1. Les critères de choix

1. Les critères de choix : Le prix

Gratuit ou payant ?

Parmi les sept pare-feu testés, trois sont gratuits. Le premier, le Pare-feu de connexion Internet (ICF), est intégré à Windows XP. Il n’est pas actif par défaut mais il suffit, pour le lancer, de passer par le menu Connexions réseau et, dans les propriétés, de cocher la case [protéger mon ordinateur]. Les deux autres, Zone Alarm, de Zone Labs, et Personal Firewall, de Sygate, sont gratuits, mais en anglais. Les tests de notre laboratoire d’essais ont démontré que pour la protection d’un seul ordinateur, et si vous possédez quelques notions d’anglais, il y a peu d’intérêt à payer pour un pare-feu. En revanche, si vous êtes allergique à la langue de Shakespeare, vous devrez vous tourner vers un logiciel disponible en version française. Ne serait-ce que pour tenter de comprendre le sens des nombreux messages d’alerte qui ne manqueront pas de survenir dans les premiers jours suivant l’installation du pare-feu. Nous avons retenu deux logiciels en français dans notre comparatif : Norton Personal Firewall, de Symantec (environ 58 euros, soit 380 F), et McAfee Firewall, de Network Associates (environ 46 euros ou 302 F). En revanche, BlackICE PC Protection, d’ISS, aura du mal à justifier son prix (environ 46 euros ou 302 F) alors qu’il est en anglais : sa documentation n’est même pas traduite.

1. Les critères de choix : Le système d’alerte

Des messages efficaces

Les messages d’alerte sont indispensables. Quand une tentative d’intrusion est détectée, quand un ordinateur ou un réseau distant tente d’établir une connexion avec l’ordinateur protégé, l’utilisateur doit en être averti aussitôt. Curieusement, ICF, le pare-feu intégré à Windows XP ne produit aucun message d’alerte : il donne l’impression de ne rien protéger. Tous les autres logiciels testés disposent d’un système d’alerte plus ou moins complet. BlackICE PC Protection, d’ISS, et Tiny Personal Firewall, de Tiny Software, offrent quatre niveaux d’alerte, classés par risque. Du plus faible, tel qu’une demande de communication de la part d’un logiciel de chat, au plus risqué, comme une tentative d’intrusion hostile de type cheval de Troie. Certains logiciels intègrent même une alarme sonore qui se déclenche à chaque alerte. Cette option peut se révéler pénible si le pare-feu est réglé pour bloquer toute communication entrante ou sortante. Plusieurs logiciels sont capables de filtrer les alertes en fonction du niveau de risque. Quoi qu’il en soit, dans de nombreux cas, des connaissances en informatique sont nécessaires pour comprendre le sens des messages d’alerte.

1. Les critères de choix : Les fonctions supplémentaires

Le filtrage des virus et cookies

Le rôle principal du pare-feu est de protéger un ordinateur ou un réseau local contre les intrusions. Cependant, certains logiciels offrent des fonctions supplémentaires. Ainsi, Zone Alarm, de Zone Labs, fait aussi office d’antivirus. Sans atteindre l’efficacité de logiciels spécifiquement conçus à cet usage, il détecte la présence de scripts en Visual Basic cachés dans les fichiers joints aux e-mails, dans des documents Word ou Excel, par exemple. Norton Personal Firewall, de Symantec, intègre une fonction de filtrage des cookies ainsi que des codes ActiveX et des applets Java. Il propose aussi, à l’instar de Tiny Personal Firewall, de Tiny Software, une fonction de contrôle parental, dont le fonctionnement est rudimentaire. Il s’agit pour l’utilisateur d’indiquer les adresses des sites interdits. Ces deux programmes empêchent aussi la lecture de pages Web ou d’e-mails contenant des mots sélectionnés.

1. Les critères de choix : La facilité d’utilisation

La documentation, la configuration et la mise à jour

Quatre des logiciels testés ne disposent d’aucune documentation en français. Il existe toutefois sur le site websec.arcady.fr/proteger.htm, une traduction non officielle, mais bien conçue, de la documentation du logiciel Zone Alarm, de Zone Labs. L’installation des programmes est toujours très facile. BlackICE PC Protection, d’ISS, et Zone Alarm, de Zone Labs, sont immédiatement opérationnels. Pour les autres, il faut redémarrer le PC pour que le pare-feu s’active. Les logiciels sont automatiquement paramétrés et, en général, réglés pour une protection de niveau moyen. Les chevaux de Troie ou les vers ?” deux variétés de virus ?” sont tout de suite bloqués. L’utilisateur est informé de la tentative d’intrusion par un message visuel ou sonore. Un texte plus ou moins explicite signale le type de menace contrée. Quand un ordinateur ou un réseau distant tente d’établir une connexion avec la machine protégée, une fenêtre apparaît à l’écran, demandant à l’utilisateur d’accepter ou de refuser le dialogue. Malheureusement, la plupart de ces messages sont incompréhensibles, ce qui bien évidemment n’aide pas à faire son choix. C’est pourquoi nous vous conseillons de refuser toute communication non identifiée.

Si l’installation d’un pare-feu ne pose pas de problème, il n’en va pas de même pour la configuration. Norton Personal Firewall, de Symantec, est long à paramétrer. Heureusement, le logiciel est en français et la documentation claire et complète. Les pare-feu offrent en général divers niveaux de protection. La configuration par défaut, qui convient pour une utilisation personnelle, ne demande aucune connaissance particulière. En revanche, pour protéger un réseau d’ordinateurs, de solides connaissances en informatique sont indispensables.

Pour qu’un pare-feu reste longtemps efficace, il est impératif de le mettre à jour périodiquement. Tiny Personal Firewall, de Tiny Software, n’offre pas cette possibilité, ce qui le rend vulnérable aux nouveaux modes d’attaque. Tous les autres logiciels de notre sélection disposent d’une fonction de mise à jour. Celle-ci peut être automatique ou manuelle. Dans ce dernier cas, un message invite ponctuellement l’utilisateur à se connecter sur le site du logiciel pour vérifier la présence de mises à jour.

1. Les critères de choix : La configuration d’un réseau local

La richesse des options de paramétrage

Si tous les pare-feu de ce comparatif sont conçus pour assurer la protection d’un ordinateur relié à Internet, certains d’entre eux se révèlent inadaptés à la surveillance d’un réseau de plusieurs PC ou Mac. ICF, livré avec Windows XP, ne permet pas de contrôler le partage de fichiers. Il est par conséquent indispensable d’installer le pare-feu sur tous les postes du réseau et pas seulement sur celui qui est connecté à Internet. Pas plus que BlackICE PC Protection, d’ISS, et McAfee Firewall, de Network Associates, Pare-feu de connexion Internet (ICF), intégré à Windows XP, ne permet pas de définir des groupes d’adresses IP sûres. Ce qui peut, en cas de protection maximale, empêcher la communication entre les ordinateurs d’un même réseau. De même, Zone Alarm, de Zone Labs, ne permet pas de définir des filtres sur port UDP ou TCP. Les deux programmes qui offrent le plus d’options de paramétrage pour un petit réseau local sont Personal Firewall, de Sygate, et Norton Personal Firewall, de Symantec. Ils ont obtenu les meilleures notes à nos tests de vulnérabilité. Ils proposent une protection efficace contre les attaques les plus courantes, sans atteindre, évidemment, le niveau de protection des firewalls avec réseaux de filtrage. En revanche, leur prix est dérisoire, au regard de ces pare-feu professionnels dont le coût d’installation et d’administration se chiffre en milliers d’euros.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.

Philippe Fontaine