Rempart · Schutz
Rempart: Bedrohungen, Datenschutz und Berechtigungen im Griff
Rempart vereint drei Prüfungen, die selten jemand macht, meist weil man nicht weiß, wo man suchen soll: schädliche Dateien und verdächtige Agents auf dem Mac, Surfspuren Ihrer Browser und von macOS sowie die Berechtigungen, die jede App erhalten hat (Kamera, Mikrofon, Festplatte usw.).
Ein Scan, drei Ergebnisspalten, und nichts ändert sich ohne Ihre Zustimmung. Rempart ergänzt die integrierten Schutzmechanismen von macOS (Gatekeeper, XProtect); es gibt nicht vor, ein vollständiges Antivirenprogramm zu sein oder alles zu erkennen.
Schädliche Dateien und verdächtige Agents
Rempart gleicht die Dateien auf Ihrem Mac mit seiner Bedrohungsdatenbank ab, nach Hash und Name, und prüft Launch Agents und Daemons: kleine Programme, die mit Ihrer Sitzung starten und im Hintergrund laufen, häufig von Adware genutzt.
- Bedrohungen: Übereinstimmung mit einer bekannten Signatur.
- Zu prüfen: ungewöhnliche Elemente (ein Agent ohne zugehörige App, ein seltsamer Speicherort), die Ihr Urteil erfordern.
- Konfigurationsprofile: werden gemeldet, wenn vorhanden; Sie entfernen sie in den Systemeinstellungen, die Rempart für Sie öffnet.
Ein entfernter Agent wird zuerst gestoppt, dann wandert seine Datei in den Papierkorb. Die Signaturdatenbank wird täglich aktualisiert: siehe den täglichen Bedrohungs-Feed.
Datenschutz: Browser, zuletzt benutzte Objekte, WLAN
Für jeden gefundenen Browser listet Rempart getrennt auf:
- Cookies, Verlauf und die Downloadliste;
- gespeicherte Sitzungen und Tabs;
- Autofill-Daten.
Dazu kommen die zuletzt benutzten Objekte von macOS und gespeicherte WLAN-Netzwerke, die Sie einzeln ignorieren lassen können. Passwörter werden nie angetastet; Cookies und Verlauf legt der Browser einfach leer neu an. Beenden Sie den Browser vor der Bereinigung: Ist er geöffnet, werden seine Elemente übersprungen.
Safari-Daten und zuletzt benutzte Objekte sind erst lesbar, wenn Sie MacNeat unter Systemeinstellungen > Datenschutz & Sicherheit den Festplattenvollzugriff gewähren.
App-Berechtigungen
Installation für Installation klickt man gedankenlos auf „Erlauben“. Rempart liest die Berechtigungsdatenbank von macOS und zeigt App für App, was gewährt wurde: Kamera, Mikrofon, Kontakte, Fotos, Ortungsdienste, Bildschirmaufnahme, Bedienungshilfen, Festplattenvollzugriff, Automation und vieles mehr. Jede Berechtigung erscheint als erlaubt, verweigert oder eingeschränkt.
Ein Klick auf Widerrufen entzieht den Zugriff; die App fragt beim nächsten Start erneut. Berechtigungen sind keine Dateien: Der Widerruf läuft über das Systemwerkzeug tccutil, in manchen Fällen werden Sie zum passenden Bereich der Systemeinstellungen geleitet. Auch hier ist für die vollständige Liste der Festplattenvollzugriff nötig.
Nüchterner, umkehrbarer Schutz
- Alles geht über den Papierkorb: Verdächtige Dateien und Browserdaten werden verschoben, nicht gelöscht.
- Protokoll und Widerruf: Jeder Vorgang wird aufgezeichnet und lässt sich rückgängig machen (nur ein ignoriertes WLAN-Netzwerk und eine widerrufene Berechtigung stellen Sie anders wieder her: durch erneutes Verbinden oder erneutes Erlauben).
- Lokale Analyse: Nichts von Ihrem Mac wird zur Analyse hochgeladen.
- Apple Silicon und Intel.
- Kostenloser Scan; Entfernen und Widerrufen mit Lizenz (7 Tage Testphase).
Für eine schnelle Prüfung im Rahmen der wöchentlichen Wartung übernimmt Éclair die Bedrohungsprüfung von Rempart.