Il firewall di Windows consente a tutti i programmi sul tuo computer di connettersi a Internet senza chiederti. C'è un'intera industria firewall pensata per convincere gli utenti medi che hanno bisogno di protezione aggiuntiva, ma in realtà non lo fanno.
Firewall in uscita e Firewall in ingresso
Il firewall di Windows mostra solo un singolo tipo di prompt del firewall relativo all'applicazione. Quando un'applicazione vuole funzionare come un server web - ad esempio, se si installa un software per server Web, si inizia a utilizzare un client BitTorrent o si ospita un server di gioco - verrà visualizzato un prompt che indica che l'applicazione vuole funzionare come server. Se acconsenti, l'applicazione può quindi ricevere le connessioni in entrata da Internet o dalla rete locale. Naturalmente, dovrai comunque inoltrare le porte sul router se l'applicazione non supporta UPnP per l'inoltro automatico delle porte.
Tali richieste non sono frequenti, quindi sono più facili da gestire. Se un'applicazione vuole funzionare come un server, ti chiederà - così sai di avere l'ultima parola su quali tipi di connessioni in ingresso possono essere stabilite sul tuo computer.
Perché i firewall in uscita sono inutili per la maggior parte delle persone
La realtà è che i firewall in uscita non sono uno strumento di sicurezza utile per l'utente medio. Ecco perché:
- I firewall in uscita impediscono alle applicazioni sul tuo computer di connettersi a Internet. Se vedi che un pezzo di malware sta tentando di connettersi a Internet, hai già perso perché è in esecuzione sul tuo computer. Il malware può fare molti danni senza l'accesso a Internet.
- Se un programma dannoso era in esecuzione sul tuo computer e aveva accesso al tuo sistema, probabilmente poteva aprire i suoi buchi nel tuo software firewall. Di nuovo, una volta che il software dannoso è in esecuzione sul tuo sistema, hai già perso.
- Il malware può essere utilizzato su altri programmi per comunicare su Internet. Ad esempio, un malware può aprire un indirizzo Web speciale nel browser per eseguire il ping di un server, acquisire la pagina restituita dal server e utilizzare i dati. È difficile isolare completamente un'applicazione da Internet.
I firewall in uscita non rappresentano una difesa efficace contro il malware. Dovresti concentrarti sull'utilizzo di un programma antivirus efficace, mantenendo il tuo software aggiornato e assicurandoti che Java non sia installato. Ciò manterrà il tuo PC molto più sicuro rispetto all'utilizzo di un programma antivirus che non aiuterà molto dopo il fatto. Se il tuo computer è compromesso, è compromesso.
Molti smanettoni dicono che a loro piace usare un firewall in uscita per bloccare app che non sono malware ma non sono troppo affidabili da "telefonare a casa". Sapresti solo se una app di questo tipo stava telefonando a casa se stavi eseguendo un firewall in uscita, Dopotutto.
In definitiva, non dovresti eseguire un'applicazione che non ti fidi del tuo computer. Se utilizzi un'applicazione ma non ti fidi abbastanza per consentirne l'accesso a Internet, è probabile che tu stia commettendo un errore: ti sei già fidato dell'applicazione dandoti pieno accesso al tuo sistema. Al giorno d'oggi, quasi tutti i programmi si collegheranno a Internet per qualche motivo, sia che si tratti di sincronizzare i dati personali con un servizio online o semplicemente di verificare gli aggiornamenti online.
Windows ha funzionalità di firewall in uscita incorporate
I firewall in uscita non sono del tutto inutili. Se hai un'esigenza specifica e vuoi veramente impedire a un'applicazione specifica di connettersi a Internet, questo può essere utile, ma la maggior parte delle persone non ha bisogno di farlo.
Se si desidera realmente bloccare un'applicazione per la connessione a Internet, non è necessario installare un nuovo firewall. È sufficiente utilizzare lo strumento di amministrazione di Windows Firewall With Advanced Security per creare una regola firewall avanzata che bloccherà l'applicazione dalla connessione a Internet.
Perché non dovresti preoccuparti
Certo, potresti installare un firewall di terze parti sul tuo PC Windows e ottenere funzionalità firewall in uscita. Saresti quindi in grado di controllare quali applicazioni possono connettersi a Internet e "vedere quali applicazioni stanno telefonando a casa", come alcuni fanatici amano metterlo.
In questo giorno ed età, questo è piuttosto stupido. Quasi tutte le applicazioni sul tuo computer sono probabilmente collegate a Internet, se non altro per verificare la presenza di aggiornamenti. Puoi presumere che la maggior parte dei programmi sul tuo computer si connettono a Internet per una ragione o per l'altra.
Sebbene i firewall in uscita non siano dannosi, vengono forniti con alcuni grossi negativi.Prima di tutto, il software firewall che installeresti è più pesante del firewall Windows incorporato. Richiederà più risorse di sistema e spesso ti tormenterà per l'aggiornamento a una versione a pagamento. Se fa parte di una suite di sicurezza Internet, aggiungerà altri programmi che non sono necessari al tuo sistema.
Il firewall aggiungerà anche complessità alla tua vita. Piuttosto che utilizzare normalmente il computer, dovrai prendere decisioni abbastanza frequenti su quali applicazioni possono connettersi a Internet. Probabilmente vorrai consentire la maggior parte - se non tutte - le applicazioni. Anche un'applicazione che non dovrebbe richiedere l'accesso a Internet probabilmente vorrà controllare gli aggiornamenti. Gli utenti medi, anche se mediocri, non dovrebbero avere a che fare con una raffica di richieste che richiedono loro di capire che cosa effettivamente sta facendo un processo in background.
Certo, se sei un geek con un bisogno ossessivo di microgestire i programmi sul tuo computer che possono connettersi a Internet, installare un firewall di terze parti e impazzire. Ma questi strumenti non sono necessari per la maggior parte delle persone. Alcuni firewall di terze parti cercano di alleggerire il carico consentendo a determinati programmi di connettersi senza alcun prompt e includendo un elenco di programmi bloccati in modo che il malware non possa connettersi, ma un antivirus sarà più efficace.
