Contrôle de sécurité du Mac : votre Mac est-il configuré de façon sûre ?

Ce que vérifie le contrôle de sécurité du Mac

macOS est livré avec de solides protections, mais plusieurs peuvent être désactivées, et certaines le sont volontairement pour une installation ponctuelle puis oubliées. Chaque ligne de la page correspond à une protection, avec ce qui a été trouvé et, si elle est désactivée, ce que demande sa réactivation.

Protection de l'intégrité du système (SIP)

SIP empêche tout, y compris un logiciel exécuté en tant qu'administrateur, de modifier les fichiers et dossiers propres à macOS. C'est pourquoi un malware ne peut pas remplacer discrètement un outil système. Tidy My Mac lit csrutil status : SIP entièrement activé réussit, une configuration personnalisée (partiellement désactivée) est un avertissement, et désactivé est un échec. SIP ne peut être modifié que depuis la Récupération macOS ; au lieu d'un lien, la page explique donc les étapes : démarrer en mode Récupération, ouvrir Terminal depuis Utilitaires, exécuter csrutil enable et redémarrer.

Gatekeeper

Gatekeeper vérifie une app avant sa première ouverture : qu'elle provient de l'App Store ou d'un développeur identifié par Apple, et qu'Apple l'a notarisée. Pour vérifier l'état de Gatekeeper, Tidy My Mac lit spctl --status. Si les évaluations sont désactivées, n'importe quelle app peut s'ouvrir sans contrôle, et la correction ouvre Confidentialité et sécurité au réglage qui détermine quelles apps sont autorisées.

FileVault

FileVault est-il activé ? C'est surtout important si votre Mac est perdu ou volé : FileVault chiffre le disque de démarrage, de sorte que sans votre mot de passe, personne ne peut lire ce qu'il contient. Tidy My Mac lit fdesetup status. Activé réussit ; désactivé est un échec. Tant que le chiffrement est en cours, un avertissement s'affiche, qui disparaît à la fin, et un disque en cours de déchiffrement compte comme désactivé.

Le pare-feu de macOS

Le pare-feu intégré d'Apple filtre les connexions entrantes vers votre Mac. Tidy My Mac lit son état, note s'il est réglé pour bloquer toutes les connexions entrantes et si le mode furtif est activé, et renvoie vers Réseau → Pare-feu s'il est désactivé. Il est distinct du Firewall de Tidy My Mac, qui concerne les connexions que vos apps établissent vers l'extérieur.

XProtect

XProtect est l'analyseur de malwares intégré à macOS. Il bloque les malwares connus à leur ouverture, grâce à des définitions qu'Apple met à jour en arrière-plan. Tidy My Mac affiche la version de XProtect installée et la date de sa dernière mise à jour. Des définitions de plus de 60 jours sont signalées comme périmées, ce qui signifie généralement que les mises à jour de sécurité ne sont pas installées.

Mises à jour de sécurité automatiques

Apple distribue les définitions XProtect et les correctifs de sécurité urgents via l'option Installer les réponses de sécurité et les fichiers système de Mise à jour de logiciels. Tidy My Mac lit les réglages de Mise à jour de logiciels : si macOS ne recherche pas du tout les mises à jour, c'est un échec ; s'il les recherche mais que les réponses de sécurité attendent que vous les installiez, c'est un avertissement. Le fait que les mises à jour complètes de macOS s'installent d'elles-mêmes est indiqué, mais ne change pas le résultat.

Apps présentant des vulnérabilités connues

Un macOS entièrement à jour n'aide guère si votre navigateur a un an de retard. La dernière ligne liste les apps installées dont la version n'a pas un correctif que leur développeur a publié pour une faille de sécurité, avec la version corrigée, la gravité, l'indication que la faille est connue pour être exploitée, et un lien vers l'avis du développeur. C'est un échec si l'une d'elles est de gravité élevée ou critique, et un avertissement sinon. Show in Updates vous emmène vers Updates, qui explique comment mettre chacune à jour.

La correspondance utilise une liste signée d'avis provenant de tidymymac.com, téléchargée au plus une fois par jour. La correspondance s'exécute sur votre Mac : rien sur vos apps n'est envoyé pour la récupérer.

Comment fonctionne le score de sécurité

Chaque contrôle a un poids, selon la protection qu'il vous apporte :

Le score est la part de ces poids que vous obtenez, sur 100. Une réussite rapporte le poids complet, un avertissement la moitié, un échec rien. Si un contrôle ne peut pas être lu, par exemple parce qu'un nouveau macOS affiche son état différemment, il est exclu du score plutôt que compté contre vous. Le score est vert à partir de 85, orange à partir de 60, et rouge en dessous, et il apparaît aussi sur le Dashboard.

Lecture seule, par conception