Secure Pipes
Transferts locaux Transferts distants (-R) Proxys SOCKS (-D) Relance ce qui tombe Gratuit et c’est le périmètre.
Il est gratuit, il est dans la barre, et il fait plus de SSH que nous.
Autant le dire tout de suite : sur les tunnels SSH purs, Secure Pipes va plus loin, il compose les transferts distants et les proxys SOCKS, que Kestro ne compose pas. Si c’est là votre besoin, la page peut s’arrêter ici, et elle ne vous coûtera rien.
macOS 11+ · Windows bientôt
Deux périmètres
Le même emplacement, deux questions différentes.
Ce que chacun met dans sa liste.
Kestro
Transferts locaux Ni -R, ni -D Cloud SQL, IAP, Session Manager Le vert n’arrive qu’au port qui répond Vos dépôts, vos scripts, vos services Une frontière pour votre assistant un paiement, par poste
Point par point
Ce que chacun couvre.
| Secure Pipes | Kestro | |
|---|---|---|
| Prix | gratuit | 29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU une fois, par poste |
| Emplacement | barre de menus | barre de menus |
| Transferts locaux | oui | oui |
| Transferts distants (-R) | oui | non |
| Proxys SOCKS (-D) | oui | non |
| Relance après une coupure | oui | oui, avec un recul croissant |
| Vérifie que le port écoute | non annoncé | oui : le vert n’arrive qu’au premier raccordement |
| Google Cloud SQL | non | oui, par le proxy officiel |
| VM Google par IAP | non | oui, par gcloud |
| EC2 par Session Manager | non | oui, par la CLI aws |
| Au-delà des tunnels | rien | projets Git, scripts, surveillance, partage d’un port |
| Accès pour un assistant IA | non | oui, sous des limites que vous fixez |
| Ligne de commande | non | la commande kestro, composable |
Relevé le 7 août 2026 sur la page produit de Secure Pipes et les fiches de téléchargement publiques : version 0.99.10, gratuit, et une page qui décrit encore des Mac à processeur Intel sous OS X.
Ce que Kestro fait en plus
Quatre choses hors du périmètre d’un gestionnaire de tunnels.
Elles n’en font pas un meilleur outil SSH : sur ce terrain, Secure Pipes va plus loin et ne coûte rien.
Les accès qui ne sont pas du SSH
Une base Cloud SQL par le proxy officiel de Google, une VM sans adresse publique par IAP, une EC2 par Session Manager. Trois outils, trois syntaxes, trois documentations : ici, la même liste et le même interrupteur.
Le vert ne ment pas
Un ssh -L met une à trois secondes à s’authentifier puis à écouter : pendant ce temps le processus est vivant et le port refuse encore. Kestro sonde le port local et n’affiche « ouvert » qu’au premier raccordement réussi.
Une frontière pour votre assistant
Claude ou Cursor voient les tunnels que vous leur ouvrez, objet par objet. La production est fermée d’office, et un refus dit lequel : une chose qu’un gestionnaire de tunnels n’a aucune raison d’offrir.
Le reste de la journée
Vos dépôts et leur branche, vos services surveillés depuis votre poste, vos scripts épinglés, un port exposé au web le temps d’une démo.
Kestro1 tunnel ouvert · 1 service ne répond pas
bastion-prodprodSSHshellbastion.kestro.internalfermé
notes-dbpréprodPostgreslocalhost:5432pg-staging.eu-west-1.rdsouvert
run-eventsprodMongolocalhost:27017mongo-prod.atlasfermé
⌘K palette↑↓ naviguer␣ basculerse ferme si vous cliquez ailleurs
run-tracker , zsh
➜
Applying 2 migrations to shop-staging-db…
20240612_add_orders_index ok
done in 1.4s
run-tracker , zsh
# toutes les portes, et lesquelles sont ouvertes
➜
tunnel notes-db ouvert :5432
tunnel run-events ouvert :27017
tunnel bastion-prod fermé
Sur votre machine
Tout reste chez vous.
Vos connexions vont de votre poste à vos serveurs, sans passer par nous.
Aucun compte
Rien à créer, aucun mot de passe.
Vos clés ne bougent pas
SSH, Google Cloud, AWS : Kestro se sert de vos outils, sur place.
Aucune statistique d’usage
Nous ne savons pas ce que vous ouvrez, ni quand.
Une seule exception
La licence se renouvelle chez nous. Rien d’autre ne sort.
Ce que Kestro ne fait pas
Trois manques, et le troisième est le prix.
Autant les lire ici que les découvrir après avoir payé.
Ni -R, ni -D
Kestro n’ouvre que des transferts locaux : une porte de votre machine vers un service distant. Un transfert distant ou un proxy SOCKS, il ne les compose pas. Secure Pipes le fait, et gratuitement.
Un seul poste par licence
Chaque ordinateur consomme un poste. Secure Pipes s’installe où l’on veut sans rien demander : c’est le confort qui vient avec la gratuité.
Il faut payer
Sept jours complets, sans carte ni compte, puis il faut une licence. Il n’y a pas de palier gratuit permanent, et face à un outil gratuit qui couvre déjà votre besoin, c’est un argument qu’on ne cherchera pas à retourner.
Prix
Vous payez une fois. C’est tout.
Un outil qu’on ouvre quarante fois par jour ne devrait pas envoyer une facture tous les mois.
Licence Kestro
29,99 €29,99 $US25,99 £GB25,90 CHF40,99 $CA45,99 $AU39,99 €39,99 $US34,99 £GB33,90 CHF54,99 $CA61,99 $AU · Offre de lancement · tarif à venir
1 ordinateur · paiement unique
- Toutes les fonctions de l’application, sans palier ni version « Pro »
- Un an de mises à jour incluses, puis renouvellement libre
- L’application reste la vôtre, même sans renouveler
- Une seule clé, la même sur tous vos ordinateurs
- Changez de machine quand vous voulez, sans limite
- Aucun compte à créer : la clé arrive par courriel
Ou télécharger gratuitement d’abord →
Remboursé sous 14 jours, sans question posée.
Questions qu’on nous pose
Je ne monte que des tunnels SSH. Lequel prendre ?
Secure Pipes, très probablement. Il est gratuit, il vit au même endroit, il relance ce qui tombe, et il compose des transferts que Kestro ne compose pas. La question ne bascule que si vos accès cessent d’être uniquement du SSH : une base Cloud SQL, une VM par IAP, une EC2 par Session Manager, ou si vous voulez le reste de la journée dans la même liste.
Les deux peuvent-ils cohabiter ?
Oui, tant qu’ils n’ouvrent pas le même port local en même temps. Les deux lancent votre ssh avec vos clés et ne stockent rien côté serveur. Kestro vous dira d’ailleurs qu’un port est déjà pris avant d’essayer.
Secure Pipes est-il toujours maintenu ?
Nous n’en savons rien et ne nous prononcerons pas : c’est à son auteur de le dire. Ce que la page produit indique au 7 août 2026, et qui est vérifiable, c’est une version 0.99.10 et une description qui vise des Mac à processeur Intel sous OS X. Tirez-en ce que vous voulez ; le logiciel, lui, fonctionne.
Ce tableau est-il à jour ?
Il a été relevé le 7 août 2026 sur la page produit et les fiches de téléchargement publiques. Nous n’avons pas audité le code : « non annoncé » veut dire que la documentation n’en parle pas, et rien de plus. Écrivez-nous si vous constatez un écart, nous corrigerons.