Tidy My Mac: czyszczenie Maca, antywirus i listy oszustw

Krótka odpowiedź: Tidy My Mac to aplikacja do czyszczenia i ochrony systemu macOS, stworzona przez Yuix Networks, firmę stojącą za NameOcean. Zwiększa ilość wolnego miejsca na dysku, całkowicie usuwa aplikacje, skanuje w poszukiwaniu malware, blokuje strony phishingowe i oszustwskie we wszystkich aplikacjach oraz dba o instalowanie poprawek bezpieczeństwa. Jego listy phishingowe i oszustwskie są również źródłem danych dla bezpłatnego narzędzia Website Scam Checker dostępnego tutaj, w NameOcean. Ten wpis wyjaśnia, co potrafi aplikacja, jak działają listy i dlaczego ją stworzyliśmy.

Dlaczego firma zajmująca się domenami stworzyła aplikację na Maca

Prowadzenie firmy rejestrującej domeny oznacza codzienny kontakt z ciemną stroną domen. Znaczna część phishingu rozpoczyna się od taniej domeny zarejestrowanej zaledwie kilka minut wcześniej: apple-id-verify.top, paypa1-login.com, fałszywy sklep pod nazwą brzmiącą jak prawdziwa marka. Obsługujemy zgłoszenia o nadużyciach dotyczące domen na naszej platformie, ale większość naszych klientów to po prostu osoby korzystające z laptopa i klikające linki w skrzynce odbiorczej. Chcieliśmy chronić ich tam, gdzie następuje kliknięcie, czyli bezpośrednio na ich komputerze.

Efektem tych prac jest Tidy My Mac: jedna aplikacja, która utrzymuje Maca w czystości i bezpieczeństwie, z taką samą dbałością o prywatność, jaką wkładamy w naszą własną infrastrukturę. Każde skanowanie odbywa się na komputerze Mac.

Co robi Tidy My Mac

Czyszczenie

• Smart Scan and Disk Map. Jedno skanowanie wykrywa śmieci, duże pliki i duplikaty; mapa drzewa pokazuje dokładnie, co zajmuje miejsce na dysku.
• Junk Cleaner. Cache, logi, stare instalatory, kopie zapasowe iOS oraz śmieci deweloperskie pochodzące z Xcode, Dockera, Homebrew, node_modules i środowisk Python.
• Duplicates and Photos. Pliki identyczne bajt po bajcie, niemal identyczne zdjęcia i stare zrzuty ekranu, zawsze z zachowaniem najlepszej kopii.
• Uninstaller. Usuwa aplikację wraz z preferencjami, pamięcią podręczną, agentami uruchamiania i elementami pomocniczymi, a także odnajduje pozostałości aplikacji usuniętych dawno temu.

Ochrona

• Antivirus. Oparty na ClamAV, zapewnia ochronę w czasie rzeczywistym nowych pobrań oraz kwarantannę, z której można przywrócić pliki.
• Ransomware protection. Wykrywa ransomware na podstawie jego działania, takiego jak szyfrowanie nazw plików, tworzenie żądań okupu czy modyfikowanie plików-pułapek, i zatrzymuje go w ciągu kilku sekund, nawet jeśli jest zupełnie nowy.
• Web Protection. Blokuje strony phishingowe, witryny z malware i oszustwskie, a także opcjonalnie reklamy i trackery, we wszystkich przeglądarkach i aplikacjach, bez konieczności instalowania rozszerzeń.
• Firewall. Pokazuje, które aplikacje łączą się z internetem, i jednym kliknięciem blokuje ich połączenia wychodzące.
• Scam Detector. Wklej podejrzanego e-maila lub wiadomość tekstową, aby otrzymać werdykt wraz z uzasadnieniem.
• Updates. Wymienia aplikacje z dostępnymi aktualizacjami, umieszczając na początku te z znanymi lukami bezpieczeństwa.
• Secure Connection. Wbudowany VPN do niezaufanych sieci Wi-Fi.

Aplikacja wymaga systemu macOS 26 Tahoe lub nowszego i oferuje 7-dniowy bezpłatny okres próbny bez konieczności podawania karty kredytowej. Plik do pobrania z tidymymac.com jest podpisany i znotaryzowany. Jedna uczciwa uwaga na temat prywatności: opcjonalna głęboka analiza malware, domyślnie włączona, wysyła pliki z folderu domowego użytkownika na serwery Tidy My Mac na potrzeby analizy AI. Można ją wyłączyć w ustawieniach, a wszystko inne pozostaje na komputerze Mac.

Jak działają listy oszustw

Ochrona przed phishingiem i oszustwami w Tidy My Mac oraz Website Scam Checker na tej stronie wykorzystują te same listy domen. Tworzy je otwartoźródłowy projekt, który utrzymujemy: Yuix-Networks/blocklists na GitHubie:

• Threats: ponad 350 000 domen związanych z phishingiem, malware, systemami sterowania i kontroli oraz cryptojackingiem, pochodzących z HaGeZi's Threat Intelligence Feeds.
• Scams: niemal 19 000 fałszywych sklepów, oszustw inwestycyjnych i kryptowalutowych, fałszywych usług wsparcia technicznego oraz fałszywych witryn streamingowych, pochodzących z listy HaGeZi's Fake.
• Wasze zgłoszenia: witryny zgłoszone za pośrednictwem naszego formularza dotyczącego szkodliwych witryn (lub formularza na tidymymac.com), które przeglądamy i potwierdzamy.

Listy są odbudowywane co cztery godziny. Jeśli pobranie źródła się nie powiedzie albo źródło nagle zmniejszy się do mniej niż połowy wcześniejszego rozmiaru, zachowujemy ostatnią poprawną kopię, więc błędne pobranie nie może po cichu wyłączyć ochrony. Aplikacja na Maca pobiera listy w postaci podpisanego manifestu, sprawdza podpis i wykonuje wszystkie sprawdzenia lokalnie: dane o odwiedzanych witrynach nigdy nie są nigdzie wysyłane.

Co dodaje Website Scam Checker

Lista zna wyłącznie witryny, które już zgłoszono. W pozostałych przypadkach narzędzie analizuje sam adres:

• Wiek domeny. Za pośrednictwem RDAP pyta rejestr, kiedy domena została zarejestrowana. Jako firma rejestrująca domeny wiemy, jak krótkotrwałe są domeny oszustw: większość ma zaledwie kilka dni lub tygodni.
• Wykorzystanie cudzych marek. Nazwa znanej marki albo łudzący podobnik z zamienionymi literami, taki jak paypa1 lub z cyrylickim znakiem „а” w аpple.com, w domenie, która nie należy do danej marki.
• Inne sygnały ostrzegawcze. Skracacze adresów, darmowe hostingi stron, goły adres IP, tanie końcówki domen preferowane przez oszustów oraz nazwy, które w ogóle się nie rozwiązują.

Website Scam Checker nigdy nie otwiera witryny, więc żaden element na niej nie może zostać uruchomiony na naszym ani Państwa komputerze. Wypróbuj narzędzie w przypadku dowolnego linku, którego nie jesteśmy pewni: nameocean.net/website-scam-checker.

Więcej bezpłatnych narzędzi bezpieczeństwa

Witryna Tidy My Mac oferuje zestaw bezpłatnych narzędzi, które nie wymagają konta: scam message checker do e-maili i wiadomości tekstowych, password leak checker, który nigdy nie wysyła hasła, password generator, email header analyzer do SPF, DKIM i DMARC oraz Mac app vulnerability checker. W serwisie NameOcean znajdą Państwo również nasze Whois lookup i Website Technology Checker.

Wypróbuj

Jeśli korzystają Państwo z Maca, warto bezpłatnie wypróbować Tidy My Mac przez 7 dni. Jeśli prowadzą Państwo własną witrynę, domena z bezpłatnym SSL i DNS w NameOcean to pierwszy krok do stworzenia witryny, której odwiedzający mogą ufać.