GUIA · O PAINEL
O que significa cada categoria e cada cor
Em cada linha do painel há uma etiqueta de categoria com um ponto colorido. Esta página diz, palavra por palavra, o que cada uma significa e de onde sai. Tudo o que há aqui é uma observação, nunca um veredicto: a GUARDIANA vê nomes, não conteúdo, e não chama nada de «malicioso».
As três cores
Verde: normal
O que um serviço precisa para funcionar: o site dele, o servidor dele, sua conta, as atualizações, o conteúdo que baixa, a rede da sua casa. Não precisa olhar.
Laranja: para olhar
Mede o que você faz, serve anúncios ou ninguém o conhece: publicidade, telemetria, medição, anúncios, sem classificar. Não é ruim em si; é o que convém olhar, porque é você quem sabe o que abriu.
Vermelho: alerta
Uma lista pública o reconhece como rastreamento, a empresa está inscrita como corretora de dados, ou o aparelho tenta driblar a vigilância (evasão de DNS). É por onde começar se for bloquear algo.
A cor sai do que a etiqueta já diz, não de uma opinião do programa: a lista que o reconhece, a palavra do próprio nome, o registro de corretores, o sinal de evasão. Duas linhas com a mesma etiqueta têm sempre a mesma cor.
O que dizem as listas
| Etiqueta | O que significa | De onde sai |
|---|---|---|
| rastreador | Uma lista pública o reconhece como rastreamento: serve para seguir você de um site a outro e juntar o que você faz em sites diferentes. | Listas abertas de rastreamento (EasyPrivacy, Peter Lowe), com data e licença no painel, em «Estado». |
| publicidade | Está nas listas de publicidade: serve para mostrar anúncios ou medir se você os viu. | As mesmas listas abertas. |
| telemetria | Dados de uso que um programa manda ao fabricante: quanto você usa, o que falha, em qual computador. Não é anúncio nem rastreador de terceiros; é o próprio programa contando sobre você. | A nossa lista de telemetria, aberta no código. |
| normal | O que um computador precisa para funcionar: atualizações do sistema, a hora, os certificados, mensagens, videochamadas, os resolvedores, a passarela da licença. Nunca é cortado por uma regra ampla. | A nossa lista «esperado», aberta no código. |
| rede local | Aparelhos da sua casa se procurando (a impressora, a TV, a caixa de som). Não sai para a internet. | Os nomes .local, .lan, .home e parecidos. |
| entrega | Uma rede que distribui o conteúdo de outras empresas (Akamai, Cloudflare, CloudFront…) ou uma nuvem onde outras empresas hospedam seus servidores (AWS, Azure, Google Cloud). Não é o destino: é o caminho. Por isso não conta em «com quem falou» nem nos países. | A nossa lista «entrega». |
| serviço | Um nome de uma empresa conhecida que nenhuma lista marca e cujo próprio nome não diz para que serve. A coluna ao lado diz a empresa. | A nossa lista de empresas: quem é o dono do nome, nunca o que ele faz. |
| sem classificar | Nem alguma lista pública nem a nossa lista de empresas o conhece. Não significa que seja suspeito: significa que ninguém o anotou ainda. Está em laranja para que você olhe, porque é você quem sabe o que abriu. | — |
| compra e venda de dados | A empresa dona do nome está inscrita no registro público de corretores de dados da Califórnia: declara que compra e vende dados pessoais. O painel diz o que ela declara (localização exata, menores, vendas a terceiros…) e dá o link da página de direitos. | O registro público da CPPA, com data, dentro do programa. |
O que o próprio nome diz
Quando nenhuma lista conhece um nome mas se sabe de que empresa ele é, o painel olha a parte do nome que vem antes do domínio (login., api., cdn., analytics.…) e diz essa palavra, nada mais. É uma pista que o nome dá, não uma verificação.
| Etiqueta | O que significa | Palavras do nome |
|---|---|---|
| o site dela | A página ou o app dessa empresa, o que você abriu: o nome é o domínio dela ou começa por «www». A etiqueta do painel abre esse site. | www, web, home, portal, ou o domínio puro |
| o servidor dela | O programa ou o app falando com o servidor da própria empresa para funcionar. | api, gateway, backend, ws, rpc, app, services, data, search, live, edge |
| sua conta | Login ou dados da sua conta nessa empresa. | login, accounts, auth, oauth, sso, identity, passport, session, profile |
| pagamento | Um pagamento ou uma assinatura nessa empresa. | checkout, pay, payments, billing, invoices, cart, orders, subscribe |
| medição | Conta o que você faz no app ou no site dela, para a própria empresa. Nenhuma lista pública o marca como rastreamento; o nome diz. | analytics, metrics, stats, telemetry, pixel, beacon, tracking, collect, logs, events, insights, crash, sentry |
| anúncios | Nenhuma lista o tem ainda, mas o nome leva uma palavra técnica dos leilões de anúncios. | prebid, rtb, ssp, dsp, adserver, ads, banners, cookiesync |
| avisos | As notificações que chegam ao aparelho. | push, notify, notifications, fcm, apns, alerts |
| atualização | Download de atualizações ou do instalador. | update, upgrade, patch, release, dist, installer, download |
| segurança | Verificações de segurança do navegador ou do sistema. | safebrowsing, smartscreen, antiphishing, captcha, recaptcha, shield |
| O seu e-mail. | mail, smtp, imap, pop3, mx, webmail | |
| mensagens | Chat e mensagens. | chat, msg, messages, messaging, xmpp, mqtt |
| cópia na nuvem | Backup ou sincronização dos seus arquivos. | backup, drive, onedrive, dropbox |
| conteúdo | Imagens, vídeos, fontes, arquivos: o que o site ou o app baixa para mostrar a você. | cdn, static, assets, img, images, media, fonts, video, content, files, storage, cache, js, css, s3, blob |
| ajustes | A configuração que o programa baixa ao iniciar. | config, settings, flags, features, remoteconfig, bootstrap, discovery, geo, ip |
Os sinais
Além da categoria, cada linha pode levar uma frase por sinal. Os sinais olham o comportamento (quando, quanto, com que regularidade), não o nome.
- Baliza. Contata o mesmo destino em intervalos regulares, como um batimento: a cada 5 minutos, a cada hora. É assim que falam os programas que informam sobre si mesmos… e também os que checam o e-mail.
- Destino novo. Este aparelho nunca tinha procurado este serviço. Normal no dia em que você instala algo; estranho às três da manhã.
- Fora de horário. Fala em horários em que este aparelho não costuma falar. A Guardiana aprende os horários de cada aparelho por três dias antes de dizer isso.
- Evasão de DNS. Tenta resolver nomes por conta própria, fora da vista da Guardiana (seu próprio DNS cifrado). A Guardiana não vê para onde vai; diz isso, e a linha fica em vermelho.
- Volume. Está perguntando muito mais do que o habitual: várias vezes a mediana das horas em que teve atividade.
Bloquear e desbloquear
Cada linha tem o seu botão. Bloquear faz esse nome «não existir» para esse aparelho: a pergunta não sai de casa. Desbloquear desfaz esse bloqueio, também se foi o Modo Vigilante ou uma regra ampla (da casa toda ou de uma categoria) que o fez: nesse caso cria-se uma regra que permite esse nome nesse aparelho, e ela ganha por ser mais específica. Nada é bloqueado sem a sua decisão, e tudo se desfaz com um clique em «Regras». Um bloqueio não apaga o que já foi enviado, e não para quem usa o próprio DNS cifrado ou uma VPN.
O que isto não é
Não é antivírus, não é controle parental e não vê conteúdo: vê com quais nomes cada aparelho tenta falar, e conta a você com as palavras acima. O que a GUARDIANA não faz está escrito, com data, no código aberto.
Se uma etiqueta ou uma palavra desta página não bate com o que você vê no seu painel, escreva para hola@guardianagroup.com com o nome: revisamos com data.