Tidy My Mac: pulizia del Mac, antivirus ed elenchi anti-truffa

Risposta breve: Tidy My Mac è un'app di pulizia e sicurezza per macOS, realizzata da Yuix Networks, l'azienda che gestisce NameOcean. Libera spazio sul disco, rimuove completamente le app, esegue scansioni per individuare malware, blocca i siti di phishing e truffa in ogni app e mantiene le app aggiornate con le patch di sicurezza. Gli elenchi di phishing e truffa dell'app alimentano anche il gratuito Website Scam Checker su NameOcean. Questo articolo spiega cosa fa l'app, come funzionano gli elenchi e perché l'abbiamo sviluppata.

Perché un'azienda di domini ha creato un'app per Mac

Gestire un registrar di domini significa osservare ogni giorno il lato oscuro dei nomi di dominio. Una parte considerevole del phishing inizia con un dominio a basso costo registrato pochi minuti prima: apple-id-verify.top, paypa1-login.com, un negozio falso su un nome di dominio che imita un marchio reale. Gestiamo le segnalazioni di abuso relative ai domini presenti sulla nostra piattaforma, ma i nostri utenti sono, nella maggior parte dei casi, persone sedute davanti a un laptop, che cliccano sui link nella propria casella di posta. Volevamo proteggere i nostri utenti nel punto in cui avviene il clic, direttamente sul computer.

Tidy My Mac è il risultato: un'unica app che mantiene il Mac pulito e sicuro, con la stessa attenzione alla privacy che riserviamo alla nostra infrastruttura. Ogni scansione viene eseguita sul Mac.

Cosa fa Tidy My Mac

Pulizia

• Smart Scan and Disk Map. Una singola scansione individua file inutili, file di grandi dimensioni e duplicati; una treemap mostra esattamente che cosa occupa il disco.
• Junk Cleaner. Cache, log, vecchi installer, backup di iOS e residui di sviluppo generati da Xcode, Docker, Homebrew, node_modules e ambienti Python.
• Duplicates and Photos. File identici byte per byte, scatti quasi identici e vecchi screenshot, conservando sempre la copia migliore.
• Uninstaller. Rimuove un'app insieme alle sue preferenze, alle sue cache, ai suoi launch agent e ai suoi componenti helper, e individua i residui di app eliminate molto tempo fa.

Protezione

• Antivirus. Basato su ClamAV, con protezione in tempo reale per i nuovi download e una quarantena dalla quale ripristinare i file.
• Ransomware protection. Rileva il ransomware in base a ciò che fa, ad esempio nomi di file cifrati, richieste di riscatto e file esca manipolati, e lo blocca in pochi secondi, anche se è appena comparso.
• Web Protection. Blocca i siti di phishing, malware e truffa in ogni browser e app, senza dover installare estensioni, e può bloccare anche pubblicità e tracker.
• Firewall. Mostra quali app si connettono a internet e blocca con un solo clic le connessioni in uscita di qualsiasi app.
• Scam Detector. È sufficiente incollare un'email o un messaggio di testo sospetto per ottenere un verdetto con le relative motivazioni.
• Updates. Elenca le app per cui sono disponibili aggiornamenti, mettendo in primo piano quelle con vulnerabilità note.
• Secure Connection. Una VPN integrata per le reti Wi-Fi non affidabili.

L'app richiede macOS 26 Tahoe o una versione successiva, viene distribuita come download firmato e notarizzato da tidymymac.com e include una prova gratuita di 7 giorni senza carta di credito. Una nota trasparente sulla privacy: l'analisi approfondita facoltativa del malware, attiva per impostazione predefinita, invia i file della cartella home ai server di Tidy My Mac per un'analisi basata sull'AI. L'analisi può essere disattivata in Impostazioni; tutto il resto resta sul Mac.

Come funzionano gli elenchi anti-truffa

La protezione contro il phishing e le truffe di Tidy My Mac e il Website Scam Checker di questo sito si basano sugli stessi elenchi di domini. Questi elenchi sono realizzati da un progetto open source che seguiamo, Yuix-Networks/blocklists su GitHub:

• Minacce: oltre 350.000 domini di phishing, malware, command-and-control e cryptojacking, provenienti da HaGeZi's Threat Intelligence Feeds.
• Truffe: quasi 19.000 falsi negozi online, truffe nel settore degli investimenti e delle criptovalute, falsi servizi di supporto tecnico e falsi siti di streaming, provenienti da HaGeZi's Fake list.
• Segnalazioni ricevute: i siti segnalati tramite il nostro modulo per siti dannosi (o quello su tidymymac.com), che esaminiamo e confermiamo.

Gli elenchi vengono ricostruiti ogni quattro ore. Se il download di una sorgente fallisce oppure essa si riduce improvvisamente a meno della metà della sua dimensione, viene conservata l'ultima copia valida, così un download non riuscito non può mai disattivare silenziosamente la protezione. L'app per Mac scarica gli elenchi sotto forma di manifest firmato, ne verifica la firma ed esegue ogni ricerca localmente: i siti visitati non vengono mai inviati altrove.

Cosa aggiunge il Website Scam Checker

Un elenco include soltanto i siti già segnalati. Per tutto il resto, il Website Scam Checker esamina direttamente l'indirizzo:

• Età del dominio. Tramite RDAP, interroga il registro per sapere quando è stato registrato il dominio. In qualità di registrar, sappiamo quanto siano effimeri i domini delle truffe: la maggior parte risale a pochi giorni o settimane fa.
• Marchi presi in prestito. Il nome di un marchio molto noto, oppure un look-alike con lettere scambiate — come paypa1 o una "а" cirillica in аpple.com — utilizzato su un dominio che non appartiene al marchio.
• Altri segnali d'allarme. Abbreviatori di link, servizi gratuiti di hosting per pagine, un indirizzo IP nudo, estensioni a basso costo predilette dai truffatori e nomi di dominio che non risolvono affatto.

Il Website Scam Checker non apre mai il sito, quindi nulla di ciò che contiene può essere eseguito sul computer o sui nostri server. È possibile provarlo con qualsiasi link dubbio: nameocean.net/website-scam-checker.

Altri strumenti gratuiti di sicurezza

Il sito di Tidy My Mac offre un insieme di strumenti gratuiti che non richiedono un account: un verificatore di messaggi truffa per email e messaggi di testo, un verificatore di password compromesse che non invia mai la password, un generatore di password, un analizzatore delle intestazioni delle email per SPF, DKIM e DMARC e un verificatore delle vulnerabilità delle app per Mac. Su NameOcean sono disponibili anche la nostra ricerca WHOIS e il Website Technology Checker.

Provi Tidy My Mac

Se utilizza un Mac, può provare Tidy My Mac gratuitamente per 7 giorni. E se gestisce anche un sito web, un dominio con SSL e DNS gratuiti su NameOcean è il primo passo verso un sito in cui i visitatori possano riporre fiducia.