NetMute
Une liste de règles n’est pas une preuve
Une liste de règles de pare-feu a un problème discret, elle ressemble à une preuve. Trente entrées, trente choses que tu aurais apparemment bloquées. Mais le simple fait qu'une règle figure dans la liste n'a jamais voulu dire qu'elle avait déjà bloqué quoi que ce soit. Une règle peut rester là pendant un an face à un domaine que l'app a arrêté d'utiliser avant même que tu l'écrives.
Chaque règle de domaine possède maintenant son propre historique, directement sur la ligne, avec sa fréquence d'activation et sa dernière occurrence.
Ce qui est compté, et sur quelle période
Le compteur couvre les 30 derniers jours. Il compte les fois où la règle a réellement pris une décision de connexion, pas le nombre de connexions tentées par une app.
Les sous-domaines sont comptés dans la règle parente. Une règle sur `example.com` attribue à son propre total les occurrences de `cdn.example.com` et `api.example.com`, ce qui correspond à ce qu'une règle de domaine signifie d'abord, une seule règle, un seul chiffre, plutôt qu'un nombre éparpillé sur des hôtes pour lesquels tu n'as jamais écrit de règle.
Ce que le chiffre t'indique
Un total élevé sur un domaine que tu reconnais à peine, c'est là que ça devient intéressant, quelque chose sur ton Mac lui parle sans arrêt, et la règle a bien mérité sa place depuis le début.
Une règle qui n'a rien déclenché depuis des semaines mérite qu'on la regarde, pas qu'on réagisse au quart de tour. Certaines règles restent silencieuses parce que l'app l'est aussi, un service que tu utilises deux fois par an ne produira pas d'occurrences sur une fenêtre de 30 jours. D'autres sont silencieuses parce qu'elles ne peuvent tout simplement jamais se déclencher, et ce sont celles que Rules › Clean up te signale, avec une explication.
Bloquer ce que tu ne vois pas est une promesse, pas un résultat
Les outils de confidentialité sont étonnamment faciles à croire. Ils affichent une liste, et la liste donne l'impression de protection. NetMute préfère te montrer la mesure, y compris quand cette mesure est sans surprise.
La limite honnête est juste à côté, les règles IP et CIDR n'ont aucun compteur. À ce niveau, le rapport du système ne renvoie aucune attribution à une règle précise, donc il n'y a rien à compter. Afficher un zéro serait inventé, et un chiffre inventé dans un outil de confidentialité vaut pire qu'un blanc.
Principaux avantages
- Nombre d'occurrences et dernière occurrence sur chaque règle de domaine, directement sur la ligne
- Une fenêtre de 30 jours, qui compte les décisions plutôt que les tentatives
- Les occurrences des sous-domaines sont regroupées dans la règle parente
- Les règles silencieuses deviennent visibles au lieu d'être supposées fonctionner
- Les règles IP et CIDR affichent aucun chiffre plutôt qu'un zéro fabriqué
Questions fréquentes sur Rule Insights
Pourquoi les règles IP et CIDR n'affichent-elles aucun nombre d'occurrences ?
Parce que le rapport du système à ce niveau ne renvoie aucune attribution à la règle qui a décidé la connexion. NetMute pourrait afficher un zéro, mais ce serait une supposition. Un blanc dit ce qui est vrai, on ne peut pas mesurer cela ici.
« Jamais déclenchée » veut-il dire que je peux supprimer la règle ?
Pas à lui seul. Trente jours sans occurrence ne prouvent rien pour un service que tu utilises rarement, une règle qui s'est déclenchée deux fois au printemps dernier fait bien son travail. C'est affiché comme un indice, sans bouton de suppression. Rule Cleanup est la page des règles qui ne peuvent manifestement jamais se déclencher.
Où sont stockées les données ?
Sur ton Mac, comme le reste de l'historique de NetMute. Rien sur les règles qui se déclenchent, ni sur leur fréquence, ne quitte l'appareil.