Little Snitch 6 gère encore plus finement les connexions réseau du Mac

Stéphane Moussie |

Utilitaire bien connu pour surveiller toutes les connexions entrantes et sortantes sur son Mac, Little Snitch est disponible dans une nouvelle version majeure améliorant de nombreux aspects. Le suivi de l’activité réseau, le cœur de l’application, se perfectionne avec une interface revue à plusieurs endroits.

Little Snitch 6. Image Objective Development.

Voir sur la mappemonde toutes les connexions qui arrivent et qui sortent de son Mac a toujours quelque chose de fascinant, mais aussi de pratique, puisqu’en cas de connexion douteuse, on peut bloquer celle-ci. De nouvelles options de groupement sont disponibles et l’apparence du compteur du trafic devient personnalisable. On a le choix entre le compteur habituel montrant l’activité en direct ou bien un nouveau graphique miniature qui affiche l’historique des cinq dernières minutes, un type de graphique introduit dans le petit frère Little Snitch Mini.

Autre amélioration qui vient de la version Mini, la gestion facilitée des listes de blocage. Little Snitch 6 permet d’importer très simplement des listes capables de bloquer des traqueurs, des publicités, des sites pornographiques ou encore d’autres choses sur l’ensemble du système ou bien dans quelques applications seulement, selon les réglages que l’on choisit.

Importation facile de liste de blocage. Image MacGeneration.

En matière de confidentialité, l’application donne aussi la possibilité de chiffrer les requêtes DNS. Quatre services sont proposés pour cette tâche (Quad9, Cloudflare, Google, dns0.eu), mais il est possible d’en choisir un autre en l’ajoutant manuellement.

La gestion des règles fait également des progrès. Les règles, qui servent à automatiser des comportements, par exemple le blocage d’un domaine précis pour telle ou telle application, peuvent être réorganisées avec plus de souplesses et faire apparaître des notifications dans le Centre de notifications, entre autres choses. Des améliorations ont été apportées dans d’autres parties de l’application, par exemple dans la barre des menus et dans les sons.

Nouvelle option pour chiffrer les requêtes DNS. Image MacGeneration.

En bref, Little Snitch 6 est plus que jamais l’application incontournable pour contrôler les connexions réseau de son Mac. La licence perpétuelle pour un utilisateur coûte 59 €. Un tarif préférentiel est disponible pour les possesseurs d’une ancienne version. Si vous avez acheté la version 5 en 2024, vous pouvez passer à la 6 gratuitement. Le mode démo permet d’essayer gratuitement l’application pendant trois heures, après quoi le pare-feu devient inopérant. Little Snitch 6 requiert macOS Sonoma et n’est pas traduit en français.

avatar Madalvée | 

C'est bien simple je l'ai mise à jour hier immédiatement après le push de l'application et je n'ai pas fini de faire le tour de la liste des nouveautés… Pour rappel, les nouveautés d'une application sur abonnement tiennent en un tweet.

avatar iftwst | 

Toujours le même dilemme

L’application est soit trop envahissante si on veut vraiment filtrer avec des alertes à répétition pour lesquelles il est souvent difficile de savoir quoi faire.

Soit on finit par chercher la tranquillité en acceptant toute les connexions entrantes et l’utilité de l’appli disparaît.

Mais sûrement un bon logiciel !

Une IA aiderait peut être à faire un tri automatisé tout en gardant un filtrage actif.

avatar ataredg | 

@iftwst : c'est exactement mon cas. J'utilisais l'application mais à force d'accepter la plupart des connexions parce que j'ignorais leur impact ou leur origine et aussi parce que je travaille et que le temps n'est pas stretch, j'ai fini par l'abandonner.

avatar TheGreenMan | 

@ataredg

Même chose ici !

avatar stefhan | 

Même constat aussi !

avatar fleeBubl | 

J’utilisais Hands Off!
un FireWall assez semblable à Little Snitch,
Mais avec la gestion des lectures/écritures des applications et processus en plus

Le monde des automations lui était inconnu également …
Le manque de scénarios rend les choses incongrues!

avatar joelcro | 

@iftwst

Lulu, moins invasif, simple, efficace, gratuit.

avatar clive-guilde | 

@joelcro

Idem ici et il est top ! Bien sur moins complet mais plus simple d’utilisation.

avatar jpnouet | 

Perpétuelle ouais. Payé en 2015, 2017, 2020 et maintenant 39€.
J’ai fait bêtement la mise à jour, l’a fallu réinstaller la version antérieure. On verra, mais pour l’instant pas l’utilité

avatar cortig | 

Une solution pour ceux que les alertes dérangent : Utiliser l'app en version permissive tout en ne validant pas les nouvelles règles automatiquement. Une fois de temps en temps on peut les passer en revue pour voir qui fait quoi sur le Mac et valider les règles à ce moment-là.

avatar PetrusM | 

Je voulais faire ça, mais en mode permissif il n'a pas l'air de créer de règles. A moins que j'aie loupé quelquechose ?

avatar Vladimok | 

Il n'y a pas la même chose en open source ?

avatar pifou2 | 
avatar lll | 

J'aurais bien re-tenté mais comme j'ai déjà mis à jour avec ma licence par le passé, ce n'est plus possible. Tant pis pour eux, c'est sans doute un logiciel important quand on est à cheval sur la sécurité, mais sans coup de pouce, j'ai la flemme de repasser à la caisse.

avatar Simeon | 

Le premier logiciel que j'installe sur tous mes macs.
Cela ne me dérange pas de repasser à la caisse tous les trois quatre ans pour disposer d'un outils amélioré et mis à jour.

avatar xDave | 

@Simeon

Assez d’accord. Mais je ne vois pas trop le bonus par rapport à la version précédente.
L’article mélange un peu tout.

Ce que j’aimerais c’est une règle de blocage par domaine (au lieu de bloquer cinquante fois le même pot chaque Application. Ou je n’ai pas trouvé comment globaliser ce type de règle.

La map c’est sympa mais je m’en sers rarement pour isoler quelque chose. C’est plus un sujet d’étude.

Super outil en tout cas.

avatar ineedsomebodyhelp | 

En définissant « any connection » comme processus et en ajoutant le domaine ça permet de bloquer un domaine (ou des milliers…) au niveau de l’OS.
Les profils sont très pratiques également. J’en ai un qui s’active quand j’utilise le partage de connexion et qui bloque les connexions gourmandes en data back up iCloud, synchro des photos, Dropbox…

avatar lepori | 

Je l'ai mis à jour hier et depuis il ne reconnaît pas mon emplacement il me met au milieu de l'atlantique que le vpn soit actif ou pas je ne comprends pas

avatar TheUMan | 

Déjà dans la version 5 c'est la même chose, c'est L'OS qui bloque ta géolocalisation il faut faire un clic droit sur ta position tu auras une option pour afficher les réglages de macOS qui te permettra d'activer l'autorisation de géolocalisation par application (il faut autoriser l'agent de Little Snitch).

avatar lepori | 

@TheUMan

Merci beaucoup pour l'information c'est génial je te souhaite une bonne journée

avatar Vladimok | 

Avez-vous essayé LULU, est-il réellement efficace ?
Pas trop envie de repayer une licence famille à 115 euros

CONNEXION UTILISATEUR