Fonctions

Vérification de sécurité (Safe Extract)

Archydes vérifie le contenu d’une archive avant que quoi que ce soit n’arrive sur votre Mac. Voici comment lire les résultats.

Dès qu’une archive est ouverte, Archydes examine sa table des matières. Rien n’est extrait pour cela. Le résultat s’affiche dans la barre au-dessus de la liste des fichiers.

La barre de sécurité#

Cliquez sur Détails pour ouvrir le résumé de toutes les vérifications. Sous chaque point, vous pouvez déplier la liste des fichiers concernés.

En cas d’avertissements, Archydes vous redemande confirmation avant l’extraction.

Ce qui est vérifié#

Chemins dangereux et bombes d’archive#

• Chemins hors du dossier de destination : des entrées comme ../../Library/… ou des chemins absolus écriraient des fichiers en dehors du dossier choisi. Archydes les neutralise à l’extraction. De tels chemins n’apparaissent presque que dans des archives manipulées.
• Liens vers l’extérieur : Archydes crée les liens symboliques qui pointent hors de l’archive comme des liens, mais ne les suit jamais.
• Bombes d’archive : une archive qui occupe une fois extraite un multiple de sa taille peut être une « bombe zip » destinée à remplir le disque. Archydes vous avertit et interrompt net l’extraction si elle produit plus de données qu’annoncé.
• Espace disque : Archydes indique l’espace nécessaire à l’extraction et l’espace disponible.

Programmes, scripts et macros#

• Programmes déguisés : Facture.pdf.app ressemble à un document, mais c’est un programme.
• Apps et programmes : Archydes vérifie la signature : qui a signé, s’agit-il d’un développeur identifié, Apple a-t-elle notarisé l’app ?
• Scripts : Archydes lit les scripts sans les extraire et signale les commandes suspectes : télécharger des fichiers depuis Internet, demander des droits d’administrateur, supprimer des fichiers, configurer un lancement automatique ou contourner Gatekeeper.
• Programmes d’installation et images disque : ils peuvent modifier le système.
• Documents Office avec macros : n’activez les macros que si la source est fiable.
• Programmes Windows : ils ne s’exécutent pas sur Mac, mais prudence si vous les transmettez.

Origine et intégrité#

• Téléchargé depuis Internet : Archydes indique la provenance de l’archive. Ce marquage est transmis aux fichiers lors de l’extraction, afin que macOS vérifie les programmes inclus à leur premier lancement.
• Intégrité : Archydes lit toutes les données une fois et compare les sommes de contrôle. Si l’archive contient un fichier SHA256SUMS, il est également vérifié. Jusqu’à 512 Mo, cela se fait automatiquement ; pour les archives plus grandes, avec le bouton Vérifier l’intégrité maintenant.
• Fichiers chiffrés : Archydes ne peut vérifier leur contenu qu’après la saisie du mot de passe.

Ce que la vérification n’est pas#

Une barre verte signifie donc : Archydes n’a rien trouvé de suspect. N’ouvrez toutefois que des programmes provenant de sources fiables.

Vérifier depuis le Finder#

Si le menu du Finder est activé, faites un clic droit sur une archive et choisissez Archydes › Vérifier la sécurité. Archydes ouvre alors directement l’archive avec le résumé.