Foire aux questions (FAQ)

RoamSwitch pour Mac est une solution de défense réseau autonome Zero-Trust et de diagnostic de sécurité pour macOS, conçue selon le principe strict du Zero-Telemetry (aucune transmission de données vers l'extérieur). Elle intègre la commutation automatique en quelques millisecondes du filtre de paquets du noyau macOS (pf) selon l'environnement Wi-Fi, la détection de ransomwares par fichiers leurres (canaris) avec isolation Air-Gap, la protection contre l'exposition des serveurs de développement locaux, le blocage automatique des ports inconnus, la neutralisation des clés USB non autorisées et BadUSB, un audit de sécurité complet en 18 points et une intégration IA en lecture seule via MCP.

L'édition gratuite inclut sans limite de durée la détection Wi-Fi, la commutation pf à 3 niveaux, l'arrêt/restauration automatique des partages, le diagnostic manuel en 18 points, les alertes de chiffrement Wi-Fi et la surveillance des ports/USB (lecture seule). L'édition Pro Lifetime (19,99 $ / 2 980 ¥ à vie, mises à jour incluses) ajoute la détection des ransomwares avec isolation Air-Gap, l'isolation des serveurs de dev exposés, le blocage des ports anormaux, l'endiguement de l'usurpation ARP, le verrouillage préventif ARP/NDP, le tunnel VPN + Kill Switch (WireGuard/Tailscale), la protection BadUSB et stockage USB, la protection des téléchargements web/mail avec ClamAV, l'interception de modèles IA dangereux (.pkl), la protection DNS, le blocage des liens malveillants (/etc/hosts sinkhole), l'audit des URL, la protection du presse-papiers pour clés API, la désactivation Bluetooth sur Wi-Fi non fiable, les patrouilles autonomes, l'export CSV/JSON et l'activation sur 2 Mac par licence.

Alors que les antivirus classiques effectuent des analyses passives basées sur des signatures, RoamSwitch détecte en quelques millisecondes les changements de réseau et applique immédiatement des règles de filtrage au niveau du noyau (pf). Contrairement aux pare-feu interactifs comme Little Snitch qui multiplient les invites de confirmation, RoamSwitch assure une protection autonome sans clic (Zero-Click) une fois vos réseaux de confiance configurés.

L'application ne contient aucun code d'analyse, de suivi ou de télémétrie. Lafine publie un livre blanc détaillant les méthodes de vérification, permettant aux utilisateurs de contrôler avec Wireshark ou tcpdump qu'aucune donnée ne quitte la machine.

RoamSwitch identifie le réseau Wi-Fi connecté via l'adresse MAC (BSSID) et le SSID de la passerelle en quelques millisecondes, et applique automatiquement l'un des trois profils pf : Confiance (Domicile/Bureau), Balanced (Standard) ou Lockdown (Wi-Fi public). Les ports d'écoute non autorisés sont fermés dès l'ouverture de votre Mac en déplacement.

Grâce à des fichiers leurres (canaris) placés dans les dossiers stratégiques et à la surveillance FSEvents des pics d'entropie de chiffrement, RoamSwitch gèle immédiatement le processus malveillant (SIGSTOP), coupe les interfaces réseau (pf Air-Gap) et arrête les partages pour protéger le réseau local et les sauvegardes Time Machine.

Lorsque vous lancez des serveurs locaux (Vite, Next.js, Ollama, LM Studio), ils écoutent souvent sur 0.0.0.0, les rendant accessibles à tous sur le Wi-Fi. RoamSwitch bloque les connexions entrantes provenant du sous-réseau public tout en préservant l'accès direct depuis localhost.

Même si le partage SSH, SMB, VNC ou AirDrop est activé chez vous, RoamSwitch suspend automatiquement ces connexions entrantes dès que vous vous connectez à un Wi-Fi inconnu, et les rétablit à votre retour sur un réseau de confiance.

Les clés USB inconnues sont automatiquement éjectées (ou conservées en lecture seule pour analyse ClamAV). Lors de l'insertion d'un BadUSB injectant des commandes à très haute vitesse, RoamSwitch intercepte temporairement les frappes et demande une validation explicite.

RoamSwitch surveille en permanence les attaques de l'homme du milieu (MitM). En cas d'attaque, il isole immédiatement la machine. De plus, lors de la connexion à un Wi-Fi public, il verrouille les adresses MAC de la passerelle et du DNS dans le cache voisin pour empêcher toute tentative d'empoisonnement ARP/NDP.

Les résolutions DNS vers des serveurs malveillants ou de phishing sont bloquées localement (Quad9/Cloudflare/AdGuard). Les fichiers téléchargés et modèles d'IA dangereux (.pkl/.pt) sont immédiatement inspectés via FSEvents et scannés par ClamAV.

Avant de cliquer sur un lien suspect, Link Audit déplie les URL courtes, analyse les redirections et les homographes Unicode localement sans télémétrie. La protection passive bloque automatiquement les domaines de phishing confirmés via /etc/hosts.

macOS 13 Ventura ou version ultérieure. Développé exclusivement pour les Mac Apple Silicon (M1, M2, M3, M4 et suivants). Les Mac équipés de processeurs Intel ne sont pas supportés.

Le contrôle direct du filtre de paquets du noyau (pf) et le démon privilégié (SMAppService.daemon) ne sont pas autorisés dans le bac à sable du Mac App Store. Le paquet .dmg officiel est signé avec un certificat développeur Apple et notarisé par Apple.

Ouvrez Réglages Système → Général → Ouverture et extensions, et activez RoamSwitch sous 'Autoriser en arrière-plan'. Vérifiez que l'application est bien dans le dossier /Applications puis redémarrez-la.

Non, ce n'est pas un comportement malveillant. La fonction Protection Web et Messagerie analyse les fichiers téléchargés via un navigateur ou un e-mail dès leur arrivée ; elle demande donc, via le système d'autorisations standard de macOS, l'accès aux dossiers Bureau, Téléchargements et Documents. RoamSwitch explique cela dans l'application avant l'apparition de cette demande : il s'agit d'une autorisation système normale (TCC), et non d'un accès non autorisé. L'analyse s'effectue entièrement sur votre Mac ; le contenu des fichiers n'est jamais envoyé à un serveur externe (Zero Telemetry). Si vous préférez ne pas accorder cette autorisation, vous pouvez laisser cette fonction désactivée : les autres protections (comme la Protection contre les menaces DNS) continueront de fonctionner normalement.

Une licence Pro Lifetime permet l'installation sur 2 Mac appartenant au même utilisateur. Pour transférer vers un nouveau Mac, désactivez la licence sur l'ancien appareil ou contactez le support.

Il évalue 18 paramètres essentiels : chiffrement FileVault, SIP, Gatekeeper, mises à jour automatiques, état XProtect, coupe-feu macOS, mode furtif, sécurité Wi-Fi, statut ARP, ports ouverts, et attribue un score global (0 à 100).

Il s'agit d'une interface standard (Model Context Protocol) permettant aux assistants IA tels que Claude Desktop, Claude Code, Cursor, OpenCode et Google Antigravity d'interroger directement l'état de sécurité de votre Mac.

Absolument pas. Le serveur MCP (RoamSwitchMCPServer) est conçu en lecture seule stricte via stdio local. Même en cas d'injection de prompt, l'IA ne peut pas modifier le pare-feu ni modifier la configuration système.

Oui. Nous fournissons le SDK officiel open-source RoamSwitchKit (compatible SPM). Quelques lignes de Swift asynchrone suffisent pour récupérer le score de sécurité, les ports exposés et les états de protection.

A. Il n'est probablement pas défectueux — la « Protection clavier USB non autorisé / BadUSB » de RoamSwitch a peut-être détecté un clavier non enregistré et bloque temporairement sa saisie. Sélectionnez « Autoriser » dans la boîte de dialogue d'approbation qui apparaît lors de la connexion, et le clavier fonctionnera normalement par la suite (si vous avez manqué la boîte de dialogue, débranchez et rebranchez le clavier pour la faire réapparaître). La saisie est également libérée automatiquement après 3 minutes sans réponse. Si le problème persiste, vérifiez la liste d'autorisation depuis « Réglages de la protection USB / BadUSB… » dans le menu.

A. Oui — le trafic sortant normal comme la navigation web, les e-mails et le chat n'est jamais restreint, quel que soit le niveau de protection. Les trois niveaux diffèrent par la quantité de trafic entrant non sollicité qu'ils autorisent. 🟢 Confiance désactive le pare-feu et autorise également les services partagés (SSH/SMB/Partage d'écran) et AirDrop. 🟡 Protection standard utilise le pare-feu et le mode furtif pour bloquer les sondages externes tout en conservant les services partagés disponibles. 🔴 Verrouillage maximal bloque entièrement le pare-feu, active le mode furtif, et désactive également les services partagés et AirDrop. Aucun niveau ne bloque jamais le trafic que vous initiez vous-même, comme la navigation.