Le pare-feu du systeme se tient a la porte. Savoir si tel programme peut sortir est une autre question.

Une couche de plus entre la machine et le reseau

ZoneAlarm Free Firewall est un pare-feu gratuit pour Windows, edite par Check Point Software Technologies. La description officielle en fait une barriere entre la machine et internet : il observe sans arret le trafic dans les deux sens et coupe ainsi des menaces possibles. Les trois points en haut de la page produit sont plus directs encore. Repousser les menaces entrantes et sortantes, bloquer le trafic inutile et regler l acces des programmes a internet, puis garder la machine peu visible sur le reseau tout en protegeant les donnees personnelles.

L expression deux sens revient sans cesse. Dans la partie consacree a une securite solide, le texte officiel indique que le pare-feu gratuit offre une protection forte dans les deux directions et observe le trafic qui entre et qui sort de la machine sans interruption. Cette couche remplit deux taches a la fois. Elle rend la machine difficile a reperer sur un reseau, et elle empeche des programmes de type espion d envoyer des donnees sensibles hors de la machine. Face a un outil qui ne regarde que le trafic entrant, regarder aussi la sortie signifie qu un programme desireux d exporter des donnees doit lui aussi passer un examen.

Ce que contient la version gratuite

La colonne sur le contenu liste la version gratuite article par article. Au-dela de l observation dans les deux sens, quelques points meritent un regard. La protection du reseau sans fil domestique surveille le comportement suspect des programmes quand la machine rejoint un reseau non chiffre. La protection d acces avancee vise l acces aux donnees brutes, la mesure du temps et des procedes comme SCM et COM ; le texte officiel parle d attaques que d autres pare-feux laissent passer facilement. Les reglages avances permettent de marquer le reseau domestique comme zone privee et un reseau non fiable comme zone publique, ce qui reduit la surface exposee par des frontieres claires.

La protection au demarrage traite la fenetre du lancement. La machine doit pouvoir juger si le systeme en cours est sur ou s il s agit d un programme cache dangereux. Le controle des composants vise un contournement precis, ou une bibliotheque dynamique alteree est chargee dans un programme sur, afin d emprunter son identite pour joindre le reseau. La version gratuite ajoute une defense contre les reseaux de machines, qui selon le texte officiel repere et repousse des commandes nuisibles en temps reel.

Deux limites a lire avant tout

La premiere est la compatibilite. Sous les conditions systeme, le texte officiel precise que ZoneAlarm ne s entend qu avec Microsoft Windows Defender et pas avec un autre antivirus. S un logiciel du meme genre est deja present, il conseille de le retirer d abord, faute de quoi des problemes de stabilite et de vitesse peuvent apparaitre. Cette contrainte fixe l ordre d installation, donc mieux vaut regarder la liste des logiciels presents avant de commencer.

La seconde est l etendue de la version gratuite. Dans les questions courantes, le texte officiel dit franchement que le pare-feu gratuit apporte une protection de base et ne couvre pas forcement toutes les sortes de menaces ; qui veut une couverture plus large peut monter vers Extreme Security NextGen, la version payante. Autrement dit, la version gratuite repond a la question d un jugement actif ajoute au pare-feu du systeme, et non a celle du remplacement de tout un dispositif de securite du poste. Sur les mises a jour, le texte indique que les signatures, les regles et les fonctions arrivent regulierement et que le programme verifie seul les nouveautes.

Voir les deux directions, c est deja une tranquillite qui coute peu.

Pour l usage, verifier d abord qu aucun autre antivirus ne gene. Au premier lancement, les questions sur l acces des programmes arrivent en nombre ; mieux vaut repondre une par une selon l usage que tout laisser passer. Les zones domestique et publique se reglent selon le reseau reel, et un reseau de cafe ne reste pas marque prive pendant des mois.