TINYSHIELD : voir qui se connecte depuis votre Mac, et le bloquer en un clic
⏱️ Temps de lecture estimé : 4 minutes
https://tinyshield.proxyman.com/
📌 TINYSHIELD est un pare-feu natif pour macOS qui affiche en direct quelles applications ouvrent une connexion internet, et qui permet de les bloquer application par application ou domaine par domaine. L’app est éditée par l’équipe de Proxyman.
Vous installez un outil, il tourne en arrière-plan, et deux jours plus tard un processus que vous n’avez jamais ouvert parle à un domaine que vous ne connaissez pas. TinyShield s’installe comme Network Extension dans les réglages Système, sous « Filtrer le contenu réseau ». Ensuite la liste se remplit pendant que vous travaillez : chaque app qui se connecte apparaît avec son hostname, ses adresses IP, ses ports et le pays de destination. Vert pour une connexion active, rouge pour une connexion bloquée. Vous dépliez une ligne pour voir les domaines cachés derrière l’application.
Le choix d’afficher les noms de domaine plutôt que des adresses IP change la lecture. On reconnaît immédiatement un CDN, une télémétrie ou un service qu’on n’attendait pas. Le hostname reste lisible même avec du DNS over HTTPS activé dans Chrome ou Firefox. Et la carte GeoIP situe les destinations sur un monde : un pays inattendu saute aux yeux, sans décoder une seule IP.
Chaque ligne porte une sparkline de la dernière minute. Un clic sur l’app, le domaine ou l’IP montre ce qui a été envoyé et reçu, la vitesse en direct, le pic, et les destinations qui ont reçu le plus de données. L’historique remonte de l’heure au mois — en version gratuite, il s’arrête aux cinq dernières minutes.
Quatre modes se basculent en haut de la fenêtre : Allow All pour déboguer sereinement, Block Mode pour laisser TinyShield appliquer vos règles, Block All pour tout couper d’un geste, et Require Approval, le plus intéressant. Les apps que TinyShield n’a jamais vues sont mises en pause. La fiche affiche la signature de code, les domaines, les IP, les pays, les ports et le nombre de requêtes ; vous décidez une fois, l’app s’en souvient, et votre Block List reste active pendant ce temps. Require Approval et Block All font partie de la version PRO.
Le blocage se fait au niveau système : une application entière coupée d’internet, un domaine précis, un wildcard, une IP. En gratuit, une seule règle de blocage et une seule règle d’autorisation ; les règles illimitées, l’historique de 30 jours et l’import des règles LuLu sont réservés à la version payante.
- 🔍 Connexions listées en direct, avec hostname, ports et pays
- 🚦 Require Approval : les apps inconnues attendent votre décision
- 📊 Sparkline envoyé/reçu par app, historique jusqu’à 30 jours
- 🗺️ Carte GeoIP des destinations suspectes
- 🔒 Données de capture conservées sur votre Mac
Ce que je trouve bien choisi, c’est le moment où l’on décide. Plutôt qu’une alerte à chaque connexion, une seule pause par application inconnue, avec assez d’éléments pour trancher. La contrainte se situe ailleurs : l’achat est unique, mais les licences Standard (29 $ en promotion, 1 Mac) et Combo (39 $, 2 Macs) couvrent deux ans de mises à jour, seule la Lifetime (69 $, 2 Macs) les couvre à vie. Il faut macOS 15 ou plus récent, sur Apple silicon comme sur Intel, et l’installation passe par une extension réseau à activer. Aucune donnée capturée ne quitte votre Mac.
TinyShield vient de l’équipe qui fabrique Proxyman depuis plus de six ans, et ça se voit dans le produit : natif, rapide, sans compte à créer. Face à LuLu, gratuit et open source, ou à Little Snitch Mini, il mise tout sur le suivi de trafic et l’achat unique.
Sources
