Como bloquear pornografia no Android quando você está bloqueando você mesmo

O Android não dá a nenhum aplicativo um filtro de conteúdo de sistema como o iPhone dá. Isso soa como desvantagem e em parte é — mas significa também que a melhor camada disponível aqui é gratuita, nativa, leva noventa segundos e não instala nada. A maior parte dos guias sobre isso começa pelo aplicativo, que é a segunda camada. Comece pela primeira.

Camada um: DNS privado, noventa segundos, de graça

O Android suporta DNS sobre TLS nativamente desde o Android 9. Ele fica abaixo do navegador, no nível do sistema, então vale para todos os aplicativos e todos os navegadores ao mesmo tempo, não precisa de root e não instala nada.

Configurações → Rede e Internet → DNS privado → Nome do host do provedor de DNS privado, e então informe um resolvedor com filtro. O filtro familiar do CleanBrowsing é a escolha usual:

family-filter-dns.cleanbrowsing.org

Salve, e os domínios adultos param de resolver no celular inteiro — no Chrome, no Firefox e naquele naveguinho que uma rede social abre dentro dela mesma. Esse último conta mais do que parece, porque navegadores embutidos são onde boa parte da exposição acidental realmente acontece, e eles são invisíveis para qualquer solução baseada em navegador.

O caminho exato do menu muda entre fabricantes. Em Samsung é Conexões → Mais configurações de conexão → DNS privado; buscar “DNS privado” dentro das Configurações acha em qualquer versão.

O vazamento que quase todo guia esquece

Esta é a parte que os posts de fornecedores pulam, e é a coisa mais importante desta página.

O Chrome tem o próprio resolvedor de DNS. O recurso de DNS seguro do Chrome envia as consultas por HTTPS para um provedor escolhido pelo próprio Chrome, de forma independente do ajuste de sistema que você acabou de configurar. Um celular com um resolvedor filtrado perfeitamente bom em DNS privado ainda resolve o que o resolvedor do Chrome resolver.

Então, depois de configurar o DNS privado, faça uma destas duas coisas:

• Chrome → Configurações → Privacidade e segurança → Usar DNS seguro → desligado, o que devolve as consultas ao sistema; ou
• deixe ligado, mas aponte para um provedor personalizado — o mesmo nome de host filtrado — para que os dois resolvedores olhem para o mesmo filtro.

Qualquer um dos dois resolve. Não fazer nenhum deixa você com um filtro que o navegador que você realmente usa tem o direito de ignorar, o que é pior do que saber que você não tem filtro nenhum.

Uma consequência útil, da própria documentação do Google: o Chrome desativa o DNS seguro quando o aparelho é gerenciado ou tem controles parentais ativos. É também por isso que um celular corporativo se comporta de forma diferente de um pessoal.

Camada dois: um bloqueador no nível do aplicativo

A filtragem por DNS é grosseira por natureza. Ela responde “este domínio deve resolver?” e mais nada — não vê uma página específica, não lê uma página de resultados de busca, e um site que muda de domínio resolve perfeitamente até a lista do filtro acompanhar.

É essa a camada que o bloqueador do IronWill ocupa no Android. Como o sistema não oferece a nenhum aplicativo um filtro de conteúdo como o do iOS, o mecanismo é um serviço de acessibilidade que observa a navegação do navegador e bloqueia, no próprio aparelho, as páginas que casam com a lista. Como isso funciona, e o que ele consegue e não consegue ver vale a leitura antes de conceder a permissão — ela parece alarmante porque serviços de acessibilidade são genuinamente poderosos, e você deveria saber com o que está concordando.

Dois limites honestos:

• É por navegação de navegador, não do sistema todo. Ele vê navegadores. Não é um filtro de rede.
• Gerenciamento agressivo de bateria mata o serviço. Versões de Xiaomi, Samsung, Oppo e Huawei em particular encerram serviços em segundo plano para economizar energia, em silêncio. Se um bloqueador parar de funcionar em um desses aparelhos, a primeira coisa a checar é a otimização de bateria, não o aplicativo.

Rodando as duas camadas, elas cobrem os buracos uma da outra: o DNS pega tudo, inclusive navegadores embutidos, e o serviço de acessibilidade pega o que o DNS é grosseiro demais para ver.

Camada três: fazer com que desfazer seja lento

As duas camadas acima podem ser desligadas por quem as ligou — em uns quinze segundos, no caso do DNS privado. Se você está bloqueando você mesmo, esse é o problema de verdade a resolver, e ele é de design, não técnico.

O que ajuda é atrito, não segredo:

• Um atraso para desligar a proteção. O IronWill impõe dez minutos de espera para desativar o bloqueador, o que é inútil contra um plano e bastante eficaz contra um impulso. A maior parte do que se quer desfazer à uma da manhã já não se quer desfazer à uma e dez.
• Dê ao DNS privado um motivo para ficar. Escolha um resolvedor filtrado que você também queira por bloquear anúncios e rastreadores, para que desligá-lo custe algo de que você gosta.
• Alguém mais sabe. O atrito mais confiável é social, e nada num celular substitui isso.

O que nada disso faz

Nenhum bloqueador de celular é um muro. Quem estiver determinado pode limpar o DNS privado, desinstalar o aplicativo, usar um segundo aparelho ou restaurar o telefone — e quem disser o contrário está vendendo algo. Não vamos fingir que o nosso é exceção; não é.

Para o que essa pilha serve é para remover a decisão de dez segundos — a brecha entre a vontade e a aba, onde a maioria das recaídas de fato acontece. Transformar dez segundos em vários minutos de esforço deliberado e consciente é o mecanismo inteiro, e ele é real. Não é a mesma coisa que tornar algo impossível.

Se a vontade está aqui agora

Nada acima serve para os próximos dez minutos. Para os próximos dez minutos, use as ferramentas que agem no corpo em vez da força de vontade: respiração, ancoragem, uma trava de sessenta segundos que simplesmente não deixa você seguir. Força de vontade é exatamente o que está em falta agora, então as ferramentas que prestam são as que não dependem dela.

E se o que você quer é o plano completo, e não só o bloqueio, ele está aqui.