Kestrel
Jede Verbindung im Blick, Datensammler geblockt.
Kestrel zeigt jede Verbindung deiner Programme, blockt Datensammler still und fragt nur, wenn es wirklich zählt.
- macOS 13+
- Windows 11· in Vorbereitung
- Linux (.deb)· in Vorbereitung
Funktionen
Datensammler werden geblockt, bevor sie Daten übertragen.
Kestrel blockt Tracker, Werbung und die Telemetrie der Hersteller still und ohne Nachfrage. Die Listen stammen von HaGeZi und werden einmal am Tag direkt von der Quelle geladen. Wie streng Kestrel vorgeht, wählst du mit den Stufen Normal, Streng und Hardcore.
- Domains in Hardcore
- 786.000
- Prüfzeit je Verbindung, gemessen
- 0,1 µs
- Stufen: Normal, Streng, Hardcore
- 3
Du siehst, welches Programm sich wohin verbindet.
Kestrel listet jede Verbindung nach Programm, mit Ziel, Land und den empfangenen und gesendeten Daten. Du wechselst zwischen Liste, Karte und Spalten. Die Einzelheiten nennen Rechner, Adresse, Betreiber, Signatur und die Regel, die gerade greift.
Kestrel fragt selten und erklärt dabei in Klartext, worum es geht.
Programme von Apple laufen ohne Rückfrage. Nach einem gültig signierten Programm fragt Kestrel einmal; hast du es erlaubt, kommen seine weiteren Ziele ohne Nachfrage durch. Nur bei Programmen ohne gültige Signatur fragt Kestrel für jedes neue Ziel. Die Nachfrage nennt, wem der Server gehört und wer das Programm signiert hat.
Auf macOS brauchen Nachfragen die Systemerweiterung, die mit der signierten Fassung kommt. Bis dahin beobachtet Kestrel alle Verbindungen und blockt Datensammler über seinen DNS-Filter.
Die Karte zeigt, in welche Länder deine Daten gehen.
Bögen führen von deinem Standort zu jedem aktiven Ziel, gefärbt danach, ob sie erlaubt oder geblockt ist oder Kestrel gerade fragt. Ein Klick auf einen Punkt wählt die Verbindung aus. Die Ortsdaten liegen in der App, daher verlässt keine Adresse deinen Rechner.
Für jedes Netzwerk gilt ein eigener Satz Regeln.
Du legst Profile wie Zu Hause, Unterwegs oder Öffentliches WLAN an und ordnest ihnen Netzwerke zu. Kestrel wechselt das Profil selbst, sobald du dich mit einem dieser Netzwerke verbindest. Jede Regel gilt für alle Profile oder nur für eines.
Wenn ein Programm nicht mehr geht, zeigt Kestrel den Grund.
„Geht nicht mehr?“ listet, was Kestrel für ein Programm in den letzten Minuten geblockt hat, und nennt die Liste oder Regel dahinter. Mit einem Klick erlaubst du ein einzelnes Ziel. Reicht das nicht, lässt eine Pause fünf Minuten lang alles durch, danach gilt alles wie vorher.
