Revisão e classificação do Glasswire

Como o Firewall do Windows faz um bom trabalho em impedir conexões indesejadas, a demanda por firewalls pessoais independentes diminui. Os firewalls de terceiros geralmente aparecem como utilitários ou componentes gratuitos em conjuntos de segurança, onde oferecem benefícios além do que está embutido. O GlassWire, no entanto, não é seu utilitário típico de firewall de terceiros. Seus desenvolvedores o chamam de "firewall visual" e, de fato, oferecem uma transparência séria em suas atividades de rede. No entanto, você precisa de um nível incomum de sofisticação de rede para interpretar seus gráficos e entender suas notificações.

O GlassWire, atualmente na versão 2.0, vem em três edições, Basic, Pro e Elite. Eles custam US $ 39, US $ 69 e US $ 99 por ano, uma mudança em relação aos preços mais altos, mas únicos da versão anterior. Existe uma opção para pagar em Bitcoin, se desejar. No nível Básico, você pode instalá-lo em um PC, manter seis meses de história e fazer até três conexões remotas. Com o Pro, esses computadores chegam a três PCs, um ano de história e 10 conexões remotas. Por fim, a edição Elite permite instalar em 10 PCs, com histórico ilimitado e conexões remotas ilimitadas. Se você trocar de PC, poderá desativar facilmente a licença na antiga e usá-la na nova.

O Check Point ZoneAlarm Free Firewall e o Comodo Firewall estão entre os poucos utilitários de firewall pessoal de terceiros que ainda existem, e oferecem seus serviços gratuitamente. O GlassWire também vem em uma edição gratuita, com um mês de histórico e uma conexão remota permitidas, mas a edição gratuita carece de todos os recursos avançados dos pagos. Ao instalar a edição gratuita, você obtém todos esses recursos por uma semana, para poder ver se precisa deles.

Gráficos de tráfego e uso

Baixar e instalar o GlassWire é um processo simples. O instalador aconselha, mas não exige, que você reinicie após a instalação. A janela principal é atraente e bem projetada, com ícones na parte superior para selecionar as cinco páginas principais, Alertas, Firewall, Gráfico, Itens e Uso. Um menu suspenso à esquerda fornece acesso a ajuda e configurações.

No lançamento, o programa começa imediatamente a representar graficamente o tráfego da rede, usando cores diferentes para downloads e uploads. Você pode selecionar entre uma dezena de skins para alterar as cores do gráfico; Eu escolhi Candies & Bubblegum. Por padrão, o gráfico mostra os cinco minutos de atividade mais recentes. Depois de usar o programa por um tempo, é possível obter uma visão diferente escolhendo exibir as últimas três horas ou o último dia, semana, mês ou ano de atividade.

Especialmente nessas visualizações de longo prazo, você encontrará marcadores no gráfico que representam eventos como a primeira vez que o GlassWire viu um programa específico se conectar à rede. Você pode clicar em um marcador para ver detalhes, parando temporariamente o gráfico em movimento. Você também pode clicar em um pico no gráfico para ver exatamente quais programas estavam ativos no momento e quanta largura de banda eles estavam usando. As coisas parecem estranhas? Clique no ícone da câmera para tirar uma captura de tela para referência posterior.

Mudar o gráfico para a visualização Aplicativos permite examinar a atividade online de apenas um aplicativo. De maneira semelhante, a visualização Tráfego permite filtrar a atividade por protocolo, talvez para ver apenas o tráfego HTTP. Se necessário, você pode fazer uma busca detalhada para ver quais programas usaram o protocolo selecionado.

Clicar no ícone Uso mostra a utilização geral da largura de banda de entrada e saída do dia, semana ou mês atual. Três colunas dividem esse uso por aplicativos, hosts e tipo de tráfego. Se o seu computador tiver um plano de dados que custa mais após atingir um determinado limite, você poderá configurar o GlassWire para avisá-lo quando estiver atingindo esse limite.

Os dois gráficos e o aviso do plano de dados são completamente funcionais na edição gratuita. A edição gratuita também informa quando detecta uma nova conexão de programa ou quando um aplicativo se conecta a um host suspeito. Ele também lida com uma única conexão remota. Os recursos avançados descritos abaixo requerem pagamento, no entanto.

Internet das Coisas

Clicar no ícone Coisas exibe uma página que lista todos os dispositivos da Internet das Coisas na sua rede. Inicialmente, você pode precisar clicar em Digitalizar e também pode configurá-lo para verificar a rede periodicamente. Se você estiver usando a edição gratuita, ela informa quantos dispositivos encontrou, mas observa que você deve comprar uma edição paga para ver os detalhes.

O GlassWire relata o nome do dispositivo, quando disponível, e a rede à qual está conectado. Ele relata quando detectou o dispositivo pela primeira vez e lista seus endereços IP e MAC. Aqueles com algum conhecimento de rede podem usar o endereço IP e MAC para identificar dispositivos desconhecidos e clicar para adicionar um rótulo de identificação. Também há uma opção para ver o nome completo da rede dos dispositivos que possuem um, em vez de apenas o endereço IP. Por exemplo, minha TV inteligente apareceu como viziocastdisplay.attlocal.net.

Como o Bitdefender Home Scanner, o GlassWire se lembra de todos os rótulos inseridos nas verificações subsequentes. Mas o produto Bitdefender vai mais longe, verificando a rede e os dispositivos em busca de problemas e vulnerabilidades de segurança. O scanner de rede embutido no Avast Free Antivirus também informa sobre problemas de segurança. Você encontrará uma verificação de segurança de rede semelhante como um componente no Reason Core Security e no ESET Internet Security.

Controle de Firewall

Clicar na guia Firewall exibe uma lista de aplicativos e seu tráfego de rede, incluindo um mini-gráfico do tráfego recente. Não parece, mas a funcionalidade real do firewall vem do Firewall do Windows. O GlassWire apenas interage com o firewall embutido para controlar o controle do programa e informar sobre a atividade. Os desenvolvedores do programa argumentaram que fazer uso da tecnologia existente era melhor do que desabilitá-la e instalar um firewall separado, como o ZoneAlarm, o Comodo Firewall e outros.

Eu realmente gosto de poder controlar o Firewall do Windows sem precisar olhar para ele. No modo padrão do GlassWire, clicar no ícone de chama ao lado de qualquer programa o coloca na lista de bloqueios. Você também pode configurá-lo para bloquear todo o tráfego da rede, se desejar. Isso não altera o status permitido ou bloqueado de aplicativos conhecidos, apenas bloqueia todas as conexões até que você termine o modo de bloqueio.

A única coisa que distingue a maioria dos firewalls de terceiros do Firewall do Windows é que eles gerenciam quais programas podem acessar a rede e a Internet. Você pode pesquisar nas configurações avançadas do Firewall do Windows para fazer algo semelhante, mas isso não ajuda muito. Quando você ativa o modo Pedir para conectar, o GlassWire assume o controle do programa. Especificamente, ele solicita confirmação na primeira vez em que um programa tenta acessar a rede ou a Internet. Isso não afeta os programas que já foram conectados pelo menos uma vez. Para evitar uma verdadeira tempestade de pop-ups, sugiro que você execute o GlassWire no modo Click to Block padrão por um tempo antes de ativar o Ask to Connect.

Por que você escolheria bloquear o acesso à Internet de um programa? Um dos motivos é que você suspeita que seja malware. Para confirmar essa suspeita ou encerrar, o GlassWire permite enviar o arquivo para o VirusTotal, um serviço que verifica os aplicativos enviados em mais de cinco dúzias de mecanismos antivírus e informa quantos consideram o arquivo um malware. Ele começa enviando um hash numérico do arquivo - se o VirusTotal já tiver visto o arquivo, você receberá uma classificação imediatamente. Se o hash não obtiver resultados, ele enviará o arquivo inteiro para análise, o que pode levar alguns minutos. De qualquer forma, o resultado é um número como "0/68", o que significa que dos 68 mecanismos antivírus diferentes, nenhum considerou o arquivo malicioso.

Antes de poder usar o recurso VirusTotal, você deve entrar nas configurações e concordar com os termos de serviço do VirusTotal. Há também uma opção para analisar todos os aplicativos quando eles exibem pela primeira vez a atividade de rede. A página de configurações avisa que a análise automatizada pode ser um problema se você tiver um plano de dados limitado.

Ativei a verificação de todos os novos aplicativos e lancei uma amostra de malware de baixo risco. O GlassWire relatou a nova conexão e voltou rapidamente com a classificação do VirusTotal, 55/67. Às vezes, o VirusTotal gera falsos positivos, mas quando 55 dos 67 mecanismos antivírus chamam um arquivo de malicioso, é melhor você acreditar. Seria bom que o GlassWire notificasse o usuário quando um arquivo obtiver uma pontuação de malware tão alta, mas os termos de serviço do VirusTotal não permitem usá-lo como um mecanismo antivírus.

Recursos avançados e notificações

Para ver e configurar os muitos eventos relacionados à rede que o GlassWire pode monitorar, abra a janela Configurações e escolha Segurança. Aqui você vê dezenas de opções de padeiro, a maioria das quais está ativada por padrão. Em cada caso, você pode ativar ou desativar as notificações e escolher se exibe uma notificação na área de trabalho ou apenas coloca as informações na guia Alertas. O monitor de coisas tem uma configuração adicional; você pode escolher a notificação apenas para novos dispositivos que se conectam (o padrão) ou receber um alerta para todos os dispositivos que ingressam ou saem da rede.

Por padrão, o GlassWire notifica quando um novo dispositivo entra na rede, quando um programa se conecta pela primeira vez, quando um aplicativo se conecta a um host suspeito e quando uma sessão remota do GlassWire é iniciada. Ele também alerta para alterações no arquivo HOSTS, drivers de rede, aplicativos e configurações de proxy.

Fora da caixa, várias outras notificações não estão ativadas. Você pode configurá-lo para alertar sobre alterações nas configurações de DNS e desconexão da sua conexão à Internet. Se você ativar o alerta Wi-Fi Evil Twin, ele avisa quando o dispositivo encontra um ponto de acesso tentando se disfarçar de algo seguro. O GlassWire pode avisar se detectar a falsificação ARP, uma técnica usada para bisbilhotar ou modificar o tráfego de rede. Por fim, você pode configurá-lo para relatar um resumo da atividade que ocorreu enquanto o sistema estava ocioso.

Você precisa disso?

Aqui estão alguns cenários que ilustram o tipo de usuário que pode considerar o Glasswire. Carol é uma jogadora de Street Fighter dedicada, com ambições de se profissionalizar e ganhar dinheiro real. Ela conhece cada centímetro de sua rede e a mantém sintonizada, porque um pequeno atraso pode deixar você fragilizado. Ira é um popular streamer no canal Creative do Twitch, com muitos assinantes. Ele também exige perfeição na rede. Malia trabalha como oficial de segurança de rede em uma empresa da Fortune 500 e exige o mesmo nível de perfeição em sua rede doméstica. A interface atrativa e atraente da GlassWire fornece a esses três o insight profundo de que precisam, valendo a pena a taxa de assinatura.

O GlassWire entrega definitivamente exatamente o que promete, mas muitos usuários não têm o conhecimento necessário para entender suas notificações e interpretar seus gráficos encantadores. Este não é um produto para Jo comum, que apenas deseja que o Wi-Fi funcione para que possa transmitir vídeos de gatos em seu iPad. Não sabe onde você está? Leve o GlassWire para uma avaliação de sete dias e veja se ele combina com você.