Editorial > Seguridad >
Por Datafull
Comparativa Firewall.
Que es un Firewall
Se trata de aplicaciones destinadas a prevenir que penetren en la PC elementos no deseados vía Internet.
Para eso concentran todo el flujo entrante y saliente entre la PC e Internet y bloquea los pedidos de enlaces no solicitados por el usuario potencialmente inseguros, instalaciones clandestinas de programas y algunos hasta bloquean pop ups, publicidades, etc.
Cómo funcionan los Firewalls
Se manejan por zonas (seguras o no) o bien por niveles de seguridad, los que establece el usuario según el grado de permisividad que le imponga al equipo. Pero luego el programa se va configurando con el tiempo. Como decimos en cada review, en realidad con los Firewalls no hay que hacer nada, sólo configurarlos según las necesidades o gustos del usuario, cosa que no termina con la instalación. Tras esta, una vez que el usuario se conecta a Internet (o aún antes) comienza a trabajar el programa. Los primeros días de uso pueden ser un tanto engorrosos ya que tanto el usuario como el programa “aprenden” mutuamente. El usuario aprende las funciones y el programa qué cosas debe dejar pasar, qué bloquear y qué programas dejar conectar, por eso al principio son puras preguntas, hasta que se van conformando las reglas de uso en la medida que el usuario haga determinadas acciones con las alarmas que pueden ser de varios tipos. Con este tipo de aviso el programa pide que se defina la regla que se va a aplicar entre alguna de las posibles.
Una vez que se determina qué hacer con esa acción (por ejemplo permitir que un programa se conecte siempre a Internet), con cada cartel de alerta se van configurando las reglas ya que luego ese aviso no va a volver a aparecer. Con el tiempo estos avisos se reducen al mínimo.
Por cada acción crean un registro de la actividad (log) para el posterior análisis del usuario.
Tipos de peligros que puede evitar un firewall
-Instalación y ejecución de programas instalados clandestinamente desde Internet, por ejemplo vía aplicaciones ActiveX o Java que pueden llegar a transferir datos personales del usuario a sitios.
-Acceso de terceros por fallas o errores de configuración de Windows (por ejemplo de NetBIOS).
-Instalación de publicidad (advertisers) o elementos de seguimento (track) como las cookies.
-Troyanos: aplicaiones ocultas que se descargan de la red y que pueden ser usadas por terceros para extraer datos personales. A diferencia del virus, estos troyanos son activados en forma remota por un tercero.
-Reducción del ancho de banda disponible por el tráfico de banners, pop us, sitios no solicitados, y otro tipo de datos innecesarios que ralentizan la conexión.
-Spyware (ver nota spyware)
-Utilización de la línea telefónica por terceros por medio de dialers (programas que cortan la actual conexión y utilizan la línea para llamadas de larga distancia)
Programas analizados
Zone Alarm
Agnitum Outpost Free
Kerio Personal Firewall
Sygate Personal Firewall
Descarga e instalación
Son todos muy fáciles y rápidos de instalar. Zone Alarm es el de más preguntas pero están completamente en español y son muy fáciles
Cuadro 1. Datos de descarga e instalación
Características
Si bien todos apuntan a lo mismo, cada uno lo hace o lo presenta de manera diferente y se destaca
por algún punto. Algunos se manejan por zonas seguras o no y otros por niveles de seguridad (el Outpost es el que más niveles tiene con cinco). Todos tienen acceso desde la barra de herramientas de Windows y su icono resulta multifunción: permite acceder al programa pero también informa sobre estado de conexión, tráfico y elementos bloqueados (cambia de color, titilan, cambian de forma, etc.)
Formas de acceso
Cuadro 2. Características y tipos de filtrado
Uso del programa
Interfaces y menús
Todos los programas presentados tienen excelentes interfases, muy claras y accesibles, pero los que se destacan son Zone Alarm y Outpost porque están en español y muy bien traducidas.
Operaciones
Todos manejan su configuración con el uso mediante alarmas o alertas en forma de carteles que piden una acción a seguir. Esa acción puede configurar una regla para siempre o no según lo que determine el usuario. Además permiten modificar o crear reglas “manualmente “ desde su configuración.
Cuadro comparativo 3. Datos de uso
Conclusión: para todos lo gustos
- Zone Alarm: es el menos potente pero resulta el más indicado para quienes nunca hayan utilizado un Firewall y no tengan demasiada experiencia en este terreno o en general. Esto gracias a su excelente interfaz y múltiples ayudas totalmente en español. Además tiene pocas opciones de configuración lo que tal vez no es muy interesante para los más experimentados pero muy útil para los novatos. Sus alarmas son muy claras y si hay dudas enlaza directamente con su sitio donde recomienda la acción a seguir. Brillante en cuanto a la asistencia al usuario.
http://download.zonelabs.com/bin/free/es/download/znalm.html
Descargalo aquí
- Agnitum Outpost Free: la instalación y ayudas están en inglés, pero el programa tiene interfaz y alarmas en español. Tiene más funciones y posibilidades de configuración que el ZoneAlarm lo que lo hace recomendable para usuarios más expertos o bien para los que se animen ya que es muy fácil de usar y su interfaz no es brillante desde el diseño pero si en cómo están organizadas sus funciones. Lo más interesante son sus plug ins, también gratuitos, que potencian al programa con bloqueadores de pop ups, banners, etc.
http://www.outpost-es.com/index.html
Descargalo aquí
- Sygate Personal Firewall: tan bueno como el anterior pero totalmente en inglés. Lo mejor: es muy fácil de usar, excelente interfaz y tiene enlace directo al sitio de Sygate que analiza la PC en busca de vulnerabilidades.
http://soho.sygate.com/products/spf_standard.htm
Descargalo aquí
- Kerio Personal Firewall: sin dudas el mejor de todos. Tiene todo lo que tiene que tener, hace todo y bien, excelente interfaz, bloquea pop ups, avisos y scripts y tiene un manual de ayuda con un completísimo tutorial sobre el programa (que también se puede bajar del sitio en PDF). Eso si, no es recomendable para iniciados y aún puede resultar confuso para experimentados por la apabullante cantidad de funciones y opciones. Además está totalmente en inglés.
http://www.kerio.com/kpf_home.html
Descargalo aquí
|
