Što je firewall i može li u zaštititi vaše računalo u 2024.?

Eric C.
Ažurirano: 6. veljače 2024.

U prosjeku, hakeri upadaju u računare korisnika koji ništa ne sumnjaju svakih 39 sekundi. Trećina Amerikanaca bude hakirana svake godine, a broj je u porastu.

Pošto je cyber kriminal i dalje u porastu, glavni prioritet bi trebao biti zaštita vaših osjetljivih podataka od krađe, poput podataka o online bankarstvu i osobnih podataka, – a uporaba vatrozida je prva linija odbrane.

Što je vatrozid i kako radi?

Ukratko, vatrozid je hardver ili softver koji se koristi za sprječavanje neovlaštenog pristupa vašoj računarskoj mreži.

Vatrozide mogu rabiti i pojedinci i velike tvrtke za filtriranje dolaznih i odlaznih podataka na vašem računaru putem interneta. Ako filter vatrozida uoči nešto sumnjivo, uskratit će mu pristup vašem računaru i privatnoj mreži.

Vatrozidi su od vitalnog značaja za zaustavljanje pristupa opasnom ili lažnom prometu ka vašoj mreži. Određenim programima blokiraju pristup internetu ako se procijeni da je to previše rizično.

U današnje vrijeme, svakom računaru je potreban vatrozid kako bi zaštitio vaše osjetljive podatke. Pitanje je da li je vatrozid sam po sebi dovoljan da u potpunosti zaštiti vaš računar.

Od kakvih vrsta napada vatrozidi štite?

Vatrozidi sprječavaju da cyber-kriminalci dobiju pristup vašim osobnim podacima. Problemi uključuju, ali nisu ograničeni na:

• Pristup na stražnja vrata: Stražnja vrata predstavlja svaku sigurnosnu rupu ili propust koji, kada se iskoriste, omogućuju neovlaštenu kontrolu nad programom. Čak i cijeli operativni sustavi poput Windowsa mogu imati stražnja vrata, a iskusni haker zna kako da ih iskoristi.
• Otimanje daljinske prijave: Program Remote desktop vam omogućuje povezivanje i kontrolu računara s druge lokacije putem interneta. Međutim, hakeri mogu oteti prijavu, pristupiti vašem računaru i ukrasti vaše datoteke.
• Zlouporaba e-pošte: Ova vrsta napada cilja pojedinca, gdje počinitelj šalje tisuće poruka e-pošte kako bi preopteretio pretinac žrtve. Neželjena pošta je također popularna, iako ih je većina samo dosadna, neke poruke mogu sadržavati viruse i zlonamjerni softver.
• Usmjeravanje izvora: Kada se paketi podataka kreću kroz online mrežu, obično ih ‘prosljeđuju’ mnogo rutera prije nego što stignu do odredišta. Neki hakeri iskorištavaju ovaj sustav tako što naprave zlonamjerne pakete podataka koji izgledaju kao da dolaze iz pouzdanog izvora. Iz ovog razloga mnogi vatrozidi onemogućuju usmjeravanje izvora.

Za što se još rabe vatrozidi?

Vatrozidni programi se ponekad mogu rabiti i kao proxy poslužitelji. Svaki put kada pristupite nekoj web stranici, proxy poslužitelj prvo prima podatke prije nego što ih proslijedi na vaš računar. Ovakva postavka ima nekoliko prednosti:

• Poslužitelj na kojem se nalazi vaša web stranica ne komunicira izravno sa vašim uređajem, što smanjuje šanse da zlonamjerna web stranica zarazi vaš računar.
• Mrežna adresa vašeg računara je skrivena.
• Web stranica se sprema u predmemoriju proxy poslužitelja, što omogućava brže učitavanje te stranice ako ju ponovno posjetite u budućnosti.

Pored proxy poslužitelja, vatrozidi povremeno nude i DMZ (demilitariziranu zonu) ili podmrežu lokalne mreže u kojoj se nalaze datoteke niskog rizika i klijenti koji su izvan glavnog vatrozida. Budući da uglavnom tvrtke koriste ovu značajku, individualni korisnici se najvjerojatnije neće ni susresti sa ovim.

Prednosti i nedostaci vatrozida

Mnogo je prednosti pokretanja vatrozida na vašem računaru. Vatrozid nudi veću sigurnost i isplati se otrpjeti poneku notifikaciju ili iskočni prozor upozorenja.

Prednosti

• Vatrozid će osigurati da online pristup bilo kojeg programa koji pokrenete bude nadgledan i verificiran. Vaš vatrozid će nadzirati mrežni promet koji bi mogao ukazivati na nesiguran prijenos osjetljivih podataka.
• Mnogi programi će vas obavijestiti kada vatrozid filtrira bilo koju konekciju. Na taj način ćete znati kada se nešto dogodi.
• Neki vatrozidi dolaze sa dodatnim značajkama za poboljšavanje vaše sigurnosti na internetu. O tome ćemo malo kasnije.

Nedostaci

• Vatrozid se ponaša kao sigurnosna kontrolna točka za podatkovne pakete koji ulaze i izlaze iz vaše mreže. Kao i svaka sigurnosna kontrolna točka, ponekad se mogu pojaviti i lažno pozitivni rezultati. Možete primijetiti kako vaš vatrozid greškom blokira doista sigurnu web stranicu kojoj želite pristupiti.
• Neke određene značajke mogu oduzeti previše procesorske snage.

Što učiniti sa lažno pozitivnim rezultatima

Ako vas vaš vatrozid ometa u radu tako što blokira previše paketa, tada biste trebali provjeriti postavke i prilagoditi jačinu filtera vatrozida. Isprva može biti teško pronaći balans između sigurnosti i lakoće uporabe.

Ako onemogućite previše značajki bit ćete ranjiviji na napade. Ako pojačate intenzitet filtera, tada ćete imati probleme sa nepravilno blokiranim sadržajem.

Evo kako da pronađete i podesite postavke koje će dozvoliti odobrene programe i konekcije. Kao primjer, koristili smo Windows Defender-ov vatrozid za Windows 10:

1. Otvorite Postavke
2. Odaberite “Vatrozid & mrežna zaštita” iz “Windows Sigurnost”
3. Kliknite na “Dozvolite aplikaciji prolaz kroz vatrozid”
4. Na sljedećem prozoru, pronađite željene programe na listi i dozvolite im konekcije preko Privatnih ili Javnih mreža

Kada se povezujete na novu pristupnu točku (hotspot) možete odlučiti koje su konekcije privatne a koje javne mreže. Općenito, javne mreže su rezervirane za Wi-Fi mreže u kafićima i drugim javnim mjestima. Privatne mreže su namijenjene za vaš dom ili poslovne konekcije.

Da li sami vatrozid nudi dovoljno zaštite?

Ne ako želite sveobuhvatnu zaštitu i mogućnost da uklanjate prijetnje. Iako vatrozid predstavlja ključni aspekt digitalne sigurnosti, u mnogim slučajevima trebat će vam dodatna pomoć antivirusa.

Ako se stalno spajate na javne i nesigurne Wi-Fi mreže, vatrozid uglavnom služi kao preventivna mjera protiv online malicioznih napada. Kada virus dospije u vaš računar, tada trebate antivirus da biste ga uklonili.

Imajte na umu da nisu svi vatrozidi napravljeni na isti način. Windows Defender-ov zadani vatrozid je koristan ali ima samo osnovne značajke. Morate si postaviti sljedeća pitanja:

• Da li želite napredniju vatrozidnu zaštitu ili specijalne funkcije poput dvoslojne zaštite od virusa?
• A detaljni izvještaj o tome koji programi pokušavaju da pristupe vašem uređaju? Ove potrebe zahtijevaju rješenje u vidu namjenskog vatrozida.
• Da li tražite besplatan vatrozid ili plaćenu inačicu sa mnogo značajki?

Na tržištu ima mnogo dobrih vatrozida, ali morate odlučiti koji je odgovarajući za vas.

Koje su neke dobre preporuke vatrozida?

Dobar vatrozid je učinkovit u obavljanju svojih zadataka, nudi dodatne funkcionalnosti i svojim radom ne utiče negativno na performanse vašeg sustava. Srećom, neki antivirusi dolaze sa ugrađenim vatrozidom, te tako pokrivaju obje vaše sigurnosne potrebe u samo jednom programu.

Kakva je razlika između plaćenih i besplatnih inačica? Razmotrit ćemo prednosti i nedostatke svakih od njih.

Plaćene opcije

1. Avira Internet Security

Avira (pogledajte korisničke recenzije) je jeftina opcija sa nekim besplatnim značajkama, sadrži sveobuhvatni vatrozid koji štiti od botova i crva koji pokušavaju da uđu u vašu mrežu. Ostale funkcije uključuju:

• Upravitelj lozinki
• Sigurne prijave bez keyloggera i špijunskog softvera
• Ažuriranje programa

Prednosti

• Besplatna online zaštita
• Antivirus sa dobrim performansama
• Uključen i gaming način rada tijekom igranja

Nedostaci

• Doplata za zaštitu mobilnih uređaja i roditeljsku kontrolu
• Besplatna inačica uključuje reklame za plaćenu varijantu

2. Intego Mac Premium

Evo i nešto za Mac korisnike. Intego (pogledajte korisničke recenzije) sve svoje alate čuva u jednom direktoriju radi lakšeg pristupa. Funkcija NetBarrier automatski detektuje kućne i javne Wi-Fi mreže i u skladu s tim podešava postavke vatrozida. Ostali uključeni alati su:

• Roditeljska kontrola
• Alat ‘Washing Machine’ koji provjerava stari softver
• VirusBarrier, snažna zaštita od virusa

Prednosti

• Posebno dizajniran za Mac računare sa odličnom zaštitom
• Ima kompatibilne inačice za iPhone i iPad

Nedostaci

• Inačice za mobilne uređaje se dodatno naplaćuju
• Slaba zaštita od zlonamjernog softvera za Windows. Nemate garanciju da će vaš MacOS uređaj biti zaštićen ako je povezan sa nekim Windows uređajima

3. Bitdefender Internet Security

Bitdefender (pogledajte korisničke recenzije) je popularan i često se navodi kao primjer izvrsne kombinacije antivirusa i vatrozida za zaštitu od virusa, rootkit-a i trojanaca. Dostupan je za Windows i Mac računare, iako je inačica za Mac ograničena. Uključuje značajke:

• Alat za ažuriranje softvera koji automatski pronalazi zastarjele programe na vašem računaru – jer je zastarjeli softver laka meta za hakere
• Roditeljska kontrola koja filtrira online sadržaje poput nasilja i pornografije
• Upravitelj lozinki
• Zaključavanje web kamere za sprječavanje neovlaštenog pristupa

Prednosti

• Lako je podesiti postavke vatrozida što je dobro za početnike
• Učinkovito uklanja prijetnje

Nedostaci

• Morate nadoplatiti za mobilnu zaštitu
• Notifikacije su nametljive. Iako postoji način tihog rada, potrebno ga je ručno aktivirati

Besplatne opcije

1. Windows Defender Firewall

Windows Defender (pogledajte korisničke recenzije) bi trebao biti poznat Windows korisnicima. Ovaj vatrozid i antivirus je besplatan i dođe unaprijed instaliran na Windows 10 računarima. Sve u svemu, radi se o zadovoljavajućem rješenju koje je pogodno za obične korisnike.

• Osnovne konfiguracijske postavke omogućuju kontrolu specifičnih programa i upravljanje pravilima za dolazni i odlazni mrežni promet
• Alat za rješavanje problema s mrežom

Prednosti

• Besplatan za Windows 10 korisnike
• Ne opterećuje resurse sustava
• Notifikacije o blokiranom sadržaju

Nedostaci

• Ne nudi mnogo značajki
• Stope detekcije zlonamjernog softvera nisu tako dobre kao kod drugih rješenja

2. Comodo Free Firewall

Comodo (pogledajte korisničke recenzije) je još jedan besplatni vatrozid za korisnike koji traže malo više snage nego što Windows-ov defaultni vatrozid nudi. Comodo značajke uključuju:

• Nadgledanje sumnjivih programa i aktivnosti
• Sandbox način rada, najistaknutija značajka sa kojom možete posjećivati web stranice i pokretati programe u sigurnoj zoni kako biste provjerili što rade prije nego što ih zapravo pokrenete na vašem uređaju
• Filtriranje web-a za maliciozne URL-ove

Prednosti

• Korisnik može lako postaviti pravila za pojedinačne programe i mreže
• Jedinstveni sandbox način rada, rijetkost kod besplatnih programa

Nedostaci

• Instalacijski program pokušava da instalira Comodo Dragon preglednik. Pazite da isključite ovu opciju tijekom instalacije

3. GlassWire

GlassWire je idealan vatrozid za korisnike koji žele informacije i statistike o aktivnosti njihove mreže pored standardnog skeniranja sumnjivih konekcija.

Prednosti

• Iscrtava grafikon uporabe vaše mreže, poput, koji programi koriste mrežu, koliko se podataka koristi te kakve se sumnjive aktivnosti dešavaju
• Notifikacije javljaju kada novi program želi pristup mreži
• Privlačno korisničko sučelje

Nedostaci

• Složene značajke otežavaju rad novim korisnicima
• Potrebna je nadoplata za značajke nadgledanja web kamere i spremište podataka za starija skeniranja

Oprobajte GlassWire >>>

Sami vatrozidi nisu dovoljni

Internet je pun rizičnih web stranica, hakera i malicioznih programa koji su napravljeni za ugradnju u vaš računar. Zato je obvezno instalirati pouzdan vatrozid, ali također ćete trebati i snažan antivirus.

Iako ovi programi mogu s vremena na vrijeme prouzrokovati usporavanje računara, oni vas štite i drže vaše osjetljive informacije dalje od ruku hakera i kriminalaca.

Ali, da biste imali sveohuhvatnu zaštitu, nije nužno da trošite novac na dva zasebna softverska programa. Mnogi antivirusni programi dolaze sa vatrozidnom zaštitom tako da možete dobiti što trebate sa jednim plaćanjem.