Depuis Snow Leopard, les mots "virus" et "logiciels malveillants" ne sont plus tabous chez Apple. Mais en ce qui vous concerne, utilisez-vous des logiciels spécialisés sécurité Internet ? C'était l'objet de notre dernier appel à témoins. Par sécurité on entendait les applications destinées à contrer les virus et malware ou celles qui s'attachent à surveiller les communications réseau, comme Little Snitch et Hands Off!. Sans oublier OS X qui a quelques réglages de sécurité en standard.Quitte à aller à contre-courant d'une idée reçue, les utilisateurs Mac - ceux du moins qui ont partagé leur expérience - ne balaient pas tous du revers de la main la problématique de la sécurité. On peut diviser en trois grands profils les témoignages apportés. Il y a d'abord ceux qui font fi de toute protection. Puis suivent ceux qui se préoccupent du sujet, mais a minima, avec essentiellement un firewall d'installé, cela semble être une pratique répandue. Enfin le groupe, plus restreint, qui a installé des antivirus ou qui a mis en place des procédures assez drastiques vis-à-vis de son utilisation d'Internet.
« Mon premier Mac, c'était il y a presque 20 ans […] Eh bien je n'ai jamais mis d'antivirus sur mes machines. Et je n'ai jamais eu le moindre problème… » écrit SwissMade « Je ne rentre pas mon mot de passe admin sans réfléchir ! Pour moi, les choses sont très claires: avec une utilisation normale, il n'y a strictement aucun risque. […] Une règle de base bien plus efficace que tous les antivirus: pour les fichiers qu'on ne connaît pas, ou s'il y a un doute, c'est direct à la corbeille. »
Pour MrGame&Watch aussi, c'est d'abord une question de comportement « Quand j'ai découvert Internet, je suis tombé dans le piège du "si tu as Internet, il te faut un antivirus". Puis je me suis rendu compte que si l'on ne téléchargeait que des fichiers sûrs (les grands éditeurs ou du libre), l'antivirus ne servait pour ainsi dire à rien. Depuis le temps aussi, avec l'expérience, on sait reconnaître un fichier ou un site louche (pas forcément à tous les coups, mais quand même). Bref, si on s'y connait, avec un minimum d'attention et pourquoi pas un bon bloqueur de pop-up sur le web, un antivirus est inutile. Donc je les ignore maintenant royalement, quel que soit l'OS. »
« 10 ans que je suis gestionnaire de parc PAO presse » raconte jurondeau « avec des Mac sans aucun logiciel de sécurité installé et aucun problème, la boîte a un firewall bien blindé et ça suffit […]. Par contre sur mes machines virtuelles Windows sur mon Mac, là oui elles sont protégées… »
Des lecteurs venus plus ou moins récemment du monde Windows ont tiré un trait sur leurs habitudes passées, tout en faisant attention à ce qu'ils téléchargent, et à ce titre, le Mac App Store apporte un sentiment de sécurité :
« Je suis dans le monde de la Pomme depuis plus de 4 ans, et je n'utilise aucun logiciel de ce type sur mon MacBook ou sur mon MacBook Air. J'étais auparavant dans le monde de la "fenêtre" et j'avais pare-feu/antivirus d'installés, et un antimalware que je faisais tourner de temps en temps. En bref, tout le tralala habituel […] Quand je télécharge une application, je fais attention aux avis des utilisateurs, si elle est recommandée, etc. Lorsque ce n'est pas un éditeur "sûr" que je connais ou si ce n'est pas sur le Mac App Store. C'est dans ces moments où l'on aime la validation du Mac App Store et App Store» écrit Larme.
Dieque renchérit et ne veut plus entendre parler de ces applications après les avoir pratiquées sur Windows « J'ai trop souffert de ces gros machins inquisiteurs sur PC : ralentissements et bugs. Le ralentissement se fait au démarrage et en cours d'utilisation. Certains programmes boguent allègrement (on s'en rend compte en supprimant l'antivirus), Mais tous ces machins ça représente du fric, et les vendeurs "recommandent" fortement leur achat : la bonne aubaine, il faut renouveler l'abonnement tous les ans ! »
D'autres lecteurs allaient dans ce sens, se passant de tout logiciel spécialisé. Ou alors, avec une exception assez fréquente, celle de l'installation d'un pare-feu plus sophistiqué que celui d'OS X. Little Snitch (29,95€) fut souvent cité, ou son concurrent plus récent, Hands Off (38,96€).
Arrivé récemment sur Lion, XPR bigbos LION explique avoir abandonné MacScan et installé simplement Little Snitch pour surveiller les connexions réalisées par les applications vers les sites de leurs éditeurs. « Je ne le considère cependant pas comme un logiciel de protection. L'affaire Flashback ne m'a pas vraiment surpris et j'ai préféré ne rien faire, je n'ai même pas inspecté mon ordinateur, le malware n'avait pas l'air très méchant. J'ai juste attendu une mise à jour d'Apple. Mon MacBook Air tourne lui aussi sans aucun logiciel de protection à part Little Snitch. »
Chez Sly54, au fil des années passées sur Mac, le recours à un antivirus a décru au profit d'un firewall : « Plus de 20 années de Mac derrière moi… j'avais des antivirus à l'époque de Mac OS 7/8/9, mais plus depuis Mac OS X. Par contre, Little snitch est installé depuis 1 à 2 ans pour contrôler (et empêcher quelques fois) les connexions sortantes. C'est un peu long pour obtenir quelque chose d'efficace, mais maintenant je suis bien content. Et bien sûr, activation du Firewall dans Préférences Système ».
Pour Sion, c'est la curiosité qui amené à Little Snitch : « Je me demandais ce que les sites Web réclamaient comme ports/informations lors du surf. J'ai été carrément stupéfait, beaucoup de choses sont transmises et pas toujours des infos pour les cookies. » Il dit utiliser le Mac App Store pour télécharger ses logiciels ou n'aller que sur les sites des éditeurs, mais jamais sur les sites annuaires de logiciels.
ClamXAV, MacKeeper, Sophos, Intego, Kaspersky iAntivirus… tout le bestiaire des outils spécialisés, payants ou open source, est mentionné parmi les témoignages. Souvent d'ailleurs pour se protéger des autres et éviter de transmettre des virus PC récupérés d'un mail ou d'un support de stockage. « Le seul logiciel de sécurité qui est sur mon MacBook Pro est Bitdefender Antivirus for Mac qui me sert simplement à scanner des clefs USB quand j'ai un doute, pour éviter de "contaminer" les PC de mon entourage » explique ecolog33k.
Même réflexe chez andr3 : « Sur Mac depuis un an et demi et deux MacBook Air, j'utilise Sophos comme antivirus. Plus pour rester un porteur sain (je travaille dans un environnement type Microsoft Windows) que pour le Mac. Étant dans l'informatique depuis bien longtemps, j'évite certains pièges… enfin j'espère.»
La rareté des virus sur Mac fait aussi que ces applications n'ont pas beaucoup de grain à moudre, ce qui fait s'interroger quelques lecteurs sur leur utilité. « D'un point de vu efficacité, je n'ai jamais pris un virus, donc je ne sais pas s'il les détecte. » écrit liocec, rejoint par Andrefarmer « Personnellement, je suis sur Mac depuis un an, je teste certaines applications d'antivirus, elles ne m'ont jamais rien trouvé et l'analyse prend longtemps. Je ne trouve donc cela pas vraiment utile pour le moment ».
Puis on peut citer une poignée de témoignages où les lecteurs ont mis en place un ensemble de procédures assez draconiennes lorsqu'il s'agit de traiter avec Internet. Ben Assur par exemple n'hésite pas à multiplier les firewall : « Je suis un vétéran qui a fait la guerre depuis l'Apple II et qui possède plusieurs machines toujours opérationnelles ! Fou de prévention, y compris dans la vie, je me suis équipé en conséquence, indépendamment des réglages pare-feu et au niveau Wi-Fi, etc. Java était neutralisé bien avant les problèmes actuels. Voici les outils que j'utilise : ClamXav, MacScan, DiskScanner, PrivacyScan, Little Snitch, Do not Track Plus, Ghostery. Je sais… il y a des doublons, mais certains servent aux contrôles rapides. Pour aller en profondeur, MacScan est sollicité une fois toutes les deux semaines pendant la nuit… ».
Pour Pierre Bondurant aussi, la sécurité passe par une panoplie d'outils « Sur Mac OS X depuis 4 ans, je n'ai eu aucun souci jusqu'à maintenant, car je sais à peu près où je surfe et ce que je télécharge. Mais anticipant l'arrivée des problèmes avec l'augmentation des parts de marché des Macs, j'ai sur ma machine: Little Snitch (qui me permet d'éliminer les softs trop bavards comme Skype), MacScan pour les malware éventuels et surtout les spying cookies, le Firewall d'OS X activé, 1 Password et ses extensions pour Firefox et Safari, l'extension WOT (Web Of Trust) pour Firefox et Safari afin d'éviter les sites pourris (extension que je recommande vraiment à tous vos lecteurs) et les rapports de Trusteer pour Firefox et Safari. »
Il faut également citer deux exemples de pratiques mises en place par rom54 et LBX dont le détail des logiciels et procédures est trop long pour être reproduit ici en intégralité, on les retrouve sur le forum.
A plusieurs reprises est revenu le conseil de faire tout simplement preuve d'attention et de bon sens « J'estime que le meilleur antivirus reste et restera l'interface "chaise/clavier". » écrit zearnal qui s'en tient au firewall de Lion « Je fais donc attention où je vais sur le net, à ce que je télécharge et je ne clique pas frénétiquement sur "donner tous les droits" sans y regarder à deux fois. Ce sont des règles de base. »
Ou Emile Courrier qui dissocie compte utilisateur et compte administrateur sur sa machine « Une précaution qui, avec la souplesse de Mac OS X, n'est même pas une vraie contrainte : hormis quelques logiciels qui exigent absolument d'ouvrir une session administrateur pour être installés (je pense à la suite Adobe et au logiciel de traitement des RAW de Canon), tous les autres sont installables (moyennant le mot de passe d'administrateur) directement depuis la session utilisateur… Même si je suis friand de petits logiciels freewares, sharewares et autres, je les récupère en général en territoire "connu" : sur les sites des éditeurs ou de tiers connus (sites Web comme MacG, par exemple).»
Le principal rempart face à des malwares ou virus reste encore l'utilisateur, mais c'est aussi sa première faiblesse. Cela implique à la fois de redoubler d'attention (ne pas cliquer sur tout, à tout bout de champ) et d'avoir une certaine connaissance de son environnement informatique. C'est de ce manque parfois de discernement dont profitent les auteurs de malware lorsqu'ils déguisent leurs réalisations en un installeur a priori anodin. Un utilisateur lambda ne fera pas forcément la différence entre le vrai et le faux. Dès lors, le Mac App Store avec son processus de validation bien rodé par l'expérience d'iOS est probablement amené à jouer un rôle de plus en plus important auprès d'une catégorie d'utilisateurs qui a besoin d'être rassurée lorsqu'elle part en quête de nouveaux logiciels.
Sur le même sujet :
- Toutes les réponses de cet appel à témoins
- Les autres témoignages lecteurs de MacGeneration
- Interview : Flashback et la mécanique d'un malware
