Als je met een breedbandverbinding op internet zit, stel je je pc open voor hackers. Een persoonlijke firewall moet je daartegen beschermen. We namen er drie onder de loep.
Norton Internet Security 2001
Internet Security valt in vier grote groepen uiteen: een persoonlijke firewall, privacycontrole, virusblokkering en advertentie-afweer. De persoonlijke firewall beschermt je tegen inbraken vanaf internet. Je kunt verschillende beveiligingsniveau’s kiezen, maar wij vonden de standaardinstelling ‘medium’ al heel afdoende. Norton Internet Security of kortweg NIS geeft gevorderde gebruikers de mogelijkheid om zelf regels op te geven voor wat wel en niet geblokkeerd moet, desgewenst poort per poort en functie per functie. Ben je niet zo op de hoogte van al die techniciteiten, dan kun je je beperken tot het kiezen van beschermingsniveau’s via schuifregelaars. Wij hebben met allerlei venijnige poortscanners geprobeerd, maar een met NIS beveiligde pc gaf geen sjoege en waarschuwde de gebruiker keurig dat iemand op zijn pc probeerde in te breken. Daarbij kreeg hij dan keurig de optie om het ip-adres van de inbreker tijdelijk of permanent volledig te blokkeren. De privacycontrole houdt in de gaten dat er geen informatie vanuit je pc naar een internetserver gestuurd wordt. Dat geldt zowel voor data in bestanden als meer ‘vrijblijvende’ inlichtingen die vergaarbaar zijn, zoals bijvoorbeeld je naam of e-mailadres. Je kunt aangeven wat nooit verstuurd mag worden en wat soms wel en naar waar. De privacycontrole verhindert bovendien allerlei applicaties om zonder je medeweten internetverbindingen te leggen. In deze groep kun je ook restricties opleggen aan ActiveX, plug-ins en andere uitvoerbare dingen. Een zandbaksysteem zoals bij eSafe Desktop is echter niet voorzien. De virusblokkering bestaat gewoon uit Norton Antivirus 2001, dat met NIS meegeleverd wordt. Daar kunnen we niks op tegen hebben, want Norton Antivirus hoort bij onze testen van antivirussoftware steevast bij de top. De advertentie-afweer is nogal controversieel. Ok, advertenties op websites kunnen ons af en toe ook flink de keel uithangen. Het probleem is echter dat veel websites alleen maar in staat zijn gratis informatie aan te bieden omdat ze inkomsten verwerven uit de advertenties. Als mensen advertentie-afweermechanismen gebruiken, kunnen de websitebeheerders ook geen inkomsten meer uit die advertenties halen. Dat leidt er dan weer toe dat men de informatie op de website te gelde moet gaan maken. Denk er dus even over na voordat je klakkeloos website-advertenties uitschakelt. Deze optie in NIS werkt overigens prima. Er is nog een ‘Family Edition’ van NIS waar je ook de mogelijkheid krijgt de internettoegang per gebruiker te regelen, inclusief blokkeringsmechanismen voor ouders.
Conclusie
Norton Internet Security 2001 werkt prima, al lijkt het ons geen goed idee om zomaar alle website-advertenties te gaan afweren. Het product kost 68,17 euro in de kleinhandel.
Prijs (incl. BTW): 68,17 euro
Waar: Het Computerwinkeltje, Exell en andere
ZoneAlarm 2.1
ZoneAlarm is van ZoneLabs en volledig gratis te downloaden van hun site. Het programma fungeert als een soort van firewall op je pc. Er is overigens een Pro-versie die meer kan, maar die is niet gratis. ZoneAlarm kan een onderscheid maken tussen je interne netwerk en de buitenwereld (internet). Je kunt verschillende beveiligingen definiëren voor de twee. Een heel leuke optie is dat je alle toegang van en naar internet kunt blokkeren als je niet aan je pc zit. Zo kan ZoneAlarm die blokkering automatisch opzetten als de schermbeschermer actief wordt. Je kunt opgeven waar applicaties zoals Internet Explorer naar toe mogen surfen en waar niet. Nog veel belangrijker is het omgekeerde: als je de beveiliging op ‘high’ hebt gezet, blokkeert ZoneAlarm alle pogingen van hackers om in je pc in te breken. Hij waarschuwt je dan ook dat er zo’n poging ondernomen werd en van wie die afkomstig is. Wij zijn wel geen experten in het hacken, maar ZoneAlarm kon in elk geval verhinderen dat ondergetekende nog in een Windows pc kon inbreken terwijl dat meestal een koud kunstje is. Bij wijze van slagroom op de taart stelden we geen enkel prestatieverlies vast bij het surfen op internet.
Conclusie
ZoneAlarm werkt precies zoals geadverteerd en het is nog gratis ook. Wat ons betreft: warm aanbevolen!
Prijs: gratis
Waar: ZoneAlarm
LockDown 2000
Voor een firewall is LockDown 2000 vrij beperkt in zijn mogelijkheden. Zo controleert het standaard geen tcp-poorten maar concentreert het zich op inbraakpogingen via NetBEUI (poort 139) en DoS-aanvallen via ICQ of bekende Nuke-truukjes. Een vorige versie van LockDown liet dan nog negatief van zich spreken doordat je die kon laten crashen door het te dwingen een inbraakwaarschuwing van een welbepaalde lengte te genereren. Wij hebben dat natuurlijk meteen met de laatste versie (7.006) uitgeprobeerd en daar was het gelukkig niet meer het geval. Nadat de vorige versie van LockDown zichzelf aldus uit het geheugen van je pc had weten te verwijderen, lag je systeem natuurlijk wijdopen voor een hacker. Al bij al vinden we LockDown 2000 grof onvoldoende. Een pc die wijdopen lag via poort 139 blijkt dat nog steeds te zijn via LockDown. Je kunt wel zien in het scherm van de share-verbindingen van LockDown wie er toegang heeft tot je pc, maar als dat scherm niet open staat krijg je geen waarschuwing of geluidssignaal. Eenmaal dat je gezien hebt wie er toegang probeert te krijgen, kun je dat ip-adres wel blokkeren. Overigens laat LockDown een mogelijkheid om Windows 95/98 systemen te crashen wijdopen: als die namelijk een gereserveerde toestelnaam zoals CON of LPT1 in een netwerknaam tegenkomen, heeft dat een blauw scherm tot gevolg. Ook met LockDown blijft dat zo.
Conclusie
Wij vragen ons af wie er $99 (ongeveer 105.00 euro) over heeft voor een programma dat zogezegd trojans en hackers moet verhinderen in te breken op je systeem, maar daar niet echt zijn best voor doet. Een combinatie van eSafe Desktop en ZoneAlarm biedt je gratis veel meer
dan LockDown je ooit zou kunnen bieden en houdt dan wel degelijk zowel trojans als inbrekers tegen.
Prijs: $99 (ongeveer 105 euro) (single user)
Waar: LockDown
Als het puur om het verhinderen van en waarschuwen voor inbraakpogingen gaat, is ZoneAlarm niet te versmaden. Bovendien kost het je niks.