Звична порада — «блокуйте все, чого не впізнаєте» — передбачає, що у вас є час дослідити кожен домен, до якого звертається застосунок, і терпіння лагодити те, що зламається. У більшості людей немає ні того, ні іншого, і більшість здається протягом дня. Дієвий контроль має починатися з іншого запитання: не «заблокувати це?», а «чи має це відбуватися, щоб застосунок робив те, заради чого я ним насправді користуюся?»
Почніть із того, що завідомо необов’язкове
З’єднання для аналітики та звітів про збої — найпростіша відправна точка: застосунок, який надсилає статистику використання чи рекламні ідентифікатори, майже ніколи не ламається, коли саме це з’єднання заблоковано, бо його справжня функція від нього ніколи не залежала. Це саме та категорія, на якій тримається економіка брокерів даних, досліджена FTC, — збирання, яке ніколи не було потрібне для роботи продукту.
Нехай застосунок сам покаже, що йому справді потрібно
Замість вирішувати наперед, стійкіший підхід — дати кожному застосунку розкрити карти: дозвольте те, що йому потрібно для роботи, зверніть увагу, куди ще він намагається звернутися, і вирішуйте щодо зайвих з’єднань по одному, у міру їх появи, — замість того, щоб намагатися скласти карту мережевої поведінки кожного застосунку ще до початку.
Що справді допомагає
- Почніть із з’єднань, у необов’язковості яких ви впевнені (аналітика, реклама, телеметрія), перш ніж торкатися чогось, у чому сумніваєтеся.
- Нехай рішення «лише цього разу» стають постійними правилами, замість того щоб заново вирішувати долю одного й того самого з’єднання щоразу, коли воно з’являється.
- Інструмент, який простою мовою пояснює, для чого було заблоковане з’єднання, — це різниця між контролем, який приживається, і контролем, який ви покидаєте за тиждень.
Яке місце тут посідають FireAI та HisnLabs
Ніщо з цього не вимагає від чогось відмовлятися — потрібно лише побачити угоду, яку ви вже укладаєте, щоб саме ви вирішували, чи варта вона того.
FireAI — це власний продукт HisnLabs: ШІ-фаєрвол, який працює безпосередньо на вашому Mac. Він показує простою мовою кожне з’єднання, яке встановлюють ваші застосунки, і дає вам вирішувати, що покидає ваш Mac, — його ШІ працює локально, тож ваш трафік ніколи не надсилається ні нам, ні будь-кому іншому. Команда дослідників безпеки HisnLabs — саме вона підтримує точність цих рішень: каталогізує, які домени є звичайною телеметрією, а які — справжнім сервісом, відстежує країну та мережу за з’єднанням і навчає локальну модель (функцію Autopilot) на реальних шаблонах трафіку — і нічого з цього не покидає ваш Mac.
Ви можете почитати про технічні рішення, що лежать в його основі, або спробувати FireAI протягом 17 днів на сторінці FireAI від HisnLabs.