Portmaster

Votre ordinateur passe son temps à envoyer et recevoir des données, y compris quand vous ne faites rien, et ce ballet se déroule habituellement sans que personne vous en informe. Portmaster met simplement de la lumière sur cette agitation invisible et vous redonne le dernier mot. Il s'agit d'un pare-feu applicatif libre et gratuit, développé par l'équipe autrichienne Safing, dont le code est ouvert à qui veut l'examiner. Pour un outil qui observe l'ensemble de votre trafic, cette transparence n'est pas un détail : elle change tout dans la confiance qu'on lui accorde.

Portmaster a aussi le bon goût de ne pas réserver ses services aux spécialistes. On redoute souvent ce genre d'application, avec ses écrans remplis d'adresses IP et de sigles obscurs, mais celle-ci a été pensée pour être comprise dès la première ouverture. L'installation ressemble à n'importe quelle autre, la protection se met en route toute seule et les informations affichées restent formulées dans un langage compréhensible. Les utilisateurs qui souhaitent aller plus loin ne seront pas frustrés pour autant, car presque tout se règle en profondeur.

Quelles sont les fonctionnalités de Portmaster ?

La fonction qui séduit en premier, c'est la surveillance du trafic. Portmaster affiche en temps réel toutes les connexions ouvertes par vos applications, ce qui réserve parfois de vraies surprises : un utilitaire installé il y a trois ans qui contacte un serveur inconnu, un logiciel que vous n'avez pas lancé et qui envoie pourtant des données. Vous voyez, vous comprenez, et vous pouvez bloquer la connexion fautive, seule ou par le biais d'une règle plus large.

Le blocage des traqueurs constitue le deuxième pilier. Portmaster filtre les publicités, les mouchards et les serveurs associés à des logiciels malveillants au niveau du DNS, c'est-à-dire à la racine, avant même que la connexion ne s'établisse. La différence avec un bloqueur installé dans le navigateur est énorme : ici, la protection couvre tout le système, vos applications de bureau et vos jeux compris. Ce filtrage repose sur des listes reconnues, activées par défaut, que vous restez libre d'ajuster.

Portmaster chiffre également vos requêtes DNS. Sans cette protection, chaque site que vous consultez est annoncé en clair sur le réseau, et votre fournisseur d'accès y lit vos habitudes. Le logiciel fait passer ces requêtes par DNS-over-TLS vers le fournisseur de votre choix, ce qui referme cette fenêtre indiscrète sans rien avoir à configurer. Les connexions entrantes, elles, sont bloquées d'emblée.

Vient ensuite tout ce qui touche aux règles. Vous pouvez couper l'accès à Internet d'un programme, interdire certains types de connexions ou limiter les échanges à des pays précis, pour une application donnée comme pour toute la machine. Les réglages par défaut suffisent au quotidien, mais chaque paramètre reste modifiable, à chacun de placer le curseur entre tranquillité et contrôle méticuleux.

L'éditeur propose enfin des outils d'analyse plus poussés : historique du réseau, visibilité sur la bande passante et rapports hebdomadaires. S'ajoute le SPN, un réseau qui fait transiter chacune de vos connexions par des chemins différents, avec un chiffrement en plusieurs couches et une adresse IP distincte à chaque fois. Un tunnel scindé, arrivé récemment, permet de choisir ce qui emprunte ce réseau et ce qui reste sur votre connexion habituelle.

Avec quels OS fonctionne Portmaster ?

Portmaster est pensé pour l'ordinateur de bureau et tourne aujourd'hui sur Windows en 64 bits ainsi que sur Linux. Sur Windows, l'installation passe par un fichier exécutable classique, et le pare-feu se met au travail dans la foulée, sans étape technique particulière.

Côté Linux, l'éditeur a bien fait les choses. Un paquet .deb est disponible pour Debian et Ubuntu, un paquet .rpm pour Fedora, et les utilisateurs d'Arch Linux passent par l'AUR. Pour les autres distributions en 64 bits, une installation manuelle est documentée pas à pas. Network Manager apparaît comme dépendance facultative, un prérequis très raisonnable.

Portmaster est disponible à télécharger via nos liens de téléchargement directs. En revanche, deux précisions méritent d'être notées. macOS et les plateformes mobiles ne sont pas encore de la partie, même s'ils figurent dans les intentions de l'équipe. Et si la version 2 est la mouture recommandée, la version 1 reste téléchargeable, au cas où la nouvelle poserait un souci de compatibilité.

Portmaster est-il gratuit ou payant ?

Portmaster est gratuit et open source, et ce n'est pas une gratuité au rabais. Toutes les fonctions de protection essentielles sont comprises dans la formule libre : le filtre anti-traqueurs, le DNS sécurisé, la surveillance du réseau en direct et la création de règles par application. Vous téléchargez, vous installez, et vous profitez du cœur du logiciel sans limite de durée ni création de compte.

Le développeur propose à côté de cela deux formules payantes, facturées à l'année, qui débloquent les outils d'investigation et l'accès au réseau SPN. La première ajoute l'historique du réseau, le suivi de la bande passante et les rapports périodiques, avec un support par e-mail. La seconde y ajoute le SPN complet, ses identités multiples et le choix du pays de sortie, sur plusieurs appareils.

Quels sont les logiciels similaires à Portmaster ?

Glasswire est probablement le concurrent le plus connu. Ce pare-feu personnel affiche l'activité réseau sous forme de graphiques très lisibles, repère les applications qui se comportent bizarrement, vous prévient quand un appareil inconnu rejoint votre Wi-Fi et propose un mode qui demande votre autorisation avant chaque nouvelle connexion. Il fonctionne sous Windows et dispose d'une version Android. Il se télécharge et s'utilise gratuitement, une formule Premium payante levant les limitations de la version de base.

Sniffnet joue une partition différente et plutôt rafraîchissante. Il ne s'agit pas d'un pare-feu mais d'un outil de surveillance du trafic, développé en Rust, qui vous laisse choisir une carte réseau, appliquer des filtres, suivre des statistiques en direct, découvrir la localisation des serveurs contactés et identifier plusieurs milliers de services. Il reconnaît aussi les programmes à l'origine du trafic et accepte des listes noires d'adresses IP. Compatible avec Windows, macOS et Linux, traduit dans de nombreuses langues, il est entièrement gratuit et open source.

NetLimiter s'adresse aux utilisateurs qui veulent surtout maîtriser leur bande passante. Ce programme fixe une vitesse maximale pour une application, un utilisateur ou même une connexion isolée, définit des quotas de données, bloque l'accès à Internet de certains logiciels et conserve des statistiques détaillées sur le long terme. Il est réservé à Windows, de Windows 7 à Windows 11 et suivants, et il est payant, avec une période d'essai de vingt-huit jours pour se faire une idée avant de passer à la caisse.