Revisione e valutazione di Glasswire

Dato che Windows Firewall fa un buon lavoro nel mantenere connessioni indesiderate, la richiesta di firewall personali autonomi è in calo. I firewall di terze parti appaiono principalmente come utility o componenti gratuiti nelle suite di sicurezza, dove offrono vantaggi oltre a quelli integrati. GlassWire non è la tipica utility firewall di terze parti, tuttavia. I suoi sviluppatori lo chiamano "firewall visivo" e, in effetti, ti dà una grande trasparenza nelle tue attività di rete. Tuttavia, è necessario un livello insolito di sofisticazione di rete per interpretare i suoi grafici e comprenderne le notifiche.

GlassWire, attualmente alla versione 2.0, è disponibile in tre versioni, Basic, Pro ed Elite. Questi costano $ 39, $ 69 e $ 99 all'anno, un cambiamento rispetto ai prezzi più alti ma una tantum della versione precedente. C'è un'opzione per pagare in Bitcoin, se lo desideri. A livello di base è possibile installarlo su un PC, conservare sei mesi di storia e creare fino a tre connessioni remote. Con Pro, arrivano fino a tre PC, un anno di storia e 10 connessioni remote. Infine, l'edizione Elite ti consente di installare su 10 PC, con cronologia illimitata e connessioni remote illimitate. Se si cambia PC, è possibile disattivare facilmente la licenza su quella precedente e utilizzarla su quella nuova.

Check Point ZoneAlarm Free Firewall e Comodo Firewall sono tra le poche utility di firewall personali di terze parti ancora in circolazione e offrono i loro servizi gratuitamente. GlassWire è disponibile anche in un'edizione gratuita, con un mese di storia e una connessione remota consentita, ma l'edizione gratuita manca di tutte le funzionalità avanzate di quelle a pagamento. Quando installi l'edizione gratuita, ottieni tutte quelle funzionalità per una settimana, quindi puoi vedere se ne hai bisogno.

Grafici di traffico e di utilizzo

Il download e l'installazione di GlassWire è un processo semplice. Il programma di installazione avvisa, ma non richiede, di riavviare dopo l'installazione. La finestra principale è accattivante e ben progettata, con icone in alto per selezionare le cinque pagine principali, Avvisi, Firewall, Grafico, Cose e Utilizzo. Un menu a discesa a sinistra consente di accedere alla guida e alle impostazioni.

All'avvio, il programma inizia immediatamente a rappresentare graficamente il traffico di rete, utilizzando colori diversi per download e upload. Puoi selezionare da una dozzina di skin per cambiare i colori del grafico; Ho scelto Caramelle e Bubblegum. Per impostazione predefinita, il grafico mostra i cinque minuti di attività più recenti. Dopo aver utilizzato il programma per un po 'di tempo, puoi ottenere una visione diversa scegliendo di visualizzare le ultime tre ore o l'ultimo giorno, settimana, mese o anno di attività.

Soprattutto in queste viste a lungo termine, sul grafico sono presenti indicatori che rappresentano eventi come la prima volta che GlassWire ha visto un determinato programma connettersi alla rete. È possibile fare clic su un indicatore per visualizzare i dettagli, arrestando temporaneamente il grafico mobile. Puoi anche fare clic su un picco nel grafico per vedere quali programmi erano attivi al momento e quanta larghezza di banda stavano usando. Le cose sembrano strane? Fare clic sull'icona della fotocamera per scattare uno screenshot per riferimento futuro.

Il passaggio dal grafico alla visualizzazione App consente di esaminare l'attività online di una sola app. In modo simile, la vista Traffico ti consente di filtrare l'attività per protocollo, forse per vedere solo il traffico HTTP. Se necessario, è possibile eseguire il drill down per vedere quali programmi hanno utilizzato il protocollo selezionato.

Facendo clic sull'icona Utilizzo, viene calcolato l'utilizzo complessivo della larghezza di banda in entrata e in uscita per il giorno, la settimana o il mese correnti. Tre colonne suddividono tale utilizzo per app, host e tipo di traffico. Se il tuo computer ha un piano dati che costa extra dopo aver raggiunto una determinata soglia, puoi configurare GlassWire per avvisarti quando ti avvicini a quel limite.

I due grafici e l'avvertimento del piano dati sono completamente funzionali nell'edizione gratuita. L'edizione gratuita riporta anche quando rileva una nuova connessione al programma o quando un'app si connette a un host sospetto. Gestisce anche una singola connessione remota. Tuttavia, le funzionalità avanzate descritte di seguito richiedono un pagamento.

Internet delle cose

Facendo clic sull'icona Cose viene visualizzata una pagina in cui sono elencati tutti i dispositivi Internet of Things sulla rete. Inizialmente potresti dover fare clic su Scansione e puoi anche configurarlo per scansionare periodicamente la rete. Se stai usando l'edizione gratuita, segnala quanti dispositivi ha trovato, ma nota che è necessario acquistare un'edizione a pagamento per vedere i dettagli.

GlassWire riporta il nome del dispositivo, quando disponibile, e la rete a cui è collegato. Segnala quando ha rilevato per la prima volta il dispositivo ed elenca i suoi indirizzi IP e MAC. Quelli con un po 'esperto di rete possono utilizzare l'indirizzo IP e MAC per identificare i dispositivi sconosciuti e fare clic per aggiungere un'etichetta identificativa. C'è anche un'opzione per vedere il nome completo della rete dei dispositivi che ne hanno uno, anziché solo l'indirizzo IP. Ad esempio, la mia smart TV si è presentata come viziocastdisplay.attlocal.net.

Come Bitdefender Home Scanner, GlassWire ricorda qualsiasi etichetta inserita nelle scansioni successive. Ma il prodotto Bitdefender va oltre, controllando la rete e i dispositivi per problemi di sicurezza e vulnerabilità. Lo scanner di rete integrato in Avast Free Antivirus riporta anche problemi di sicurezza. Troverai una scansione di sicurezza di rete simile come componente in Reason Core Security ed ESET Internet Security.

Controllo firewall

Facendo clic sulla scheda Firewall viene visualizzato un elenco di app e il relativo traffico di rete, incluso un mini-grafico del traffico recente. Non sembra, ma l'effettiva funzionalità del firewall proviene da Windows Firewall. GlassWire interagisce semplicemente con il firewall integrato per gestire il controllo del programma e riferire sull'attività. Gli sviluppatori del programma hanno affermato che fare uso della tecnologia esistente era meglio che disabilitarla e imbullonare un firewall separato come fanno ZoneAlarm, Comodo Firewall e altri.

Mi piace molto poter controllare Windows Firewall senza doverlo guardare . Nella modalità predefinita di GlassWire, facendo clic sull'icona della fiamma accanto a qualsiasi programma la inserisce nell'elenco dei blocchi. Se lo desideri, puoi anche impostarlo per bloccare tutto il traffico di rete. In questo modo non si modifica lo stato consentito o bloccato delle app conosciute, si limitano a bloccare tutte le connessioni fino al termine della modalità di blocco.

L'unica cosa che distingue la maggior parte dei firewall di terze parti da Windows Firewall è che gestiscono quali programmi possono accedere alla rete e a Internet. Puoi scavare nelle impostazioni avanzate di Windows Firewall per fare qualcosa di simile, ma non ti dà molto aiuto. Quando si attiva la modalità Richiedi connessione, GlassWire assume il controllo del programma. In particolare, ti chiede conferma la prima volta che vede un programma che tenta di accedere alla rete o a Internet. Ciò non influisce sui programmi che si sono già connessi almeno una volta. Per evitare una vera tempesta di popup, ti suggerisco di eseguire GlassWire nella modalità Click to Block predefinita per un po 'prima di abilitare Chiedi di connettersi.

Perché dovresti scegliere di bloccare l'accesso a Internet di un programma? Un motivo potrebbe essere il sospetto che si tratti di malware. Per confermare questo sospetto o per metterlo a tacere, GlassWire ti consente di inviare il file a VirusTotal, un servizio che controlla le app inviate rispetto a più di cinque dozzine di motori antivirus e segnala quanti considerano il file come malware. Si inizia inviando un hash numerico del file - se VirusTotal ha già visto il file si ottiene immediatamente una valutazione. Se l'hash non ottiene risultati, invia l'intero file per l'analisi, che può richiedere alcuni minuti. Ad ogni modo, il risultato è una cifra come "0/68", il che significa che su 68 diversi motori antivirus, nessuno ha trovato il file dannoso.

Prima di poter utilizzare la funzione VirusTotal, è necessario accedere alle impostazioni e accettare i termini di servizio di VirusTotal. C'è anche un'opzione per analizzare ogni app quando mostra per la prima volta l'attività di rete. La pagina delle impostazioni avvisa che l'analisi automatica potrebbe essere un problema se si dispone di un piano dati limitato.

Ho abilitato la scansione di tutte le nuove app e ho lanciato un campione di malware a basso rischio. GlassWire ha segnalato la nuova connessione e rapidamente è tornato con la valutazione di VirusTotal, 55/67. A volte VirusTotal genera falsi positivi, ma quando 55 su 67 motori antivirus definiscono un file dannoso, è meglio crederlo. Sarebbe bello se GlassWire potesse avvisare l'utente quando un file ottiene un punteggio malware così elevato, ma i termini di servizio di VirusTotal non consentono di utilizzarlo come motore antivirus.

Funzioni avanzate e notifiche

Per visualizzare e configurare i numerosi eventi relativi alla rete che GlassWire può monitorare, aprire la finestra Impostazioni e selezionare Sicurezza. Qui puoi vedere una dozzina di opzioni di un fornaio, la maggior parte delle quali sono abilitate per impostazione predefinita. In ogni caso, puoi attivare o disattivare le notifiche e scegliere se visualizzare una notifica desktop o semplicemente inserire le informazioni nella scheda Avvisi. Things Monitor ha un'impostazione aggiuntiva; puoi scegliere la notifica solo per i nuovi dispositivi che si connettono (impostazione predefinita) o ricevere un avviso per ogni dispositivo che si unisce o esce dalla rete.

Per impostazione predefinita, GlassWire avvisa quando un nuovo dispositivo si unisce alla rete, quando un programma si connette per la prima volta, quando un'app si connette a un host sospetto e quando viene avviata una sessione remota GlassWire. Inoltre avvisa delle modifiche al file HOSTS, ai driver di rete, alle applicazioni e alle impostazioni del proxy.

All'improvviso, diverse altre notifiche non sono abilitate. Puoi impostarlo in modo da avvisare delle modifiche alle impostazioni DNS e della disconnessione della tua connessione Internet. Se abiliti l'avviso Wi-Fi Evil Twin, avvisa quando il tuo dispositivo incontra un hotspot che tenta di mascherarsi come qualcosa di sicuro. GlassWire può avvisare se rileva lo spoofing ARP, una tecnica utilizzata per curiosare o modificare il traffico di rete. Infine, è possibile impostarlo per segnalare un riepilogo delle attività che hanno avuto luogo mentre il sistema era inattivo.

Ne hai bisogno?

Ecco alcuni scenari che illustrano il tipo di utente che potrebbe prendere in considerazione Glasswire. Carol è un giocatore di Street Fighter dedicato, con l'ambizione di andare pro e vincere soldi veri. Conosce ogni centimetro della sua rete e la tiene sintonizzata, perché un piccolo ritardo può farti impazzire. Ira è uno streamer popolare sul canale creativo di Twitch, con un sacco di abbonati. Anche lui richiede la perfezione della rete. Malia lavora come responsabile della sicurezza della rete in una società Fortune 500 e richiede lo stesso livello di perfezione nella sua rete domestica. L'interfaccia elegante e accattivante di GlassWire fornisce a questi tre gli approfondimenti di cui hanno bisogno, vale la pena pagare la quota di abbonamento.

GlassWire offre in modo definitivo esattamente ciò che promette, ma molti utenti non hanno le conoscenze necessarie per comprendere le sue notifiche e interpretare i suoi adorabili grafici. Questo non è un prodotto per Jo medio che vuole solo che il Wi-Fi funzioni in modo da poter trasmettere in streaming video di gatti sul suo iPad. Non sei sicuro di dove ti trovi? Prendi GlassWire per una prova di sette giorni e vedi se ti va bene.