Tidy My Mac : nettoyeur pour Mac, antivirus et listes anti-escroquerie

Réponse courte : Tidy My Mac est une application de nettoyage et de sécurité pour macOS, créée par Yuix Networks, la société derrière NameOcean. Elle libère de l’espace disque, désinstalle complètement les applications, analyse les fichiers à la recherche de malwares, bloque les sites de hameçonnage et d’escroquerie dans toutes les applications et maintient vos applications à jour. Ses listes de hameçonnage et d’escroquerie sont également utilisées par le Website Scam Checker gratuit disponible ici sur NameOcean. Cet article explique ce que fait l’application, comment fonctionnent les listes et pourquoi nous avons développé cette solution.

Pourquoi une entreprise de gestion de noms de domaine a-t-elle créé une application pour Mac ?

Gérer un bureau d’enregistrement, c’est voir chaque jour le revers sombre des noms de domaine. Une grande partie du hameçonnage commence par un domaine bon marché enregistré quelques minutes plus tôt : apple-id-verify.top, paypa1-login.com, ou une fausse boutique portant un nom qui évoque une marque authentique. Nous traitons les signalements d’abus concernant les domaines de notre plateforme, mais nos clients sont aussi, pour la plupart, de simples particuliers devant un ordinateur portable, qui cliquent sur les liens reçus dans leur boîte mail. Nous voulions les protéger là où le clic se produit, c’est-à-dire directement sur leur ordinateur.

Tidy My Mac en est le résultat : une application unique qui garde un Mac propre et sûr, avec le même soin que nous consacrons à la confidentialité dans notre propre infrastructure. Chaque analyse s’exécute sur le Mac.

Ce que fait Tidy My Mac

Nettoyage

• Smart Scan and Disk Map. Une seule analyse détecte les fichiers inutiles, les fichiers volumineux et les doublons ; une treemap montre précisément ce qui occupe le disque.
• Junk Cleaner. Les caches, journaux, anciens installeurs, sauvegardes iOS et fichiers superflus liés à Xcode, Docker, Homebrew, node_modules et aux environnements Python.
• Duplicates and Photos. Fichiers identiques au bit près, photos presque identiques et anciennes captures d’écran, tout en conservant toujours la meilleure copie.
• Uninstaller. Supprime une application ainsi que ses préférences, ses caches, ses agents de lancement et ses composants auxiliaires, et retrouve les résidus d’applications désinstallées depuis longtemps.

Protection

• Antivirus. Basé sur ClamAV, avec une protection en temps réel des nouveaux téléchargements et une zone de quarantaine depuis laquelle vous pouvez tout restaurer.
• Ransomware protection. Repère les rançongiciels d’après leur comportement, par exemple lorsqu’ils chiffrent les noms de fichiers, déposent des demandes de rançon ou modifient des fichiers leurres, et les bloque en quelques secondes, même s’ils sont entièrement neufs.
• Web Protection. Bloque le hameçonnage, les malwares et les sites d’escroquerie, ainsi que les publicités et les traceurs si vous le souhaitez, dans tous les navigateurs et toutes les applications, sans extension à installer.
• Firewall. Affiche les applications qui se connectent à Internet et bloque les connexions sortantes de n’importe quelle application en un clic.
• Scam Detector. Collez un e-mail ou un SMS suspect et obtenez un verdict motivé.
• Updates. Recense les applications qui disposent de mises à jour et place en tête celles qui présentent des failles de sécurité connues.
• Secure Connection. Un VPN intégré pour les réseaux Wi-Fi non fiables.

Elle nécessite macOS 26 Tahoe ou une version ultérieure, se télécharge sous forme de fichier signé et notarisé depuis tidymymac.com et propose un essai gratuit de 7 jours sans carte bancaire. Pour être transparent sur la confidentialité : l’analyse approfondie des malwares, facultative mais activée par défaut, envoie les fichiers de votre dossier utilisateur aux serveurs de Tidy My Mac afin d’être analysés par IA. Vous pouvez la désactiver dans les réglages, tandis que toutes les autres opérations restent sur votre Mac.

Comment fonctionnent les listes d’escroqueries

La protection contre le hameçonnage et les escroqueries de Tidy My Mac, ainsi que le Website Scam Checker de ce site, utilisent les mêmes listes de domaines. Elles sont élaborées par un projet open source dont nous assurons la maintenance, Yuix-Networks/blocklists sur GitHub :

• Menaces : plus de 350 000 domaines de hameçonnage, de malware, de commande et contrôle et de cryptojacking, issus des Threat Intelligence Feeds de HaGeZi.
• Escroqueries : près de 19 000 fausses boutiques, escroqueries à l’investissement et aux cryptomonnaies, faux services d’assistance technique et faux sites de streaming, issus de la Fake list de HaGeZi.
• Vos signalements : les sites signalés via notre formulaire de signalement de site dangereux (ou celui de tidymymac.com), que nous examinons avant de les confirmer.

Les listes sont régénérées toutes les quatre heures. Si le téléchargement d’une source échoue ou si celle-ci diminue soudainement à moins de la moitié de son volume, la dernière copie valide est conservée, si bien qu’un téléchargement défectueux ne puisse jamais désactiver la protection en silence. L’application Mac télécharge un manifeste signé qui recense ces listes, puis en vérifie la signature et effectue toutes les recherches localement : les sites que vous consultez ne sont jamais transmis à un service tiers.

Ce qu’apporte en plus le Website Scam Checker

Une liste ne connaît que les sites déjà signalés. Pour tout le reste, le vérificateur examine l’adresse elle-même :

• Âge du domaine. Il interroge le registre, via RDAP, afin de déterminer quand le domaine a été enregistré. En tant que bureau d’enregistrement, nous savons à quel point les domaines d’escroquerie sont éphémères : la plupart n’ont que quelques jours ou quelques semaines.
• Marques empruntées. Un nom de marque bien connu, un nom qui lui ressemble avec des lettres interverties, comme paypa1, ou un « а » cyrillique dans аpple.com, sur un domaine qui n’appartient pas à la marque.
• Autres signaux d’alerte. Les raccourcisseurs de liens, les hébergeurs de pages gratuits, une adresse IP seule, les extensions bon marché préférées des escrocs et les noms de domaine sans aucune résolution.

Le vérificateur n’ouvre jamais le site ; aucun de ses contenus ne peut donc s’exécuter sur votre ordinateur ou sur le nôtre. Testez-le sur n’importe quel lien qui vous inspire un doute : nameocean.net/website-scam-checker.

D’autres outils de sécurité gratuits

Le site de Tidy My Mac propose un ensemble d’outils gratuits qui ne nécessitent aucun compte : un vérificateur de messages d’escroquerie pour les e-mails et les SMS, un vérificateur de fuites de mots de passe qui ne transmet jamais votre mot de passe, un générateur de mots de passe, un analyseur d’en-têtes d’e-mail pour SPF, DKIM et DMARC et un vérificateur de vulnérabilités des applications Mac. Sur NameOcean, vous trouverez également notre recherche WHOIS et le Website Technology Checker.

Essayez-le

Si vous utilisez un Mac, essayez Tidy My Mac gratuitement pendant 7 jours. Et si vous gérez vous-même un site Web, un domaine avec SSL et DNS gratuits chez NameOcean constitue la première étape pour créer un site qui inspire confiance à vos visiteurs.