Bloquea sitios de phishing, estafas y malware en tu Mac, en todos los navegadores

Por qué bloquear sitios peligrosos a nivel de DNS

Un enlace de phishing suele llegar por un medio que no controlas: un mensaje de texto, un correo, un código QR, un anuncio. Las advertencias del navegador solo protegen al navegador que las tiene, y una extensión de bloqueo de anuncios solo protege al navegador en el que está instalada. Todo lo demás en tu Mac, desde las apps de correo hasta las apps que te muestran anuncios, queda sin protección.

Antes de que cualquier app pueda abrir un sitio, tiene que resolver el nombre del sitio. Web Protection se sitúa en ese paso. Cuando una consulta es de un nombre que figura en una de tus listas de bloqueo, tu Mac la responde de inmediato con «no encontrado», y el sitio simplemente no se carga, sea cual sea la app que lo pidió. Así es como bloquea los anuncios en todos los navegadores de tu Mac a la vez, sin una extensión en cada uno.

Tres interruptores

Las listas de Web Protection se dividen en tres categorías, cada una con su propio interruptor. Los tres están activados cuando lo activas por primera vez.

Las listas se crean a partir de listas de bloqueo de DNS públicas: las listas de inteligencia de amenazas y de sitios falsos del proyecto HaGeZi DNS blocklists y la lista de sitios de malware URLhaus de abuse.ch para los dos primeros, y la lista multi de HaGeZi para anuncios y rastreadores. Nuestro servidor las reconstruye a partir de esas fuentes cada cuatro horas, así que cada actualización que descarga tu Mac incluye los sitios notificados desde la anterior.

Listas que se mantienen al día solas

Web Protection se ejecuta en una extensión de red de macOS, independiente de la app, y la propia extensión descarga las listas. Se mantienen actualizadas mientras Tidy My Mac está cerrado, y el bloqueo continúa.

• Las listas se actualizan a diario, o cada semana si lo configuras en Settings › Scheduled Scans. Update Lists Now las descarga al instante.
• Una lista que no ha cambiado no se vuelve a descargar, y una categoría solo se descarga mientras su interruptor está activado.
• Las listas proceden únicamente de tidymymac.com, con un manifiesto firmado. Tu Mac comprueba la firma, y la huella de cada archivo de lista, antes de usarlo. Si una actualización falla, se sigue usando la última copia correcta.

Cada tarjeta de categoría muestra cuántos sitios contiene su lista y cuándo se actualizó por última vez. Una categoría empieza a bloquear en cuanto su lista se ha descargado por primera vez.

Tus propias listas de permitidos y bloqueados

Una lista de bloqueo puede a veces atrapar un sitio que necesitas. La pestaña Recently Blocked enumera cada nombre de sitio bloqueado, por qué se bloqueó (Phishing / Malware, Scam, Ad / Tracker o Your list), cuántas veces y cuándo. Haz clic en Allow y no se vuelve a bloquear.

Always Allow y Always Block admiten cualquier dominio, como example.com, y cubren también sus subdominios. Puedes pegar un enlace completo; se conserva el nombre del sitio. Tu lista de permitidos prevalece sobre todas las listas, y tu lista de bloqueados funciona incluso con los tres interruptores desactivados.

La línea de estado cuenta cuántas consultas se comprobaron y se bloquearon desde que se inició tu Mac. La lista Recently Blocked se guarda solo en la memoria de tu Mac y se borra al reiniciar, o cuando haces clic en Clear.

Qué no cubre

El bloqueo por DNS solo ve las consultas que pasan por macOS. Algunas cosas lo eluden:

• Los navegadores configurados para usar su propio DNS seguro, como el ajuste de «DNS seguro» de Chrome o Firefox, envían sus consultas sin pasar por macOS, así que Web Protection no las ve.
• Safari con el Relay privado de iCloud activado hace lo mismo.
• Un anuncio servido desde el mismo nombre de sitio que la página que estás leyendo no se puede distinguir de la propia página, así que no se bloquea.

No hay una página de bloqueo: un sitio bloqueado no se carga, igual que ocurre con una dirección mal escrita. Si un sitio de confianza deja de funcionar, búscalo en Recently Blocked.

Cómo activarlo

Haz clic en Turn On. macOS te pide que permitas la extensión de Tidy My Mac en Ajustes del Sistema → General → Ítems de inicio y extensiones → Extensiones de red, si todavía no lo hiciste para el Firewall, y después que añadas una configuración de proxy. Web Protection aparece entonces en Ajustes del Sistema → Red → Filtros y proxies como Tidy My Mac Web Protection.