TINY SHIELD : voir et bloquer chaque connexion de votre Mac

https://tinyshield.proxyman.com

📌 TINY SHIELD est un moniteur réseau pour macOS qui tient une double promesse simple : montrer ce que votre Mac connecte vraiment, et couper ce qui ne devrait pas partir. Il est signé Proxyman, l’éditeur du débogueur HTTPS du même nom, et se présente comme une alternative moderne aux pare-feu type LuLu ou Little Snitch Mini.

Premier lancement, la fenêtre ressemble à un tableau de bord : chaque application est une ligne, aucun préfixe intraduisible. Là où LuLu aligne des adresses IP que personne ne déchiffre, Tiny Shield affiche les noms de domaines, plus les ports et les pays de destination. Le détail qui change la lecture — Tiny Shield résout les noms d’hôtes même lorsque Chrome ou Firefox chiffrent leur DNS (DoH), casse-tête classique des pare-feu.

La carte GeoIP place ensuite chaque destination sur un planisphère. D’un coup d’œil, vous repérez un appel vers un pays où rien ne devrait partir. Le mode de vigilance se règle d’un clic, sans fouiller les réglages : Allow All pour un diagnostic sans entrave, Block All pour tout couper d’un bloc, Require Approval pour suspendre les connexions d’une application inconnue. Dans ce dernier cas, l’app suspend la requête et vous montre tout : signature de code, domaines, IP, pays, ports, nombre de demandes. Choisissez, elle s’en souvient.

Côté blocage, on coupe un domaine, un wildcard, une adresse IP ou une application entière au niveau système. Les listes d’autorisation et de blocage restent actives quel que soit le mode choisi.

Points clés de Tiny Shield :

• 🖥️ Noms de domaines au lieu des IP, même quand le DNS est chiffré
• 🌍 Carte GeoIP pour repérer d’un coup d’œil une destination inhabituelle
• 🚦 Allow All, Block All et Require Approval commutables en un clic
• 🚫 Blocage d’un domaine, d’une IP ou d’une application entière au niveau système
• 💳 Achat unique, jusqu’à deux ans de mises à jour, Lifetime Deal sans abonnement

Et l’approche que je trouve la plus maligne : le modèle économique. Pas d’abonnement, un paiement unique — la licence Standard à 29 $, la Combo pour deux Macs à 39 $, et un Lifetime Deal à 69 $ pour recevoir les mises à jour à vie. macOS 15 minimum, sur Apple Silicon comme sur Intel. Proxyman insiste aussi sur un point rarement dit : le monitoring tourne localement via l’extension système Apple (Network Extension), et les données de connexion ne quittent pas votre Mac.

Ma réserve tient à la jeunesse du produit. Quelques retours sur X et Reddit pointent une app encore à polir — l’icône, la barre de menus, et des filtres ou plages de dates attendus. L’essentiel est là, et la promesse tient : voir clairement, décider vite, payer une fois.