Bloqueie sites de phishing, golpes e malware no Mac, em todos os navegadores

Por que bloquear sites perigosos no nível do DNS

Um link de phishing costuma chegar por onde você não tem controle: uma mensagem de texto, um e-mail, um QR code, um anúncio. Os avisos do navegador só cobrem o navegador que os tem, e uma extensão de bloqueio de anúncios só cobre o navegador em que está instalada. Todo o resto do seu Mac, dos apps de e-mail aos apps que mostram anúncios, fica sem proteção.

Antes que qualquer app possa abrir um site, ele precisa consultar o nome do site. O Web Protection fica nessa etapa. Quando a consulta é de um nome que está em uma das suas listas de bloqueio, o seu Mac responde na hora com "não encontrado", e o site simplesmente não carrega, seja qual for o app que pediu. É assim que ele bloqueia anúncios em todos os navegadores do seu Mac de uma só vez, sem uma extensão em cada um.

Três chaves

As listas do Web Protection vêm em três categorias, cada uma com a sua chave. As três vêm ativadas quando você o ativa pela primeira vez.

As listas são montadas a partir de listas de bloqueio de DNS públicas: as listas de inteligência de ameaças e de sites falsos do projeto HaGeZi DNS blocklists e a lista URLhaus, do abuse.ch, de sites de malware para as duas primeiras, e a lista multi do HaGeZi para anúncios e rastreadores. O nosso servidor as reconstrói a partir dessas fontes a cada quatro horas, então cada atualização que o seu Mac baixa inclui os sites denunciados desde a anterior.

Listas que se mantêm atualizadas

O Web Protection roda em uma extensão de rede do macOS, separada do app, e a extensão baixa as listas por conta própria. Elas continuam atualizadas com o Tidy My Mac fechado, e o bloqueio continua funcionando.

• As listas são atualizadas diariamente, ou semanalmente se você definir isso em Settings › Scheduled Scans. Update Lists Now as busca na hora.
• Uma lista que não mudou não é baixada de novo, e uma categoria só é baixada enquanto a chave dela está ativada.
• As listas vêm somente de tidymymac.com, com um manifesto assinado. O seu Mac verifica a assinatura e a impressão digital de cada arquivo de lista antes de usá-lo. Uma atualização que falha mantém em uso a última cópia boa.

Cada card de categoria mostra quantos sites a lista dela contém e quando foi atualizada pela última vez. Uma categoria começa a bloquear assim que a lista dela é baixada pela primeira vez.

Suas próprias listas de permissão e bloqueio

Uma lista de bloqueio pode, de vez em quando, pegar um site de que você precisa. A aba Recently Blocked lista cada nome de site bloqueado, por que foi bloqueado (Phishing / Malware, Scam, Ad / Tracker ou Your list), quantas vezes e quando. Clique em Allow e ele não é mais bloqueado.

Always Allow e Always Block aceitam qualquer domínio, como example.com, e cobrem os subdomínios dele também. Você pode colar um link completo; o nome do site é mantido. A sua lista de permissão prevalece sobre todas as listas, e a sua lista de bloqueio funciona mesmo com as três chaves desativadas.

A linha de status conta quantas consultas foram verificadas e bloqueadas desde que o seu Mac iniciou. A lista Recently Blocked fica guardada apenas na memória do seu Mac e é apagada quando ele reinicia ou quando você clica em Clear.

O que ele não cobre

O bloqueio por DNS só vê as consultas que passam pelo macOS. Algumas coisas o contornam:

• Navegadores configurados para usar o próprio DNS seguro, como a configuração de "DNS seguro" do Chrome ou do Firefox, enviam as consultas por fora do macOS, então o Web Protection não as vê.
• O Safari com o Relay Privado do iCloud ativado faz o mesmo.
• Um anúncio servido do mesmo nome de site da página que você está lendo não se distingue da página, então não é bloqueado.

Não há página de bloqueio: um site bloqueado falha ao carregar como acontece com um endereço digitado errado. Se um site em que você confia parar de funcionar, procure por ele em Recently Blocked.

Como ativar

Clique em Turn On. O macOS pede que você permita a extensão do Tidy My Mac em Ajustes do Sistema → Geral → Itens de Início e Extensões → Extensões de Rede, se você ainda não fez isso para o Firewall, e depois que adicione uma configuração de proxy. O Web Protection passa então a aparecer em Ajustes do Sistema → Rede → Filtros e Proxies como Tidy My Mac Web Protection.