Les applications d’encoche pour Mac sont elles sûres ?

Les applications d’encoche sont des applications Mac ordinaires : elles comportent des risques ordinaires et les mêmes vérifications s’appliquent. Aucune application d’encoche n’est sûre ou dangereuse à cause de l’encoche. Ce qui compte, c’est qui l’a créée, comment elle est distribuée, quelles autorisations elle demande et ce qu’elle envoie sur le réseau.

La liste de contrôle courte

1. Source. Téléchargez depuis le site du développeur ou depuis une boutique de confiance. Cherchez un éditeur identifié et une page de confidentialité.
2. Notarisation. Apple notarise les applications qu’elle a analysées à la recherche de logiciels malveillants connus. Lancez spctl --assess --verbose /Applications/AppName.app dans Terminal. Certaines applications gratuites et open source ne sont pas notarisées, et c’est un choix à faire en connaissance de cause.
3. Autorisations. Une application d’encoche peut raisonnablement demander Calendriers ou Rappels, la caméra pour un miroir, ou l’automatisation pour piloter un lecteur de musique. Demandez vous pourquoi lorsque vous voyez Accessibilité ou l’accès complet au disque.
4. Compte. Un outil qui tourne uniquement sur votre Mac ne devrait pas exiger de connexion. Demandez pourquoi s’il le fait.
5. Réseau. Découvrez ce qu’elle envoie et quand. Un moniteur réseau montre les connexions.

Notre liste de contrôle de confidentialité pour les applications d’encoche passe en revue les sept vérifications, commandes à l’appui.

Voir à quoi une application peut accéder

Ouvrez Réglages Système, cliquez sur Confidentialité et sécurité et parcourez les listes, par exemple Caméra. Apple indique que la liste Caméra montre les applications installées qui ont demandé à utiliser la caméra. Un voyant vert à côté de la caméra s’allume lorsqu’elle est active.

Pourquoi l’encoche suscite la question

La caméra se trouve dans l’encoche, et on relie donc les deux. La découpe n’est que l’endroit où une application dessine son panneau. Elle ne donne aucun accès à la caméra. Voir la caméra se trouve elle dans l’encoche.

Que faire si quelque chose semble anormal

Quittez l’application, retirez ses autorisations dans Confidentialité et sécurité, supprimez la puis téléchargez la de nouveau depuis le site officiel. Si elle s’est comportée de façon étrange, prévenez le développeur et vérifiez les connexions réseau avec un moniteur.

NotchStar

NotchStar est signé avec un identifiant de développeur Apple et notarisé, n’exige aucun compte et n’envoie rien par défaut. La page de sécurité énumère chaque autorisation et explique comment vérifier le téléchargement. Son outil Miroir est la seule partie qui utilise la caméra, et seulement tant que l’onglet est ouvert.