Comment préparer votre Mac avant de voyager : une liste de vérification préalable au départ

Faites six choses, et aucune ne prend beaucoup de temps. Mettre en pause iCloud Photos et toute synchronisation cloud volumineuse. Désactiver les mises à jour automatiques de macOS et de l'App Store. Télécharger des copies hors ligne de ce dont vous aurez besoin : cartes, documents, médias, et votre coffre-fort de mots de passe. Confirmer que Find My est activé. Effectuer une sauvegarde complète pendant que vous avez encore un Wi‑Fi rapide et une prise électrique. Et vérifier les mises à jour une fois, délibérément, pour partir avec une version que vous avez choisie plutôt qu'à un clic d'un téléchargement de plusieurs gigaoctets. Quinze minutes à la maison ; chacune d'elles est un mauvais après-midi en déplacement.

Les clients de synchronisation posent le plus de problèmes, car ils sont patients et volumineux. Photos dispose d’un contrôle de pause dans ses propres réglages, dans la section iCloud, bien qu’il se mette généralement en pause pour une journée plutôt qu’indéfiniment ; traitez cela comme un délai et non comme une décision. Dropbox, Google Drive, OneDrive et iCloud Drive peuvent chacun être mis en pause depuis leur icône dans la barre de menus ; les quitter complètement est plus direct et plus fiable. Après un week-end avec un appareil photo, supposez que la file d’attente se mesure en gigaoctets.

Les mises à jour automatiques se trouvent dans Paramètres Système sous Général, dans la section Mise à jour logicielle, où les options automatiques ont leur propre panneau de détails. Désactivez celles qui téléchargent et installent automatiquement, y compris les mises à jour des apps depuis l'App Store. Une mise à jour mineure de macOS fait généralement entre un et trois gigaoctets, et une mise à niveau majeure peut atteindre six à quinze gigaoctets. Il n’y a pas de pire moment pour le découvrir que dans une salle d’embarquement.

Les copies hors ligne sont l’étape que les gens sautent et regrettent. Téléchargez des cartes hors ligne pour la région sur votre téléphone, et assurez-vous que votre gestionnaire de mots de passe peut se déverrouiller sans connexion, car un coffre‑fort inaccessible équivaut à un après‑midi perdu. Récupérez les documents dont vous avez besoin depuis les dossiers cloud pour qu’ils existent en tant que fichiers plutôt qu’en tant qu’espaces réservés, et faites de même pour la musique et les films. Vérifiez que Find My est activé pour le Mac dans Paramètres Système sous votre Apple Account, y compris l’option qui permet de le localiser hors ligne.

Faites la sauvegarde en dernier, une fois que tout le reste est réglé : Time Machine vers un disque externe se trouve dans Paramètres Système sous Général. À partir de maintenant, vous voyagez avec une machine dont le contenu existe en un second endroit, ce qui fait la différence entre un ordinateur portable perdu coûteux et un ordinateur portable perdu qui est une catastrophe.

Votre Mac traite chaque réseau de la même manière. Il se connecte, puis chaque processus fait ce qu'il devait faire de toute façon. C'est raisonnable à la maison, sur une connexion que vous possédez et partagez avec personne que vous n'avez pas rencontré, et c'est une mauvaise valeur par défaut partout ailleurs. Un réseau d'hôtel est partagé avec des étrangers, un hotspot mobile est limité en données et coûteux, le Wi-Fi d'une conférence est une salle pleine d'ordinateurs portables sur un segment unique, un aéroport est non fiable et lent en même temps. Quatre endroits, quatre profils de risque, quatre ensembles de règles sensées.

La difficulté n'est jamais de comprendre cela. C'est d'agir en conséquence dans les deux secondes qui suivent. Vous ouvrez le couvercle dans un hall et la machine se reconnecte à quelque chose qu'elle a vu hier, et au moment où vous vous souvenez de quitter les clients de synchronisation, ils ont déjà six minutes et une bonne dynamique. Tout schéma qui nécessite votre intervention au moment de la connexion échouera, car c'est toujours le moment où vous êtes occupé. La règle doit vivre avec le réseau, pas avec vos intentions.

C'est ce pour quoi servent les profils réseau. Dans NetMute, vous en créez un par réseau : Home, Hotel, Cafe, Hotspot, Conference, Airport. Chacun possède ses propres règles de pare-feu et ses propres limites de données, et NetMute bascule automatiquement entre eux en fonction du nom du Wi-Fi auquel vous vous êtes connecté. Rien n'a besoin d'être mémorisé au moment de la connexion ; la machine se comporte simplement différemment selon l'endroit où elle se trouve.

Créez-les à la maison, où vous pouvez les tester et corriger les erreurs à moindre coût. Laissez Home sans restriction pour que votre vie normale ne change pas, puis construisez un profil strict, celui du hotspot, et utilisez-le comme modèle pour les autres : il est plus rapide de relâcher un profil strict que de se souvenir de tout ce que vous auriez dû renforcer dans un profil lâche. Une forme raisonnable est que Cafe et Hotel permettent le navigateur, le courrier, votre VPN et les deux ou trois outils de travail dont vous avez réellement besoin, tout en bloquant les clients de synchronisation et la machinerie de mise à jour ; Hotspot permet le navigateur, le VPN et la messagerie, rien d'autre. Vous vous tromperez sur certains points lors du premier voyage, ce qui est normal.

Une journée hotspot est un problème arithmétique. Un plan de voyage pourrait vous donner cinq gigaoctets pour la semaine, et un Mac qui n'a pas été connecté au Wi‑Fi réel depuis quelques jours peut en dépenser la majeure partie avant l'arrivée de votre café : une mise à jour qu'il a décidé de télécharger, un retard de photos à rattraper, deux clients de synchronisation en réindexation, un appel vidéo en cours. Les chiffres individuels ne sont pas remarquables : le streaming 1080p consomme environ un et demi à trois gigaoctets par heure, un appel de groupe avec caméra active se situe entre un et deux gigaoctets et demi, et l'installation d'une dépendance peut déclencher plusieurs centaines de mégaoctets dès que vous ouvrez un projet.

La solution consiste en un plafond qui est appliqué plutôt qu'uniquement recommandé. NetMute définit des limites de données par application, quotidiennes ou mensuelles, plus un plafond global pour toute la machine. Vous choisissez le seuil à partir duquel il vous avertit, et à cent pour cent il bloque plutôt que de notifier, ce qui est la partie importante, car une notification arrive exactement au moment où vous êtes le moins en mesure d'agir. Les limites sont stockées par profil, donc le profil hotspot peut être strict tandis que le profil home reste illimité, sans fuite entre eux lorsque vous vous déplacez.

En pratique, le plafond global fait la majeure partie du travail et les limites par application empêchent un seul processus de consommer la part des autres. Donnez au navigateur un nombre généreux, à la messagerie une petite limite, et aux clients de synchronisation une allocation symbolique ou rien du tout sur ce profil. Donnez à un outil vidéo assez pour quelques appels de faible qualité plutôt que rien, car un plafond désactivé le deuxième jour est pire qu’un plafond légèrement trop élevé.

Les leviers non liés au produit sont réels. macOS possède Low Data Mode, configuré par réseau dans les Réglages Système sous Wi‑Fi dans les détails du réseau : il limite les transferts en arrière‑plan, et comme il est par réseau, il s'applique au hotspot sans toucher au réseau domestique. Quittez les clients de synchronisation plutôt que de leur faire confiance pour rester inactifs, réduisez la vidéo à 480p, et éteignez votre caméra lors des appels, la plus grande économie en un clic que la plupart des gens peuvent faire. Des outils dédiés existent, TripMode étant le plus ancien. Configurez les chiffres une fois à la maison, attachez‑les au profil hotspot, et laissez la machine les appliquer.

Le Wi-Fi partagé présente trois problèmes honnêtes. Premièrement, vous êtes sur un segment avec tous les autres dans le bâtiment, donc un Mac annonçant le partage de fichiers, le partage d'écran ou la découverte locale le fait à toute la salle. Deuxièmement, les métadonnées : HTTPS protège le contenu de ce que vous envoyez, mais le réseau voit toujours quels serveurs vous contactez, quand et combien, une image étonnamment complète d'une journée de travail. Troisièmement, le point d'accès factice, un réseau nommé d'après l'hôtel mais géré par quelqu'un d'autre, convaincant précisément parce que les vrais ont des noms tout aussi ridicules.

Aucun de ces problèmes ne nécessite une alarme, mais cela plaide pour une posture différente. La protection du hotspot de NetMute couvre le cas que vous n'aviez pas prévu : lorsque le Mac rejoint un réseau qu'il ne reconnaît pas, un profil strict est appliqué automatiquement à la place de celui qui était en vigueur il y a une minute. Le réseau risqué est rarement celui que vous avez configuré à l'avance.

Dans ces profils, le mode liste blanche est le paramètre qu'il faut connaître. Plutôt que de bloquer les choses une par une, vous inversez la règle par défaut : rien ne se connecte sauf les applications que vous nommez, ce qui, dans un profil d'hôtel ou d'aéroport, est souvent juste le navigateur et le VPN. Lorsque vous avez besoin d'une exception, une règle temporaire à expiration automatique est la façon la plus propre de l'accorder : une application autorisée pendant une heure pour finir un téléchargement, se re-bloquant ensuite plutôt que de rester ouverte comme une faille que vous avez créée à minuit.

Le détail qui détermine si tout cela est utilisable ou non, c'est le portail captif. Les réseaux d'hôtel, d'aéroport et de café mettent presque toujours une page de connexion devant Internet, et un pare-feu strict appliqué au mauvais moment bloque la requête même censée vous montrer cette page. Le résultat est une connexion qui semble active mais ne fait rien, ce qui est frustrant à diagnostiquer dans un hall. NetMute gère explicitement les portails captifs, de sorte que la page de connexion se charge toujours pendant que le profil strict reste actif pour tout le reste.

Une précision, car les deux sont constamment confondus. Un VPN chiffre votre trafic et déplace le point d'entrée sur Internet, traitant le réseau non fiable et les métadonnées qu'il observe. Un pare-feu sortant décide quelles applications peuvent se connecter, traitant le plan de données et le bavardage en arrière-plan. Un VPN ne bloquera pas le téléchargement de huit gigaoctets d'une bibliothèque de photos via le tunnel ; un pare-feu n'en chiffre rien. Leur chevauchement est minime, et sur la route, la plupart des gens veulent les deux.

Rentrer à la maison devrait être sans histoire, et avec des profils en place, c’est le cas : vous rejoignez votre propre réseau, le profil maison s’applique tout seul, les caps cessent d’avoir de l’importance, et les clients de synchronisation que vous avez mis en pause rattrapent leur retard là où le trafic ne coûte rien. Reprenez Photos, remettez les dossiers du cloud en marche, et lancez la mise à jour que vous avez reportée pendant que vous avez de l’énergie, de la bande passante et pas d’avion à prendre.

Ensuite, passez dix minutes sur la partie que presque personne ne fait, qui est de lire ce qui s’est réellement passé. Le traffic monitor affiche les connexions en temps réel, le domain-level logging enregistre quelles applications ont parlé à quelles destinations, et les network reports agrègent tout cela en quelque chose de lisible après coup. La question intéressante n’est pas le total mais la forme : quelles trois applications ont représenté la majorité du volume, et ce qui tournait les jours où vous pensiez que la machine était inactive. Tracker Shield, avec ses plus de 1 100 domaines de trackers connus, aura son propre décompte des choses arrêtées avant qu’elles n’aillent nulle part.

Ajustez les profils pendant que le voyage est encore frais. Il y a généralement trois constats. Quelque chose que vous avez bloqué s’est avéré nécessaire et appartient à la liste d’autorisation de ce profil. Quelque chose que vous avez autorisé s’est avéré être le plus gros consommateur du plan et doit être placé derrière une limite par application. Et un réseau que vous avez improvisé mérite son propre profil maintenant que vous savez que vous reviendrez.

L’idée générale est plus petite que ce que la configuration laisse entendre. Un MacBook loin de chez soi fait exactement ce qu’il fait à la maison, sauf que les hypothèses sous-jacentes, bande passante bon marché, réseau de confiance et après-midi libre pour les mises à jour, ne sont plus valides d’un seul coup. La réponse n’est pas la vigilance. Ce sont des règles attachées à l’endroit plutôt qu’à votre attention, décidées une fois à un bureau où vous avez le temps de réfléchir, pour que la machine se comporte raisonnablement dans un hall à onze heures du soir sans vous demander quoi que ce soit.