Phishing-, Betrugs- und Malware-Seiten auf Ihrem Mac blockieren, in jedem Browser

Warum schlechte Seiten auf DNS-Ebene blockieren

Ein Phishing-Link kommt meist dort an, wo Sie keine Kontrolle haben: in einer Textnachricht, einer E-Mail, einem QR-Code, einer Anzeige. Browserwarnungen schützen nur den Browser, der sie hat, und eine Werbeblocker-Erweiterung nur den Browser, in dem sie installiert ist. Alles andere auf Ihrem Mac, von Mail-Apps bis zu Apps, die Ihnen Werbung zeigen, bleibt ungeschützt.

Bevor eine App eine Seite öffnen kann, muss sie den Namen der Seite nachschlagen. An diesem Schritt setzt Web Protection an. Betrifft eine Abfrage einen Namen auf einer Ihrer Sperrlisten, beantwortet Ihr Mac sie sofort mit „nicht gefunden“, und die Seite lädt einfach nicht, egal welche App gefragt hat. So blockiert es Werbung in allen Browsern auf Ihrem Mac gleichzeitig, ohne Erweiterung in jedem einzelnen.

Drei Schalter

Die Listen von Web Protection gibt es in drei Kategorien, jede mit eigenem Schalter. Alle drei sind eingeschaltet, wenn Sie es zum ersten Mal aktivieren.

Die Listen werden aus öffentlichen DNS-Sperrlisten erstellt: für die ersten beiden die Bedrohungsdaten- und Fake-Seiten-Listen des Projekts HaGeZi DNS blocklists und die URLhaus-Liste von abuse.ch mit Malware-Seiten, für Werbung und Tracker die Multi-Liste von HaGeZi. Unser Server erstellt sie alle vier Stunden aus diesen Quellen neu, sodass jedes Update, das Ihr Mac herunterlädt, die seit dem letzten gemeldeten Seiten enthält.

Listen, die sich selbst aktuell halten

Web Protection läuft in einer macOS-Netzwerkerweiterung, getrennt von der App, und die Erweiterung lädt die Listen selbst herunter. Sie bleiben aktuell, auch wenn Tidy My Mac geschlossen ist, und das Blockieren läuft weiter.

• Die Listen werden täglich aktualisiert, oder wöchentlich, wenn Sie das unter Settings › Scheduled Scans einstellen. Update Lists Now lädt sie sofort.
• Eine unveränderte Liste wird nicht erneut heruntergeladen, und eine Kategorie wird nur heruntergeladen, solange ihr Schalter eingeschaltet ist.
• Die Listen stammen ausschließlich von tidymymac.com, mit einem signierten Manifest. Ihr Mac prüft die Signatur und den Fingerabdruck jeder Listendatei, bevor er sie verwendet. Schlägt ein Update fehl, bleibt die letzte funktionierende Kopie in Gebrauch.

Jede Kategoriekarte zeigt, wie viele Seiten ihre Liste enthält und wann sie zuletzt aktualisiert wurde. Eine Kategorie beginnt zu blockieren, sobald ihre Liste zum ersten Mal heruntergeladen wurde.

Ihre eigenen Zulassungs- und Sperrlisten

Eine Sperrliste kann gelegentlich eine Seite erwischen, die Sie brauchen. Der Tab Recently Blocked listet jeden blockierten Website-Namen auf, warum er blockiert wurde (Phishing / Malware, Scam, Ad / Tracker oder Your list), wie oft und wann. Klicken Sie auf Allow, und er wird nicht mehr blockiert.

Always Allow und Always Block nehmen jede Domain an, etwa example.com, und erfassen auch ihre Subdomains. Sie können einen vollständigen Link einfügen; der Website-Name wird übernommen. Ihre Zulassungsliste hat Vorrang vor jeder Liste, und Ihre Sperrliste funktioniert auch, wenn alle drei Schalter ausgeschaltet sind.

Die Statuszeile zählt, wie viele Abfragen seit dem Start Ihres Macs geprüft und blockiert wurden. Die Liste Recently Blocked wird nur im Arbeitsspeicher Ihres Macs gehalten und beim Neustart oder wenn Sie auf Clear klicken geleert.

Was nicht abgedeckt ist

DNS-Blockierung sieht nur Abfragen, die über macOS laufen. Einiges umgeht sie:

• Browser, die so eingestellt sind, dass sie ihr eigenes sicheres DNS verwenden, etwa die Einstellung „Sicheres DNS“ von Chrome oder Firefox, senden ihre Abfragen an macOS vorbei, sodass Web Protection sie nicht sieht.
• Safari mit eingeschaltetem iCloud Privat-Relay macht dasselbe.
• Eine Anzeige, die unter demselben Website-Namen ausgeliefert wird wie die Seite, die Sie lesen, ist von der Seite nicht zu unterscheiden und wird daher nicht blockiert.

Es gibt keine Sperrseite: Eine blockierte Seite lässt sich nicht laden, so wie bei einer falsch getippten Adresse. Wenn eine Seite, der Sie vertrauen, nicht mehr funktioniert, suchen Sie sie in Recently Blocked.

Einschalten

Klicken Sie auf Turn On. macOS bittet Sie, die Erweiterung von Tidy My Mac unter Systemeinstellungen → Allgemein → Anmeldeobjekte & Erweiterungen → Netzwerkerweiterungen zuzulassen, falls Sie das nicht schon für die Firewall getan haben, und dann, eine Proxy-Konfiguration hinzuzufügen. Web Protection erscheint danach unter Systemeinstellungen → Netzwerk → Filter & Proxys als Tidy My Mac Web Protection.