Urobil som Windows 11 bezpečnejším pomocou tohto 2MB open-source nástroja

Windows 11 je najbezpečnejší operačný systém od Microsoftu, ale zároveň je aj veľmi hlučný hneď po inštalácii. Telemetria, aktualizácie na pozadí a aplikácie tretích strán sa často pripájajú na internet bez vášho súhlasu. Ochrana súkromia je jedna vec, ale toto nie je jediný problém; ide o kontrolu. Môžete skutočne vykonať kompletný bezpečnostný audit Windows, a budete prekvapení, koľko vecí Windows vykonáva za našimi chrbtami.

Pri hľadaní najlepších bezpečnostných aplikácií, ktoré by zabránili Windows v tajnom odosielaní mojich dát, som objavil Simplewall. Malá open-source aplikácia pre Windows, ktorá spravuje a kontroluje Windows Filtering Platform (WFP), ktorá riadi sieťovú prevádzku.

Čo je Simplewall?

Tip: Nie je to len ďalší firewall

Simplewall je veľká inovácia, ale musíme si uvedomiť, že nejde len o základný firewall. Je to ľahké rozhranie pre Windows Filtering Platform (WFP). WFP je základná technológia integrovaná vo Windows, ktorá spracováva sieťovú prevádzku, ale natívne rozhranie Microsoftu pre ňu (Windows Defender Firewall) je nešikovné a schované v zastaraných ponukách.

WFP predvolene vždy Povoľuje všetku odchádzajúcu prevádzku pre každú aplikáciu na vašom počítači. Microsoft predpokladá, že chcete, aby všetky aplikácie mohli slobodne pristupovať na internet, aby bola zaistená pohodlnosť a automatické aktualizácie na pozadí. Simplewall predpokladá opak. Myslí si, že nechcete, aby sa žiadna aplikácia pripojovala k odchádzajúcej prevádzke.

Tým, že sa pripája priamo do WFP, Simplewall vám umožňuje presne vybrať, ktoré aplikácie alebo služby sa môžu pripojiť na internet pomocou prísneho zoznamu povolených alebo zakázaných položiek. Odstraňuje zložité menu a prepínače vo Windows Firewall a poskytuje vám jasný, vizuálny zoznam aplikácií a služieb, ktoré požadujú pripojenie na internet v reálnom čase.

Simplewall odbúrava strach používateľov, ktorí sa nikdy nestretli s WFP, pretože to znie ako desivá oblasť pre správcov systémov. Táto aplikácia dokazuje, že nemusíte byť paranoidný nerd iba na to, aby ste nastavili filtrovanie paketov na úrovni podniku; stačí nástroj, ktorý rozpozná vašu inteligenciu.

Simplewall je nevyhnutnosťou pre bezpečnosť Windows

Predtým, než som nainštaloval Simplewall, som si myslel, že Windows Defender Antivirus stačí na obranu proti tomu, čo príde, ale po pochopení toho, ako Microsoft používa telemetrické služby, sa inštalácia Simplewall stala nevyhnutnosťou na každom Windows PC, ktorý používam. Mení spôsob, akým Windows komunikuje s internetom. A so svojimi niektorými funkciami, ktoré sú k dispozícii hneď po inštalácii, zabezpečil, že žiadne údaje neboli odosielané bez môjho vedomia a zároveň ma viac upozornil na používaný operačný systém.

Model bielej listiny

Windows Firewall funguje na modeli blokovacieho zoznamu; umožňuje takmer všetkému pripojiť sa na internet, pokiaľ to nezablokujete v nastaveniach firewallu. Simplewall funguje na modele povoleného zoznamu. Umožňuje sa pripojiť na internet iba aplikáciám a službám, ktoré povolíte.

Môžete si myslieť, že budete musieť navštíviť aplikáciu vždy, keď nainštalujete alebo spustíte novú aplikáciu alebo službu. Namiesto toho, po nainštalovaní Simplewall, pri každom spustení novej aplikácie alebo takej, ktorú ste predtým neotvorili, budete požiadaní, či jej chcete povoliť pripojenie na internet.

Ak stlačíte áno, aplikácie sa pridajú na bielu listinu. A tento proces je jednorazový, takže akonáhle niečo pridáte na bielu listinu, už nebudete musieť upravovať nastavenia len preto, aby sa to mohlo znova pripojiť na internet.

Áno, je to trochu zdĺhavé, ale z dlhodobého hľadiska je návratnosť investícií obrovská. V podstate prerušujete komunikačné kanály škodlivých aplikácií a služieb, ktoré sa snažia nainštalovať zbytočný softvér, spúšťať skripty alebo, čo je najhoršie, infikovať váš počítač škodlivým softvérom.

Blokovanie telemetrie Windows

Simplewall obsahuje vnútorný zoznam blokovaných položiek, ktorý je špeciálne navrhnutý na potlačenie komunikácie na pozadí, ktorá odosiela diagnostické údaje používateľa na servery Microsoftu, aj keď ste túto možnosť vypli. Môže blokovať IP rozsahy a špehovacie domény Microsoftu na úrovni paketov.

Toto presahuje len požiadavku, aby Windows nesledoval vás; fyzicky zabraňuje odchodu dátových balíkov z vášho počítača. Výsledkom je utlmená skúsenosť s Windows, ktorá skutočne rešpektuje hardvér, za ktorý ste zaplatili.

Funkcia spevňovania Windows

Okrem základného filtrovania aplikácií ponúka Simplewall aj funkcie na spevnenie systému, ktoré zvyčajne vyžadujú zložité PowerShell skripty. Pomocou jednoduchých zaškrtávacích políčok môžete povoliť filtre na blokovanie skenovania portov a obmedziť prístup na konkrétne rozsahy IP.

Napríklad môžete zablokovať všetky požiadavky na stiahnutie paketov v celom systéme, pričom budete naďalej umožňovať odosielanie paketov z vašich aplikácií na bielom zozname. Vytvára to nastavenie, kde je váš počítač neviditeľný pre analyzátory paketov, pričom zostáva plne funkčný pre bežné úlohy. Ide o druh zabezpečenia, ktorý zvyčajne vyžaduje platený podnikový bezpečnostný balík, poskytovaný zadarmo v balíku s otvoreným zdrojovým kódom.

Ale nie je Windows Defender dosť?

Toto nie je náhrada, ale doplnok

Niektorí používatelia často tvrdia, že kombinácia Windows Firewall + Windows Defender je už pre 99 % používateľov dostatočná. A zasahovanie do vnútorných pravidiel systému Windows môže pokaziť aplikácie. Skepticizmus je opodstatnený, pretože Windows je známy tým, že pri najmenšej chybe môže vyhodiť modrú obrazovku smrti.

Prihláste sa na odber rád o ochrane súkromia vo Windows a návody na Simplewall

Prihláste sa na odber rád o ochrane súkromia vo Windows a návody na Simplewall

Tým, že sa prihlásite na odber, súhlasíte s prijímaním newslettera a marketingových e-mailov a akceptujete Podmienky používania a Zásady ochrany osobných údajov spoločnosti Valnet. Odber môžete kedykoľvek zrušiť.

Okrem toho sa Windows Defender vyvinul v skutočne vynikajúci antivírus na zastavenie prichádzajúcich hrozieb. Napriek tomu však stále nedokáže chrániť pred mnohými hrozbami. Defender zlyháva, keď skúmame odchádzajúcu prevádzku. Je skvelý na to, aby držal nevítaných ľudí vonku, ale zlyháva, keď samotný Windows nahráva vaše súkromné údaje na servery v mene zlepšovania používateľského zážitku.

Ak sa zero-day exploit podarí preniknúť do vášho počítača, Defender ho nemusí rozpoznať. Bez prísneho odchádzajúceho firewallu môže exploit ľahko odoslať údaje von. Simplewall tento problém rieši. Nikdy nemal nahradiť Windows Defender; vždy mal slúžiť ako doplnok na výrazné zvýšenie bezpečnosti vášho systému.

Pokiaľ ide o obavu z toho, že aplikácie prestanú fungovať, systém upozornení Simplewall robí z tohto problému nepodstatnú vec. Ak aplikácia prestane fungovať, okamžite uvidíte upozornenie, že bola zablokovaná. Kliknete na Povoliť a funguje. Neprehrabávate sa v logoch; robíte okamžité rozhodnutia. Vytvára to určitú mieru odporu, áno, ale práve tento odpor zabraňuje úniku dát.

Simplewall už nie je voliteľný

Žijeme v ére, kde softvér čoraz viac ohrozuje súkromie používateľov s každým dňom. Windows 11, napriek svojmu elegantnému používateľskému rozhraniu, je súčasťou tohto problému. Spoľahnúť sa výlučne na predvolené nastavenia znamená rozhodnutie dôverovať Microsoftu s každým bajtom dát, ktorý opustí váš počítač.

Simplewall ponúka silnú alternatívu. Ide o stiahnutie s veľkosťou 2 MB, ktoré premení váš počítač z hojne prepúšťajúceho sita na digitálnu pevnosť. Núti vás byť úmyselný ohľadom vášho pripojenia a výmenou vám dáva úplnú kontrolu nad vašou sieťovou prevádzkou.