Em termos de PC, uma firewall é um dispositivo distinto que fica entre o seu PC e a Internet, vigiando e controlando o fluxo de tráfego de rede para impedir acessos não autorizados.

Nos últimos anos, a firewall passou a ter um significado ligeiramente diferente. Em vez de se referir a um hardware dedicado, o termo é geralmente aceite como sendo um programa que faz a mesma coisa. Estritamente falando, estes são conhecidos por firewalls pessoais, já que têm a tendência de proteger um único PC em vez de uma rede completa.

No mês passado, vimos suites de protecção. Todas elas tinham componentes de firewall. Mas nem toda a gente necessita de um conjunto completo que ofereça privacidade, protecção e filtragem de conteúdos, e muitos dos nossos leitores já têm um conjunto
anti-vírus. Neste tipo de casos, escolher uma solução de firewall pessoal que seja independente de qualquer outro software é a melhor opção.

Portanto, neste mês vamos ver oito firewalls pessoais. Todas deverão ser capazes de protegê-lo das intrusões a que está sujeito, bem como de controlar quais as aplicações que podem usar a sua ligação à Internet. A boa notícia é que muitas aplicações de firewall são gratuitas para uso pessoal, e por isso acrescentar esta camada extra de defesa não tem necessariamente de ser caro. No entanto, deve ser tratado como essencial: navegar sem firewall é correr riscos desnecessários.

Agnitum Outpost Pro 2
Preço: 60 euros
Fabricante: Agnitium
Site: www.agnitium.com
Requisitos de sistema: Windows 98/Me/2000 PRO/XP

A segurança não é tudo – é bom ver também um programa bem pensado

Embora a edição gratuita da versão 1 de Outpost ainda esteja disponível, a versão 2 tornou-se Pro, com um preço acrescentado à impressionante lista de novas funções. Não é mais que uma firewall muito atraente e muito fácil de usar. O interface é particularmente agradável e simples de usar.

A aplicação protege o seu PC mesmo antes de o Windows estar a funcionar, pois incorpora-se no seu sistema a um nível baixo. Normalmente, as firewalls de software ficam no topo da pilha do TCP/IP do Windows, mas o Outpost instala drivers em “bruto” que tratam do tráfego em rede, ultrapassando a pilha do Windows. Em teoria, isto quer dizer que o Outpost é consideravelmente mais seguro do que a média das firewalls de software. Na realidade, duvidamos que isso faça uma grande diferença, pois todas as firewalls que testámos este mês passaram os nossos testes de segurança, mas é sempre bom saber que a protecção é de força industrial.

Funções extra
As funções extra do Outpost Pro são só por si quase suficientes para o elevar para a categoria de suite de segurança da Internet. Não só bloqueia os anúncios comuns nas páginas de Web como também impede os cada vez mais frequentes anúncios feitos em Flash que os outros bloqueadores falham. Acrescente a isto controlo de cookies e bloqueio de referrer e tem um programa excelente, de modo geral.

Optar pela configuração fácil quer dizer que o Outpost vai reconhecer e configurar regras para mais ou menos 95 por cento dos programas que usam a Internet num PC mediano. Isto significa que o leitor não será perturbado tantas vezes por alertas maçadores. Está muitíssimo perto dos resultados do produto da McAfee e a estrutura do seu núcleo em plug-ins modulares significa que se pode expandir facilmente mais tarde. A concepção do Outpost foi seriamente bem pensada, e isso nota-se.

Veredicto Escolha do Editor Interface Facilidade de uso Funcionalidades Só em Inglês... Global 91%

download

Kerio Personal Firewall 4
Preço: 67,50 euros
Fabricante: Kerio Technologies
Site: www.kerio.com
Requisitos de sistema: Windows 98/Me/2000 PRO/XP

Uma firewall de uma equipa de desenvolvimento que já ganhou prémios tem de ser boa, certo?

Nas versões anteriores, a Kerio Personal Firewall era uma aplicação funcional mas distintamente pouco inspirada: eficaz mas banal, quando comparada a aplicações de marcas de renome, como a Symantec e a McAfee. No entanto, o lançamento actual está muito mais perto do que se espera num programa de Windows do século XXI.

O novo interface é atraente e segue o sistema normalmente usado de vários painéis dentro de uma janela de consola mestra.
Acede-se aos elementos individuais através de selecções de botões tabulados à esquerda. Os componentes estão divididos em áreas distintas. Assim, as tarefas de configuração estão separadas das áreas importantes como a vigilância em relação a tentativas de intrusão.

O centro da firewall
A firewall central de Kerio é eficiente, e bloqueou completamente todos os scans e tentativas de intrusão sem revelar informações ao atacante – um processo vulgarmente chamado “correr em modo stealth”. A filtragem de aplicações é eficaz, mas nem sempre dá informações suficientes para fazer uma escolha informada sobre se se deve permitir o acesso ou não. Nalguns casos, apenas vê o nome de ficheiro básico do programa. Já criticámos as versões anteriores por causa disto, e ainda é um problema. A Kerio tem em comum com muitas firewalls o facto de entrar um pouco no território dos conjuntos de segurança, por oferecer funções como bloqueio de anúncios e protecção da privacidade.

O bloqueio de anúncios é bastante eficaz, mas não bloqueia muitos anúncios cujas imagens não usam dimensões standard, e não repara de todo nos anúncios de Flash. As funções de protecção da privacidade são eficazes: introduza informações pessoais, como o seu número de cartão de crédito, e a Kerio impede a transmissão não autorizada pela Internet. É bom, mas não é essencial. Assim, esta é uma firewall sólida com alguns extras interessantes, mas não oferece o suficiente para se preferir a uma opção gratuita como a da Sygate. É difícil dizer o que falta, mas a sensação geral que o programa dá não é de um acabamento tão bom quanto o dos programas vencedores deste mês.

Veredicto Funcionalidades Intuitiva Preço Há outras opções melhores Global 75%

download

McAfee Personal Firewall Plus 2004
Preço: 44,95 euros
Fabricante: Network Associate
Contacto: 21 319 20 20
Requisitos de sistema: Windows 98/Me/2000 PRO/XP

Não se limite a bloquear os piratas – siga-lhes o rasto e denuncie-os automaticamente com esta firewall

Os dois requisitos principais de uma firewall estão presentes na McAfee Personal Firewall: a filtragem tanto do tráfego que chega como da comunicação que as aplicações enviam para o exterior. O sistema de filtragem dos programas, em particular, é bastante bom. Enquanto muitas firewalls dão poucas informações sobre qual é o programa que está a tentar aceder à Internet, a McAfee dá o melhor indicador de informações que vimos. Se o programa em questão for conhecido nas bases de dados da McAfee, a firewall dir-lhe-á qual é, tornando a tomada de decisões informadas muito mais simples no que respeita às permissões de acesso.

Tal como com o Norton, pode configurar a McAfee Personal Firewall para ser tão transparente quanto quiser. No entanto, baixar o patamar de alerta é uma boa ideia, ou será perturbado por alertas na barra de sistema de cada vez que outra máquina contacta com o seu PC.

Relatórios e alertas
Todo o tráfego que chega e que é bloqueado fica registado num relatório diário, e o visualizador de relatórios é excelente. Pode filtrar as entradas para mostrar apenas alguns tipos de scans ou de ataques, assim como isolar alguns hospedeiros. Uma função única na McAfee é a ligação directa a Hackerwatch.org, um site da McAfee que reúne informações dos utilizadores do programa e denuncia os piratas assim que atingirem um certo nível de actividade. O produto envia, por defeito, dados anónimos para este site, e aí pode ver estatísticas impressionantes a qualquer altura. Embora as suas funções básicas sejam certamente simples de usar, a McAfee também tem opções para uma criação de regras mais complexa se for uma pessoa com inclinações mais tecnológicas. Se tiver conhecimentos de portas TCP/IP, pode construir depressa regras complexas de firewall com poucos problemas. Gostamos muito da McAfee Personal Firewall. É simples de usar, mas é poderosa quanto baste para quem tenha conhecimentos técnicos. A protecção é extremamente sólida e os extras tornam o programa num sistema de defesa poderoso.

Veredicto Escolha do Editor

Facilidade de uso Informação técnica Qualidade/preço Quase nada, na verdade... Global 92%

Preventon Personal Firewall Pro
Preço: 37,50 euros
Fabricante: Preventon Technologies
Contacto: www.apreventon.com
Requisitos de sistema: Windows 98/Me/2000 PRO/XP

Esta firewall inglesa tem um nome que mais parece um remédio para a azia...

Aquando da instalação da Preventon, a primeira configuração é feita quando a aplicação oferece uma série de caixas de opção para preencher em ordem a configurar um conjunto de regras predefinidas para as aplicações. Com escolhas como Allow Web, Allow Email e Allow File/Print Sharing, deverá ser óbvio quais precisará de activar para a sua própria configuração.

Drivers não certificados
A próxima coisa que vê é um aviso dizendo que a Preventon ainda não tem Certificação de Drivers da Microsoft para Windows XP e 2000, e são-lhe dadas instruções para ultrapassar o aviso standard da Microsoft quando se instalam drivers não certificados. Isto não nos impressiona. Embora compreendamos que uma pequena empresa inglesa financiada com capital de risco não tenha os recursos que são usados por empresas maiores, este tipo de aviso durante a instalação nada faz para tranquilizar os principiantes. É também intensamente irritante, já que a instalação de drivers nos deu nada mais nada menos do que nove desses diálogos. No seu uso “normal”, a Preventon é minimalista e pouco ajuda os principiantes. A filtragem de aplicações revela pouco sobre qual é o programa que tenta aceder à Net, e a única opção é permitir todas as comunicações – especificar portas individuais não é permitido.

O registo dos eventos que chegam é execrável: é tudo largado numa janela difícil de decifrar, onde os eventos que partem e os que chegam estão misturados, à medida que ocorrem. O interface é atabalhoado e pouco informativo, e precisa de clicar duas vezes num evento para ver mais do que as informações básicas. Embora a Preventon tenha passado os nossos testes de busca, não foi perfeita. Por definição, bloqueou a sincronização automática das horas do Windows XP sem outro aviso que não fosse uma entrada no registo. Não nos foi dada qualquer opção para corrigir isto – e lembre-se que se trata de um componente do Windows. Com produtos em oferta como o resto dos candidatos do teste deste mês, recomendar uma firewall lacónica, pouco prática e obstrutiva como a Preventon é impossível.

Veredicto

Algumas funções Configuração de portas Falta de detalhes Drivers não certificados Global 55%