Poslední události ve světě počítačové bezpečnosti ukázaly, že kvalitní ochrana počítačů připojených k internetu je nezbytností. Kromě antivirových programů je více než vhodné používat také firewally, aplikace pro kontrolu výměny dat mezi lokálním počítačem a internetem. Pro domácí uživatele jsou tyto aplikace nabízeny i zdarma. My představíme tři nejrozšířenější.
Při zabezpečení osobního počítače je potřeba zabývat zejména dvěma oblastmi, které představují nebezpečí. První oblastí jsou počítačové viry. O jejich eliminaci se starají antivirové aplikace, kterých je celá řada a které jsou standardně dodávány s novými počítači, i jako součást softwarového vybavení krabicových verzí základních desek. Domácí uživatel tak při boji s viry nemusí mít téměř žádnou práci. Slušný výrobce počítačů antivirový software dodá předinstalovaný a jedinou námahou pro uživatele jsou aktualizace software tak, aby definiční soubory zůstaly aktuální a aplikace správně rozpoznala nové hrozby.
Druhá oblast, kterou představuje monitorování internetového připojení v obou směrech, získávala doposud mezi domácími uživateli minimální pozornost. Zásadní změnu do vztahu domácích uživatelů a firewallů přinesl Microsoft, který základní verzi ochrany síťového provozu nabízí v rámci operačního systému Windows XP, i když doposud byla standardně jako ochrana internetového připojení neaktivní. Po útoku červa MS Blaster Microsoft přístup změnil a nově budou mít všechna Windows XP firewall automaticky aktivní. Aplikace Microsoftu je však výrazně omezená, a tak uvědomělí majitelé Windows XP raději používají samostatné aplikace. Ze široké nabídky vyčnívají tři produkty, které jsou shodou okolností k dispozici pro domácí, nekomerční využití zdarma. Jde o jednoznačně nejpopulárnější Zone Alarm, Sygate Personal Firewall a český Kerio Personal Firewall, dříve známý jako Tiny Personal Firewall.
Zone Alarm 4.0
Podle serveru download.com je Zone Alarm nejrozšířenějším osobním firewalem vůbec. Software je nabízen jak v placené verzi, tak pro domácí užití zdarma, ale některé nadstavbové funkce jsou omezeny. Jde zejména o blokování reklamy a hlídání cookies, které zabraňuje sledování pohybu uživatele po internetu umístěním „výzvědného“ souboru cookie na disk počítače.
Nastavení Zone Alarm je poměrně jednoduché, pokud firewall zaznamená požadavek aplikace o přístup na internet, vyžádá si od uživatele jednorázové schválení. Při každém upozornění nabízí ZA přechod na webovou stránku s detailními informacemi, které nezkušenému uživateli mohou napovědět, zda požadovanou akci povolit či nikoliv.
Základní funkce ochrany před nežádoucím provozem v síti ZA funguje, ale má i některé nedostatky. Jedním z nich je absence komplikovanějších nastavení a pravidel. Dalším jsou problémy ZA se stabilitou a poměrně vysoká zátěž systému, která se negativně projevuje zejména při hraní online her.
Sygate Personal Firewall
Produkt americké společnosti Sygate je na tom, co se týká uživatelské obliby, výrazně hůře než notoricky známý Zone Alarm, ale to je dáno spíše marketingem než samotnými kvalitami produktu. Spíše naopak, ve srovnání s ZA nabízí Sygate větší možnosti nastavení, i když individuálních pravidel lze ve verzi zdarma nastavit pouze 20, na základní nastavení to však bohatě stačí, většinu práce odvede Firewall automaticky hlídáním aplikací a standardním blokováním přístupů z venčí. Snadnější je také předdefinování aplikací, které mají mít přístup k internetu. Příjemným bonusem je potom online test bezpečnosti počítače na adrese scan.sygate.com. Tento test by si měl spustit každý uživatel internetu, který pochybuje o důležitosti instalace Firewallu na domácí počítač.
Kerio Personal Firewall 4.0
Kerio Personal Firewall dříve známý jako Tiny Personal Firewall se prosadil už ve svých starších verzích i na západ od našich hranic. Ve verzi 4.0 přinesl KPF kromě nového elegantního grafického rozhraní také několik nových funkcí, které jsou dostupné majitelům komerční verze, v případě domácího použití jsou funkční 30 dní, po jejichž uplynutí se aplikace přepne z plné verze do omezené. Jde o služby blokování obsahu – pop up oken, reklamních bannerů, skriptů a cookies. Oproti srovnatelným produktům ZA a Sygate nabízí Kerio také kontrolu spouštěných aplikací, a to i ve verzi zdarma. Přestože jde o český produkt, rozhraní komunikuje v anglickém jazyce. Kontextová nápověda dostupná přes tlačítko help nebo stiskem klávesy F1 je ale v češtině.
Rozhraní KPF vypadá velice přehledně, stejně jako oba dva předchozí programy je Kerio založeno na hlídání aplikací, takže běžným způsobem nastavení pravidel firewallu probíhá průběžně při spuštění aplikace, která požaduje přístup na internet či při požadavku na připojení zvenčí. Za elegantním designem se však skrývá trochu obtížnější přístup k nabídce pokročilých nastavení, ale pro takové případy je k dispozici český manuál, který je asi největším trumfem Keria pro českého uživatele.
