Rempart · Bescherming
Rempart: dreigingen, privacy en machtigingen onder controle
Rempart bundelt drie controles die zelden gebeuren, vooral omdat men niet weet waar te zoeken: kwaadaardige bestanden en verdachte agents op de Mac, surfsporen van je browsers en van macOS, en de machtigingen die elke app heeft gekregen (camera, microfoon, schijf enzovoort).
Eén scan, drie kolommen met resultaten, en er verandert niets zonder jouw akkoord. Rempart vult de ingebouwde beveiliging van macOS (Gatekeeper, XProtect) aan; het beweert geen volledig antivirusprogramma te zijn en niet alles te vinden.
Kwaadaardige bestanden en verdachte agents
Rempart vergelijkt de bestanden op je Mac met zijn dreigingsdatabase, op hash en op naam, en controleert launch agents en daemons: kleine programma's die met je sessie starten en op de achtergrond draaien, vaak gebruikt door adware.
- Dreigingen: overeenkomst met een bekende handtekening.
- Te bekijken: ongewone onderdelen (een agent zonder bijbehorende app, een vreemde locatie) waarover jij oordeelt.
- Configuratieprofielen: gemeld wanneer aanwezig; je verwijdert ze in Systeeminstellingen, dat Rempart voor je opent.
Een verwijderde agent wordt eerst gestopt, daarna gaat het bestand naar de prullenmand. De handtekeningendatabase wordt dagelijks bijgewerkt: zie de dagelijkse dreigingsfeed.
Privacy: browsers, recente onderdelen, wifi
Voor elke gevonden browser toont Rempart apart:
- cookies, geschiedenis en de downloadlijst;
- bewaarde sessies en tabbladen;
- gegevens voor automatisch invullen.
Daarbij komen de recente onderdelen van macOS en bewaarde wifinetwerken, die je één voor één kunt vergeten. Wachtwoorden worden nooit aangeraakt; cookies en geschiedenis worden door de browser gewoon leeg opnieuw aangemaakt. Stop de browser voordat je opruimt: is hij open, dan worden zijn onderdelen overgeslagen.
Safari-gegevens en recente onderdelen zijn pas leesbaar nadat je MacNeat volledige schijftoegang hebt gegeven via Systeeminstellingen > Privacy en beveiliging.
Machtigingen van apps
Installatie na installatie klikken we zonder nadenken op "Sta toe". Rempart leest de machtigingendatabase van macOS en toont per app wat er is toegestaan: camera, microfoon, contacten, foto's, locatie, schermopname, toegankelijkheid, volledige schijftoegang, automatisering en nog veel meer. Elke machtiging staat als toegestaan, geweigerd of beperkt.
Eén klik op Trek in haalt de toegang weg; de app vraagt er bij de volgende start opnieuw om. Machtigingen zijn geen bestanden: intrekken gebeurt via het systeemhulpmiddel tccutil, en in sommige gevallen word je naar het juiste paneel in Systeeminstellingen gestuurd. Ook hier is volledige schijftoegang nodig om de hele lijst te lezen.
Sobere, omkeerbare bescherming
- Alles gaat via de prullenmand: verdachte bestanden en surfgegevens worden verplaatst, niet gewist.
- Logboek en ongedaan maken: elke bewerking wordt vastgelegd en kan worden teruggedraaid (alleen een vergeten wifinetwerk en een ingetrokken machtiging herstel je anders: door opnieuw verbinding te maken of de app weer toe te staan).
- Lokale scan: niets van je Mac wordt voor analyse verstuurd.
- Apple Silicon en Intel.
- Gratis scan; verwijderen en intrekken met licentie (proefperiode van 7 dagen).
Voor een snelle controle tijdens het wekelijkse onderhoud neemt Éclair de dreigingscontrole van Rempart over.