Programas comparados

· Filseclab Personal Firewall
· ZoneAlarm Free
· Ashampoo Firewall
· Agnitium Outpost Firewall

Introducción
Hoy en día, con Internet presente en la mayoría de los ordenadores, el cortafuegos (o “firewall”) se ha convertido en algo tan esencial como el propio antivirus, de ahí que muchos de ellos se hayan ido integrando en soluciones completas (antivirus, anti-espías y cortafuegos). Aún así, y gracias a Dios, siguen existiendo unos cuantos cortafuegos que aguantan el tirón y se siguen ofertando de forma gratuita, como los que vamos a ver a continuación.

Antes de empezar es preciso aclarar que un cortafuegos no es una solución completa en sí mismo, y que no puede actuar contra virus y otras amenazas. El cortafuegos actúa como una barrera (de ahí el nombre) entre nuestro ordenador y la red (ya sea local o Internet), para que sólo se produzcan las comunicaciones que nosotros deseemos. Este proceso permite tanto aislar el ordenador de posibles ataques desde Internet como el proceso inverso, que un programa no deseado (por ejemplo, un troyano) se comunique desde nuestro ordenador con el exterior para transmitir, por ejemplo, nuestra información personal.

El cortafuegos tan sólo evitará que el troyano se comunique, pero si se desea eliminar, o evitar que dicho troyano se instale en el sistema, habrá que tener un programa antivirus o anti-espía instalado en el sistema.

¿Necesitas un cortafuegos?
La respuesta sencilla sería “Sí”. Si bien mucha gente puede vivir durante años sin ningún tipo de protección sin infectarse de virus, troyanos, ni sufrir ataques, nunca viene de mal algo de protección adicional “por si acaso”. Si además nuestro equipo está conectado a Internet directamente (con un router en modo monopuesto, con todos los puertos redirigidos a tu equipo o con un módem tradicional), entonces la necesidad de un cortafuegos es bastante mayor.

El cortafuegos que viene incluido en Windows XP (y dentro de muy poco, también en Windows Vista) ofrece una buena funcionalidad, aunque es bastante mejorable. Si crees que tu equipo se merece algo mejor, continúa leyendo.

¿Seguridad, a qué precio?
Gratis, por supuesto, pero al hablar de precio no me estaba refiriendo a su valor monetario sino a las molestias que su uso pueda causar. Aunque todos los cortafuegos disponen de una fase de “aprendizaje”, en la que el propio usuario debe ir especificando unas reglas para los programas, algunos son bastante más “pesados” que otros.

Para evaluar su molestia vamos a evocar a un invento imaginario al que llamaremos “molestómetro”, que medirá del 1 al 5 el índice de molestia general que proporciona un cortafuegos (sin habernos tomado mucho tiempo en configurarlo) mientras usamos nuestro Windows habitualmente.

ZoneAlarm Free, por ejemplo, también conocido como “el señor estricto”, es uno de los que más nos va a insistir con que cierto programa quiere usar la red ya que, entre otras cosas, viene configurado con un nivel de seguridad demasiado alto para el usuario medio, con lo que el cortafuegos tiene demasiado “protagonismo”. Inaugura el “molestómetro” con un 4.

Ashampoo Firewall es uno de los cortafuegos más amigables de cara al usuario, que además es el único que incorpora una serie de perfiles configurados de antemano para programas comunes, como Messenger, Firefox, Internet Explorer, Thunderbird o Skype. Es por ello que una vez se han aplicado estas reglas, el usuario medio que utilice estas aplicaciones y apenas alguna más, no tendrá que configurar más reglas salvo esporádicamente al usar otro programa, y sólo una vez, algo que los usuarios novatos agradecerán, y mucho. Es por ello que consigue la puntuación más baja en el “molestómetro”, un 1.

Agnitium dispone también de algo parecido, una serie de perfiles comunes (navegador, gestor de descargas, cliente de IRC…), pero el tiempo le pasa factura, y el hecho de que la versión gratuita no se actualice desde hace unos años hace que algunos de esos perfiles estén desfasados y no sean de utilidad hoy en día. Es también de los que insisten bastante, pero una vez se han configurado adecuadamente las reglas, apenas nos dará problemas. Su índice de molestia podría situarse en un 3.

Ya para terminar, Filseclab tendría un 2 sobre 5 en el “molestómetro”. Su sistema de reglas es el más completo de todos y, aunque no dispone de ningún tipo de regla predefinida (bueno sí, pero sólo para evitar troyanos) rara será la ocasión en que pregunte más de una vez por programa. La configuración por defecto, que sólo pregunta por las conexiones salientes y bloquee las entrantes que no cumplan ninguna de las reglas, ayuda también a evitar ventanas innecesarias.

En cuanto al uso de recursos, tanto de memoria del sistema como de procesador, no hay demasiadas diferencias. El porcentaje de uso del procesador es excesivamente bajo, prácticamente inapreciable, tanto en Agnitium Outpost como en ZoneAlarm, mientras que en el resto, Ashampoo y Filseclab, no resulta tampoco excesivo. Depende de la máquina en la que se ejecute, pero no suelen ir más allá del 5%, una cifra mejorable, pero más que aceptable.

En cuanto a la memoria, Agnitium vuelve a destacar con un consumo bastante bajo. Ashampoo y Filseclab vienen a ocupar aproximadamente el doble que Agnitium, siendo esta cifra aún así relativamente baja y menor a la media de los programas actuales y su tendencia a ocupar más y más memoria. ZoneAlarm tiene aquí un gran punto negativo, y es que uno de sus procesos va ganando y ganando espacio según va registrando las distintas conexiones que se producen. Esto provoca que después tenerlo activo de forma prolongada y, pongamos como ejemplo, el uso de algún programa P2P, el consumo de memoria será bastante elevado.

Funciones
Para los usuarios menos expertos, las funciones de cualquiera de ellos serán completamente válidas y suficientes. Sin embargo, otros quizá requieran mayor profundidad en las opciones del programa y sus posibilidades.

Estos últimos encontrarán un gran aliado en Filseclab. Es el que ofrece unas reglas más personalizables, unas estadísticas más completas y, en definitiva, un mayor número de opciones en casi todos sus funciones. Es además el único que puede exportar e importar las reglas, ideal para administradores de red o para cuando vamos a reinstalar el sistema operativo y no queremos perder nuestra configuración previa.

Ashampoo Firewall destaca por su interfaz muy amigable y vistosa, y es el único en el que al instalarlo se puede elegir entre el modo experto o el modo normal, aunque el modo experto no es tan “experto” como se podría desear. Trae algunas funciones adicionales no estrictamente relacionadas, pero que siempre pueden venir bien, como un gestor de procesos, un gestor de autoarranque o un limpiador de rastros de nuestra navegación por la red.

El resto, Agnitium y ZoneAlarm presentan unas opciones más o menos equilibradas, ni muy avanzadas, ni demasiado simples, aunque en general Agnitium, en su peculiar estructuración de la interfaz, algo desfasada, presenta más opciones, si bien son menos accesibles.

Conclusiones
El cortafuegos, como seguridad pasiva, se espera de él que sea precisamente eso, pasivo, y que no tome mucho protagonismo en nuestro equipo y nos deje trabajar, funcionando él mientras tanto de forma transparente y sin intervenir.

Dejando de lado pues ZoneAlarm precisamente por su nivel de seguridad tan estricto que acaba dejando algunos programas inoperativos (cosa que esperemos se resuelva en versiones futuras), nos quedará sólo un cortafuegos en español: Agnitium.

Así pues, si el inglés te suena a chino, y no entiendes ni papa de chino, Agnitium no te defraudará. No es el mejor equipado, su interfaz pasó de moda hace unos años y, sin duda, no es el más completo de la comparativa, pero cumple su cometido, si bien será preciso tomarse algún tiempo configurando reglas para que no nos moleste en exceso.

Si te defines como un usuario algo novato, mi recomendación sería utilizar Ashampoo Firewall. Ofrece un buen equilibrio entre facilidad y funciones, además de presentar una interfaz muy sencilla e intuitiva. La mala noticia es que está en inglés, pero el esfuerzo merecerá la pena.

Ya para terminar sólo nos queda un tipo de usuario al que satisfacer: el usuario experto e inconformista, que quiere tomar el control sobre todo lo que ocurre en su PC. Filseclab es para ti. Las estadísticas más completas, la monitorización más exhaustiva y las reglas más personalizables te asegurarán sentirte como en casa. Esto no quiere decir que un usuario experto no pueda usar por ejemplo ZoneAlarm o Ashampoo Firewall, pero es más probable que se vea frustrado al intentar configurar cierta opción y no la encuentre.

¿Un cortafuegos para cada persona? Es posible. Como siempre, lo mejor suele ser probarlo por ti mismo y ver si se amolda a tus necesidades, máxime si eres un habitual usuario de protocolos o aplicaciones de red particulares como conexiones VPN, etc.

FUENTE:terra.es