Moonlock | Un bouquet d’outils pour sécuriser macOS, signé MacPaw

MacPaw qui a conçu le service Setapp et plusieurs applications de maintenance, telles que CleanMyMac et Gemini (rien à voir avec l’IA de Google), a travaillé depuis trois ans à un système antimalware pour Mac, déjà intégré à CleanMyMac. Aujourd’hui MacPaw propose, Moonlock sous forme d’une application, associée à un VPN et quelques fonctions annexes.

C’est dans le cadre de Setapp que j’ai découvert l’application Moonlock, il y a quelques semaines encore en bêta test, mais déjà complète. Elle a été automatiquement mise à jour en version finale, en français.

Au premier lancement, il convient de donner les autorisations très classiques, et accepter en outre l’installation d’une extension. Ce n’est pas dans Réglages système > Sécurité et confidentialité que cela se passe, mais dans Réglages système > Général > Ouverture et extensions, dans le troisième tableau : onglet Par catégorie > Extensions de sécurité de point de terminaison… Un intitulé tout à fait abscons, mais heureusement expliqué dans la sous-fenêtre qui surgit lorsqu’on clique sur le ⓘ.

Ceci fait, Moonlock donne à voir une présentation introductive qui passe en revue les fonctions à la manière d’une bande dessinée (ci-dessus). C’est bien fait, comme généralement chez MacPaw. Je n’ai malheureusement pas trouvé le moyen de rejouer cette introduction par la suite.

La barre latérale comprend six sections

Quoi qu’il en soit, cette présentation achevée, on arrive sur l’interface de Moonlock, largement décalquée de celle de CleanMyMac. On sait que c’est le même éditeur.

La première section est l’écran d’accueil du logiciel et c’est aussi là que l’on peut consulter le bilan « sécurité » global de la machine, les actions qui ont été faites, celles qui ne l’ont pas été, mais qu’il faudrait faire…

MacPaw a développé son propre système de détection des virus et de malwares

La seconde section correspond précisément à Moonlock, le mécanisme « maison » de suivi des logiciels malveillants, en permanence en tâche de fond, à la demande et par planification. Moonlock intervient également dès que quelque chose arrive de l’extérieur sur le Mac. C’est la même chose que la fonction Protection de CleanMyMac, mais plus développée. 

Le mécanisme de détection marche bien. J’ai bien été alerté de détections quand, pour mon test, je me suis envoyé des choses contenant des codes malicieux – mais pas dangereux.
En temps normal, depuis des années, je n’utilise aucun antivirus ; je n’ai jamais eu le moindre problème, bien que je ne me limite pas à visiter que des endroits « sûrs ». Je fais simplement attention de ne pas cliquer sur n’importe quoi.

ClearVPN, le VPN maison, est intégré à Moonlock

La troisième section correspond à l’intégration d’un autre service de MacPaw, le VPN ClearVPN, proposé depuis au moins trois ou quatre ans. Ce n’est pas celui que j’utilise quand j’en ai besoin, car il ne propose pour la France qu’un seul serveur, alors que j’ai le choix entre plusieurs serveurs avec Windscribe (via mon abonnement gratuit gagné, il y a des années, dans une « pochette surprise »). Je n’ai jamais utilisé de VPN que pour accéder aux TV françaises depuis la Thaïlande, et à quelques autres sites importants géoprotégés, mais plus le temps passe, plus ces services détectent aisément les VPN et bloquent les tentatives. À mon avis, je n’ai pas d’activités professionnelles ni personnelles qui justifient l’usage d’un VPN à plein temps. Mais chacun fait ce qu’il veut…

Ensuite, Moonlock propose un inspecteur réseau qui n’est pas vraiment un firewall classique, mais qui permet de bloquer tout ce qui vient ou part de et vers tel ou tel pays. Si vous êtes bombardé par des sites depuis tel ou tel pays, vous pouvez vous en servir. Il faut se rappeler que MacPaw est une entreprise ukrainienne, qui a forcément une dent contre l’administration russe, en guerre contre l’Ukraine.

Une approche très pédagogique

La cinquième section fait l’analyse de la Protection système (ci-dessous). Elle est conçue pour protéger au maximum les utilisateurs qui ne connaissent pas grand-chose à leur Mac. Cette fonction est bien faite. Elle analyse les réglages et options standard de macOS qui impactent la sécurité, tient un rapport toujours à jour et vous suggère d’activer ceci ou de désactiver cela. C’est moins verbeux et plus compréhensible que le rapport technique que dresse l’utilitaire EtreCheck. C’est évident que cette section détecte sur ma machine plusieurs « problèmes », mais c’est de ma responsabilité. Bien que je désactive totalement et de façon permanente la fonction système Gatekeeper, et parfois même la fonction SIP (que je rétablis cependant toujours), je n’ai jamais eu le moindre souci… Mais je ne suis pas forcément un bon exemple à suivre.

Dernière page de l’écran de Moonlock : le Coach sécurité. Là encore, plutôt destiné à l’utilisateur Mac peu averti qui recevra des conseils pour optimiser la protection de sa machine. Cela complète la fonction précédente, Protection système. Pour les utilisateurs pas très « techniques », Moonlock présente l’avantage de commenter et de conseiller de bonnes pratiques de façon simple, accessible et didactique.

Moonlock est distribuée en tant qu’application autonome en licence à vie pour 150 €, ou sur abonnement à 54 €/an/1 Mac. J’ai fait quelques recherches : les prix de MacPaw sont complétifs. Une solution regroupant anti-malware et VPN coûte, par exemple, 75€/an/1 Mac chez Norton ; 65 €/an chez Bitdefender (intéressant, car c’est un pack famille) ; dans les 85€/an/1 Mac chez Intego (plus d’utilitaires intégrés). Comme CleanMyMac et près de deux cents autres applications, Moonlock est également disponible dans l’abonnement unique de la plateforme Setapp.

Moonlock 1

Interface en français
Licence à vie pour 150 €, ou sur abonnement à 54 €/an/1 Mac. Évaluation gratuite 7 jours. Inclus dans l’abonnement Setapp.
Informations et téléchargement