När det kommer till att vara säker när du surfar på internet, kastas ett ord runt mer än resten: brandvägg. Men med alla brandväggsalternativ där ute, hur hittar du den rätta för din enhet och nätverksaktivitet? Och är det samma oavsett om du är en teknisk eller icke-teknisk användare?
De mest framträdande namnen på brandväggsmarknaden är Windows-brandväggen och pfsense-brandväggen. Även om de har sina likheter, är de inte utbytbara.
Vad är en brandvägg och hur fungerar den?
En brandvägg är ett cybersäkerhetsverktyg som filtrerar data som kommer in i din enhet via ett externt nätverk. Alla datapaket som inte uppfyller dess förinställda säkerhetsstandarder blockeras, vilket förhindrar utomstående från att få åtkomst till din enhet och personliga data.
Till skillnad från anti-malware-programvara kan brandväggar komma som mjukvara och hårdvara. Om din brandvägg är programvara fungerar den som ett digitalt staket som skyddar dig från inkommande cyberattacker.
En hårdvarubrandvägg gör mer eller mindre samma sak. Det skyddar din dator och data från digitala attacker som kommer via fysiska och digitala medel eftersom data körs genom en separat enhet som är värd för brandväggsprogramvaran.
Även om det inte är absolut nödvändigt att ha en brandvägg, oavsett om det är mjukvara eller hårdvara, för att vara säker på nätet, kan det vara oerhört fördelaktigt och rent ut sagt viktigt om du inte är en försiktig person. Utan en brandvägg kan skadliga filer ta sig från det öppna internet, direkt till din enhet.
Vad är Windows Defender-brandvägg?
Windows-brandväggen är en förkortning av Windows Defender-brandväggen, en Microsoft-produkt som ingår i alla Microsoft Windows-datorer och bärbara datorer som börjar med Windows XP. Ett sätt att tänka på Windows-brandväggen är att det är det färdiga brandväggssystemet som är inom allas räckhåll.
Det är helt free och kräver ingen komplex installation eller konfigurationsprocess. I själva verket, i samma ögonblick som du slår på din nya Windows-dator och ansluter den till internet, börjar Windows-brandväggen att fungera i bakgrunden och skyddar dig från cyberattacker och skadlig data.
Funktionalitet
För de flesta är Windows-brandväggen ett verktyg som är gjort för att skydda dig från inkommande cyberattacker. Med sina standardinställningar styr Windows-brandväggen vilka appar på din dator som kan acceptera data från webben och blockerar automatiskt skadliga och misstänkta datapaket.
Förutom ett fåtal betrodda appar behöver Windows-brandväggen din tillåtelse för att tillåta vissa tjänster, som fotoredigeringsprogram och onlinespel, att ta emot och skicka datapaket från externa servrar. När du godkänner en apps aktivitet kommer Windows-brandväggen ihåg dina inställningar och stör dig inte igen.
Problemet uppstår med appar och mjukvara som skickar ut data. Även om detta inte nödvändigtvis är en säkerhetsrisk – eftersom dessa appar inte kan ta emot skadlig data och filer – kan det vara en kränkning av integriteten. Lyckligtvis kan du manuellt förhindra eller tillåta specifika appar genom att ändra reglerna som Windows-brandväggen följer.
Om du letar efter en brandvägg som inte stör din dators prestanda alls, bör du välja en hårdvarubrandvägg. De sitter utanför din huvudenhet och använder sina egna fysiska resurser.
Men Windows-brandväggen är programvara som fungerar på samma sätt som alla andra appar och programvara. Den måste använda din enhets resurser för att fungera, så den har potential att sakta ner din dator. Det är särskilt fallet om du inte har den mest kraftfulla datorn eller ofta använder tunga och CPU-intensiva appar.
Vad är pfSense Firewall?
pfSense är en öppen källkod och free brandvägg och routerprogramvara som är kompatibel och kan användas tillsammans med alla enheter så länge du har rätt hårdvara. Sedan lanseringen tillbaka 2004, har pfSense haft tid att etablera sig som en av de bästa brandväggsteknologierna, tillräckligt för att konkurrera med stora, egenutvecklade alternativ.
Som en del av “m0n0wall”-projektet var pfSense-utvecklarnas mål att skapa en brandväggsprogramvara med alla funktioner. De såg till att både genomsnittliga användare och teknikkunniga individer som vill anpassa och optimera sin enhets säkerhet kan använda pfSense.
Du måste gå ur vägen och söka pfSense-brandväggen och ställa in den från början. Men den erbjuder en mängd funktioner som passar din resa till att bli mer tekniskt avancerad och skydda din enhet från illvilliga personer online.
Funktionalitet
Grundläggande brandväggsfunktionalitet är att kunna skanna och tillåta eller blockera datapaket som kommer in i eller lämnar din dator. Det är hur bra brandväggen är på sitt jobb som gör den överlägsen.
pfSense har otaliga funktioner och möjligheter när det gäller att filtrera datapaket, vilket säkerställer att ingenting går igenom om det inte uppfyller alla dina standarder till ett T.
När det gäller flexibilitet låter pfSense dig ställa in olika regler beroende på källan till dataflödet, oavsett om det är det öppna internet eller ett internt nätverk med bara betrodda enheter och användare. Eftersom det är öppen källkod är du det free för att lägga till eller ta bort någon funktion genom att redigera källkoden – eller använda en variant av pfSense tillgänglig online.
Windows-brandväggen slutar att skanna och blockera datapaket. Å andra sidan kan du förvandla pfSense till ett övervaknings- och detektionsverktyg. På så sätt kan du direkt avlyssna hackare som försöker komma åt din dator och data. För att inte tala om, pfSense är kompatibel med ett annat säkerhetsverktyg med öppen källkod, WireGuard VPN-tunnlingsprotokoll.
pfSense är lätt och påverkar inte din dators prestanda. Det är särskilt sant eftersom du behöver installera det på en extern router eller gammal bärbar dator. Men det betyder inte att du ska använda den lägsta maskin du har eftersom det kan resultera i en långsam internetanslutning.
pfSense-brandväggen kräver lite mer ansträngning från din sida än Windows-brandväggen. Ändå är det användarvänligt och lätt att använda med massor av tutorials och officiell dokumentation tillgänglig online.
Gör din forskning
Brandväggar är ett av de viktigaste cybersäkerhetsverktygen en genomsnittlig internetanvändare kan ha. Men på samma sätt som andra säkerhetsverktyg finns de i en mängd olika former, storlekar och funktionalitet. Innan du ansluter dig till antingen Windows-brandväggen eller pfSense, se till att de uppfyller dina standarder och förväntningar på vad en brandvägg ska göra.
Om du inte är tekniskt kunnig behöver du inte känna dig fast med proprietär och betald brandväggsprogramvara. Att ta sig tid med din forskning kan hjälpa dig att hitta rätt brandvägg utan att skapa problem som kan ligga utanför dina tekniska färdigheter.
Om författaren
Anina Ot (93 artiklar publicerade)
Anina är frilansande teknik- och internetsäkerhetsskribent på MakeUseOf. Hon började skriva inom cybersäkerhet för tre år sedan i hopp om att göra det mer tillgängligt för den genomsnittliga personen. Sugen på att lära sig nya saker och en stor astronominörd.
Mer från Anina Ot
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
