Un pare-feu Mac pour les connexions sortantes

Pourquoi le pare-feu de macOS n'empêche pas les apps de se connecter vers l'extérieur

macOS intègre un pare-feu, dans Réglages Système → Réseau → Pare-feu, et il vaut la peine de le garder activé. Mais il ne s'occupe que des connexions entrantes : il décide quelles apps peuvent accepter des connexions venant d'autres ordinateurs. Il n'offre aucun réglage pour les connexions sortantes et ne peut donc pas empêcher une app de votre Mac de contacter un serveur sur Internet.

C'est le trafic sortant qui soulève le plus de questions. Quelles apps « appellent la maison » en arrière-plan ? Où un utilitaire gratuit envoie-t-il des données ? Peut-on utiliser une app hors ligne volontairement, ou empêcher une ancienne version de vous harceler pour que vous la mettiez à jour ? Pour cela, il faut un pare-feu sortant, et c'est précisément ce qu'est le Firewall de Tidy My Mac.

Voir quelles apps se connectent à Internet

Ouvrez Firewall : l'onglet Recent Connections se remplit à mesure que les apps ouvrent des connexions sortantes. Chaque ligne correspond à une app, avec son icône et son nom, et dessous les adresses et ports distants auxquels elle s'est connectée, les plus récents en premier. Survolez la ligne pour tous les voir.

• Une app qui a des connexions ouvertes en ce moment indique combien, par exemple 3 open. Une app devenue silencieuse indique quand elle a été vue pour la dernière fois.
• Les apps qui font partie de macOS sont repérées par macOS, pour que vous puissiez les distinguer de celles que vous avez installées.
• Les connexions sont regroupées par app, et non par processus. Les navigateurs et d'autres apps font une grande partie de leur travail réseau dans des processus auxiliaires situés dans leur bundle ; ceux-ci sont listés sous l'app à laquelle ils appartiennent.
• Les outils situés hors d'un bundle d'app, comme curl ou une commande Homebrew, sont listés sous leur propre nom.

La liste est établie tant que l'écran Firewall est ouvert, par relevés toutes les quelques secondes, et montre les apps exécutées sous votre propre compte. Rien ne tourne en arrière-plan : elle ne coûte donc rien quand vous ne la regardez pas. Vous n'avez pas besoin d'activer le pare-feu pour la voir.

Bloquer une app sur Internet en un clic

Cliquez sur Block sur n'importe quelle app dans Recent Connections, ou sélectionnez-en plusieurs et cliquez sur Block Selected. Pour bloquer une app qui ne s'est pas encore connectée, ouvrez Blocked Apps, cliquez sur Add App… et choisissez-la dans Applications.

Une app bloquée ne peut plus ouvrir de nouvelles connexions sortantes. Le blocage s'applique à toute l'app, processus auxiliaires compris : bloquer un navigateur bloque tous les processus de son bundle. Les connexions déjà ouvertes au moment du blocage restent actives jusqu'à leur fermeture ; quittez puis rouvrez l'app pour toutes les couper d'un coup.

L'onglet Blocked Apps liste chaque app que vous avez bloquée, avec la date. Cliquez sur Unblock et elle retrouve l'accès à Internet dès sa prochaine connexion. Tidy My Mac ne se bloque jamais lui-même, quoi qu'il y ait dans la liste.

Comment ça marche

Le Firewall est un filtre de contenu réseau, une extension système construite sur le framework Network Extension d'Apple. macOS lui transmet chaque nouvelle connexion sortante, l'extension détermine quelle app l'a ouverte et abandonne la connexion si cette app figure dans votre liste de blocage. Elle n'examine jamais ce que la connexion transporte. Les connexions entrantes restent du ressort du pare-feu de macOS.

macOS n'exécute une extension système que si l'app se trouve dans votre dossier Applications : Tidy My Mac doit donc y être pour que le pare-feu démarre.

Bon à savoir

• Les apps sont reconnues par leur emplacement sur le disque. Si vous déplacez ou renommez une app bloquée, elle n'est plus bloquée ; ajoutez-la de nouveau depuis son nouvel emplacement.
• Certaines apps confient leurs téléchargements à un service d'arrière-plan de macOS au lieu d'établir elles-mêmes la connexion. Ce trafic appartient au service macOS, pas à l'app : bloquer l'app ne l'arrête donc pas.
• Le Firewall décide par app, pas par site. Pour bloquer des sites précis dans toutes les apps, utilisez Web Protection.