ipblinker

ipblinker sitzt in der Menüleiste und beobachtet die öffentliche Adresse, mit der Ihr Datenverkehr nach aussen tritt. Schützt Ihr VPN Sie nicht mehr, meldet es das rasch. Ein atmendes Symbol zeigt den Zustand, und die Benachrichtigungen bleiben sachlich.

Es entscheidet nach dem, was das Netzwerk zeigt, nicht nach der Statusanzeige des VPN, und warnt nur, wenn zwei unabhängige Prüfungen übereinstimmen. Es läuft ab macOS 14.

1. Beobachten. ipblinker prüft die öffentliche Adresse, die über die Standardroute sichtbar ist.
2. Vergleichen. Es prüft die Adresse, die sichtbar ist, wenn die Verbindung an die physische Schnittstelle gebunden ist.
3. Entscheiden. Stimmen beide überein, tunnelt nichts, was auch immer die Routing-Tabelle sagt.
4. Warnen. Erst dann wechselt der Zustand auf «ungeschützt».

Captive Portals, fehlende Verbindung und fehlgeschlagene Prüfungen haben je einen eigenen Zustand und lösen deshalb keinen Fehlalarm aus. Im Menü finden sich ausserdem Regelschalter, ein «Zuhause lernen» für den Fingerabdruck Ihres Heimnetzes und ein Präsentationsmodus.

Alarmregeln, die sich testen lassen

Alle Regeln gegen Fehlalarme liegen in einem reinen Zustandsautomaten (Reducer). Die Alarmierungsregeln haben daher Unit-Tests wie jeder andere Code. Zwei unabhängige Signale müssen übereinstimmen, bevor der Zustand auf «ungeschützt» wechselt. Ungeschützte und getunnelte Prüfungen nutzen unterschiedliche Endpunkte, sodass kein Dritter die beiden Identitäten verknüpfen kann.

ipblinker richtet sich an alle, die am Mac auf ein VPN angewiesen sind: Menschen im Homeoffice, Journalisten, Reisende und alle, die im selben Moment wissen müssen, dass ihre echte Adresse offenliegt. Es warnt nur, wenn zwei unabhängige Prüfungen übereinstimmen, damit ein Alarm etwas bedeutet.