Little Snitch vs LuLu vs Radio Silence vs NetMute: Quel pare-feu Mac est fait pour vous ?

La plupart des utilisateurs de Mac pensent que leur ordinateur est protégé dès le départ. Après tout, Apple présente la confidentialité comme une fonctionnalité essentielle. Et pour être juste, macOS est plus sûr que la plupart des systèmes d’exploitation. Mais il y a un angle mort important, les connexions réseau sortantes.

Le pare-feu intégré à macOS bloque les connexions entrantes, empêchant des personnes extérieures d’accéder à votre Mac via des ports ouverts. C’est une bonne protection contre les attaques réseau, surtout sur un Wi-Fi public. Mais il ne fait absolument rien pour les données que vos apps envoient. Chaque application que vous installez peut se connecter à n’importe quel serveur, transmettre n’importe quelles données, et contacter n’importe quel traqueur ou service d’analyse, sans que vous le sachiez ni ne l’ayez consenti.

Pourquoi est-ce important ? Parce que les apps modernes ne sont pas de simples outils hors ligne. Un Mac typique avec une douzaine d’apps installées génère des centaines de connexions en arrière-plan chaque heure. Beaucoup de ces connexions vont vers des services d’analyse, des réseaux publicitaires, des plateformes de remontée de crashs et des points de collecte de télémétrie. Votre lecteur PDF peut renvoyer des données à Adobe. Votre app météo peut vendre des données de localisation. Votre éditeur de code peut remonter des statistiques d’utilisation. Rien de tout cela n’est bloqué par le pare-feu macOS.

Un pare-feu sortant, aussi appelé pare-feu d’application ou pare-feu d’egress, surveille chaque connexion que vos apps essaient d’établir et vous donne le pouvoir de les autoriser ou de les bloquer. Il ne s’agit pas de paranoïa. Il s’agit d’un consentement éclairé. Vous devriez savoir ce que font vos apps sur le réseau, et pouvoir dire non.

Les quatre outils de ce comparatif répondent tous à ce problème, mais avec des approches différentes. Little Snitch propose un contrôle basé sur des règles, connexion par connexion. LuLu offre des décisions d’autorisation ou de blocage en open source. Radio Silence bloque les apps sans surveillance. NetMute associe un pare-feu par application à une détection automatisée des traqueurs et à un score de confidentialité. Voyons chacun en détail.

Little Snitch, développé par Objective Development en Autriche, est un pare-feu sortant pour Mac. Il est disponible depuis 2003. Il vous donne le contrôle des connexions réseau sur votre Mac grâce à un filtrage basé sur des règles.

Quand une app tente d’établir une connexion réseau, Little Snitch affiche une boîte de dialogue vous demandant de l’autoriser ou de la refuser. Vous pouvez créer des règles par app, par domaine, par port ou par protocole. Vous pouvez faire en sorte que les règles s’appliquent temporairement ou de façon permanente. Le moniteur réseau fournit une carte en temps réel de toutes les connexions actives, montrant quelles apps communiquent avec quels serveurs. Le mode silencieux vous permet d’approuver ou de refuser des connexions en bloc, après coup.

Little Snitch inclut aussi un assistant de recherche qui fournit des informations sur les domaines contactés par vos apps. Les utilisateurs expérimentés peuvent créer des ensembles de règles qui contrôlent en détail le comportement réseau de leur Mac.

Lorsque vous installez Little Snitch pour la première fois, il affiche des dialogues de connexion pour les nouvelles connexions. Une installation macOS toute fraîche avec quelques apps peut déclencher de nombreuses demandes dans la première heure. Chacune demande une décision : autoriser ou refuser, pour ce domaine ou tous les domaines, une fois ou toujours.

Little Snitch est vendu directement sur obdev.at.

LuLu est un pare-feu sortant gratuit et open source créé par Patrick Wardle, qui dirige Objective-See, une organisation à but non lucratif qui fournit des outils de sécurité gratuits pour Mac.

Lorsqu’une app tente d’établir une connexion sortante pour la première fois, LuLu affiche une invite vous demandant de l’autoriser ou de la bloquer. Vous prenez une décision, et LuLu la mémorise. L’interface est minimale, avec une liste de règles où vous pouvez consulter et modifier vos choix.

L’ensemble du code source est disponible publiquement sur GitHub, ce qui permet de l’auditer.

LuLu consomme peu de ressources système et fonctionne en arrière-plan. Il n’y a pas de tableau de bord de surveillance réseau, pas de visualisation du trafic, pas d’analyses, juste une décision d’autorisation ou de blocage pour chaque app.

LuLu n’inclut pas de détection de traqueurs. Il n’indique pas si une connexion va vers un service d’analyse connu, un réseau publicitaire ou un courtier de données. Vous décidez pour chaque domaine. Il n’y a pas de score de confidentialité, pas de profils réseau pour passer du Wi-Fi domestique au Wi-Fi public, et pas de surveillance du trafic pour voir combien de données chaque app transfère.

LuLu est un pare-feu gratuit et open source qui fournit le mécanisme de blocage et vous laisse l’évaluation des connexions.

Radio Silence adopte une approche différente. Il fait une seule chose, bloquer complètement l’accès d’apps à Internet. Pas de règles par domaine. Pas d’invites de connexion. Pas de moniteur réseau. Vous ajoutez une app à la liste de blocage, et elle perd tout accès à Internet.

L’interface se résume à une seule fenêtre avec une liste des apps bloquées. Vous faites glisser une app dedans ou cliquez pour l’ajouter. Il n’y a aucune décision à prendre pour des domaines individuels, aucune règle à configurer, aucun dialogue auquel répondre.

Radio Silence est un achat unique, sans abonnement ni renouvellement annuel.

Radio Silence fonctionne au niveau de l’app, sans contrôle au niveau du domaine. Vous ne pouvez donc pas bloquer sélectivement les traqueurs tout en laissant une app fonctionner normalement. Si vous bloquez Spotify, Spotify perd tout accès à Internet, il ne peut plus diffuser de musique ni envoyer d’analyses. Si vous autorisez Spotify, il peut faire les deux.

Radio Silence n’offre aucune visibilité détaillée sur ce que font vos apps. Il n’y a pas de moniteur de trafic, pas de journal des connexions, et aucun moyen de voir à quels serveurs une app se connecte. Il ne détecte pas les traqueurs. Il fonctionne en mode activé ou désactivé, par app.

NetMute est le plus récent outil dans cet espace, conçu pour les utilisateurs de Mac soucieux de leur confidentialité. C’est un achat unique et il propose des fonctionnalités qui vont au-delà du simple blocage d’apps.

Le cœur de NetMute est un pare-feu par application qui vous permet de contrôler quelles applications peuvent accéder à Internet. NetMute combine cela avec un Tracker Shield intégré, une base de données soigneusement sélectionnée de plus de 1100 domaines de traqueurs connus, automatiquement bloqués dans toutes vos apps. Vous pouvez ainsi autoriser Spotify à diffuser de la musique tout en bloquant ses connexions vers des serveurs d’analyse et de publicité.

La fonctionnalité App X-Ray attribue à chaque application un score de confidentialité basé sur son comportement réseau réel. Vous voyez une note issue de données de connexion réelles, combien de traqueurs elle contacte, combien de données elle transmet, et où vont ces données.

Les profils réseau vous permettent de créer différentes configurations de pare-feu selon l’environnement, un profil souple pour votre réseau domestique, un profil plus restrictif pour le Wi-Fi public, et un profil de travail qui n’autorise que les apps essentielles au business. Les profils peuvent basculer automatiquement selon le réseau auquel vous vous connectez.

Le moniteur de trafic affiche des données en temps réel et historiques par app, combien chaque application envoie et reçoit, à quels serveurs elle se connecte, et à quelle fréquence.

NetMute gère automatiquement les traqueurs connus via Tracker Shield, pendant que vous contrôlez les apps au niveau de l’application. NetMute est gratuit à télécharger, avec Premium en achat intégré unique, sans abonnement.