Dato che Windows Firewall fa un buon lavoro nel tenere lontane le connessioni indesiderate, la richiesta di firewall personali autonomi è in calo.
I firewall di terze parti appaiono per lo più come utilità o componenti gratuiti nelle suite di sicurezza, dove offrono vantaggi oltre a ciò che è integrato.
GlassWire, tuttavia, non è la tipica utility firewall di terze parti.
I suoi sviluppatori lo chiamano un "firewall visivo" e, in effetti, ti dà una seria trasparenza nella tua attività di rete.
Tuttavia, è necessario un livello insolito di raffinatezza della rete per interpretare i suoi grafici e comprenderne le notifiche.
GlassWire, attualmente alla versione 2.0, è disponibile in tre edizioni, Basic, Pro ed Elite.
Questi costano $ 39, $ 69 e $ 99 all'anno, un cambiamento rispetto ai prezzi più alti ma una tantum della versione precedente.
C'è un'opzione per pagare in Bitcoin, se lo desideri.
Al livello Base è possibile installarlo su un PC, conservare sei mesi di cronologia ed effettuare fino a tre connessioni remote.
Con Pro, arrivano fino a tre PC, un anno di storia e 10 connessioni remote.
Infine, l'edizione Elite ti consente di installare su 10 PC, con cronologia illimitata e connessioni remote illimitate.
Se si cambia PC, è possibile disattivare facilmente la licenza sul vecchio e utilizzarla sul nuovo.
Check Point ZoneAlarm Free Firewall (gratuito su ZoneAlarm) e Comodo Firewall sono tra le poche utility firewall personali di terze parti ancora in circolazione e offrono i loro servizi gratuitamente.
GlassWire è disponibile anche in un'edizione gratuita, con un mese di storia e una connessione remota consentita, ma l'edizione gratuita manca di tutte le funzionalità avanzate di quelle a pagamento.
Quando installi l'edizione gratuita, ottieni tutte quelle funzionalità per una settimana, così puoi vedere se ne hai bisogno.
Grafici di traffico e utilizzo
Scaricare e installare GlassWire è un processo semplice.
Il programma di installazione consiglia, ma non richiede, di riavviare dopo l'installazione.
La finestra principale è attraente e ben progettata, con icone in alto per selezionare le cinque pagine principali, Avvisi, Firewall, Grafico, Cose e Utilizzo.
Un menu a discesa a sinistra consente di accedere alla guida e alle impostazioni.
All'avvio, il programma inizia immediatamente a rappresentare graficamente il traffico di rete, utilizzando colori diversi per download e upload.
Puoi scegliere tra una dozzina di skin per cambiare i colori del grafico; Ho scelto caramelle e gomma da masticare.
Per impostazione predefinita, il grafico mostra i cinque minuti di attività più recenti.
Dopo aver utilizzato il programma per un po 'di tempo, è possibile ottenere una visualizzazione diversa scegliendo di visualizzare le ultime tre ore o l'ultimo giorno, settimana, mese o anno di attività.
Soprattutto in queste visualizzazioni a lungo termine, troverai indicatori sul grafico che rappresentano eventi come la prima volta che GlassWire ha visto un particolare programma connettersi alla rete.
È possibile fare clic su un indicatore per visualizzare i dettagli, interrompendo temporaneamente il grafico in movimento.
Puoi anche fare clic su un picco nel grafico per vedere quali programmi erano attivi in ??quel momento e quanta larghezza di banda stavano utilizzando.
Le cose sembrano strane? Fare clic sull'icona della fotocamera per scattare una schermata per riferimento futuro.
Il passaggio del grafico alla visualizzazione App consente di esaminare l'attività online di una sola app.
In modo simile, la vista Traffico consente di filtrare l'attività in base al protocollo, forse per vedere solo il traffico HTTP.
Se necessario, è possibile eseguire il drill down per vedere quali programmi hanno utilizzato il protocollo selezionato.
Facendo clic sull'icona Utilizzo viene visualizzato il grafico dell'utilizzo complessivo della larghezza di banda in entrata e in uscita per il giorno, la settimana o il mese corrente.
Tre colonne suddividono tale utilizzo per app, host e tipo di traffico.
Se il tuo computer ha un piano dati che costa di più dopo aver raggiunto una certa soglia, puoi configurare GlassWire per avvisarti quando ti stai avvicinando a quel limite.
I due grafici e l'avviso del piano dati sono completamente funzionali nell'edizione gratuita.
L'edizione gratuita segnala anche quando rileva una nuova connessione al programma o quando un'app si connette a un host sospetto.
Gestisce anche una singola connessione remota.
Tuttavia, le funzionalità avanzate descritte di seguito richiedono il pagamento.
Internet delle cose
Facendo clic sull'icona Things viene visualizzata una pagina che elenca tutti i dispositivi Internet of Things sulla rete.
Inizialmente potrebbe essere necessario fare clic su Scansione e puoi anche configurarlo per eseguire periodicamente la scansione della rete.
Se stai usando l'edizione gratuita, segnala quanti dispositivi ha trovato, ma osserva che devi acquistare un'edizione a pagamento per vedere i dettagli.
GlassWire riporta il nome del dispositivo, se disponibile, e la rete a cui è connesso.
Segnala quando ha rilevato per la prima volta il dispositivo e ne elenca gli indirizzi IP e MAC.
Quelli con un po 'di esperienza di rete possono utilizzare l'indirizzo IP e MAC per identificare i dispositivi sconosciuti e fare clic per aggiungere un'etichetta identificativa.
C'è anche un'opzione per vedere il nome completo della rete dei dispositivi che ne hanno uno, piuttosto che solo l'indirizzo IP.
Ad esempio, la mia smart TV si è presentata come viziocastdisplay.attlocal.net.
Come Bitdefender Home Scanner (gratuito su Bitdefender), GlassWire ricorda tutte le etichette che inserisci nelle scansioni successive.
Ma il prodotto Bitdefender va oltre, controllando la rete e i dispositivi per problemi di sicurezza e vulnerabilità.
Lo scanner di rete integrato in Avast Free Antivirus segnala anche i problemi di sicurezza.
Troverai una scansione della sicurezza di rete simile come componente in Reason Core Security ed ESET Internet Security.
Controllo firewall
Facendo clic sulla scheda Firewall viene visualizzato un elenco di app e il relativo traffico di rete, incluso un mini-grafico del traffico recente.
Non sembra, ma la funzionalità effettiva del firewall proviene da Windows Firewall.
GlassWire interagisce semplicemente con il firewall integrato per gestire il controllo del programma e generare rapporti sull'attività.
Gli sviluppatori del programma hanno ritenuto che fare uso della tecnologia esistente fosse meglio che disabilitarla e avviarsi su un firewall separato come fanno ZoneAlarm, Comodo Firewall e altri.
Mi piace molto poter controllare Windows Firewall senza doverlo fare Guarda a esso.
Nella modalità predefinita di GlassWire, fare clic sull'icona della fiamma accanto a qualsiasi programma lo inserisce nell'elenco dei blocchi.
Puoi anche impostarlo per bloccare tutto il traffico di rete, se lo desideri.
In questo modo non si modifica lo stato consentito o bloccato delle app note, ma si bloccano semplicemente tutte le connessioni fino a quando non si termina la modalità di blocco.
L'unica cosa che distingue la maggior parte dei firewall di terze parti da Windows Firewall è che gestiscono quali programmi possono accedere alla rete ea Internet.
Puoi scavare nelle impostazioni avanzate di Windows Firewall per fare qualcosa di simile, ma non ti dà molto aiuto.
Quando si attiva la modalità Ask to Connect, GlassWire assume il controllo del programma.
Nello specifico, ti chiede conferma la prima volta che vede un programma che tenta di accedere alla rete oa Internet.
Ciò non influisce sui programmi che si sono già connessi almeno una volta.
Per evitare una vera tempesta di popup, ti suggerisco di eseguire GlassWire nella modalità predefinita Click to Block per un po 'prima di abilitare Ask to Connect.
Perché sceglieresti di bloccare l'accesso a Internet di un programma? Un motivo sarebbe che sospetti che si tratti di malware.
Per confermare quel sospetto o metterlo a tacere, GlassWire ti consente di inviare il file a VirusTotal, un servizio che controlla le app inviate rispetto a più di cinque dozzine di motori antivirus e segnala quanti considerano il file come malware.
Inizia inviando un hash numerico del file: se VirusTotal ha già visto il file, ottieni immediatamente una valutazione.
Se l'hash non ottiene risultati, invia l'intero file per l'analisi, che può richiedere alcuni minuti.
In ogni caso, il risultato è una cifra come "0/68", il che significa che su 68 diversi motori antivirus, nessuno ha trovato il file dannoso.
Prima di poter utilizzare la funzione VirusTotal, è necessario accedere alle impostazioni e accettare i termini di servizio di VirusTotal.
C'è anche un'opzione per analizzare ogni app quando mostra per la prima volta l'attività di rete.
La pagina delle impostazioni avverte che l'analisi automatizzata potrebbe essere un problema se si dispone di un piano dati limitato.
Ho abilitato la scansione di tutte le nuove app e lanciato un campione di malware a basso rischio.
GlassWire ha segnalato la nuova connessione e rapidamente è tornato con la valutazione di VirusTotal, 55/67.
A volte VirusTotal genera falsi positivi, ma quando 55 dei 67 motori antivirus chiamano un file dannoso, è meglio crederlo.
Sarebbe bello se GlassWire potesse avvisare l'utente quando un file ottiene un punteggio di malware così alto, ma i termini di servizio di VirusTotal non consentono di utilizzarlo come motore antivirus.
Funzionalità avanzate e notifiche
Per vedere e configurare i numerosi eventi relativi alla rete che GlassWire può monitorare, apri la finestra Impostazioni e scegli Sicurezza.
Qui puoi vedere la dozzina di opzioni di un fornaio, la maggior parte delle quali sono abilitate per impostazione predefinita.
In ogni caso, puoi attivare o disattivare le notifiche e scegliere se visualizzare una notifica sul desktop o semplicemente inserire le informazioni nella scheda Avvisi.
Il monitor delle cose ha un'impostazione aggiuntiva; puoi scegliere la notifica solo per i nuovi dispositivi che si connettono (impostazione predefinita) o ricevere un avviso per ogni dispositivo che si unisce o lascia la rete.
Per impostazione predefinita, GlassWire ti avvisa quando un nuovo dispositivo si unisce alla rete, quando un programma si connette per la prima volta, quando un'app si connette a un host sospetto e quando inizia una sessione remota GlassWire.
Segnala inoltre le modifiche al file HOSTS, ai driver di rete, alle applicazioni e alle impostazioni del proxy.
Fuori dalla scatola, molte altre notifiche non sono abilitate.
È possibile impostarlo per avvisare in caso di modifiche alle impostazioni DNS e disconnessione della connessione Internet.
Se abiliti l'avviso Wi-Fi Evil Twin, avvisa quando il tuo dispositivo incontra un hotspot che cerca di mascherarsi come qualcosa di sicuro.
GlassWire può avvisare se rileva lo spoofing ARP, una tecnica utilizzata per curiosare o modificare il traffico di rete.
Infine, puoi impostarlo per segnalare un riepilogo delle attività che hanno avuto luogo mentre il tuo sistema era inattivo.
Ne hai bisogno?
Ecco alcuni scenari che illustrano il tipo di utente che potrebbe prendere in considerazione Glasswire.
Carol è una giocatrice di Street Fighter dedicata, con l'ambizione di diventare professionista e vincere denaro reale.
Conosce ogni centimetro della sua rete e la tiene sintonizzata, perché un piccolo ritardo può farti fracassare.
Ira è uno streamer popolare sul canale Creative di Twitch, con un sacco di abbonati.
Anche lui richiede la perfezione della rete.
Malia lavora come responsabile della sicurezza di rete presso una società Fortune 500 e richiede lo stesso livello di perfezione nella sua rete domestica.
L'interfaccia elegante e accattivante di GlassWire offre a questi tre le informazioni approfondite di cui hanno bisogno, facendo valere la quota di iscrizione.
GlassWire offre definitivamente esattamente ciò che promette, ma molti utenti non hanno le conoscenze necessarie per comprendere le sue notifiche e interpretare ...
