Ce qu il installe n est pas une extension de navigateur mais une couche de filtrage qui tourne dans le systeme, si bien que les requetes des clients et des applications de bureau hors du navigateur passent par le meme tuyau.

La publicite ne vit plus seulement dans les pages web depuis longtemps. On installe un logiciel et une recommandation apparait de temps en temps dans un coin du bureau ; on telecharge un fichier et le vrai bouton de telechargement a un voisin qui ressemble encore plus a un bouton ; meme les messages d un client peuvent porter de la promotion. Une extension de navigateur nettoie la couche web, et des qu elle sort du navigateur elle n atteint plus rien.

AdGuard pour Windows prend un autre chemin. La version 8.0 est sortie en aout cette annee et a pousse le filtrage de la couche DNS vers la couche reseau ; le dernier correctif, 8.0.4, a ete pousse le 5 novembre et repare un tas d ennuis laisses par la migration vers 8.0, par l editeur de filtres et par la traduction.

Seul dans le systeme il peut bloquer

Selon l editeur, AdGuard installe un pilote reseau dans le systeme, l envoi et la reception passent par lui, et le trafic de chaque application de l appareil peut donc etre inspecte. Le filtrage DNS est toujours la, et sa maille est grosse : il connait le domaine mais pas la requete precise. Le filtrage HTTPS fournit cette couche en dechiffrant le trafic pour rendre le chemin complet visible, ce qui permet de couper seulement la requete de pistage et de laisser passer le reste.

Le prix est un certificat racine a generer et installer dans le systeme. L editeur le dit clairement, et ajoute que les modifications faites au systeme sont remises en etat apres la desinstallation. Autrement dit, il demande une part de votre confiance reseau, et la lui donner depend de votre jugement sur cette societe.

Par application, pas d un seul coup

La version 8.0 a ajoute deux sections. Dans la gestion des applications, toute application qui sort sur le reseau apparait dans la liste. Vous decidez quel trafic passe par AdGuard, quelles applications doivent bloquer publicites et traceurs, et lesquelles recoivent leur propre filtrage HTTPS. La politique par defaut filtre tout, mais l interception HTTPS reste desactivee pour une application nouvelle, afin qu aucun programme ne casse au premier contact.

Les statistiques etalent le trafic : a quelles societes cette machine a envoye des requetes, et des chiffres concrets par application et par domaine. Quel processus de fond rend compte en silence a une reponse apres un passage. La valeur de ce panneau n est pas son allure, mais le fait de transformer la question de qui est en ligne d une boite noire en une liste verifiable.

Ce que la 8.0.4 complete

La 8.0 etait une refonte, et la 8.0.4 ressemble plutot a la finition : l onglet des mises a jour verifie a chaque ouverture et propose de reessayer apres un echec, et l etat des filtres s affiche correctement ; l export des journaux et le niveau de journal sont passes sous les journaux de l aide ; les boutons precedent et suivant de la souris naviguent dans l application. L accessibilite est le centre de cette version, avec des descriptions lues pour des reglages inutilisables dans la protection contre le pistage, les serveurs DNS, les regles DNS, les regles personnelles, la liste autorisee et la liste bloquee, et une explication lue de la raison quand la protection est desactivee.

Deux petites breches ont ete fermees cote fonctions : DNS-over-QUIC prend en charge Quad9, et les regles DNS gagnent un mode de blocage. La liste des corrections est plus longue : des plantages dans l editeur de filtres et dans les extensions, une sortie brutale lors d ajouts ou suppressions de regles en masse, des elements vides rencontres en copiant, collant, important et exportant des regles, et une montee de l usage CPU avec une fuite de memoire a la connexion a une certaine boutique de jeux. La compatibilite a ete reprise aussi, et l editeur dit que des dizaines de jeux et une serie de programmes courants fonctionnent de nouveau normalement.

Si cela vaut la peine

Cela convient a ceux dont la publicite ne vient pas que des pages web : beaucoup de clients de bureau installes, des logiciels de sources melangees, des promotions qui interrompent regulierement hors d un navigateur. L editeur offre un essai de 14 jours, assez pour parcourir les logiciels reellement utilises. Regardez d abord combien de programmes inconnus apparaissent dans la gestion des applications, puis verifiez dans les statistiques s il y a des requetes que vous n attendiez pas, et ces deux coups d oeil tranchent largement la question.

Si vous ne lisez que des pages dans un navigateur, une extension est la solution plus legere. Des que la portee s elargit a la machine entiere, vous acceptez deux choses qui ne sont pas legeres : un pilote et un certificat. Ce n est pas du confort gratuit, c est un echange explicite.

La 8.0.4 n apporte pas de surprise. Elle consolide proprement le cadre de la 8.0, ou le trafic de toute la machine est visible et pilotable : on voit qui est en ligne et on decide quelle route chacun prend. Le marché ne tient que si vous acceptez de payer un pilote et un certificat pour cette visibilite.