Glasswire granskning och betyg

Med tanke på att Windows Firewall gör ett bra jobb med att hålla kvar oönskade anslutningar är efterfrågan på fristående personliga brandväggar nere. Tredjeparts brandväggar visas oftast som gratisverktyg eller komponenter i säkerhetssviter, där de ger fördelar utöver vad som är inbyggt. GlassWire är dock inte ditt typiska brandväggsprogram från tredje part. Dess utvecklare kallar det en "visuell brandvägg", och det ger dig allvarlig insyn i din nätverksaktivitet. Men du behöver en ovanlig nivå av nätverksförfining för att tolka dess diagram och förstå dess anmälningar.

GlassWire, för närvarande i version 2.0, finns i tre utgåvor, Basic, Pro och Elite. Dessa kostar $ 39, $ 69 och $ 99 per år, en förändring från föregående version högre men engångspriser. Det finns ett alternativ att betala i Bitcoin om du vill. På basnivå kan du installera den på en dator, hålla sex månaders historia och göra upp till tre fjärranslutningar. Med Pro går de upp till tre datorer, ett år med historia och 10 fjärranslutningar. Slutligen låter Elite-upplagan dig installera på 10 datorer, med obegränsad historik och obegränsade fjärranslutningar. Om du byter dator kan du enkelt inaktivera licensen på den gamla och använda den på den nya.

Check Point ZoneAlarm Free Firewall och Comodo Firewall är bland de få personliga brandväggsverktyg som finns kvar från tredje part och de erbjuder sina tjänster gratis. GlassWire finns också i en gratisversion, med en månads historia och en fjärranslutning tillåten, men gratisutgåvan saknar alla avancerade funktioner hos de betalda. När du installerar gratisutgåvan får du alla dessa funktioner under en vecka så att du kan se om du behöver dem.

Trafik- och användningsgrafer

Nedladdning och installation av GlassWire är en enkel process. Installatören rekommenderar, men kräver inte, att du startar om efter installationen. Huvudfönstret är attraktivt och väl utformat, med ikoner i toppen för att välja de fem huvudsidorna, varningar, brandvägg, graf, saker och användning. En rullgardinsmeny till vänster ger åtkomst till hjälp och inställningar.

Vid lanseringen börjar programmet omedelbart grafera nätverkstrafik med olika färger för nedladdningar och uppladdningar. Du kan välja mellan ett dussin skinn för att ändra graffärgerna; Jag valde Candies & Bubblegum. Som standard visar diagrammet de senaste fem minuterna av aktivitet. När du har använt programmet ett tag kan du få en annan vy genom att välja att visa de senaste tre timmarna, eller den sista dagen, veckan, månaden eller året.

Speciellt i dessa längre tidsvisningar hittar du markörer i diagrammet som representerar händelser som första gången GlassWire såg ett visst program ansluta till nätverket. Du kan klicka på en markör för att se detaljer och tillfälligt stoppa den rörliga grafen. Du kan också klicka på en spik i diagrammet för att se vilka program som var aktiva vid den tiden och hur mycket bandbredd de använde. Saker ser konstiga ut? Klicka på kameraikonen för att klicka på en skärmdump för senare referens.

Om du växlar diagrammet till Apps-vyn kan du undersöka onlineaktiviteten för bara en app. På liknande sätt låter Trafikvyn du filtrera aktivitet efter protokoll, kanske bara för att se HTTP-trafiken. Om det behövs kan du borra ner för att se vilka program som använde det valda protokollet.

Om du klickar på användningsikonen kartläggs den totala inkommande och utgående bandbreddanvändningen för den aktuella dagen, veckan eller månaden. Tre kolumner delar upp användningen efter appar, värdar och typ av trafik. Om din dator har en dataplan som kostar extra när du har nått en viss tröskel kan du konfigurera GlassWire så att du varnar dig när du närmar dig den gränsen.

De två graferna och dataplanvarningen är helt funktionella i den kostnadsfria utgåvan. Den kostnadsfria utgåvan rapporterar också när den upptäcker en ny programanslutning, eller när en app ansluter till en misstänkt värd. Den hanterar också en enda fjärranslutning. De avancerade funktionerna som beskrivs nedan kräver dock betalning.

Internet of Things

Om du klickar på saker-ikonen visas en sida som visar alla Internet of Things-enheter i ditt nätverk. Ursprungligen kan du behöva klicka på Skanna och du kan också konfigurera det för att skanna nätverket med jämna mellanrum. Om du använder gratisutgåvan rapporterar den hur många enheter den hittade men noterar att du måste köpa en betald utgåva för att se detaljerna.

GlassWire rapporterar namnet på enheten, när den är tillgänglig, och det nätverk som den är ansluten till. Den rapporterar när den först upptäckte enheten och listar sina IP- och MAC-adresser. De med viss nätverksvänlig kan använda IP- och MAC-adressen för att identifiera okända enheter och klicka för att lägga till en identifierande etikett. Det finns också ett alternativ att se hela nätverksnamnet på enheter som har en, snarare än bara IP-adressen. Till exempel visade min smarta TV som viziocastdisplay.attlocal.net.

Precis som Bitdefender Home Scanner, kommer GlassWire ihåg alla etiketter du anger i efterföljande skanningar. Men Bitdefender-produkten går längre och kontrollerar nätverk och enheter för säkerhetsproblem och sårbarheter. Nätverksskannern inbyggd i Avast Free Antivirus rapporterar också om säkerhetsproblem. Du hittar liknande nätverkssäkerhetsskanning som en komponent i Reason Core Security och ESET Internet Security.

Brandväggskontroll

Om du klickar på fliken Firewall visas en lista över appar och deras nätverkstrafik, inklusive en minigrafik över den senaste trafiken. Det ser inte ut så, men den faktiska brandväggsfunktionen kommer från Windows Firewall. GlassWire interagerar bara med den inbyggda brandväggen för att hantera programkontroll och rapportera om aktivitet. Programmets utvecklare resonerade att användningen av befintlig teknik var bättre än att inaktivera den och skruva fast på en separat brandvägg som ZoneAlarm, Comodo Firewall och andra gör.

Jag gillar verkligen att kunna styra Windows Firewall utan att behöva titta på den. I GlassWires standardläge klickar du på flamikonen bredvid vilket program som helst i blocklistan. Du kan också ställa in den för att blockera all nätverkstrafik om du vill. Om du gör det ändras inte tillåtna eller blockerade status för kända appar, det blockerar bara alla anslutningar tills du avslutar blockeringsläget.

En sak som skiljer de flesta tredjeparts brandväggar från Windows Firewall är att de hanterar vilka program som har åtkomst till nätverket och internet. Du kan gräva i Windows Firewalls avancerade inställningar för att göra något liknande, men det ger dig inte mycket hjälp. När du slår på läget Be om anslutning tar GlassWire på programkontrollen. Speciellt ber det dig om bekräftelse första gången det ser ett program som försöker komma åt nätverket eller internet. Detta påverkar inte program som redan har anslutits minst en gång. För att undvika en verifierbar storm av popup-fönster föreslår jag att du kör GlassWire i standardläget Klicka för att blockera ett tag innan du aktiverar Ask to Connect.

Varför skulle du välja att blockera ett program internetåtkomst? En anledning skulle vara att du misstänker att det är skadlig programvara. För att bekräfta misstanken, eller sätta den i vila, ger GlassWire dig möjlighet att skicka filen till VirusTotal, en tjänst som kontrollerar inlämnade appar mot mer än fem dussin antivirusmotorer och rapporterar hur många anser att filen är skadlig. Det börjar med att skicka en numerisk hash för filen - om VirusTotal redan har sett filen får du ett betyg omedelbart. Om hash inte får resultat, skickar den in hela filen för analys, vilket kan ta några minuter. Hursomhelst är resultatet en siffra som "0/68", vilket innebär att ingen av 68 olika antivirusmotorer tyckte att filen var skadlig.

Innan du kan använda VirusTotal-funktionen måste du gå in i inställningar och godkänna VirusTotal användarvillkor. Det finns också ett alternativ att analysera varje app när den först visar nätverksaktivitet. Inställningssidan varnar dock för att den automatiska analysen kan vara ett problem om du har en begränsad dataplan.

Jag aktiverade skanning av alla nya appar och startade ett lågriskprov för skadlig programvara. GlassWire rapporterade om den nya anslutningen och kom snabbt tillbaka med VirusTotals betyg 55/67. Ibland kastar VirusTotal falska positiva effekter, men när 55 av 67 antivirusmotorer kallar en fil skadlig, skulle du bättre tro att den är det. Det vore trevligt om GlassWire skulle kunna meddela användaren när en fil får en sådan hög skadlig poäng, men VirusTotals användarvillkor tillåter inte att använda den som en antivirusmotor.

Avancerade funktioner och aviseringar

Om du vill se och konfigurera de många nätverksrelaterade händelser som GlassWire kan övervaka öppnar du fönstret Inställningar och väljer Säkerhet. Här ser du en bageris dussin alternativ, varav de flesta är aktiverade som standard. I båda fallen kan du aktivera eller inaktivera aviseringar och välja om den ska visa ett skrivbordsmeddelande eller bara lägger informationen på fliken Varningar. Things Monitor har en ytterligare inställning; Du kan bara välja avisering för nya enheter som ansluter (standard) eller få en varning för alla enheter som går med eller lämnar nätverket.

Som standard meddelar GlassWire dig när en ny enhet ansluter till nätverket, när ett program först ansluter, när en app ansluter till en misstänkt värd och när en GlassWire-fjärrsession startar. Den varnar också för ändringar i HOSTS-filen, nätverksdrivrutiner, applikationer och proxyinställningar.

Utanför rutan är flera andra aviseringar inte aktiverade. Du kan ställa in den så att den varnar om ändringar i DNS-inställningar och frånkoppling av din internetanslutning. Om du aktiverar Wi-Fi Evil Twin-varningen varnar den när din enhet möter en hotspot som försöker maskera sig som något säkert. GlassWire kan varna om det upptäcker ARP-spoofing, en teknik som används för att snopa på eller ändra nätverkstrafik. Slutligen kan du ställa in den för att rapportera en sammanfattning av den aktivitet som ägde rum medan ditt system var inaktivt.

Behöver du det?

Här är några scenarier som illustrerar vilken typ av användare som kan tänka på Glasswire. Carol är en dedikerad Street Fighter-spelare, med ambitioner att gå proffs och vinna faktiska kontanter. Hon känner varje tum av sitt nätverk och håller det inställt, eftersom en liten fördröjning kan göra dig skörd. Ira är en populär streamer på Twitchs Creative-kanal, med massor av prenumeranter. Han kräver också nätverkets perfektion. Malia arbetar som nätverkssäkerhetschef på ett Fortune 500-företag och kräver samma nivå av perfektion i sitt hemnätverk. GlassWires snygga, attraktiva gränssnitt ger dessa tre den djupa insikten de behöver, vilket gör det väl värt prenumerationsavgiften.

GlassWire levererar definitivt exakt vad det lovar, men många användare saknar den kunskap som krävs för att förstå sina anmälningar och tolka dess underbara diagram. Detta är inte en produkt för den genomsnittliga Jo som bara vill att Wi-Fi ska fungera så att hon kan strömma kattvideor på sin iPad. Är du inte säker på var du står? Ta GlassWire för en sju dagars rättegång och se om det passar dig.