Deux taches qui vivent d ordinaire dans des programmes separes finissent ici sur un seul ecran. Une courbe coloree montre quel programme parle au reseau et combien il a deplace ; un pare feu decide s il en a le droit. La question qui pousse la plupart des gens vers un tel outil est simple, et ce n est pas une question de securite : qui donc est en train d envoyer vers le haut ?

Ce qui se trouve a l ecran

GlassWire s ouvre sur Traffic Monitor. Cinq entrees courent en haut, pour le trafic, la protection, l analyse des journaux, le balayage du reseau et les ressources de la machine. Une courbe de debit se deploie au milieu dans le temps, deux couches de bleu et de violet tenant l envoi et la reception, et le pointeur pose dessus lit la valeur de cet instant.

Sous la courbe vient le resume de la meme tranche de temps : le debit courant, le total, et la part du reseau local face au reseau plus large. En haut a droite, un selecteur de granularite descend de cinq minutes a une heure puis a un jour. La densite d informations est elevee, mais les couches restent assez nettes pour qu un premier regard dise ce qui se passe.

Ce que 3.11.1164 a change

La version proposee au telechargement est 3.11.1164, et l installateur pese environ 118 Mo. Les changements annonces se ramenent a deux choses. Des actions groupees de pare feu permettent de choisir plusieurs entrees de la liste et de les autoriser, refuser ou retirer d un coup. La collecte des donnees du processeur graphique est devenue plus stable, si bien que les valeurs de memoire video et d occupation sont plus sures qu avant.

Une liste courte veut souvent dire que la ligne s est posee. Pour qui l utilise, le gain de la mise a jour tient a ces deux actions groupees, et sur une machine bien garnie terminer en une pression fait gagner du temps.

Ou la version gratuite s arrete

La page des tarifs enumere chaque fonction. La version gratuite vise l usage personnel et la page la marque comme gratuite a vie. Elle porte le graphique du trafic, vingt quatre heures d historique reseau, le journal des alertes du jour, la consommation de bande passante, le balayage du reseau, les valeurs par programme pour le processeur, la memoire, la memoire video et le disque, les premieres connexions, et le soutien de la communaute.

Ce que les versions payantes ajoutent se rassemble du cote de la maitrise : une fenetre de demande pour les nouvelles connexions, des profils de pare feu propres, un mode verrouille, un controle du pare feu dans les deux sens, un historique et un journal d alertes sans limite, l export des donnees d usage, une carte du monde manipulable, des alertes pour les nouveaux appareils, la reconnaissance des points d acces de meme nom, la detection d usurpation ARP, la reconnaissance des connexions de bureau a distance, et un soutien dedie.

Cette ligne vaut la peine d etre comprise avant l installation. La version gratuite laisse bien voir, les versions payantes laissent tenir le portail. Beaucoup decouvrent apres coup que les deux fonctions qu ils voulaient vraiment sont du cote payant.

Comment se comporte le pare feu

Une fois installe, il travaille a cote du pare feu du systeme et ecrit une ligne des qu un programme ouvre une connexion. Avec la demande activee, un programme qui atteint le reseau pour la premiere fois leve une petite fenetre : le nom et le chemin a gauche, le domaine distant et le drapeau de son pays dessous, et les boutons autoriser et refuser en bas.

Choisir refuser bloque les connexions sortantes de ce programme et l ecrit au journal, de sorte qu on retrouve plus tard le moment de l arret. La liste bascule sur quatre axes, par programme, par hote, par type de trafic et par pays, et quand la question est de savoir qui envoie en silence, ce changement de point de vue fait le plus gros du travail.

Regarder en arriere : la machine a remonter le temps

Le graphique se deroule vers le passe, ce que l editeur appelle la machine a remonter le temps du reseau. La version gratuite garde vingt quatre heures, les payantes gardent tout. Pour des questions comme ce qui a cause ce a coup il y a un instant, lire la courbe bat la lecture d un journal, parce qu un pic pointe droit sur un programme.

La meme tranche de temps se decoupe aussi selon plusieurs axes : quel programme a le plus consomme, quels hotes il a joints, quel protocole portait le trafic, et dans quel pays se trouve l autre bout. Toutes ces vues sont ouvertes dans la version gratuite.

Le balayage du reseau liste les appareils du meme sous reseau, routeurs, imprimantes, telephones et boitiers de television, si bien que qui est en ligne se lit d un regard. Qu un nouvel appareil donne lieu a une alerte depend de la version, et la gratuite ne l inclut pas. Dans une maison bien equipee, cette liste evite un parcours de la page d administration du routeur, surtout pour quelque chose venu en visite.

Il existe aussi une version Android

Le telephone a sa propre version, distribuee par la boutique d applications. Elle compte le trafic et alerte ; la logique de pare feu du bureau ne s applique pas a un telephone, et les deux sont des gammes distinctes sous une meme marque, sans donnees partagees.

Limites et conditions

C est un logiciel commercial ferme. La version gratuite n a pas de limite de duree et les payantes marchent par abonnement. Les plateformes sont Windows et Android seulement ; la page de telechargement offre un installateur et une entree de boutique, et il n y a pas de version macOS pour le moment.

Un outil de ce genre doit lire l activite reseau de chaque programme, ce qui suppose d etre installe sur la machine elle meme et de tenir assez de droits systeme. Changer de machine ou de compte et l historique ne suit pas. Sur plusieurs machines, cela vaut d etre pense a l avance.

Quand il merite sa place

Savoir a qui un poste Windows parle vraiment, ou poser un portail devant des programmes inconnus, les deux tombent dans une seule interface et la version gratuite couvre la plus grande part du besoin. Regarder la courbe quelques jours apres l installation apprend plus que n importe quelle explication ecrite.

Retournez la question, et une liste de blocage figee ou une distribution de regles a l echelle d une entreprise sont un autre probleme ; un outil pour une seule machine n a pas la bonne forme pour l un ni pour l autre.

GlassWire fond deux choses qui etaient separees : le graphique rend clair qui est en ligne, le pare feu decide qui passe. La version 3.11.1164 a ajoute les actions groupees, la gratuite garde vingt quatre heures d historique et les quatre vues, et la demande comme les profils propres appartiennent au cote payant.