À retenir
- C'est un filtre indispensable entre votre réseau privé et le monde extérieur.
- Il peut être logiciel (installé sur l'appareil) ou matériel (un boîtier physique entre le modem et le réseau).
- Il fonctionne grâce à des règles prédéfinies qui autorisent ou rejettent le trafic selon la source, la destination ou le type de données.
Un coupefeu est un dispositif de sécurité qui surveille et contrôle les échanges de données entre un ordinateur (ou un réseau local) et l'extérieur, comme Internet. Imaginez un videur à l'entrée d'une boîte de nuit : il vérifie l'identité des visiteurs et ne laisse passer que ceux qui respectent les règles établies, tout en bloquant les intrus potentiels.
Étymologie
Issu du français « couper » et « feu », c'est une traduction littérale du terme anglais firewall. À l'origine, ce mot désigne une cloison maçonnée destinée à empêcher la propagation d'un incendie dans un bâtiment ou un véhicule. En informatique, le « feu » symbolise les menaces ou les attaques qui tentent de se propager sur le réseau.
Exemples d'usage
- Le Pare-feu Windows intégré par défaut au système d'exploitation de Microsoft pour protéger l'utilisateur.
- Une appliance physique (boîtier dédié comme Cisco ou Fortinet) installée à l'entrée du réseau d'une grande entreprise.
- Un outil logiciel comme iptables ou UFW utilisé sur les serveurs Linux pour filtrer les connexions entrantes et sortantes.
Cas d'usage
Il intervient principalement dans la cybersécurité pour protéger les données sensibles. On l'utilise pour bloquer l'accès à certains sites web au bureau, empêcher des pirates de s'introduire dans une base de données, ou encore isoler les objets connectés (caméras, ampoules) du reste du réseau domestique.
Bonnes pratiques
La règle d'or est d'appliquer le principe du moindre privilège : il vaut mieux tout bloquer par défaut et n'ouvrir manuellement que les accès indispensables. Il est également crucial de ne jamais désactiver son coupefeu, même temporairement, sans une raison technique précise et une compréhension des risques.
Synonymes
Conseil
Si vous débutez, ne modifiez pas les réglages avancés de votre coupefeu système. Les configurations par défaut sont généralement optimisées pour offrir une protection solide sans bloquer vos logiciels habituels.
Questions fréquentes
Un coupefeu remplace-t-il un antivirus ?
Non, ils sont complémentaires. Le coupefeu bloque les accès non autorisés au réseau, tandis que l'antivirus détecte et supprime les programmes malveillants déjà présents sur l'ordinateur.
Est-ce que ma box internet possède un coupefeu ?
Oui, la quasi-totalité des modems-routeurs des fournisseurs d'accès intègrent un coupefeu de base pour protéger les appareils de votre domicile.