Simplewall

Simplewall est un utilitaire vous permettant de configurer de manière très simple Windows Filtering Platform, un module permettant de gérer les activités réseaux de votre machine.

Le projet est signé Henry++, développeur qui héberge le code en open source sur GitHub. L'application pèse moins d'un mégaoctet, un détail qui donne le ton : pas d'usine à gaz, juste un contrôle direct du réseau. Elle ne remplace pas le pare-feu Windows, elle tourne à côté, sans le moindre conflit entre les deux, chacun gérant sa propre couche de filtrage de façon indépendante.

Ce positionnement séduit un public assez précis : des utilisateurs qui veulent savoir exactement quelle application se connecte à Internet, sans passer par les réglages parfois obscurs du pare-feu intégré à Windows, ni par une suite de sécurité complète jugée trop lourde pour un simple contrôle de connexions.

Comment utiliser simplewall ?

Une fois lancé avec les droits administrateur, requis pour fonctionner correctement, l'outil bloque par défaut l'accès Internet de toutes les applications présentes sur la machine. Personne n'a besoin de créer une règle pour chaque programme à restreindre. Il suffit d'autoriser, un par un, les logiciels qui ont réellement besoin d'une connexion.

L'interface liste les applications et services détectés, avec un simple interrupteur pour basculer l'autorisation. Pour qui veut aller plus loin, un éditeur de règles permet de définir des filtres par port, par direction du trafic ou par application précise. Deux types de règles existent : des règles permanentes, qui restent actives jusqu'à ce qu'on les désactive à la main, et des règles temporaires, remises à zéro au redémarrage suivant de l'ordinateur, pratique pour tester une configuration sans s'y engager durablement.

Une liste de blocage interne coupe aussi les connexions liées à la télémétrie de Windows, ce qui limite ce que le système envoie de son côté sans qu'on le lui ait demandé. L'outil couvre également les applications du Windows Store, les services système et le sous-système Windows pour Linux, autant de sources de trafic qui passent souvent inaperçues sur un ordinateur récent. Les connexions, autorisées comme bloquées, peuvent être journalisées dans un fichier. De quoi vérifier après coup quelle application a tenté quoi, un réflexe utile en cas de comportement réseau qui paraît louche.

Un détail rassure les plus prudents : même si le programme est fermé, les filtres déjà configurés continuent de s'appliquer. Pas besoin de laisser tourner simplewall en permanence en arrière-plan pour que la protection reste active.

Quels sont les OS compatibles avec simplewall ?

L'utilitaire fonctionne à partir de Windows 7 SP1, et sur toutes les versions plus récentes : Windows 8, Windows 10, Windows 11. Télécharger simplewall se fait sous deux formes, au choix : un installateur classique, ou une version portable, prête à tourner depuis une simple clé USB, sans rien installer sur la machine.

La technologie derrière l'outil, la Windows Filtering Platform, appartient à Windows et à lui seul. D'où l'absence de version pour macOS, Linux ou Android. Un besoin similaire sur un autre système passera forcément par un logiciel propre à cette plateforme.

simplewall est-il gratuit ?

On peut télécharger simplewall gratuitement, en open source intégral. Pas de version payante qui se cache quelque part, pas de fonction verrouillée. Le code complet reste public sur GitHub, à disposition de qui veut le lire, le vérifier, ou y mettre les mains. Pour un outil qui touche à la sécurité réseau d'un ordinateur, cette transparence pèse dans la balance : rien n'empêche de vérifier soi-même ce que le logiciel fait réellement, plutôt que de faire confiance sur parole.

Quelles sont les alternatives à simplewall ?

Sniffnet prend le problème à l'envers : plutôt que de bloquer, il montre. L'outil, open source également, affiche les connexions actives, les protocoles en jeu et le volume de données qui transite, dans une interface simple. Un bon point de départ pour comprendre ce qui se passe sur son réseau, avant même de penser à restreindre quoi que ce soit.

Glasswire réunit surveillance et pare-feu au même endroit. Un graphique détaille le trafic entrant et sortant, des alertes signalent une connexion qui sort de l'ordinaire, et un contrôle des autorisations par application vient compléter l'ensemble, une fonction qui recoupe directement ce que fait simplewall, avec en plus un historique visuel de l'activité réseau sur plusieurs jours.

Little Snitch, lui, ne tourne que sur Mac. Le principe reste proche : chaque tentative de connexion sortante est interceptée, une autorisation est demandée avant de la laisser passer, et des règles permanentes peuvent être posées pour chaque application. C'est, sans doute, l'équivalent le plus direct de simplewall pour qui travaille sur macOS plutôt que sous Windows, avec une philosophie de contrôle tout aussi stricte sur les connexions sortantes.