Quatro frentes,
uma trava só.
O bloqueio existe no computador, no celular, na rede de casa e, com limite declarado, no iPhone. Aqui está cada frente e cada regra.
Quatro frentes, um bloqueio
A mesma política no computador, no celular e na rede de casa. Cada frente usa uma técnica diferente e o mesmo compromisso.
-
01
Windows serviço protegido
Serviço que vigia a política e restaura o que for alterado por fora: hosts, DNS e as configurações que costumam ser o primeiro alvo. Toda tentativa de burla gera alerta e rastro.
-
02
Android Device Owner
O aparelho é registrado como administrador do dispositivo: desinstalar deixa de funcionar, o DNS privado fica fixo e a VPN não pode ser desligada. Provado contra o emulador.
-
03
Roteador OpenWrt · DNS
Driver que filtra o DNS na rede inteira e trava as portas alternativas. O roteador só baixa a lista: nunca recebe conexão de fora, nunca aceita comando.
-
04
iPhone proteção reduzida
Filtro com supervisão, dentro do que a Apple permite. É a frente mais fraca das quatro, e o produto diz isso em vez de fingir paridade.
A válvula de revisão
Bloqueio irreversível precisa de saída para o erro, mas uma saída que não vire desbloqueio individual.
-
01
Pedido
A pessoa informa o endereço bloqueado por engano.
-
02
Nota automática
Uma análise dá uma nota ao pedido e o encaminha com o contexto.
-
03
Revisão humana
Alguém decide, em 24 a 72 horas. Nada é liberado no calor da hora.
-
04
Liberação para todos
Se o site for legítimo, ele sai da lista para todo mundo. Nunca só para quem pediu, nem para a empresa compradora.
Regras que o código não pode quebrar
Estão escritas no escopo do projeto e valem como requisito, não como intenção.
-
Nenhum caminho de desbloqueio
Sem senha, sem botão, sem modo suporte, em nenhuma tela, nem escondido em configuração avançada.
-
O canal carrega só lista
A atualização entrega lista de sites. Nunca comando para desligar, desinstalar ou afrouxar a proteção.
-
Sem lista, mantém a última
Sem internet ou sem lista nova, o programa continua com a última que recebeu. Nunca libera por falha.
-
Lista de segurança nunca é bloqueada
Bancos, saúde, governo e o site de pedido de revisão ficam fora do bloqueio por padrão.
-
Burla gera alerta e rastro
Toda tentativa de contornar a política é registrada e alertada, sem dado pessoal em log.
-
Segredos no cofre
Chaves e credenciais ficam em cofre separado, fora do código e fora do log.
A Empresa não está à venda.
Bloqueio provado em ambiente de teste, agente do Windows não compilado, lista de domínios ainda não assinada.