Профиль вместо силы воли: как AZ-Way Lock держит фокус на iPhone, iPad и Mac
На этой странице
phone почти исчезла: 4 случая из 5 в первый день и 1 из 24 за следующие восемь.Почему профиль, а не сила воли
В посте az-log я рассказывал, как первая же строка таблицы показала: четыре намаза из пяти я пропустил или отложил из-за телефона. Вывод был не «надо стараться больше», а «надо поменять условия».
Логика простая. Решение «открыть видео или нет» я принимаю десятки раз в день, и каждый раз в момент усталости. Если хотя бы раз из десяти проиграть, день уже потерян. Профиль переносит это решение в одну точку: я принял его один раз, спокойно, за компьютером, а дальше телефон просто не даёт выбора.
Удобно думать об этом как о стоимости доступа: сколько шагов и времени отделяет меня от отвлечения.
| Действие | Без профиля | С профилем |
|---|---|---|
| Открыть развлекательное приложение | 1 тап | невозможно: приложение скрыто и не запускается |
| Открыть тот же сервис в браузере | 2–3 тапа | заблокировано веб-фильтром |
| Поставить другой браузер или VPN | пара минут в App Store | запрещено профилем |
| Найти видео через другой поисковик | 1 запрос | альтернативные поисковики закрыты |
| Удалить профиль | — | только с Mac, через который устройство под надзором |
| Стереть телефон и начать заново | — | запрещено на устройстве |
Последние две строки — главные. Пока снять ограничения можно за десять секунд, это не ограничения, а напоминания.
Архитектура: три слоя
Профиль — это обычный файл .mobileconfig, внутри которого лежат несколько блоков настроек (payload). У меня две версии: одна для iPhone и iPad, вторая, облегчённая, для Mac.
| Слой | Что делает | iPhone / iPad | Mac |
|---|---|---|---|
| DNS-фильтр | весь DNS через Cloudflare for Families по DNS-over-HTTPS: режет вредоносные и взрослые сайты | ✅ нельзя выключить | — |
| Веб-фильтр | системный список запрещённых доменов, работает в браузере и в приложениях | ✅ 103 домена | ✅ те же 103 |
| Ограничения | запрет приложений, сервисов Apple и лазеек | ✅ 68 приложений, 20 выключенных функций | — |
| Защита от удаления | профиль нельзя снять с самого устройства | ✅ | — |
Почему Mac слабее защищён — ниже, в разделе про компромиссы.
Что внутри, в цифрах
Конкретные названия я не публикую: список у каждого свой, и он быстро устаревает. Важнее структура. Я разложил оба списка по категориям и отдельно пометил то, что является не контентом, а дорогой к нему.
| Всего | Сам контент | Обходные пути | Доля обходов | |
|---|---|---|---|---|
| Сайты | 103 | 58 | 45 | 44 % |
| Приложения | 68 | 47 | 21 | 31 % |
Что из этого следует:
- Самая большая категория сайтов — поисковики (40 %). Не потому что поиск вреден, а потому что у каждого поисковика есть вкладка «Видео», которая показывает ролики прямо в выдаче. Один основной поисковик для работы остаётся, остальные закрыты.
- Браузеры и VPN — второй по размеру блок приложений. Веб-фильтр iOS надёжно работает в Safari. Любой сторонний браузер со своим DNS или VPN-приложение его обходит, поэтому разрешён только Safari.
- Отдельный пункт — приложения «открыть в…». Они умеют передать ссылку во встроенный браузер внутри себя, мимо фильтра. Таких в списке несколько.
- Список растёт от обходов, а не от соблазнов. Сами отвлекающие сервисы можно пересчитать по пальцам, всё остальное — способы до них добраться.
Это главный урок всей затеи: заблокировать популярные сервисы легко. Сделать так, чтобы до них нельзя было добраться окольным путём, — вот где основная работа и почти половина списка.
Двадцать выключенных функций
Из 91 настройки в блоке ограничений я выключил 20. По смыслу они делятся на три группы:
| Группа | Сколько | Примеры |
|---|---|---|
| Защита самого профиля | 6 | нельзя ставить другие профили, создавать VPN, стирать устройство, подключать к новому компьютеру |
| Встроенные развлечения Apple | 8 | Music, Podcasts, News, iTunes Store, Game Center, радио |
| Тихие лазейки | 6 | интернет-результаты в Spotlight, Private Relay, Siri, автозагрузка приложений |
Первая группа — самая маленькая и самая важная. Без неё всё остальное снимается за минуту.
Почему на Mac всё мягче
Версия для macOS содержит только один слой — тот же список из 103 доменов — и её можно удалить. Это осознанный компромисс, а не недосмотр.
- Mac — рабочий инструмент. На нём терминал, браузеры для разработки и документация. Жёсткий запрет приложений там мешал бы больше, чем помогал.
- Mac — это ключ. Именно с него iPhone и iPad переведены в режим надзора, и только с него можно снять их профиль. Если запереть и сам ключ, исправлять ошибки в профиле станет неудобно.
- Место другое. За Mac я сижу за столом и работаю. Телефон лежит рядом с кроватью и всегда в кармане. Риск разный, значит и защита разная.
Компромиссы и дыры
Честный список того, что профиль не решает:
- Надзор требует стереть устройство. Большинство ограничений работает только на супервизорном iPhone или iPad, а перевести его в этот режим через Apple Configurator можно только со сбросом и последующим восстановлением из резервной копии.
- Блок-лист — это гонка. Новый сайт-зеркало или новое приложение появляются быстрее, чем я их нахожу. Белый список (разрешено только перечисленное) был бы надёжнее, но с ним невозможно нормально работать.
- Mac остаётся открытым. Если очень захотеть, обход есть. Профиль на Mac — это забор, а не стена.
- Профиль не создаёт привычку. Он убирает худший вариант, но не заставляет делать лучший. Время, которое освободилось, всё равно надо чем-то занять осознанно.
Что показал az-log
Проверяю всё той же таблицей. Для каждого намаза, прочитанного поздно или пропущенного, в колонке _why стоит причина из короткого списка. Я сравнил долю причины phone в первый день, до профиля, и в следующие восемь дней.
| Период | Записей с причиной | Из них phone | Доля |
|---|---|---|---|
| День 1 | 5 | 4 | 80 % |
| Дни 2–9 | 24 | 1 | 4 % |
Как это читать, чтобы не обмануть себя:
- Выборка крошечная. Один день против восьми — это наблюдение, а не доказательство. Через месяц цифры будут честнее.
- Причина сместилась, а не исчезла. Вперёд вышли
work,otherиsleep. Профиль убрал одну проблему и показал следующие. Это ожидаемо и даже полезно. - Я сам ставлю причину. Возможна ошибка в пользу того, что хочется увидеть. Поэтому список причин закрытый и короткий, а свободный текст запрещён.
Если хочется повторить
Общая схема, без привязки к моим спискам:
- Сначала данные. Неделю записывай, что и почему у тебя срывается. Без этого не поймёшь, что блокировать.
- Apple Configurator на Mac. Переведи iPhone или iPad в режим надзора (устройство сотрётся, сделай резервную копию).
- Собери профиль из трёх слоёв: DNS-фильтр, веб-фильтр со списком доменов, ограничения приложений.
- Закрой обходы: другие браузеры, VPN, установка профилей, сброс устройства.
- Запрети удаление профиля и поставь его на устройство.
- Меряй дальше. Если цифры не изменились, профиль блокирует не то.
Что дальше
В конце ноября посчитаю долю phone уже на месяце данных и сравню с первой неделей. Если она останется около нуля, следующая цель — work: это вопрос уже не к телефону, а к тому, как устроен рабочий день.