Antivirus pour Mac, avec protection en temps réel

Un Mac a-t-il besoin d'un antivirus ?

macOS dispose de bonnes protections propres : Gatekeeper vérifie qui a signé une app, XProtect bloque les malwares connus, et la notarisation signifie qu'Apple a analysé ce qu'un développeur publie. Mais ces trois mécanismes concernent les apps. Les malwares pour Mac arrivent aussi sous forme d'image disque depuis une fausse page de téléchargement, de script dans une archive, d'app piratée ou de pièce jointe transférée, et il leur suffit souvent que vous l'ouvriez une seule fois.

Un second avis sur ce que vous téléchargez est une assurance bon marché. L'antivirus de Tidy My Mac vérifie les fichiers avant que vous les ouvriez, et vérifie aussi ensuite les endroits où se cachent les malwares : les launch agents qui les démarrent à chaque ouverture de session.

Protection en temps réel pour ce que vous téléchargez

Avec Real-time protection activée, Tidy My Mac surveille vos dossiers Téléchargements et Bureau, à toute profondeur, et analyse chaque fichier à son arrivée ou à sa modification. Il attend qu'un navigateur ait fini d'écrire un téléchargement avant de l'analyser, afin qu'un fichier inachevé ne soit pas signalé.

Les analyses en temps réel appliquent les mêmes limites généreuses qu'une analyse Deep : les installeurs et les images disque, d'où viennent généralement les malwares Mac téléchargés, sont analysés en entier et non ignorés à cause de leur taille. Les photos, vidéos et fichiers audio sont exclus.

La protection en temps réel fonctionne tant que Tidy My Mac est ouvert. Les fichiers qui arrivent pendant qu'il est fermé ne sont pas oubliés : à la prochaine ouverture, l'app reprend là où elle s'était arrêtée et analyse tout ce qui est arrivé entre-temps.

Analyses Quick, Normal et Deep

Une longue analyse n'a pas à se terminer d'une traite. Si vous quittez l'app, annulez, ou si une mise à jour la redémarre, l'analyse mémorise où elle en était, et vous pouvez la reprendre à partir de là au lieu de recommencer.

Vous pouvez aussi planifier une Quick virus scan quotidienne ou hebdomadaire, et Tidy My Mac vous envoie une notification avec le résultat.

La quarantaine, pas la suppression

Tout ce que trouve l'antivirus est déplacé en quarantaine, un dossier propre à l'app, avec ses autorisations d'exécution retirées, de sorte qu'un double-clic ne peut pas le lancer. Tidy My Mac se souvient d'où venait chaque fichier et à quelle menace il correspondait.

Depuis la liste Quarantine, vous pouvez choisir Restore pour remettre un fichier à son emplacement exact, si vous êtes sûr qu'il s'agit d'une fausse alerte, ou Delete pour le supprimer définitivement. Chaque menace est étiquetée selon sa gravité, et les fichiers de test inoffensifs de ClamAV (comme EICAR) sont affichés comme fichiers de test, pas comme menaces.

Des signatures de virus toujours à jour

Les analyses s'appuient sur les bases de signatures de ClamAV, que Tidy My Mac télécharge depuis les serveurs de ClamAV et tient à jour selon un calendrier quotidien, en vérifiant les changements toutes les 12 heures au plus. ClamAV vérifie la signature numérique de chaque base avant de la charger. Un instantané est livré dans l'app, de sorte que même la première analyse fonctionne sans connexion internet. Les mises à jour des signatures sont incluses dans votre essai et votre abonnement.

Ce qui reste sur votre Mac

Accès complet au disque

macOS protège Bureau, Documents et Téléchargements par une autorisation distincte pour chaque dossier. Tidy My Mac demande plutôt une seule fois l'Accès complet au disque, au premier lancement. Tant qu'il n'est pas accordé, les analyses laissent ces dossiers de côté au lieu de déclencher une invite macOS pour chacun, et la protection en temps réel attend son activation. Vous pouvez le révoquer à tout moment dans Réglages Système → Confidentialité et sécurité → Accès complet au disque.