Vous avez toujours voulu empêcher une application spécifique d’être mise en ligne, que ce soit pour protéger votre vie privée ou bloquer toute activité suspecte ? Moi aussi, et c’est pourquoi j’utilise Portmaster, un moniteur réseau gratuit et open source qui vous permet de voir chaque connexion établie par vos applications et bloque tout ce à quoi vous ne faites pas confiance avec une seule bascule.
Comment empêcher instantanément une application d’être mise en ligne
Pour bloquer l’accès à Internet d’une application, ouvrez simplement l’application Portmaster et la barre latérale de gauche vous montrera toutes les applications et tous les services en cours d’exécution qui sont actuellement connectés à Internet. Cliquez sur l’application que vous souhaitez bloquer, par exemple Google Chrome, et activez Bloquer les connexions. C’est aussi simple que ça !
Portmaster s’intègre directement dans la pile réseau de votre système, ce qui lui permet de voir et de vous montrer chaque connexion entrante et sortante pour chaque application. Cela signifie que vous pouvez voir exactement ce que fait chaque application en ligne et l’arrêter si vous en avez besoin.
Portmaster surveille, enregistre et bloque simplement les connexions entrantes et sortantes. Il n’inspecte pas chaque paquet entrant et sortant. Pour cela, vous auriez besoin d’un inspecteur de paquets comme Wireshark, mais ces outils peuvent être trop techniques et trop compliqués pour les simples utilisateurs domestiques.
Pourquoi je souhaite empêcher certaines applications d’accéder à Internet
J’installe de nombreuses applications et outils différents sur mon PC à des fins de test et d’expérimentation (cela fait partie du travail) et comme vous pouvez l’imaginer, cela m’expose également à des cybermenaces potentielles. Je pourrais accidentellement installer quelque chose de malveillant que Windows Defender ne pourrait pas détecter, et maintenant il vole discrètement mes données en arrière-plan.
Par exemple, j’adore utiliser Obsidian pour stocker toutes mes notes personnelles, car il fonctionne hors ligne et stocke tout localement. Cependant, j’utilise également les plugins Obsidian pour ajouter des fonctionnalités supplémentaires à l’application. Ceux-ci sont construits par la communauté et Obsidian conseille explicitement aux utilisateurs de les installer à leurs propres risques.
Connexes
Comment accéder aux sites.onion (également connus sous le nom de services cachés Tor)
Aucun oignon n’a été blessé lors de la confection de ce service.
Bien que vous puissiez lire le code source de ces plugins pour vérifier s’ils sont malveillants ou non, je ne suis pas un programmeur expérimenté et je ne sais pas comment auditer le code. Au lieu de cela, je bloque simplement Obsidian de l’accès à Internet. De cette façon, même si un plugin est malveillant et tente de téléphoner à la maison, il n’y parvient pas !
Lorsqu’il y a une nouvelle mise à jour pour Obsidian, je peux désactiver temporairement le plugin, activer la connectivité Internet et mettre à jour l’application. Oui, cela peut sembler de la paranoïa pour certains, mais cela me donne la tranquillité d’esprit nécessaire quant à la sécurité de mes données.
Connexes
Avez-vous vraiment besoin d’un VPN sur votre téléphone ?
Ce ne sont que des avantages, mais il y a certains inconvénients que vous devez connaître.
Que pouvez-vous faire d’autre avec Portmaster
Portmaster ne se limite pas à empêcher les applications d’accéder à Internet, mais fonctionne comme un outil global de sécurité réseau pour votre PC Windows. Voici un bref aperçu de ses autres fonctionnalités.
Vue granulaire de l’activité réseau sur toutes les applications
Le tableau de bord principal affiche un graphique en temps réel des connexions actives et bloquées, ainsi qu’une liste de toutes les applications actuellement connectées à Internet. Vous pouvez plonger dans des applications individuelles pour voir exactement à quels domaines elles se connectent, la quantité de données qu’elles téléchargent et télécharge, ainsi que le début et la fin de chaque connexion.
Bloquer automatiquement les trackers et les logiciels malveillants
L’une des meilleures fonctionnalités de Portmaster est le blocage automatique du suivi et des logiciels malveillants. Lors de la configuration, vous pouvez activer diverses listes de filtres qui bloquent les trackers connus, les domaines de logiciels malveillants, les sites de phishing et même le contenu réservé aux adultes. Bien sûr, vous pouvez également ajouter (ou supprimer) des filtres après le processus de configuration en vous rendant dans Paramètres > Filtres de confidentialité > Liste de filtres.
Portmaster maintient une base de données de domaines malveillants et la vérifie en temps réel, arrêtant ces connexions avant qu’elles ne puissent causer des problèmes. Cela se produit automatiquement en arrière-plan : vous n’avez pas besoin de vérifier manuellement chaque connexion.
Règles réseau par application
Vous pouvez également créer des règles personnalisées pour des applications spécifiques. Vous souhaitez peut-être autoriser une application à se connecter uniquement à certains domaines ou la bloquer dans des régions spécifiques. Portmaster vous offre ce niveau de contrôle via les paramètres par application. Vous pouvez le faire en sélectionnant l’application dans Portmaster, en passant à son onglet Paramètres, puis en faisant défiler vers le bas jusqu’à ce que vous voyiez la section Règles.
Le Safing Privacy Network (SPN) avec Portmaster Pro
Portmaster suit un modèle freemium. Toutes les fonctionnalités ci-dessus sont disponibles avec le forfait gratuit, mais si vous souscrivez à leur forfait Pro à 9,90 $/mois, vous aurez accès au Safing Privacy Network (SPN), un VPN qui offre des fonctionnalités de type Tor et achemine chaque connexion individuellement en utilisant le cryptage oignon. Cela peut potentiellement améliorer les vitesses de connexion en sélectionnant automatiquement les nœuds de sortie proches de votre destination.
Cela dit, personnellement, je m’en tiens au forfait gratuit puisque j’utilise déjà ProtonVPN, et il est beaucoup plus abordable.
Comment installer et configurer Portmaster sous Windows
L’installation de Portmaster est extrêmement simple. Rendez-vous sur le site Web de Safing et téléchargez le programme d’installation de Windows. Il s’agit d’un fichier exécutable standard : double-cliquez simplement dessus et suivez l’assistant d’installation. Le programme d’installation s’occupera de tout, y compris la configuration des pilotes réseau nécessaires dont Portmaster a besoin pour surveiller votre trafic.
Une fois installé, Portmaster se lancera automatiquement et vous guidera tout au long d’un processus de configuration rapide. Il vous sera demandé de sélectionner les listes de filtres que vous souhaitez activer, par exemple le blocage des trackers, des logiciels malveillants et des sites de phishing. Je recommande d’activer au moins les listes de logiciels malveillants et de phishing. Vous choisirez également votre fournisseur DNS préféré (Portmaster prend en charge DNS-over-TLS et DNS-over-HTTPS pour les requêtes DNS cryptées).
La configuration prend moins d’une minute et une fois que vous avez terminé, Portmaster s’exécute en arrière-plan, surveillant toute l’activité du réseau. Par défaut, il démarre automatiquement avec Windows, il protège donc toujours votre système. Vous pouvez accéder à l’interface Portmaster à tout moment via l’icône de la barre d’état système.
Portmaster vous offre une visibilité complète sur ce que font vos applications en ligne et la possibilité de bloquer tout ce en quoi vous n’avez pas confiance. Il est gratuit, open source et simple à utiliser, ce qui en fait un excellent choix pour tous ceux qui souhaitent adopter une approche plus active et pratique de la confidentialité et de la cybersécurité.
*️⃣ Lien source :
Portmaster , inspecteur de paquets comme Wireshark, Windows Defender, Obsidian, Comment accéder aux sites.onion (également appelés services cachés Tor) , Avez-vous vraiment besoin d’un VPN sur votre téléphone ? , Forfait Pro à 9,90 $/mois , Safing Privacy Network (SPN) , ProtonVPN, Site Web de Safing , fournisseur DNS préféré, confidentialité et cybersécurité,