Revisió i qualificació de Glasswire

Atès que el tallafoc de Windows fa una bona tasca per mantenir les connexions no desitjades, la demanda de tallafocs personals autònoms ha disminuït. Els tallafocs de tercers apareixen principalment com a utilitats o components gratuïts a les suites de seguretat, on ofereixen avantatges més enllà del que està integrat. GlassWire no és el vostre utilitari típic de tallafocs de tercers. Els seus desenvolupadors l’anomenen “tallafoc visual” i, de fet, li proporciona una transparència seriosa en l’activitat de la vostra xarxa. Tot i això, necessiteu un nivell poc comú de sofisticació de la xarxa per interpretar els gràfics i comprendre'n les notificacions.

GlassWire, actualment a la versió 2.0, arriba en tres edicions, Basic, Pro i Elite. Aquests costen 39 $, 69 $ i 99 dòlars anuals, un canvi respecte als preus més alts, però únics de la versió anterior. Si voleu, hi ha una opció per pagar en Bitcoin. A nivell bàsic, podeu instal·lar-lo en un PC, conservar sis mesos d’historial i fer tres connexions remotes. Amb Pro, els de fins a tres ordinadors, un any d’història i 10 connexions remotes. Finalment, l’edició Elite us permet instal·lar en 10 PC, amb un historial il·limitat i connexions remotes il·limitades. Si canvieu els PC, podeu desactivar la llicència amb l'antiga i utilitzar-la a la nova.

Checkwall ZoneAlarm Free Firewall i Comodo Firewall són un dels pocs serveis de firewall personals de tercers que encara hi ha al voltant i ofereixen els seus serveis de forma gratuïta. GlassWire també arriba en una edició gratuïta, amb un mes d’història i una connexió remota permesa, però l’edició gratuïta no té totes les funcions avançades de les pagades. Quan instal·leu l'edició gratuïta, rebeu totes aquestes funcions durant una setmana, de manera que podreu veure si les necessiteu.

Gràfics de trànsit i ús

La descàrrega i la instal·lació de GlassWire és un procés senzill. L’instal·lador aconsella, però no requereix, que el reinicieu després de la instal·lació. La finestra principal és atractiva i està ben dissenyada, amb icones a la part superior per seleccionar les cinc pàgines principals, alertes, tallafoc, gràfic, coses i ús. Un menú desplegable a l’esquerra permet accedir a l’ajuda i a la configuració.

En el llançament, el programa inicia de forma immediata el gràfic del trànsit de xarxa, utilitzant diferents colors per a descàrregues i càrregues. Podeu seleccionar entre una dotzena de pells per canviar els colors del gràfic; Vaig triar Candies & Bubblegum. De manera predeterminada, el gràfic mostra els cinc minuts d’activitat més recents. Un cop utilitzeu el programa durant un temps, podeu obtenir una vista diferent escollint mostrar les tres últimes hores, o l’últim dia, setmana, mes o any d’activitat.

Especialment en aquestes visualitzacions a més llarg termini, trobareu marcadors al gràfic que representen esdeveniments com ara la primera vegada que GlassWire va veure que un programa determinat es connectava a la xarxa. Podeu fer clic en un marcador per veure els detalls, aturant temporalment el gràfic en moviment. També podeu fer clic a una punta del gràfic per veure quins programes estaven actius en aquell moment i la quantitat de banda que utilitzaven. Les coses semblen estranyes? Feu clic a la icona de la càmera per obtenir una captura de pantalla per obtenir-ne la referència posterior.

Si canvieu el gràfic a la visualització d'aplicacions, podeu examinar l'activitat en línia d'una sola aplicació. De manera similar, la vista Trànsit permet filtrar l’activitat per protocol, potser per veure només el trànsit HTTP. Si cal, podeu analitzar per veure quins programes utilitzaven el protocol seleccionat.

Al fer clic a la icona Ús es mostra el consum global de l'amplada de banda entrant i sortint del dia, la setmana o el mes actuals. Tres columnes desglossen aquest ús per aplicacions, amfitrions i tipus de trànsit. Si el vostre equip té un pla de dades que costa més quan arribeu a un determinat llindar, podeu configurar GlassWire perquè us avisi quan us acosteu a aquest límit.

Els dos gràfics i l'avís del pla de dades són completament funcionals en l'edició gratuïta. L’edició gratuïta també s’informa quan detecta una connexió de programa nova o quan una aplicació es connecta a un host sospitós. També gestiona una única connexió remota. Les funcions avançades descrites a continuació requereixen el pagament.

Internet de les coses

Al fer clic a la icona Coses, apareixerà una pàgina que mostra tots els dispositius Internet of Things de la vostra xarxa. Inicialment, potser haureu de fer clic a Escanejar i també podeu configurar-lo per escanejar la xarxa periòdicament. Si utilitzeu l’edició gratuïta, informa de quants dispositius ha trobat, però té en compte que heu d’adquirir una edició de pagament per veure els detalls.

GlassWire informa del nom del dispositiu, quan estigui disponible, i de la xarxa a la qual està connectat. S'informa quan va detectar el dispositiu per primera vegada i enumera les seves adreces IP i MAC. Els que tinguin algun expert en xarxa poden utilitzar l'adreça IP i MAC per identificar dispositius desconeguts i fer clic per afegir una etiqueta identificativa. També hi ha una opció per veure el nom de xarxa complet dels dispositius que en tenen un, en lloc de només l'adreça IP. Per exemple, el meu televisor intel·ligent apareixia com a viziocastdisplay.attlocal.net.

Igual que Bitdefender Home Scanner, GlassWire recorda les etiquetes que introduïu en les exploracions posteriors. Però el producte Bitdefender va més lluny, comprovant problemes de seguretat i vulnerabilitats de la xarxa i dels dispositius. L’escàner de xarxa integrat a Avast Free Antivirus també informa de problemes de seguretat. Hi trobareu una exploració de seguretat de xarxa similar com a component a Reason Core Security i ESET Internet Security.

Control de tallafoc

Al fer clic a la pestanya Tallafoc es mostra una llista d’aplicacions i el trànsit de la seva xarxa, inclosa una petita gràfica del trànsit recent. No ho sembla, però la funcionalitat del tallafoc prové del tallafoc de Windows. GlassWire només interactua amb el tallafoc integrat per gestionar el control del programa i informar sobre l’activitat. Els desenvolupadors del programa van raonar que fer ús de la tecnologia existent era millor que desactivar-la i posar-hi un tallafoc separat com ho fan ZoneAlarm, Comodo Firewall i altres.

M'agrada molt poder controlar el tallafoc de Windows sense haver de mirar -ho. Al mode predeterminat de GlassWire, feu clic a la icona de flama situat al costat de qualsevol programa per situar-lo a la llista de blocs. També podeu definir-lo per bloquejar tot el trànsit de xarxa. Si ho fa, no canvia l’estat permès o bloquejat d’aplicacions conegudes, només bloqueja totes les connexions fins que acabi el mode de bloqueig.

L’única cosa que distingeix la majoria de tallafocs de tercers de Windows Firewall és que gestionen quins programes poden accedir a la xarxa i a internet. Podeu aprofitar la configuració avançada de tallafoc de Windows per fer alguna cosa similar, però no us ajuda gaire. Quan activeu el mode Pregunta a la connexió, GlassWire assumeix el control del programa. Concretament, us demana confirmació el primer cop que vegi un programa que intenta accedir a la xarxa o internet. Això no afecta els programes que ja s’han connectat almenys una vegada. Per evitar una veritable tempesta emergent, us suggereixo que utilitzeu GlassWire en el mode Fes clic per bloquejar per defecte durant un temps abans d’habilitar Ask to Connect.

Per què escolliu bloquejar l’accés a Internet d’un programa? Una de les raons és que sospites que és programari maliciós. Per confirmar aquesta sospita o posar-la en repòs, GlassWire et permet enviar el fitxer a VirusTotal, un servei que comprova les aplicacions enviades contra més de cinc dotzenes de motors antivirus i informa de quants consideren que el fitxer és maliciós. Comença enviant un hash numèric del fitxer; si VirusTotal ja ha vist el fitxer obtindreu una qualificació immediatament. Si el hash no obté resultats, envia tot l'arxiu per a l'anàlisi, que pot trigar uns minuts. De qualsevol forma, el resultat és una xifra com "0/68", cosa que significa que de 68 motors antivirus diferents, cap ha trobat que el fitxer sigui maliciós.

Abans de poder utilitzar la funció de VirusTotal, heu d’anar a la configuració i acceptar els termes del servei de VirusTotal. També hi ha una opció per analitzar totes les aplicacions quan es mostren per primera vegada l'activitat de la xarxa. La pàgina de configuració adverteix que l’anàlisi automatitzada podria ser un problema si teniu un pla de dades limitat.

He activat l'exploració de totes les aplicacions noves i he llançat una mostra de programari maliciós de baix risc. GlassWire va informar de la nova connexió i va tornar ràpidament amb la qualificació de VirusTotal, 55/67. De vegades, VirusTotal fa llançar falsos positius, però quan 55 de 67 motors antivirus anomenen un fitxer maliciós, és millor que ho creguis. Estaria bé que GlassWire pogués notificar l’usuari quan un fitxer obté una puntuació tan alta de programari maliciós, però els termes del servei de VirusTotal no permeten utilitzar-lo com a motor antivirus.

Funcions i notificacions avançades

Per veure i configurar els molts esdeveniments relacionats amb la xarxa que GlassWire pot supervisar, obriu la finestra Configuració i trieu Seguretat. A continuació, veieu una dotzena d’opcions del forn, la majoria de les quals estan habilitades de manera predeterminada. En cada cas, podeu activar o desactivar les notificacions i triar si mostra una notificació d’escriptori o bé només posa la informació a la pestanya Alertes. El monitores de coses té una configuració addicional; només podeu triar les notificacions per a nous dispositius que es connectin (per defecte) o bé rebre una alerta per a tots els dispositius que s'uneixin o surtin de la xarxa.

De manera predeterminada, GlassWire us notifica quan un nou dispositiu s’uneix a la xarxa, quan un programa es connecta per primera vegada, quan una aplicació es connecta a un host sospitós i quan s’inicia una sessió remota de GlassWire. També adverteix de canvis al fitxer HOSTS, controladors de xarxa, aplicacions i configuració del proxy.

Fora de la caixa, no es poden activar altres notificacions. Podeu configurar-lo per alertar sobre canvis a la configuració DNS i desconnexió de la vostra connexió a Internet. Si activeu l’alerta Wi-Fi Evil Twin, l’avís quan el vostre dispositiu es troba amb un hotspot tractarà de mascar-se com una cosa segura. GlassWire pot advertir si detecta que es fa malbé amb ARP, una tècnica que s'utilitza per frenar o modificar el trànsit de xarxa. Finalment, podeu configurar-lo per informar d’un resum de l’activitat que es va produir mentre el vostre sistema estava inactiu.

Ho necessiteu?

A continuació, es presenten alguns escenaris que il·lustren el tipus d’usuari que podria considerar Glasswire. Carol és un jugador dedicat a Street Fighter, amb les ambicions de guanyar diners i guanyar diners en efectiu. Coneix cada centímetre de la seva xarxa i la manté en sintonia, perquè una mica de retard et pot quedar fragmentat. Ira és un reproductor popular del canal creatiu de Twitch, amb una gran quantitat de subscriptors. També exigeix ​​la perfecció de la xarxa. Malia treballa com a agent de seguretat de xarxa a la corporació Fortune 500 i exigeix ​​el mateix nivell de perfecció a la xarxa domèstica. La interfície atractiva i senzilla de GlassWire proporciona a aquests tres la profunda visió que necessiten, cosa que val la pena pagar la quota de subscripció.

GlassWire proporciona definitivament exactament el que promet, però molts usuaris tenen el coneixement necessari per entendre les seves notificacions i interpretar els seus gràfics preciosos. Aquest no és un producte per a la mitjana de Jo que només vol que funcioni la connexió Wi-Fi perquè pugui transmetre vídeos de gats al seu iPad. No esteu segur d’on esteu? Feu GlassWire a prova de set dies i mireu si us convé.