Ce qui sort de la machine sans le dire

Installez un logiciel de notes presente comme fonctionnant hors ligne, puis regardez le trafic. En moins de une minute, il a contacte un serveur de mises a jour, un point de collecte de donnees et une bibliotheque de polices hebergee sur un domaine inconnu. Demandez des explications au pare feu fourni avec Windows et vous obtenez une liste de regles que personne ne lit, sans aucune reponse a la question simple de savoir quel programme parle avec quel site. Le systeme enregistre bien les connexions, mais il ne les presente jamais sous une forme utilisable par une personne normale.

Portmaster rend cette question visible. Le logiciel est developpe par Safing, une entreprise allemande specialisee dans la protection des donnees, et publie sous licence GPLv3 : le code est donc verifiable, et personne ne doit croire un argument commercial sur parole. Apres installation, chaque programme qui ouvre une connexion apparait dans une vue mise a jour en continu. Le domaine contacte, le proprietaire de ce domaine, le volume echange, la frequence. Un clic autorise ou bloque. Aucune syntaxe de regle, aucun numero de port, aucune apres midi passee dans un manuel.

Un socle de confidentialite actif des le depart

Les valeurs par defaut meritent attention, car la plupart des outils arrivent avec des reglages permissifs et laissent le durcissement a l utilisateur. Portmaster fait passer toutes les resolutions de noms du systeme par un canal chiffre. Le fournisseur de acces voit donc que du trafic existe, mais pas quels noms ont ete demandes. Une liste de filtrage tenue a jour bloque les domaines publicitaires et de pistage connus avant que la connexion ne quitte la machine, et elle sapplique a chaque application plutot qua un seul navigateur. Les regles se definissent par programme : un utilitaire hors ligne peut etre coupe entierement, un client de telechargement peut joindre uniquement des serveurs de une region donnee.

Techniquement, le tout tourne comme un service de fond lance avec le systeme, avec une interface executee en local. Aucun compte, aucun tableau de bord distant, aucun abonnement pour le coeur du produit. Ce point pese plus qu il ne parait : un pare feu qui commence par envoyer votre liste de connexions a un fournisseur pour decider ce que vous avez le droit de joindre a seulement deplace le probleme de confiance.

La valeur de Portmaster tient dans le fait de voir. La confidentialite cesse de etre un slogan des que elle devient une liste de connexions concretes, avec horodatage et volume. Quand on voit exactement ou part chaque information, le controle revient vraiment a la personne devant le clavier.

Ce que cela coute vraiment

La version 2.2.3 est la version courante et la maintenance est active. Windows et Linux sont matures, macOS est absent, ce qui exclut un certain nombre de personnes. Le point honnete est le poids. Cet outil est plus lourd que le pare feu livre avec le systeme, et la premiere seance consiste surtout a decider de ce dont chaque programme a besoin. Bloquez une dependance et une fonction cesse discretement de marcher, jusqua ce que vous trouviez la regle et la autorisiez a nouveau. Comptez une soiree de reglages, puis presque plus rien.

Le modele economique merite une phrase claire. Le pare feu, la resolution chiffree et les listes de filtrage restent gratuits. Un abonnement ajoute un routage prive a plusieurs relais, de sorte que aucun operateur unique ne voit les deux extremites. Si vous voulez seulement savoir ce qui quitte la machine et arreter ce qui vous deplait, la version gratuite suffit entierement.

L installation elle meme reste discrete : un seul paquet, qui reprend ensuite la couche reseau du systeme, un redemarrage, rien de plus. La desinstallation ne laisse aucun reste, ni service ni pilote a supprimer a la main. Pour qui veut tester une semaine avant de decider, cette reversibilite convainc davantage qua une liste de fonctions.

Et la comparaison avec les autres solutions ? La plupart des pare feu demandent de decrire le trafic par port et par protocole avant meme que vous sachiez ce qui se passe. Ce logiciel inverse lordre : observer d abord, decider ensuite. Cette inversion constitue le produit, et elle explique pourquoi il est plus facile a conseiller a quel qu un qui na jamais ecrit une regle qua un ingenieur reseau ayant deja en tete le plan de tous les flux.