Glasswire gjennomgang og vurdering

Med tanke på at Windows Firewall gjør en god jobb med å holde ut uønskede forbindelser, er etterspørselen etter frittstående personlige brannmurer nede. Tredjeparts brannmurer vises stort sett som gratis verktøy eller komponenter i sikkerhetssuiter, der de gir fordeler utover det som er innebygd. GlassWire er imidlertid ikke det typiske tredjeparts brannmurverktøyet. Utviklerne kaller det en "visuell brannmur", og faktisk gir den deg alvorlig gjennomsiktighet i nettverksaktiviteten din. Du trenger imidlertid et uvanlig nivå av sofistikert nettverk for å tolke diagrammer og forstå varslene.

GlassWire, for tiden på versjon 2.0, kommer i tre utgaver, Basic, Pro og Elite. Disse koster $ 39, $ 69 og $ 99 per år, en endring fra forrige versjon høyere, men engangspriser. Det er et alternativ å betale i Bitcoin, hvis du ønsker det. På grunnleggende nivå kan du installere den på en PC, beholde seks måneders historie og lage opptil tre eksterne tilkoblinger. Med Pro går de opp til tre PC-er, et år med historie og 10 eksterne tilkoblinger. Endelig lar Elite-utgaven deg installere på 10 PCer, med ubegrenset historie og ubegrensede fjernforbindelser. Hvis du bytter PC, kan du enkelt deaktivere lisensen på den gamle og bruke den på den nye.

Check Point ZoneAlarm Free Firewall og Comodo Firewall er blant de få personlige brannmurverktøy fra tredjepart som fremdeles er rundt, og de tilbyr sine tjenester gratis. GlassWire kommer også i en gratis utgave, med en måneds historie og en fjerntilkobling tillatt, men gratisutgaven mangler alle de avanserte funksjonene til de betalte. Når du installerer gratisutgaven, får du alle disse funksjonene i en uke, slik at du kan se om du trenger dem.

Trafikk- og bruksgrafer

Nedlasting og installering av GlassWire er en enkel prosess. Installasjonsprogrammet anbefaler, men krever ikke, at du starter på nytt etter installasjonen. Hovedvinduet er attraktivt og godt designet, med ikoner øverst for å velge de fem hovedsidene, Varsler, Brannmur, Grafikk, Ting og Bruk. En nedtrekksmeny til venstre gir tilgang til hjelp og innstillinger.

Ved lanseringen starter programmet umiddelbart grafering av nettverkstrafikk, og bruker forskjellige farger for nedlastinger og opplastinger. Du kan velge fra et dusin skins for å endre graffargene; Jeg valgte Candies & Bubblegum. Som standard viser grafen de siste fem minuttene med aktivitet. Når du har brukt programmet på en stund, kan du få et annet syn ved å velge å vise de tre siste timene, eller den siste dagen, uken, måneden eller året med aktivitet.

Spesielt i disse langsiktige visningene, vil du finne markører på grafen som representerer hendelser som første gang GlassWire så et bestemt program koble seg til nettverket. Du kan klikke på en markør for å se detaljer og midlertidig stoppe den bevegelige grafen. Du kan også klikke på en pigg i grafen for å se hvilke programmer som var aktive den gangen, og hvor mye båndbredde de brukte. Ting ser rart ut? Klikk på kameraikonet for å klikke på et skjermbilde for senere referanse.

Hvis du bytter grafen til appvisningen, kan du undersøke den elektroniske aktiviteten til bare en app. På samme måte lar Traffic-visningen deg filtrere aktivitet etter protokoll, kanskje bare for å se HTTP-trafikken. Om nødvendig kan du bore ned for å se hvilke programmer som brukte den valgte protokollen.

Ved å klikke på ikonet Bruk kartlegges den totale innkommende og utgående båndbreddebruk for gjeldende dag, uke eller måned. Tre kolonner fordeler bruken av apper, verter og type trafikk. Hvis datamaskinen din har en dataplan som koster ekstra etter at du har nådd en viss terskel, kan du konfigurere GlassWire til å advare deg når du nærmer deg denne grensen.

De to grafene og dataplanvarslingen er fullstendig funksjonell i gratisutgaven. Gratisutgaven rapporterer også når den oppdager en ny programtilkobling, eller når en app kobles til en mistenkelig vert. Den håndterer også en enkelt fjerntilkobling. De avanserte funksjonene beskrevet nedenfor krever betaling.

Internett av ting

Ved å klikke på Ting-ikonet får du opp en side som viser alle Internet of Things-enheter i nettverket ditt. Til å begynne med kan det hende du må klikke på Skanning, og du kan også konfigurere den til å skanne nettverket med jevne mellomrom. Hvis du bruker gratisutgaven, rapporterer den hvor mange enheter den har funnet, men bemerker at du må kjøpe en betalt utgave for å se detaljene.

GlassWire rapporterer navnet på enheten, når den er tilgjengelig, og nettverket som den er koblet til. Den rapporterer når den først oppdaget enheten, og lister opp IP- og MAC-adressene. De med en viss nettverkskyndig kan bruke IP- og MAC-adressen til å identifisere ukjente enheter, og klikke for å legge til en identifiserende etikett. Det er også et alternativ å se hele nettverksnavnet på enheter som har en, i stedet for bare IP-adressen. For eksempel dukket min smarte TV opp som viziocastdisplay.attlocal.net.

Som Bitdefender Home Scanner, husker GlassWire alle etiketter du skriver inn på påfølgende skanninger. Men Bitdefender-produktet går lenger og sjekker nettverket og enhetene for sikkerhetsproblemer og sårbarheter. Nettverksskanneren innebygd i Avast Free Antivirus rapporterer også om sikkerhetsproblemer. Du finner lignende nettverkssikkerhetsskanning som en komponent i Reason Core Security og ESET Internet Security.

Brannmurkontroll

Ved å klikke på Firewall-fanen får du opp en liste over apper og nettverkstrafikken deres, inkludert en minigraf over nylig trafikk. Det ser ikke ut som det, men den faktiske brannmurfunksjonaliteten kommer fra Windows Firewall. GlassWire samhandler nettopp med den innebygde brannmuren for å håndtere programkontroll og rapportere om aktivitet. Programmets utviklere resonnerte at å bruke eksisterende teknologi var bedre enn å deaktivere den og bolte på en egen brannmur slik ZoneAlarm, Comodo Firewall og andre gjør.

Jeg liker virkelig å kunne kontrollere Windows-brannmuren uten å måtte se på den. I GlassWires standardmodus, ved å klikke på flammeikonet ved siden av et hvilket som helst program, plasseres det på blokklisten. Du kan også angi at den blokkerer all nettverkstrafikk, hvis du ønsker det. Hvis du gjør det, endres ikke tillatte eller blokkerte status for kjente apper, det blokkerer bare alle tilkoblinger til du avslutter blokkeringsmodus.

Den ene tingen som skiller de fleste tredjeparts brannmurer fra Windows Firewall er at de administrerer hvilke programmer som får tilgang til nettverket og internett. Du kan grave deg inn i Windows Firewall sine avanserte innstillinger for å gjøre noe lignende, men det gir deg ikke mye hjelp. Når du slår på Ask to Connect-modus, påtar GlassWire programkontrollen. Spesielt ber den deg om bekreftelse første gang det ser et program som prøver å få tilgang til nettverket eller internett. Dette påvirker ikke programmer som allerede har koblet seg opp minst en gang. For å unngå en sann storm av popups, foreslår jeg at du kjører GlassWire i standard Klikk for å blokkere-modus for en stund før du aktiverer Ask to Connect.

Hvorfor vil du velge å blokkere et program internettilgang? En årsak vil være at du mistenker at det er skadelig programvare. For å bekrefte mistanken, eller sette den i ro, lar GlassWire deg sende filen til VirusTotal, en tjeneste som sjekker innsendte apper mot mer enn fem dusin antivirusmotorer og rapporterer hvor mange som anser filen for å være skadelig. Det starter med å sende en numerisk hasj av filen - hvis VirusTotal allerede har sett filen får du en rangering umiddelbart. Hvis hasj ikke får resultater, sender den inn hele filen for analyse, noe som kan ta noen minutter. Uansett er resultatet et tall som "0/68", som betyr at ingen av 68 forskjellige antivirus-motorer fant filen som skadelig.

Før du kan bruke VirusTotal-funksjonen, må du gå inn på innstillinger og godta VirusTotal-tjenestevilkårene. Det er også et alternativ å analysere hver app når den først viser nettverksaktivitet. Innstillingssiden advarer imidlertid om at den automatiserte analysen kan være et problem hvis du har en begrenset dataplan.

Jeg aktiverte skanning av alle nye apper og lanserte en prøve med lav risiko for skadelig programvare. GlassWire rapporterte om den nye forbindelsen, og kom raskt tilbake med VirusTotals rangering, 55/67. Noen ganger kaster VirusTotal falske positiver, men når 55 av 67 antivirusmotorer kaller en fil ondsinnet, bør du tro at den er. Det ville være fint om GlassWire kunne varsle brukeren når en fil får en så høy malware-score, men VirusTotals vilkår for bruk tillater ikke å bruke den som en antivirus-motor.

Avanserte funksjoner og varsler

For å se og konfigurere de mange nettverksrelaterte hendelsene som GlassWire kan overvåke, åpner du Innstillinger-vinduet og velger Sikkerhet. Her ser du en baker dusin med alternativer, de fleste er aktivert som standard. I begge tilfeller kan du slå varsler på eller av og velge om den skal vise et skrivebordsvarsel eller bare legger informasjonen i fanen Varsler. The Things Monitor har en ekstra innstilling; Du kan bare velge varsling for nye enheter som kobles til (standard), eller få et varsel for hver enhet som blir med eller forlater nettverket.

Som standard varsler GlassWire deg når en ny enhet blir medlem av nettverket, når et program først kobles til, når en app kobles til en mistenksom vert og når en GlassWire-ekstern økt starter. Den advarer også om endringer i HOSTS-filen, nettverksdrivere, applikasjoner og proxyinnstillinger.

Utenfor er flere andre varsler ikke aktivert. Du kan stille den til å varsle om endringer i DNS-innstillinger og frakobling av internettforbindelsen. Hvis du aktiverer Wi-Fi Evil Twin-varselet, advarer den når enheten din møter et hotspot som prøver å maskere seg som noe trygt. GlassWire kan advare hvis den oppdager forfalskning av ARP, en teknikk som brukes til å snuse på eller endre nettverkstrafikk. Til slutt kan du stille den til å rapportere et sammendrag av aktiviteten som fant sted mens systemet var inaktivt.

Trenger du det?

Her er noen få scenarier som illustrerer hvilken type bruker som kan vurdere Glasswire. Carol er en dedikert Street Fighter-spiller, med ambisjoner om å gå proff og vinne faktiske penger. Hun kjenner hver tomme i nettverket sitt og holder det innstilt, fordi litt etterslep kan få deg til å bli fragmentert. Ira er en populær streamer på Twitchs kreative kanal, med massevis av abonnenter. Også han krever nettverkets perfeksjon. Malia jobber som en sikkerhetsansvarlig i et Fortune 500-selskap, og krever samme nivå av perfeksjon i hjemmenettverket. GlassWires glatte, attraktive grensesnitt gir disse tre den dype innsikten de trenger, og gjør det vel verdt abonnementsavgiften.

GlassWire leverer definitivt nøyaktig hva det lover, men mange brukere mangler kunnskapen som kreves for å forstå varslene og tolke de nydelige grafene. Dette er ikke et produkt for den gjennomsnittlige Jo som bare vil at Wi-Fi skal fungere slik at hun kan streame kattevideoer på iPad-en. Er du ikke sikker på hvor du står? Ta GlassWire for en syv dager lang prøve og se om det passer deg.