Firewall e sicurezza in rete

Fino all'Agosto 2003 molti avevano sottovalutato l'aspetto firewall, accontentandosi dell'antivirus. Poi improvvisamente imperversò il virus Blaster, e la storia degli antivirus cambiò. Fino a quel giorno infatti si pensava che non fosse possibile prendere virus stando semplicemente collegati ad internet, ma da quel giorno la storia cambiò. Chi non aveva un antivirus e non aveva nemmeno Windows aggiornato, si vide improvvisamente la finestrella con il conto alla rovescia di un riavvio... e questo riavvio diventava sempre più frequente. L'incubo fece improvvisamente salire alle stelle le vendite dei firewall.

L'antivirus protegge da minacce che sono già sul computer. Il firewall personale (che si installa su un normale pc, ed è del tutto diverso dal firewall hardware, che in genere proteggono le aziende, o le reti di computer) protegge da intrusioni esterne, o da programmi (in genere detti trojan) che per nostra incuria installiamo sul computer e che possono rappresentare per il nostro sistema vari gradi di minaccia (comunicando dati all'esterno, o addirittura facendo prendere a terzi il controllo del nostro pc).

Dunque servono sia antivirus che firewall (e che siano sempre aggiornati).

Vediamo nel dettaglio le varie possibilità:

a) Zone Alarm (una volta la versione free - ZoneAlarm Free Download- era nella mia Top Magic 10 ). Se siete di quelli che non navigano quasi mai e che non hanno problemi di password particolari, potete scaricare questo. E' semplice e gratuito (oltre che non molto potente e poco configurabile). Non è il massimo. C'è anche la versione Pro (a pagamento), che viceversa è buona, anche se le ultime versioni non mi entusiasmano più di tanto. Download ZoneAlarm Pro

b) Kerio. Un discreto personal firewall, gratuito per l'utilizzo non professionale (dopo 30 giorni continua a restare gratuito, per quanto alcune funzioni di sicurezza vengano disattivate). Non è ancora tra i miei preferiti, per quanto abbia fatto di recente notevoli miglioramenti. Diverso il discorso per la versione Pro, decisamente superiore, in tutti i miei test è sempre risultata tra le migliori. Clicca qui

c) Sygate Personal Firewall. Era il miglior firewall gratuito tra quelli in circolazione. Ci vuole un po' per configurarlo e non è automatico come Zone Alarm. Comunque, se decidete di trascorrerci un po' di tempo per capirlo (non che sia molto difficile) offre maggiore protezione. La versione PRO, a pagamento, è superiore. Sygate è stato prima acquistato, e poi chiuso dalla Symantec a partire dal 30 Novembre 2005

d) Norton Internet Security (o anche Norton 360). Contiene Norton Antivirus, un blocco della pubblicità (che è possibile disattivare), e -ovviamente- un firewall. Proviene dallo sviluppo di ATGuard, uno dei migliori firewall per pc degli anni passati. Moltissime regole sono già definite, così non dovrete passare la maggior parte del tempo a capire cosa fare quando vi vengono segnalate delle richieste sospette (o dei veri e propri attacchi). Nel complesso è suggerito soprattutto per chi non ha il tempo o la capacità di configurarsi le cose da solo. Non protegge molto da troian sconosciuti, né da attacchi strani, però è perfettamente compatibile praticamente con tutti i programmi di file sharing. Insomma, non protegge moltissimo, ma è compatibile (ed è l'unico a poter convivere praticamente con tutti gli altri firewall). Clicca qui.

e) BlackIce Defender. Abbastanza buono. Cerca di comportarsi in maniera intelligente distinguendo gli attacchi 'buoni' (per esempio i programmi di file sharing) da quelli cattivi. Nella nuova versione ha delle caratteristiche avanzate che cercano di 'capire' se un programma è un trojan o meno. Per qualche informazione in più BlackICE PC Protection .

f) Look'nStop: Di soli 700kb, è stato (in passato) un ottimo firewall personale. Nonostante non sia aggiornato molto spesso, resta ancora oggi su discreti livelli. Al posto di avere migliaia di regole per riconoscere troian, cerca di comportarsi in modo intelligente per filtrare solo quello che ritiene pericoloso. Svolge il suo compito in maniera egregia, ma i problemi ci sono nel suo utilizzo in contemporanea con molti programmi di file sharing: se usate le regole avanzate molti p2p non funzionano più, perché il firewall blocca l'inverosimile. Se non usate programmi p2p, è ancora oggi una scelta interessante (dovete caricare le regole avanzate: lanciate la finestra di Look'n'Stop, cliccate su Regole e poi Carica EnhancedRulesSet.rls; per alcuni programmi bisogna usare dei plugin predefiniti che si trovano qui: http://www.looknstop.com/En/rules/rules.htm; una volta scaricati, bisogna cliccare su Importa -sempre nella sezione Regole- e caricare il plugin). Clicca qui. Va molto bene per chi vuole un firewall leggero.

g) Outpost Firewall Pro. Scelta eccellente, senza dubbio consigliata. Riesce a migliorare di versione in versione. Protegge bene contro attacchi di vario genere. Con il passare del tempo resta uno dei miei firewall preferiti. Clicca qui.

h) Jetico Personal Firewall e Comodo Personal Firewall. Come già scritto nell'apposita sezione sui firewall gratis, dopo la chiusura della versione gratuita di Sygate, considero Jetico come il miglior firewall gratuito, e anche Comodo è decisamente da seguire.

i) Tiny Firewall 2005 Pro. Era uno dei più interessanti, ma al momento pare scomparso (il vecchio link rimanda alla CA software).

La scelta più interessante al momento è rappresentata da:Outpost Firewall Pro, Comodo e Jetico; molto interessante Online Armor, almeno per la capacità di accorgersi immediatamente se qualche programma si comporta in maniera strana. Anche Kaspersky Internet Security si pone su livelli di assoluto rispetto.

Per concludere, su Programmifree c'è un confronto Firewall (a anche un confronto firewall più vecchio): i migliori firewall in una prova comparativa.