Le relevé de vos outils : un programme qu'on peut vérifier
Pour préparer votre diagnostic, je vous propose un petit programme pour Windows qui fait la liste des outils de travail de votre ordinateur. Il est facultatif : la même liste se remplit très bien à la main. Comme il lit l'historique de vos navigateurs, il est normal de vouloir savoir exactement ce qu'il fait avant de le lancer. Voici tout, sans jargon.
En bref : il ne se connecte jamais à Internet, il vous montre le fichier mot pour mot avant de l'enregistrer, il ne garde que le nom des sites (pas les pages), et tout son code est public.
Ce qu'il fait
- Il lit la liste des logiciels installés et des programmes lancés au démarrage de Windows.
- Il lit le nom des extensions de vos navigateurs.
- Il parcourt l'historique des 90 derniers jours de vos navigateurs (Chrome, Edge, Firefox, Brave, Opera et les autres), sur une copie effacée aussitôt, et ne garde de chaque adresse que le nom du site, par exemple
notion.so, avec un nombre de visites. - Il coche d'office les outils qu'il reconnaît et vous propose les autres, décochés. Vous décochez ce que vous ne voulez pas partager.
- Il vous montre le fichier tel qu'il sera enregistré, puis l'enregistre sur votre PC. C'est vous qui le déposez ensuite dans votre questionnaire.
Ce qu'il ne fait pas
- Il ne se connecte jamais à Internet. Son code ne contient aucune fonction réseau, et c'est vérifié automatiquement à chaque modification.
- Il ne lit ni vos mots de passe, ni vos cookies, ni vos formulaires, ni vos fichiers, ni le contenu ou le titre des pages.
- Il n'écrit dans le fichier ni adresse de page complète, ni chemin de dossier, ni nom d'utilisateur.
- Il ne demande aucun droit d'administrateur et n'installe rien : il suffit de le supprimer une fois le relevé fait.
- Il ne sert qu'une fois, pour votre entreprise, pendant 30 jours. Son nom de fichier porte votre code d'accès : renommé ou prêté, il refuse de tourner.
Pourquoi Windows peut s'en méfier
Windows juge un programme sur deux choses : une signature d'éditeur et une réputation, c'est-à-dire le nombre d'ordinateurs qui l'ont lancé sans incident. Un petit programme récent n'a pas encore de réputation. Et lire l'historique d'un navigateur ressemble, vu de très loin, à ce que font les logiciels malveillants. Votre antivirus fait donc son travail en levant un sourcil, et je préfère qu'il le fasse.
Si Windows affiche « Windows a protégé votre ordinateur » : cliquez sur Informations complémentaires, puis sur Exécuter quand même.
Sur certains PC récents, le « Contrôle intelligent des applications » de Windows 11 bloque un programme non signé sans proposer de passer outre. Dans ce cas, pas d'acrobatie : remplissez la liste à la main dans votre questionnaire, c'est prévu pour.
La signature du programme est en cours de demande auprès d'un organisme qui signe gratuitement les logiciels open source. Une fois signée et un peu connue, la mise en garde de Windows se fera plus discrète.
Le vérifier vous-même
Le code est public, sous licence libre MIT : github.com/Ergalo/scanner-parc. Le programme que je vous envoie est compilé par le serveur de ce dépôt, jamais sur un ordinateur de travail.
La version servie aujourd'hui : v1.1.1.
L'empreinte SHA-256 du fichier, à comparer avec celle du fichier téléchargé (dans PowerShell :
Get-FileHash .\ergalo-releve-*.exe) :6bed2d98b92c05495b9d3e5aa963c845168912a3bdc902692bec41eb7b07b045Le site vous envoie exactement ce fichier, octet pour octet ; seul son nom change, pour porter votre code d'accès.
Les antivirus : Microsoft Defender, l'antivirus livré avec Windows, ne signale rien, pas plus que Kaspersky, ESET, Bitdefender, Avast ou Norton.
Une question, un doute ? Écrivez-moi à contact@ergalo.fr : je réponds moi-même.