Sur un ordinateur, chaque application échange en permanence des données. Pourtant, peu d’outils permettent de savoir précisément ce qui circule. Portmaster comble cette lacune avec un pare-feu applicatif open source qui demande votre avis pour chaque connexion.
Cet outil se montre à la fois simple et extrêmement puissant. Compatible avec Windows et Linux, il s’installe rapidement et offre une vision claire des connexions réseau en temps réel.
Voici un tour d’horizon de ce pare-feu innovant, utile pour tout administrateur système ou utilisateur soucieux de sa vie privée.
Portmaster : un pare-feu applicatif open source innovant et accessible
Portmaster n’est pas un pare-feu comme les autres. Plutôt que de simplement bloquer ou autoriser un port, il examine chaque connexion réseau en temps réel et associe celle-ci à l’application précise qui l’a initiée. Imaginez pouvoir dire à votre système : « Ce programme a le droit de parler à ce serveur, mais pas à celui-là ». C’est cette granularité qui fait son intérêt.
Cette approche remplace le traditionnel filtrage par port par un contrôle flexible reposant sur trois critères : l’exécutable, la destination du trafic, et la décision de bloquer ou autoriser. Ce procédé est comparable à un chef de gare qui dirigerait chaque train selon sa destination et le passager qu’il transporte.
L’interface donne un aperçu clair avec le nom du binaire, le domaine contacté, le pays cible, l’opérateur du réseau (l’ASN), et le verdict appliqué sur la connexion. Cette lisibilité facilite la prise de décision sur le moment.
Comment Portmaster s’intègre au système Windows et Linux ?
Sur Windows, Portmaster installe un pilote noyau qui s’insère entre la couche réseau IP et la couche de liaison. Cette méthode garantit qu’il voit tout le trafic sortant sans ralentir le système outre mesure. C’est un peu comme placer un poste de contrôle juste avant le départ des trains.
Sur Linux, pas de pilote propriétaire noyau. Le logiciel s’appuie sur iptables avec nfqueue pour capter les paquets, corrélé avec eBPF pour identifier le processus source. Cette combinaison exploite les fonctionnalités natives du noyau Linux et évite de surcharger l’espace utilisateur.
Dans les deux cas, la priorité est donnée à la performance et à la précision de la supervision, avec une économie de ressources qui rappelle l’art du bon briquetage sur un feu de camp : exactement ce qu’il faut, ni trop, ni trop peu.
Un ensemble fonctionnel complet pour renforcer vie privée et sécurité
Portmaster ne s’arrête pas au filtrage ! Il comprend aussi un résolveur DNS sécurisé qui chiffre vos requêtes DNS et applique un filtrage en amont, bloquant les domaines indésirables avant même qu’ils ne soient sollicités. Cette fonction est la première ligne de défense contre le pistage et les maliciels.
Le logiciel inclut des listes de blocage régulièrement mises à jour — pubs, télémétrie, malwares. L’intégration se fait localement, évitant d’avoir à recourir à des solutions réseau externes ou complexes comme Pi-hole, avec l’avantage d’une protection qui suit la machine partout.
Enfin, Portmaster propose un réseau d’anonymisation baptisé Safing Privacy Network, un service payant très proche d’un VPN multi-relayé et multiadresse. On y trouve un chiffrement en couches successives qui achemine chaque connexion via un relais proche de la destination.
Prise en main et réglages fins application par application
Au lancement, un assistant guide l’activation du filtrage et du DNS sécurisé. Ensuite, la page principale affiche toutes les connexions en live. Vous voyez immédiatement quelles applications communiquent, avec quels serveurs, et si l’accès est autorisé ou bloqué.
Chaque application dispose de son profil détaillé. Vous pouvez y couper totalement le trafic, restreindre l’accès Internet tout en gardant le réseau local, ou cibler le blocage sur le P2P ou sur les connexions directes sans DNS. Ces options puissantes permettent de maîtriser finement l’activité de chaque programme, un luxe devenu accessible.
À noter que la fonction pour bloquer les connexions entrantes est activée par défaut, ce qui réduit les risques qu’une application serve d’entrée sournoise dans votre machine.
Des usages concrets qui parlent d’eux-mêmes
Lors de l’installation, certains utilisateurs découvrent que des applications habituelles ne fonctionnent plus. C’est souvent parce qu’elles doivent contacter des serveurs distants pour fonctionner, comme DeepL qui fait la traduction via le Cloud. Le pare-feu les empêche, offrant un contrôle qui peut sembler brutal mais salvateur pour la vie privée.
Le logiciel révèle également que des programmes réputés pour la sécurité, tels Malwarebytes, engagent plus de connexions que prévu. Cela met en lumière la quantité de télémetries et de communications automatiques courantes, même sous Linux où l’on imagine la vie privée à l’abri.
Dans ce registre, il rappelle que la télémétrie n’est pas l’apanage de Windows : certaines distributions Linux récentes ou applications collectent aussi des données à votre insu.
Une gestion de la sécurité sous Linux et Windows sans compromis
Portmaster ne remplace pas un antivirus, mais agit en complément. Il agit comme un filtre sur les communications, pas comme un contrôle d’exécution de code. Sous Linux, il se marie idéalement avec un antivirus comme ClamAV, incarnant ainsi un principe essentiel de la sécurité informatique : la défense en profondeur.
Ce choix technique dénote une réflexion mûre sur les besoins actuels des utilisateurs et des administrateurs système. Rien à voir avec un gadget, mais plutôt un outil pragmatique à l’efficacité attestée.
Sur Windows, il complète le pare-feu natif, lui apportant visibilité et finesse de contrôle absentes. Le tout est contenu dans une interface fluide, agréable, et bien documentée.