Évaluations de confidentialité des pare-feu
Pare-feu qui contrôlent quelles applications se connectent à Internet.
4 critères publics servent à évaluer 15 pare-feu, et 15 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 7 dont la juridiction est connue, 3 sont dans un pays des Five Eyes, et 5 dans le groupe élargi des Fourteen Eyes.
pare-feu open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant |
|---|---|---|---|---|---|---|---|---|
Application de pare-feu open source pour iPhone, iPad et Mac qui bloque sur l'appareil les connexions vers des domaines de pistage, de publicité et de logiciels malveillants, avec des listes de blocage personnalisées. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Pare-feu gratuit et open source pour macOS qui bloque les connexions sortantes inconnues et demande à l'utilisateur d'autoriser ou de refuser chaque nouvelle connexion. |
Note B | 80 | 100% | États-Unis Five Eyes | Oui | Oui | Oui | Non |
Pare-feu applicatif pour Linux qui affiche les connexions sortantes de chaque programme et permet de les autoriser ou de les refuser avec des règles par application. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Pare-feu applicatif pour Windows et Linux qui surveille et bloque les connexions réseau par application, avec filtrage DNS, listes de blocage des traceurs et un réseau multi-sauts payant facultatif (SPN). |
Note B | 80 | 100% | Autriche Hors Eyes | Oui | Oui | Oui | Non |
Outil de configuration du pare-feu Netfilter de Linux qui génère des règles iptables à partir de fichiers de zones et de politiques de haut niveau. Son développement a pris fin et il n'est plus maintenu. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Outil Windows qui configure la Windows Filtering Platform (WFP) pour autoriser ou bloquer l'accès réseau par application, avec un éditeur de règles et des listes de blocage intégrées. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Pare-feu léger pour Windows reposant sur la Windows Filtering Platform, qui bloque tout le trafic par défaut et autorise les applications via une liste blanche, sans fenêtres contextuelles. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Interface en ligne de commande pour gérer les règles du pare-feu Netfilter sous Linux, l'outil de pare-feu par défaut d'Ubuntu, avec des commandes simples pour autoriser et refuser le trafic. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Plateforme open source de pare-feu et de routage basée sur FreeBSD, avec une interface web, un VPN, la détection d'intrusion et la prise en charge de plugins. |
Note C | 70 | 100% | Pays-Bas Nine Eyes | Oui | Non | Oui | Oui |
Pare-feu applicatif web (WAF) open source construit sur NGINX, placé devant les services web en tant que proxy inverse, qui bloque les attaques courantes, avec des paramètres par défaut sécurisés. |
Note D | 50 | 100% | France Nine Eyes | Oui | Non | Oui | Non |
Interface graphique pour ufw (Uncomplicated Firewall) sous Linux, pour gérer les règles de pare-feu, les profils et les règles d'autorisation ou de refus par application. |
Note D | 50 | 100% | – | Oui | Non | Oui | Non |
Moniteur réseau et pare-feu sortant payant pour macOS qui liste les connexions de chaque application et empêche les applications choisies d'accéder à Internet. |
Note D | 50 | 100% | – | Non | Oui | Oui | Non |
Pare-feu applicatif pour macOS qui alerte en cas de connexions sortantes et permet d'autoriser ou de refuser l'accès réseau par application et par serveur, avec une carte des connexions. |
Note F | 35 | 100% | Autriche Hors Eyes | Non | Partiel | Oui | Non |
Moniteur réseau et pare-feu pour Windows et Android qui indique quelles applications utilisent le réseau, alerte en cas de nouvelles connexions et peut empêcher des applications d'accéder à Internet. |
Note F | 20 | 100% | États-Unis Five Eyes | Non | Non | Oui | Non |
Interface gratuite pour le pare-feu intégré de Windows, qui ajoute des profils de filtrage, des notifications pour les connexions sortantes bloquées et une gestion simplifiée des règles. |
Note F | 20 | 100% | États-Unis Five Eyes | Non | Non | Oui | Non |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les pare-feu ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les pare-feu ?
Chaque entrée répond à 4 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données et audit indépendant. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.