この Windows ツールを使用すると、どのアプリが自宅に電話をかけているかを正確に確認できます (また、それらのアプリを遮断することもできます)。

Windows では、インストールしたアプリがインターネット上に静かに送信しているものを簡単に確認することはできません。無料のオープンソース ツールである Portmaster は、アプリが行うすべての送信接続を表示し、それをブロックする権限を提供することで、この状況を変えます。

ポートマスターとは何ですか？

可視性を重視して構築された無料のオープンソース ファイアウォール

Portmaster は Safing によって開発され、GitHub で利用可能なオープンソース ソフトウェアとしてリリースされ、Windows と Linux の両方で実行できます。これはアプリケーション層のファイアウォールとして機能します。つまり、ポートや IP アドレスをブロックするだけでなく、どの特定のプロセスやアプリが接続を試みているかを識別し、その接続を通過させるかどうかを決定できるようにします。

インストールされると、バックグラウンドでアウトバウンド ネットワーク トラフィックを監視し、すべてのアプリ、接続先、その接続先が既知のトラッカー、広告サーバー、またはマルウェア ドメインに解決されるかどうかをリストするライブ更新インターフェイスに表示されます。 Portmaster は、Windows のデフォルトの DNS 処理に依存するのではなく、独自の暗号化されたリゾルバーを通じて DNS 要求を解決するため、他のブロッカーが見逃した接続をキャッチし、日常のブラウジングにプライバシー層を追加できます。ユーザーは、デフォルトのブロックを設定したり、新しい接続の動作を許可したりして、そのマシンにとって何が正常かを学習しながら、時間をかけて永続的なアプリごとのルールを構築できます。

実際には、これは有名な macOS アプリ ファイアウォールである Little Snitch とよく似ていますが、歴史的に同等のオプションが存在しなかった Windows および Linux プラットフォーム向けに構築されている点が異なります。 Pi-hole などのルーター レベルのソリューションとは異なり、Portmaster はマシン上で直接実行されるため、ネットワーク上に別のデバイスやサーバーを必要とせず、家から離れている場合でもラップトップを保護し続けます。ブロックリストやアプリごとのコントロールを含むコア アプリケーションは無料です。 Safing は、SPN と呼ばれるオプションの有料機能も提供します。これは、複数のリレーにわたってトラフィックをルーティングして暗号化するネットワークで、必要な場合は従来の VPN の代替として機能しますが、ファイアウォール自体を使用する必要はありません。

どれくらい便利ですか?

Portmaster は、インストールして接続リストが入力され始めるのを見た瞬間にその維持を獲得します。ほとんどの人は、ゲーム ランチャー、PDF リーダー、一部のウイルス対策ソフトウェアでさえ、多くの説明なしに定期的に分析や更新サーバーに ping を実行するなど、バックグラウンドでインターネットにアクセスするプロセスの多さに驚きます。

Portmaster は各接続にプロセス名と宛先をラベル付けするため、漠然とした警告ではなく、何が起こっているかを明確に把握できます。組み込みのフィルタ リストは、既知のトラッカーや広告ネットワークの大部分をシステム全体でブロックするため、その効果は Pi-hole のようなネットワーク レベルの広告ブロッカーを実行しているのと似ていますが、ネットワーク上に別のボックスを用意する必要はありません。ブラウザ拡張機能だけでなく、マシン上のすべてのアプリに同じ保護が適用されるため、システム全体に及ぶことは最大の利点の 1 つです。

セキュア DNS 機能は別のレイヤーを追加し、ルックアップを暗号化するため、要求されたアドレスであっても ISP やローカル ネットワークに簡単に認識されなくなります。 Little Snitch が Mac ユーザーに提供するきめ細かなコントロールと同等の Windows 版を望んでいた人にとって、これはそれに近いものです。個々の接続をクリックして、ソフトウェアがデータを送信している場所を確認し、それを永続的に許可またはブロックできることは、Windows がネイティブに提供していない、本当に便利な機能です。

一方で、このインターフェイスは、少なくともルールが蓄積されるまでは、早い段階で頻繁に決定を促すため、技術に詳しくないユーザーは、接続を確立する多くの見慣れないプロセスのうちどれを実際にブロックしても安全なのかがわからない可能性があります。これは、関与を一切望まない人のためのファイアアンドフォーゲットインストールとしてではなく、すでにシステムのネットワークアクティビティにある程度の興味を持っている人にとって最も役立ちます。

使ったほうがいいでしょうか？

学習曲線が付いているので、試してみる価値があります

Portmaster をインストールするかどうかは、主に、見ていないときにソフトウェアが何をしているのかをどの程度知りたいかによって決まります。プライバシーを重視するユーザー、すでに Pi-hole などのツールを実行しているセルフホスティング者、または主流アプリからのますます攻撃的なテレメトリに不満を感じている人にとって、Portmaster は Windows 上でこの目的のために特別に構築された数少ないツールの 1 つであり、適切に機能します。これは無料で、積極的に保守されており、実行するために特殊なハードウェアやネットワークの変更を必要としません。これは、同等の監視には従来、専用のファイアウォール アプライアンスまたはかなりの技術的セットアップが必要であったため、重要です。

とはいえ、すべての人に適しているわけではありません。間違った接続をブロックすると、必ずしも明らかではない方法でアプリが破損する可能性があるため、特にインストール後の最初の数日間は試行錯誤が必要になります。入力を求めずにバックグラウンドで静かに動作するものを望んでいる人は、初期のセットアップ期間が思ったよりも面倒だと感じるかもしれません。

これは活発に開発され、コミュニティ主導のプロジェクトであるため、継続的に開発中のオープンソース ソフトウェアに伴う通常の注意事項もあります。時折バグやインターフェイスの変更が発生する可能性があり、完璧なパフォーマンスをすぐに想定するのではなく、現実的な期待を保つ価値があります。ネットワーク上で何が起こっているのか単に知りたいだけの人、またはエンタープライズ グレードのツールに飛び込むことなく Windows ファイアウォールが提供する以上の制御を必要としているほとんどの人にとって、Portmaster は試してみる価値のある確実で低リスクのオプションです。テストには費用はかかりません。有料の SPN 機能は完全にオプションであり、適合しない場合はアンインストールするのが簡単です。

Portmaster は Windows ユーザーに実際のネットワークの可視性を提供します

Portmaster はすべての人に適しているわけではありませんが、Windows での本当のギャップを埋めてくれます。つまり、アプリがオンラインで何をしているのかを正確に把握し、それに対して最終決定権を持つことができるのです。興味を持って見てみたい人にとっては、短期間で学習する価値があります。