limites de dados por app, diários ou mensais, além de um limite global para toda a máquina. Você escolhe o limite no qual ele avisa, e a 100% ele bloqueia ao invés de notificar, que é a parte importante, porque uma notificação chega exatamente quando você menos consegue agir. Os limites são armazenados por perfil, então o perfil do hotspot pode ser restrito enquanto o de casa permanece ilimitado, sem que um vaze para o outro quando você se move.

Na prática, o limite global faz a maior parte do trabalho e os limites por app impedem que um processo consuma toda a cota dos outros. Dê ao navegador um valor generoso, às mensagens um valor pequeno, e aos clientes de sincronização uma permissão de token ou nada no perfil. Dê uma ferramenta de vídeo o suficiente para algumas chamadas de baixa qualidade, ao invés de nenhuma, porque um limite que você desativa no segundo dia é pior do que um que foi ajustado um pouco acima.

As alavancas que não são de produto são reais. o macOS tem o Low Data Mode, configurado por rede nas Configurações do Sistema, em Wi-Fi, na seção de detalhes da rede: ele limita transferências em segundo plano, e como é por rede, se aplica ao hotspot sem afetar a conexão de casa. Feche os clientes de sincronização ao invés de confiar que eles fiquem ociosos, reduza a qualidade do vídeo para 480p, e desligue sua câmera em chamadas, a maior economia de clique que a maioria das pessoas consegue. Ferramentas dedicadas para isso existem, como o TripMode, que é o mais antigo. Configure os números uma vez em casa, associe-os ao perfil do hotspot, e deixe o sistema impor esses limites.

O Wi‑Fi compartilhado tem três problemas honestos. Primeiro, você está em um segmento com todas as outras pessoas no prédio, então um Mac anunciando compartilhamento de arquivos, compartilhamento de tela ou descoberta local está anunciando isso para toda a sala. Segundo, metadados: HTTPS protege o conteúdo do que você envia, mas a rede ainda vê com quais servidores você fala, quando e quanto, uma imagem surpreendentemente completa de um dia de trabalho. Terceiro, o ponto de acesso falso, uma rede nomeada após o hotel mas gerenciada por outra pessoa, convincente exatamente porque os verdadeiros têm nomes igualmente bobos.

Nada disso exige alarme, mas recomenda uma postura diferente. A hotspot protection do NetMute cobre o caso que você não planejou: quando o Mac se conecta a uma rede que não reconhece, um perfil rigoroso é aplicado automaticamente em vez do que estava em vigor há um minuto. A rede arriscada raramente é aquela que você configurou com antecedência.

Dentro desses perfis, o whitelist mode é a configuração que vale a pena conhecer. Em vez de bloquear coisas uma a uma, você inverte o padrão: nada se conecta exceto os aplicativos que você nomeia, o que em um perfil de hotel ou aeroporto geralmente é apenas o navegador e a VPN. Quando você precisa de uma exceção, uma self-expiring temporary rule é a maneira limpa de concedê-la: um aplicativo liberado por uma hora para concluir um upload, re-bloqueando-se depois, em vez de permanecer como um buraco que você abriu à meia‑noite.

O detalhe que decide se tudo isso é utilizável é o captive portal. Redes de hotel, aeroporto e café quase sempre colocam uma página de login na frente da internet, e um firewall rigoroso aplicado no momento errado bloqueia a própria solicitação destinada a mostrar essa página. O resultado é uma conexão que parece ativa e não faz nada, desesperador de diagnosticar na sala de espera. O NetMute lida explicitamente com captive portals, então a página de login ainda carrega enquanto o perfil rigoroso permanece para todo o resto.

Uma clarificação, porque os dois estão constantemente confundidos. Um VPN criptografa seu tráfego e move o ponto em que ele entra na internet, abordando a rede não confiável e os metadados que ela observa. Um firewall de saída decide quais aplicativos podem se conectar, abordando o plano de dados e o ruído de fundo. Um VPN não impedirá que uma biblioteca de fotos envie oito gigabytes pelo túnel; um firewall não criptografa nada. Eles mal se sobrepõem, e na estrada a maioria das pessoas quer ambos.

Voltar para casa deve ser sem incidentes, e com perfis configurados, é: você se conecta à sua própria rede, o perfil doméstico se aplica automaticamente, as limitações deixam de importar, e os clientes de sincronização que você pausou se atualizam onde o tráfego não custa nada. Reative o Fotos, traga de volta as pastas na nuvem e execute a atualização que você adiou enquanto tinha energia, banda e sem avião para pegar.

Depois, passe dez minutos na parte que quase ninguém faz, que é ler o que realmente aconteceu. O traffic monitor mostra conexões em tempo real, o domain-level logging registra quais aplicativos falaram com quais destinos, e os network reports agregam isso em algo legível após o fato. A questão interessante não é o total, mas a forma: quais três aplicativos representaram a maior parte do volume, e o que estava rodando nos dias em que você achava que a máquina estava ociosa. O Tracker Shield, com seus mais de 1.100 domínios de rastreadores conhecidos, terá sua própria contagem de coisas bloqueadas antes de irem a qualquer lugar.

Ajuste os perfis enquanto a viagem estiver fresca. Geralmente há três descobertas. Algo que você bloqueou acabou sendo necessário e pertence à lista de permissões daquele perfil. Algo que você permitiu acabou sendo o maior consumidor do plano e deve ficar atrás de um limite por aplicativo. E uma rede que você improvisou merece seu próprio perfil agora que você sabe que voltará.

A ideia geral é menor do que a configuração sugere. Um MacBook longe de casa faz exatamente o que faz em casa, exceto que as suposições por trás dele — banda larga barata, uma rede confiável e uma tarde livre para atualizações — deixaram de ser verdade ao mesmo tempo. A resposta não é vigilância. São regras atreladas ao lugar, e não à sua atenção, decididas uma vez em uma mesa onde você tem tempo para pensar, para que a máquina se comporte sensatamente na sala de espera às onze da noite sem te perguntar nada.