Aperçus des règles

Une liste de règles de pare-feu a un problème discret, elle ressemble à une preuve. Trente entrées, trente choses que tu aurais apparemment bloquées. Mais le simple fait qu'une règle figure dans la liste n'a jamais voulu dire qu'elle avait déjà bloqué quoi que ce soit. Une règle peut rester là pendant un an face à un domaine que l'app a arrêté d'utiliser avant même que tu l'écrives.

Chaque règle de domaine possède maintenant son propre historique, directement sur la ligne, avec sa fréquence d'activation et sa dernière occurrence.

Le compteur couvre les 30 derniers jours. Il compte les fois où la règle a réellement pris une décision de connexion, pas le nombre de connexions tentées par une app.

Les sous-domaines sont comptés dans la règle parente. Une règle sur example.com attribue à son propre total les occurrences de cdn.example.com et api.example.com, ce qui correspond à ce qu'une règle de domaine signifie d'abord, une seule règle, un seul chiffre, plutôt qu'un nombre éparpillé sur des hôtes pour lesquels tu n'as jamais écrit de règle.

Un total élevé sur un domaine que tu reconnais à peine, c'est là que ça devient intéressant, quelque chose sur ton Mac lui parle sans arrêt, et la règle a bien mérité sa place depuis le début.

Une règle qui n'a rien déclenché depuis des semaines mérite qu'on la regarde, pas qu'on réagisse au quart de tour. Certaines règles restent silencieuses parce que l'app l'est aussi, un service que tu utilises deux fois par an ne produira pas d'occurrences sur une fenêtre de 30 jours. D'autres sont silencieuses parce qu'elles ne peuvent tout simplement jamais se déclencher, et ce sont celles que Rules › Clean up te signale, avec une explication.

Les outils de confidentialité sont étonnamment faciles à croire. Ils affichent une liste, et la liste donne l'impression de protection. NetMute préfère te montrer la mesure, y compris quand cette mesure est sans surprise.

La limite honnête est juste à côté, les règles IP et CIDR n'ont aucun compteur. À ce niveau, le rapport du système ne renvoie aucune attribution à une règle précise, donc il n'y a rien à compter. Afficher un zéro serait inventé, et un chiffre inventé dans un outil de confidentialité vaut pire qu'un blanc.