Confidentialité et sécurité

Porthole transfère les octets bruts des ports que vous partagez, et rien d'autre. Il ne lit ni ne stocke ce trafic, et il ne touche jamais à vos fichiers, à vos autres ports ou au reste de votre réseau.

• Uniquement les ports TCP ou UDP que vous partagez.
• Uniquement avec les amis que vous invitez, et seulement jusqu'à ce que vous les retiriez.
• Aucun fichier, aucun disque, aucun autre service de votre machine.

Un VPN place toute votre machine sur un réseau partagé. Porthole fait l'inverse : chaque port est proposé un à un et ne s'ouvre sur la machine d'un invité qu'après son approbation. Vous pouvez le réattribuer, le refuser, ou expulser et bannir un invité à tout moment.

Porthole s'appuie sur le réseau de Steam, appelé Steam Datagram Relay (SDR), le même système que celui des jeux multijoueurs de Valve. Chaque connexion est chiffrée et rattachée à un compte Steam réel, et Steam l'achemine de deux façons possibles :

• Via le relais de Valve : selon les propres termes de Valve, tout le trafic que vous recevez est authentifié, chiffré et limité en débit, et votre adresse IP n'est jamais révélée. Il emprunte la dorsale de Valve, il est donc souvent aussi rapide qu'une liaison directe, parfois plus.
• Pair à pair direct : un saut de moins, ce qui peut aider la latence mais pas toujours, et vous et votre ami échangez vos adresses IP pour vous connecter, votre IP ne lui est donc pas cachée.
• Steam choisit automatiquement la route la plus rapide pour chaque connexion, et grâce à la dorsale de Valve, c'est souvent le relais. Si vous préférez rester en permanence sur le relais et garder votre IP privée, vous pouvez forcer le relais dans les paramètres de Porthole ou dans les paramètres réseau de Steam.

Les salons peuvent être protégés par mot de passe. Vous choisissez qui rejoint et quels ports reçoit chaque invité, et vous pouvez expulser ou bannir qui vous voulez. Fermez Porthole et tous les ports partagés se ferment avec lui.

Porthole est en préparation pour une sortie publique et open source, afin que chacun puisse voir exactement comment il fonctionne. Suivez le dépôt sur GitHub.