Datenverbrauch und Datensparen

Bandbreite pro App

Die Zeile jeder App zeigt ihre letzte Minute Datenverkehr, Upload über der Linie und Download darunter. Klicke darauf für das Echo der App: ein Satz dazu, was sie übertragen hat, dann eine Live-Wellenform der letzten fünf Minuten und mit Pro ihr Verlauf nach Stunde, Tag, Woche oder Monat. Markierungen zeigen, wann der Mac sich mit einem anderen Netzwerk verbunden hat oder ein Agent-Lauf die App genutzt hat, und Kacheln zeigen, welche Netzwerke den Verkehr getragen haben, wie er im Vergleich zu den letzten vier Zeiträumen der App ausfällt und welchen Anteil er am gesamten Datenverkehr hat. Unter dem Diagramm stehen die offenen Verbindungen der App mit der jeweils übertragenen Datenmenge und dem Land sowie die Verbindungen, die der Entwickler der App in einer Internet Access Policy angibt, falls die App eine mitbringt.

Vergleich mit deinem Router oder Anbieter

Wenn dein Router, Internetanbieter oder Mobilfunkanbieter eine andere Gesamtmenge zeigt als Kilobat, öffne Verlauf › Mit Router oder Anbieter vergleichen oder führe kilobat report compare aus. Gib den Wert so ein, wie er dort steht, mit Einheit und ob er Download, Upload oder beides zählt, dann denselben Zeitraum und das Netzwerk, für das er gilt. Kilobat zeigt seine eigene Gesamtmenge in derselben Einheit und die Differenz und liest den Wert auch im anderen Einheitensystem, da viele Anbieter GB für 1.073.741.824 Byte (GiB) schreiben statt für 1.000.000.000.

Eine Leiste zeigt die Stunden, die Kilobat tatsächlich aufgezeichnet hat, und seine Lücken: Zeit, in der der Mac im Ruhezustand war (aufgezeichnet ab Kilobat 1.3), Zeit, in der er aus oder offline war oder Kilobat nicht lief, Zeit in anderen Netzwerken und Zeit vor Beginn seines Verlaufs. Darunter stehen die wahrscheinlichen Gründe für die Abweichung, der wahrscheinlichste zuerst. Kilobat sieht nur diesen Mac, nicht die Smartphones, Fernseher und anderen Computer, die ein Router oder Anbieter mitzählt. Datenverkehr im lokalen Netzwerk und über AirDrop, der nie das Internet erreicht, lässt es weg, und Paket-Header, die keiner App zugeordnet sind, zählt es als „nicht zugeordnet“. Anbieter zählen Tage womöglich in einer anderen Zeitzone oder verbuchen die Nutzung verspätet. Kilobat sagt nicht, welcher Wert stimmt. Exportiere den Vergleich als CSV oder JSON, mit Zeitraum, Netzwerken, aufgezeichneten Stunden und jeder Lücke, um ihn mit deinem Anbieter zu teilen.

Hotspot-Drosselung

Viele Anbieter geben Hotspot-Nutzung ein eigenes Kontingent und drosseln sie nach Verbrauch auf eine feste Geschwindigkeit wie 600 kbps oder begrenzen Hotspot-Geschwindigkeit in manchen Tarifen dauerhaft. Bei einem Telefon-Hotspot (172.20.10.1 eines iPhone, 192.168.43.1 eines älteren Android oder jedes von macOS oder dir als begrenzt markierte Netzwerk) betrachtet Kilobat bereits dort Gemessenes: Geschwindigkeitstests, eigene Downloads ab 5 MB zusammen mit gleichzeitig geladenen Daten und Hintergrund-Pings von Zustand. Enden alle nahe derselben Geschwindigkeit, einer von Anbietern veröffentlichten Grenze (128, 512 oder 600 kbps, 1, 1,5, 3, 4, 5, 6, 10 oder 15 Mbps), meldet Zustand: „Sieht nach einer Hotspot-Grenze deines Anbieters aus: Jeder Download über diesen Hotspot endete bei etwa 3 Mbps.“

Es wartet, bis das Muster klar ist: mindestens vier Messungen aus mindestens zwei Quellen, etwa ein Geschwindigkeitstest und Downloads von zwei Diensten, zu zwei mindestens zwei Stunden auseinanderliegenden Zeitpunkten, alle innerhalb von etwa 8 % voneinander, keine schneller, während der Ping im Leerlauf normal bleibt (höchstens 150 ms, wenig Jitter, kein Verlust). Ein schwaches Signal oder eine ausgelastete Funkzelle schwankt und erhöht den Ping, zählt also nie; Bluetooth-Tethering ist von sich aus langsam und bleibt daher außen vor. Video erhält eine eigene passive Prüfung nur auf einem Hotspot: Wenn YouTube, Netflix, Twitch, Disney+ oder Prime Video in drei Sitzungen nie schneller als etwa 1,5 Mbps laden, während andere Downloads mindestens 2,5-mal so schnell laufen, meldet Zustand eine wahrscheinliche Videogrenze des Anbieters. Es behauptet nie Gewissheit: Ein Tarif, der alle Daten begrenzt, sieht vom Mac genauso aus.

Der Befund nennt Prüfungen: verbleibende Hotspot-Daten in der Anbieter-App, Tarife mit dauerhafter Hotspot-Grenze, einen Geschwindigkeitstest im Browser des Telefons bei getrenntem Mac und einen anderen Tarif oder Reiserouter, wenn du darauf angewiesen bist. Er verlinkt deine Anbieterseite unter Hotspot-Grenzen nach Anbieter. Wähle den Anbieter oder drücke Erkennen; dies fragt Cloudflare nach deiner öffentlichen Adresse und das RIPE NCC nach dem zugehörigen Netzwerk. Der Befund ist kostenlos; die zugrunde liegenden Messungen sind Teil von Kilobat Pro. Im Terminal zeigt kilobat hotspot Ergebnis und Belege (--carrier <id>, --detect, hotspot carriers, --json); Agenten lesen get_hotspot_throttling.

Wochenrückblick

Montags um 9:00 Uhr schickt Kilobat eine ruhige Mitteilung über die Woche davor: „2 Ausfälle bei deinem Anbieter (41 Min.), 3 von 12 Anrufen hingen, 2 wegen Dropbox, und 4,2 GB im begrenzten Netzwerk Ritas iPhone.“ Kilobat wählt die drei oder vier wichtigsten Dinge aus sieben Tagen, in der Reihenfolge ihrer Bedeutung: Ausfälle hinter deinem Router, Anrufe und Remote-Sitzungen, die hingen, ein langsamer werdender Router, eine verdeckte Starlink-Schüssel, Blockierungen von Malware und Phishing sowie durch den Agent-Wächter (die eines KI-Agenten zuerst), alles, was ein Agent an ein Ziel geschickt hat, das du dir ansehen solltest, Daten in begrenzten Netzwerken, ein Ausfall, der für eine Gutschrift infrage kommen könnte, und Geschwindigkeitstests deutlich unter deinem Tarif. Was nicht passiert ist, steht nicht drin. Eine Woche ohne Probleme bekommt einen einzigen Satz: „Eine ruhige Woche: keine Ausfälle, alle Anrufe ohne Hänger und 38 GB zu Hause.“ Wurde auch die Woche davor aufgezeichnet, sagt ein Eintrag, wie er im Vergleich dasteht, wenn die Veränderung etwas bedeutet: „halb so viel wie letzte Woche“, „letzte Woche erst 2“.

Klicke auf die Mitteilung oder wähle „Letzte Woche“ in der Befehlspalette (⌘K), um die Woche im Arbeitsbereich zu sehen: jeden Eintrag mit einer Linie über die Tage, wo Kilobat Tageswerte speichert, und eine Taste in den Tab mit den Details. Mit den Pfeilen blätterst du bis zu zwölf Wochen zurück. Ohne Pro zeigt der Rückblick die Anzahl, etwa „2 Ausfälle“ oder „3 von 12 Anrufen hingen“, und wenn eine Pro-Funktion in dieser Woche eines davon erklärt hätte, sagt eine Zeile, was Pro ergänzt; Pro zeigt, auf wessen Seite jeder Ausfall lag, was jeden Anruf hängen ließ und dass es der Router war, der langsamer wurde. Tag und Uhrzeit änderst du unter Einstellungen › Überwachung › Wochenrückblick, wo du ihn auch ausschalten kannst. Schläft der Mac zu dieser Zeit, kommt der Rückblick beim ersten Aufwachen danach, tagsüber und innerhalb von drei Tagen; eine Woche, die der Mac komplett verschlafen hat, wird übersprungen statt verspätet geschickt, und zwischen zwei Rückblicken liegen immer mindestens vier Tage. Die erste Woche nach der Installation wird übersprungen, weil es noch keine volle Woche zu erzählen gibt. Der Rückblick kommt nur, wenn du Mitteilungen von Kilobat bereits erlaubst, nie während eines Anrufs, und entsteht auf deinem Mac aus dem, was Kilobat dort speichert. Im Terminal zeigt kilobat week dasselbe (--weeks-ago 1 für die Woche davor, --json für Skripte), und Agents bekommen ihn über get_weekly_digest.

Karten zum Teilen

„Teilen & Exportieren“ im Kontextmenü des Menüleistensymbols erstellt ein quadratisches Bild zum Posten: das Wochenecho (die übertragenen Daten, dein aktivster Tag und deine hungrigste App), deinen letzten Geschwindigkeitstest oder „Dieser Ort“, einen WLAN-Bericht für das Café, den Coworking-Space, das Hotel oder die Bibliothek, wo du gerade arbeitest. „Dieser Ort“ zeigt den Namen des Orts, den du eintippst oder aus der Suche von Apple Karten auswählst, dann Download, Upload und Ping aus dem neuesten Geschwindigkeitstest in diesem Netzwerk, ob es für Videoanrufe reicht, wie es sich unter Last hält, und das WLAN-Band. Wähl den Ort aus der Suche, und die Karte bekommt einen kleinen Kartenausschnitt der Umgebung mit einem Punkt darauf; schalte „Karte zeigen“ aus, um ihn wegzulassen. Füge Tags wie „Steckdosen“, „Ruhig“ oder „Lange geöffnet“ und eine einzeilige Notiz hinzu. Kilobat merkt sie sich für dieses Netzwerk auf diesem Mac. Kopiere die Karte, sichere sie oder teile sie auf Nomad List, in einer Google-Maps-Bewertung oder in einem Coworking-Chat. Keine Karte zeigt einen Netzwerknamen oder eine Adresse. Der Kartenausschnitt zeigt den gewählten Ort, nie, wo du bist – außer du wählst „Meinen Standort verwenden“, das einzige Mal, dass „Dieser Ort“ nach deinem Standort fragt.

Dein Jahr in Kilobat fasst das Jahr auf einer Karte zusammen: die übertragenen Daten mit einem Balken pro Monat, deine hungrigste App, wie viele Netzwerke du genutzt hast, deinen aktivsten Monat, dein bestes Café-WLAN und deine längste Serie von Videoanrufen ohne Hänger. Das beste Café ist der schnellste Geschwindigkeitstest an einem Ort, den du auf einer Karte „Dieser Ort“ benannt hast, mit dem Namen, den du eingegeben hast; hast du nie einen benannt, zeigt die Karte dein Spitzentempo und sagt nur „in meinem schnellsten Netzwerk“. Ein Wert ohne Daten wird weggelassen. Beginnt der Verlauf von Kilobat nach der ersten Januarwoche, sagt die Karte „seit August“, statt das ganze Jahr zu behaupten, und im Januar zeigt sie noch das gerade vergangene Jahr. Sie ist immer unter „Teilen & Exportieren“ zu finden. Im Dezember rückt sie an den Anfang dieses Menüs und des Teilen-Fensters, und einmal, früh im Monat, schickt Kilobat eine Mitteilung, dass sie fertig ist – nur wenn du Mitteilungen von Kilobat bereits erlaubst.

Andere Apps können Kilobat mit einem kilobat://-Link (ab 1.3.4) an der richtigen Stelle öffnen: kilobat://open/speed öffnet einen Tab (overview, connections, health, radar, speed, history, tools oder settings), kilobat://share/speed, kilobat://share/week, kilobat://share/place oder kilobat://share/wrapped (dein Jahr in Kilobat) öffnet eine Karte zum Teilen, und kilobat://speedtest startet einen Geschwindigkeitstest. Starte einen Link im Terminal mit open kilobat://open/history oder leg ihn in einem Launcher auf eine Taste. Die Raycast-Erweiterung nutzt diese Links für ihre Aktionen „Open in Kilobat“, und die Kurzbefehle-Aktionen von Kilobat starten Prüfungen, Geschwindigkeitstests, Wachhalten und Berichte aus der Kurzbefehle-App.

Hotspots und Datenkosten

macOS markiert manche Verbindungen als begrenzt, etwa einen iPhone-Hotspot, aber nicht jeden Android-Hotspot und kein Smartphone, das per USB oder Ethernet angebunden ist. Jedes Netzwerk hat Datenkosten: Automatisch folgt macOS, Begrenzt oder Unbegrenzt legst du fest. Stell das im WLAN-Menü, im Limit-Menü, im Tab „Zustand“ oder in den Einstellungen ein oder mit kilobat networks cost metered. In einem begrenzten Netzwerk wechselt Kilobat zu Reise, außer du hast für dieses Netzwerk ein Profil gewählt, holt beim Verlassen dein vorheriges Profil zurück und lässt geplante Geschwindigkeitstests aus. kilobat conditions --json und der MCP-Server melden sowohl metered als auch, was macOS sagt (osMetered). Kilobat muss ein Netzwerk erkennen können, bevor du seine Kosten festlegst, daher braucht es für WLAN den Zugriff auf den Standort, um den Namen des Netzwerks zu sehen.

Updater in begrenzten Netzwerken pausieren

In einem begrenzten Netzwerk pausiert der Netzwerkfilter außerdem die Helfer, die Updates von sich aus laden: Google Updater (und den älteren Keystone-Agent), Microsoft AutoUpdate, das macOS-Softwareupdate (softwareupdated), App-Store-Downloads (appstored, appstoreagent, storedownloadd), den Download-Dienst von Sparkle sowie die Installer von Sparkle und Squirrel (Autoupdate, Updater.app, ShipIt). Sie werden mit einer gewöhnlichen Filterregel blockiert, das Protokoll blockierter Verbindungen meldet „Updater in begrenztem Netzwerk pausiert“, und die Apps selbst funktionieren weiter. Sobald das Netzwerk nicht mehr begrenzt ist, laufen die Updates weiter. In anderen Apps, ihren Staging-Ordnern oder den Systemeinstellungen wird nichts geändert, es gibt also nichts wiederherzustellen. Standardmäßig ist das an; schalte es in den Einstellungen oder mit kilobat updaters off aus. Regeln, die bereits für eine Verbindung gelten, etwa eine Zielregel oder eine temporäre Erlaubnis, haben Vorrang, sodass „30 Minuten erlauben“ ein Update durchlässt. Uneingeschränkt pausiert nichts.

Der Tab „Zustand“, kilobat updaters und das MCP-Tool get_updaters zeigen, welche Updater abgedeckt sind, welche Update-Bytes in diesem Netzwerk trotzdem durchgekommen sind (die eigenen Bytes eines Updaters sowie Systemdownloads wie nsurlsessiond, die sich für einen verbunden haben und deren Bytes auch andere Downloads enthalten) und welche installierten Apps sich innerhalb ihres eigenen Prozesses aktualisieren. Die meisten Apps auf Basis von Sparkle oder Electron laden das Update in der App selbst und überlassen nur die Installation einem Helfer, daher lassen sie sich nicht pausieren, ohne die App zu blockieren. Der Filter stoppt neue Verbindungen, sodass ein Download, der schon lief, als das Netzwerk begrenzt wurde, zu Ende laufen kann. Auch Kilobats eigene geplante Update-Prüfung wartet auf ein unbegrenztes Netzwerk; „Nach Updates suchen“ funktioniert von Hand weiterhin.

Große Uploads: später senden

Wenn eine App länger viel hochlädt, etwa Dropbox beim Synchronisieren eines Ordners, ein Video beim Hochladen oder ein git push mit großen Dateien, zeigt das Menü eine Zeile dafür: „Dropbox lädt hoch · 4,2 MB/s · bisher 1,3 GB“. Als groß gilt ein Upload ab 1 MB/s über 20 Sekunden oder, bei einer langsamen Leitung, ab der Hälfte des Uploads, den dein letzter Geschwindigkeitstest in diesem Netzwerk gemessen hat. Datenverkehr in dein eigenes Netzwerk, etwa zu einem NAS oder über AirDrop, zählt nicht. Die Zeile nennt die Restzeit nur, wenn die Gesamtgröße bekannt ist: bei curl -T, das eine einzelne Datei sendet, anhand der Dateigröße und dessen, was curl schon gesendet hat. Dropbox, Google Drive, OneDrive, iCloud, git push und Browser verraten nicht, wie viel noch fehlt, deshalb zeigt Kilobat die Geschwindigkeit und die bisher gesendete Menge, statt zu raten.

Klicke auf Später senden, um den Upload zurückzuhalten. In einem begrenzten Netzwerk wartet er auf ein unbegrenztes; sonst wartet er auf ein schnelleres Netzwerk, eines, in dem ein Geschwindigkeitstest 20 Mbps Upload oder mehr gemessen hat. Mit dem Pfeil daneben hältst du ihn eine Stunde, drei Stunden oder bis du ihn sendest zurück. Passt das Netzwerk, läuft der Upload weiter und Kilobat benachrichtigt dich, etwa mit „Der Upload von Dropbox wurde in WLAN Zuhause fortgesetzt.“ Ein zurückgehaltener Upload, der auf ein schnelleres Netzwerk wartet, bietet Dieses Netzwerk ist schnell genug: Das sendet ihn sofort und merkt sich das Netzwerk. Wie eine App zurückgehalten wird, hängt von der App ab:

• Sync- und Backup-Apps (Dropbox, Google Drive, OneDrive, Box, Backblaze, Arq, Creative Cloud, Synology Drive, pCloud, MEGA, Transmission, qBittorrent): werden angehalten, so wie der Anrufmodus sie anhält, sodass ein laufender Upload sofort stoppt und später dort weitermacht, wo er aufgehört hat. Ist der Netzwerkfilter an, warten auch ihre neuen Verbindungen.
• Andere Apps: Der Netzwerkfilter lehnt ihre neuen Verbindungen ab, solange sie zurückgehalten werden; dafür muss der Filter an und ein anderes Profil als „Uneingeschränkt“ aktiv sein. Eine schon laufende Übertragung kann noch zu Ende laufen.
• Nie zurückgehalten: Browser (jeder Tab würde hängen), macOS-Dienste wie iCloud und Fotos, Spiele-Launcher, VPNs und Proxys sowie Befehlszeilentools wie git, curl und rsync, deren Server nicht mehr warten würden und deren Terminal einen gestoppten Job zeigen würde. Ihre Uploads werden angezeigt, mit Restzeit, wo sie bekannt ist. Kilobat pausiert nie die App im Vordergrund, und wechselst du zu einer zurückgehaltenen App, wird sie freigegeben.

Ein zurückgehaltener Upload läuft immer weiter, wenn eintritt, worauf er wartet, wenn du auf „Jetzt senden“ klickst, spätestens nach 8 Stunden und wenn Kilobat beendet wird. Angehaltene Apps werden notiert, bevor sie stoppen, damit sie nach einem Absturz beim nächsten Start weiterlaufen, und hält ein Anruf oder ein Fokus dieselbe App an, bleibt sie angehalten, bis auch dieser endet. Im Terminal listet kilobat uploads große und zurückgehaltene Uploads auf, kilobat uploads hold Dropbox --until unmetered hält einen zurück (auch fast, fast:50, 2h oder manual) und kilobat uploads resume Dropbox gibt ihn frei; Agents nutzen get_uploads und hold_upload, das dich vorher fragt. Große Uploads zu sehen ist kostenlos; sie zurückzuhalten gehört zu Kilobat Pro.

Datenlimits und App-Kontingente

Jedes Netzwerk hat sein eigenes Limit. Standardmäßig zählt es, bis du es zurücksetzt. Lass es täglich neu beginnen, wöchentlich an einem Wochentag deiner Wahl oder monatlich an dem Tag, an dem sich dein Tarif erneuert; ein Tarif, der sich am 31. erneuert, beginnt in kürzeren Monaten am letzten Tag. Ein Limit mit Zyklus zählt den Nutzungsverlauf dieses Netzwerks und läuft daher nach einem Neustart weiter. Kilobat benachrichtigt einmal pro Zyklus, standardmäßig bei 80 % und 100 %, und bei 50 %, wenn du das hinzufügst.

Eine App kann ein eigenes Kontingent haben: eine Grenze pro Zyklus für alles, was sie überträgt, oder nur für ihre Uploads, in einem Netzwerk oder in allen. Lege es im Bandbreitenbereich der App fest oder mit kilobat quota com.getdropbox.dropbox 2 --upload. Bei aktiver Filterung stoppt ein aufgebrauchtes Limit neue Verbindungen, und ein aufgebrauchtes Kontingent stoppt die neuen Verbindungen dieser App. Eine temporäre Erlaubnis oder eine Verbindungsregel kommt trotzdem durch. Kilobat misst den Datenverkehr jede Sekunde, daher sind Limits und Kontingente ungefähr: Eine App kann etwas darüber hinausgehen, bevor sie gestoppt wird.

Datenpakete und Reise-eSIMs

Ein Datenpaket ist vorausbezahltes Datenvolumen mit Ende, etwa eine Reise-eSIM mit 10 GB für 30 Tage. Anders als ein Limit beginnt es nicht erneut. Füge unter Einstellungen › Datenpakete eines hinzu: Größe, Dauer oder letzter Tag, Beginn und nutzende Netzwerke. Wähle Telefon-Hotspot oder Reiserouter oder gib Text ein, den ihre Namen enthalten, etwa iPhone, um jeden Hotspot und jede USB-Verbindung dieses Telefons zu zählen. Jedes Netzwerk hat jeweils ein Paket: Ein neues Paket auf denselben Netzwerken beendet das alte bei Beginn; beendete Pakete bleiben im Verlauf.

Während der Mac ein Paketnetzwerk nutzt, zeigt das Menü Restmenge und Aufbrauchtag beim Tempo der letzten drei Tage, etwa „6,2 GB übrig · etwa am 14. Nov. aufgebraucht, 5 Tage vor Paketende“, oder dass es für das ganze Paket reicht. Ein vor weniger als einem Tag gestartetes Paket zählt als ein Tag; seine erste Prognose kann daher spät sein. Zustand zeigt dieselbe Zeile. Paketnetzwerke gelten als begrenzt, sofern du sie nicht als Unbegrenzt markiert hast; Reise, Updater-Pause und Später senden behandeln sie daher wie einen Hotspot. Kilobat benachrichtigt bei 50, 80 und 95 % und wenn das Tempo einen vorzeitigen Aufbrauch erwarten lässt, höchstens einmal täglich und erneut nur, wenn das Datum mindestens einen Tag früher liegt. Aktiviere für ein Paket Große Uploads bis zum WLAN zurückhalten oder klicke dies in der Mitteilung; Später senden hält Synchronisierungs- und Backup-Uploads bis zu einem unbegrenzten Netzwerk zurück.

Kilobat zählt nur diesen Mac. Nutzen dein Telefon oder ein anderes Gerät dasselbe Paket, ist weniger übrig als Kilobat meldet. Klicke auf Korrigieren und gib den Wert aus der Anbieter-App ein; Kilobat beginnt damit und addiert den Mac-Verbrauch ab diesem Zeitpunkt. Im Terminal: kilobat pack add 10 30 --name "Japan eSIM", kilobat pack, kilobat pack correct 5.1 und kilobat pack end; Agenten lesen Pakete mit get_data_pack. Datenpakete in der App sind wie Limits Teil von Kilobat Pro. Mehr in der Anleitung Mit dem Mac überall arbeiten.

Was zählt: Internet, lokales Netzwerk und VPNs

Limits, Kontingente und der Datenverbrauch zählen nur Internet-Datenverkehr. Datenverkehr in deinem lokalen Netzwerk (Drucker, NAS, andere Computer, die Admin-Seite eines Routers), über AirDrop und andere Verbindungen zu Geräten in der Nähe (AWDL) wird getrennt gezeigt, als „Lokales Netzwerk: 2,1 GB, nicht gezählt“, wenn du den Zeiger über den Verbrauchswert der Limit-Karte bewegst, und im Bandbreitenbereich jeder App. Die Gesamtmenge des Mac stammt aus den WLAN- und Ethernet-Zählern und enthält daher, was keiner App zugeordnet ist: Paket-Header und Bestätigungen, die in den Byte-Zählungen der Apps fehlen (meist 5–10 % mehr), einen Prozess, der zwischen zwei Messungen gestartet und beendet wurde, die Internetfreigabe oder ein VPN, das macOS selbst betreibt. Derselbe Tooltip zeigt diesen Teil als „Keiner App zugeordnet“; er wird nie einer App zugerechnet.

Mit einem VPN läuft der Datenverkehr einer App durch den Tunnel, und das VPN trägt ihn über WLAN oder Ethernet hinaus. Kilobat zählt ihn einmal, dort, wo er den Mac verlässt, wie es auch dein Anbieter tut, und kennzeichnet den Anteil der App mit „Über ein VPN“. Mit einem Proxy (einem System-Proxy, HTTPS_PROXY oder einer lokalen Proxy-App) sprechen Apps mit dem Proxy auf diesem Mac, und der Proxy baut die Internetverbindungen auf, daher erscheinen die Bytes beim Proxy; Kilobat kann nicht sagen, welche App dahinterstand. Ein Proxy im TUN-Modus ist für Kilobat ein VPN: Die eigene Verbindung jeder App wird mit „Über ein VPN“ gekennzeichnet, und der ausgehende Verkehr des Proxys erscheint beim Proxy. Ein Firmen-Proxy unter einer privaten Adresse zählt als lokales Netzwerk.

Systemdownloads

Apps übergeben manche Downloads an macOS: nsurlsessiond (Hintergrundübertragungen für Apps wie Musik und Podcasts), mobileassetd (Modelle für Apple Intelligence und Siri, Stimmen, Schriften), softwareupdated, appstored und appstoreagent, cloudd und bird (iCloud), fileproviderd und Inhaltscaching. Die App-Liste fasst sie als Systemdownloads zusammen, jeweils mit ihrer Aufgabe. Bei aktiver Filterung sieht der Filter, für welche App jede Verbindung war, daher steht in der Liste „Für Musik“, und eine Blockierung lautet „com.apple.Music via nsurlsessiond“. Ohne Filterung sieht nettop nur den Dienst, daher kann Kilobat nicht sagen, für welche App ein Download war.

Ein Prozess, der weder eine App noch Teil von macOS ist, etwa node, python, deno, bun oder ein Go-Programm in deinem Benutzerordner oder in Homebrew, zeigt seinen Programmpfad, wenn du seine Zeile aufklappst, sodass ein unbekannter Agent oder ein unbekanntes Tool auffällt.

Schalte Ungewöhnliche Uploads in den Einstellungen ein, um zu erfahren, wenn eine App in einer Stunde das Fünffache ihres Üblichen hochlädt, mindestens 50 MB, höchstens einmal pro Tag und App. Es benachrichtigt nur. Temporäre Regeln und ablaufende Verbindungsregeln stehen unter „Profile“ mit der verbleibenden Zeit, sodass du eine früher beenden kannst.