Applications de bureau Starlink gratuites : comment reconnaître les bonnes

Il existe désormais beaucoup d'applications de bureau Starlink gratuites, et leur qualité varie plus qu'avant. Une bonne application est facile à définir : elle est signée, ou honnête sur les raisons pour lesquelles elle ne l'est pas ; elle lit votre antenne localement sans réclamer vos identifiants Starlink ; elle sait vous livrer un correctif ; elle demande avant de s'installer durablement ; et sa licence et sa paperasse tiennent debout. Ce sont aussi les cinq vérifications. Elles prennent environ dix minutes, aucune n'exige de lire du code, et elles s'appliquent à toutes les applications de ce domaine, y compris la nôtre.

Pourquoi y en a-t-il soudain autant ?

Parce que créer un logiciel a cessé d'être coûteux. Les outils de codage par IA ont ramené le coût d'une application fonctionnelle de plusieurs mois à un week-end, et les résultats varient exactement autant qu'on peut s'y attendre. À une extrémité se trouvent des développeurs expérimentés qui utilisent l'IA comme n'importe quel outil, avec un résultat relu, testé et compris. À l'autre se trouve ce que la communauté appelle désormais le vibe-coding (enchaîner les instructions à l'IA jusqu'à ce que quelque chose tourne), le tout publié par un auteur qui ne saurait ni expliquer ce que fait le code ni le réparer quand il casse. L'ennui pour vous, c'est que les deux arrivent sous la même apparence. Interface soignée, liste de fonctionnalités assurée, belles captures d'écran : le vernis est précisément ce que ces outils produisent le mieux.

Rien de tout cela n'est nouveau dans son principe. Le logiciel libre et open source a toujours été inégal. Ce qui protégeait les utilisateurs, c'était la curation : l'effort même de construire quelque chose écartait les amateurs de passage, et les meilleurs projets gagnaient des mainteneurs, des relecteurs et une place dans des dépôts sélectionnés avant de gagner votre confiance. Aujourd'hui, la barrière de l'effort a disparu, le volume a augmenté, et la plupart de ces applications arrivent en téléchargement direct depuis la page du projet, hors de tout magasin d'applications et de tout processus de relecture. Ce n'est pas une raison pour les éviter. Un logiciel rapide et bon marché est un vrai progrès. C'est une raison pour faire la curation vous-même, et les vérifications ci-dessous vous montrent comment.

Qui a signé l'application ?

Si vous devez cliquer sur « Ouvrir quand même » pour l'installer, l'application n'est pas signée, et vous désactivez la protection de votre système d'exploitation pour l'exécuter. Quand vous téléchargez une application pour macOS ou Windows, le système vérifie que l'identité du développeur a été confirmée et, sur macOS, qu'Apple a analysé cette version précise à la recherche de logiciels malveillants. Des instructions d'installation qui vous font passer par les Réglages Système pour contourner un avertissement vous demandent de renoncer aux deux.

Parfois, le compromis se défend. Beaucoup de logiciels amateurs parfaitement légitimes ne sont pas signés, parce que la signature exige un compte développeur payant et une identité légale vérifiée. Mais soyez lucide sur ce que vous acceptez : aucune identité réelle ne répond de cette version, aucune analyse contre les logiciels malveillants n'a été effectuée dessus, et si le téléchargement est un jour altéré, sur le site du projet ou n'importe où entre lui et vous, rien ne vous alertera. Pour un jeu, vous pouvez l'accepter. Pour un logiciel installé sur votre réseau et qui lit votre routeur, la barre devrait être plus haute.

La vérification prend quelques secondes. L'application s'ouvre-t-elle sans avertissement de sécurité, et le nom d'éditeur affiché par le système d'exploitation correspond-il à une société réelle que vous pouvez retrouver ?

Que veut-elle de votre compte Starlink ?

La télémétrie en direct de l'antenne n'exige aucune connexion. Votre compte Starlink, ce sont les clés de votre facturation. C'est la ligne de partage, et c'est la vérification la plus importante de ce guide.

Tout ce qui décrit les performances de votre antenne, latence, débit, obstruction, puissance et alignement, est disponible sur votre propre réseau, depuis l'antenne elle-même, sans compte d'aucune sorte. Une application qui ne lit que la télémétrie locale n'a jamais besoin de savoir qui vous êtes. C'est ainsi que fonctionne Nexus Telemetry : elle lit l'antenne directement et ne vous demande jamais de vous connecter.

Votre compte Starlink est tout autre chose. La facturation, les détails du forfait, les quotas de données et votre adresse de service vivent dans le cloud de Starlink, derrière vos identifiants. Une application qui propose ces fonctions a besoin de vos identifiants sous une forme ou une autre, un mot de passe ou un jeton de session copié, et l'une comme l'autre équivaut au contrôle total du compte : la possibilité de consulter vos factures, de changer de forfait et de dépenser votre argent.

Une phrase rassurante mérite votre vigilance quand vous la rencontrez : une application qui affirme ne jamais voir votre mot de passe. Cela peut être vrai et passer quand même à côté de l'essentiel. Un jeton de session est le mot de passe à toutes fins pratiques, et par certains côtés un mot de passe plus risqué : le rejouer n'est pas soumis à l'authentification à deux facteurs, vous ne pouvez ni le voir ni le gérer comme vous gérez un mot de passe, et tout ce qui, sur votre machine, peut le lire peut l'utiliser. L'endroit où il est stocké compte tout autant. Sur macOS, la protection la plus forte du trousseau lie un élément stocké à la signature de code vérifiée de l'application, si bien qu'une application non signée qui garde votre jeton dans le trousseau s'appuie sur une protection que sa signature manquante a déjà affaiblie. C'est pourquoi les deux premières vérifications se cumulent : non signée et détentrice d'identifiants, c'est la combinaison devant laquelle il faut passer son chemin.

Avant d'accorder cela, obtenez des réponses claires à trois questions.

Que prend-elle exactement ? Un mot de passe, ou un jeton de session que vous collez ?

Où est-il stocké et comment est-il protégé ? Une bonne réponse nomme l'endroit, le trousseau du système plutôt qu'un fichier sur le disque. « De façon sécurisée » n'est pas une réponse.

Comment le révoquez-vous ? Se déconnecter de l'application suffit-il, ou un jeton copié continue-t-il de fonctionner jusqu'à ce que vous changiez votre mot de passe Starlink ?

Si les réponses sont vagues, utilisez les fonctions locales et refusez celles du cloud. Une application bien conçue rend cette séparation évidente.

Comment les correctifs vous parviennent-ils ?

Une application maintenue vous signale qu'un correctif existe et livre une mise à jour signée en un clic. Une application non maintenue compte sur vous pour remarquer un problème et télécharger manuellement un nouveau fichier, ce qui en pratique signifie que la plupart des utilisateurs ne mettent jamais à jour.

Cela compte d'autant plus que l'application peut toucher à davantage de choses. Un logiciel qui détient un identifiant de compte mais n'a aucun moyen de vous livrer un correctif de sécurité est un passif qui grossit avec le temps. Et les projets gratuits, si sincères soient-ils, tournent sur les soirées libres de leur auteur : des fonctionnalités sont promises contre du parrainage, des plateformes attendent des dons, et un dépôt peut se taire le mois où son créateur change d'emploi. Ce n'est pas une critique. C'est simplement ce que gratuit veut dire, et vous devez en tenir compte. Cherchez un historique de versions avec des dates, un moyen de signaler un défaut, et un engagement, même informel, sur la durée pendant laquelle le projet sera entretenu.

Que fait-elle sans demander ?

Vérifiez deux habitudes au premier lancement : l'application s'ajoute-t-elle à vos éléments d'ouverture sans demander, et analyse-t-elle votre réseau au-delà de l'appareil qu'elle prétend lire ?

Il existe des raisons honnêtes pour les deux. Un outil de surveillance a réellement besoin de tourner en arrière-plan pour conserver l'historique. Mais la version honnête demande, ou au minimum vous prévient clairement et met le refus à un clic. Une application qui s'installe durablement en silence a pris une décision qui vous revenait.

La paperasse tient-elle debout ?

Cherchez trois choses : une licence qui ne couvre que ce que l'auteur possède réellement, une personne ou une société nommée derrière le projet, et une déclaration de confidentialité, même si elle se borne à dire que rien n'est collecté.

Cette vérification a des airs de pédanterie et n'en est pas du tout. Un projet qui regroupe les logos, les visuels de produit ou le design d'interface d'une autre société sous une licence open source accorde des droits que son auteur ne possède pas. Cela vous dit que rien n'a été vérifié, et cela crée un risque concret : une seule plainte pour marque déposée peut retirer l'application des magasins et des dépôts du jour au lendemain, en emportant son canal de mise à jour. Et si personne d'identifiable ne se trouve derrière le projet, personne n'est responsable, ce qui n'est acceptable que si vous l'acceptez en connaissance de cause.

À qui ces applications gratuites s'adressent-elles vraiment ?

Si vous êtes technique, elles sont pour vous. Un code ouvert peut être audité par n'importe qui, une forme de confiance qu'aucune application fermée ne peut offrir, et un outil open source purement local qui ne téléphone jamais à la maison est, sur une dimension importante, aussi privé qu'un logiciel peut l'être. Ce domaine doit beaucoup au travail ouvert qui a le premier cartographié l'interface locale de l'antenne, et les meilleurs des nouveaux projets méritent la même communauté autour d'eux. Si vous savez lire un dépôt, juger un flux d'identifiants et compiler depuis les sources, les vérifications ci-dessus vous prennent quelques minutes, et les bons projets valent largement qu'on s'y implique. La contribution est ce qui fait d'une application de week-end prometteuse une application qui bénéficie d'une vraie curation.

Si vous n'êtes pas technique, soyez honnête avec vous-même sur ce point. Les vérifications fonctionnent toujours, aucune n'exige de code, mais elles constituent un travail de curation, et avec une application gratuite ce travail vous revient aussi longtemps que vous l'utilisez : guetter les mises à jour, juger chaque nouvelle permission, remarquer quand le dépôt se tait. Si vous préférez ne pas endosser cette charge, ce qu'il vous faut est un logiciel où quelqu'un d'autre est responsable : signé et notarisé, mis à jour automatiquement, dépanné quand il casse, édité par une société nommée que vous pouvez tenir à ses engagements. C'est le travail pour lequel une application payante existe, et c'est exactement pour ce lecteur que nous avons construit Nexus Telemetry.

La version courte

Vérifiez qui l'a signée, et ce que vous désactivez si personne ne l'a fait. Tracez une ligne nette entre la télémétrie locale, qui n'exige aucune connexion, et votre compte Starlink, qui est les clés de votre facturation ; un jeton de session est ce mot de passe sous d'autres habits. Demandez comment un correctif de sécurité vous parviendrait. Observez ce qu'elle fait au premier lancement sans demander. Lisez la paperasse, parce qu'un projet négligent avec les marques d'autrui vous a dit avec quel soin le reste a été vérifié. Le logiciel est désormais rapide et bon marché à produire, et la curation autrefois fournie d'office vous revient : ces cinq vérifications sont cette curation, et elles jugent le comportement, pas la façon dont le code a été écrit. Si ce travail vous convient, les bonnes applications gratuites valent d'être utilisées et d'être rejointes. Si vous préférez que quelqu'un d'autre le porte, c'est à cela que sert Nexus Telemetry.

Fait partie de Comment surveiller votre Starlink : le guide complet. Nexus Telemetry est construit par Liquidbinary Ltd, l'équipe derrière la première plateforme de gestion Starlink Enterprise.