Un client SSH enracine dans Windows

La plage de systemes couverte va de Windows 11 et Windows Server 2025 dans leur forme la plus recente jusqu a Windows XP avec son troisieme correctif et a Windows Server 2003, et les paquets pour 32 bits comme pour 64 bits sont fournis. L editeur ecrit d entree que le client ne coute rien pour aucun usage, organisations comprises, et que se connecter se resume a l executer. L emulation de terminal, les transferts de fichiers et la gestion des tunnels tiennent dans une seule fenetre: l onglet de connexion retient la machine, le port, le nom d utilisateur et la facon de verifier, si bien qu une journee passee entre plusieurs serveurs ne consiste pas a retaper les memes donnees, et un jeu de couleurs sombres est prevu pour ceux qui restent des heures devant un terminal. La vraie decision de conception est ce qui manque: pas de fenetres separees pour les fichiers et pour les sessions, et c est justement de la que vient le plus de friction quotidienne.

Un terminal a deux volets et un SFTP visible

Le terminal parle trois protocoles, le sien, xterm et vt100, et les couleurs comme les polices se gardent par session au lieu d etre communes a tout. Le panneau de fichiers est dispose en deux colonnes, la machine locale a gauche et la machine distante a droite, et il gere les transferts repris, reconnait les fichiers texte et parcourt les sous dossiers de lui meme; sur un serveur qui prend en charge la sixieme version de SFTP, il verifie l integrite avant de reprendre. Un dossier distant se monte comme une lettre de lecteur, apres quoi n importe quel programme Windows y lit et y ecrit comme sur un disque local, et les vieux clients FTP entrent par un pont qui les fait passer sur SFTP. Ce dernier detail compte en pratique, parce que dans un enchainement de travail il reste souvent l outil que personne ne veut reecrire.

Verification, chiffrement et conformite

La verification couvre les cles publiques Ed25519, ECDSA et RSA, avec une interface complete de gestion des paires de cles. En entreprise, la voie SSPI rejoint Kerberos 5 et NTLM et donne une connexion unique dans toute l organisation, et le cote distant verifie aussi par Kerberos 5. Sur le chiffrement, l editeur indique que le client peut etre un element d une solution repondant aux exigences de PCI, de HIPAA ou d une validation FIPS 140, et l echange de cles resistant aux futures machines est pris en charge. Le formulaire de connexion offre en outre une machine de saut, c est a dire un relais avant la cible finale, ce qui correspond aux reseaux ou l exploitation n ouvre qu une seule entree. Un autre commutateur brouille le protocole lorsqu il est active des deux cotes, si bien qu un observateur sur le fil distingue plus difficilement ce qui se dit vraiment.

Tunnels, bureau distant et outils en ligne de commande

La redirection de ports est son point le plus fort. La redirection libre porte en elle un relais SOCKS et un relais HTTP CONNECT, et la redirection vers une prise Unix du cote distant passe aussi; une seance de bureau distant se met en tunnel d un seul clic, de sorte qu elle circule par le chemin chiffre au lieu d etre a decouvert. Au dela de la fenetre, le paquet apporte plusieurs programmes en ligne de commande: un pour les transferts scriptes, un pour executer des commandes a distance, un pour un terminal de console, et un pour les tunnels et les lettres de lecteur, avec une bibliotheque pour la plateforme NET et des exemples PowerShell a cote. Tous les reglages se diffusent par fichiers de configuration, et c est ce qui rend l outil utilisable sur un parc de machines surveillees plutot que sur un seul poste.

Version, taille et licence

La version actuelle est 9.66, le paquet pese 26.3 MB, l installateur officiel porte une signature a validation etendue et la page de telechargement explique comment le verifier. Lors d une mise a jour, l installateur reconnait une version deja presente et la retire d abord en gardant les reglages personnels, et une version portable existe a cote de celle qui s installe. Cote licence, le client lui meme s utilise librement et l editeur ne demande rien pour lui; l argent est demande pour les produits du cote serveur et pour le soutien. L editeur declare aussi qu aucun element publicitaire n est joint et qu aucune donnee d utilisateur n est collectee pour etre vendue. L intelligence artificielle n est pas dans le programme; selon l editeur, ces methodes servent seulement au developpement, pour rendre le code plus fiable.