Blog su Office e non solo
Proteggersi con ZoneAlarm
ZoneAlarm è un Personal Firewall, un software da installare sul proprio PC per aumentare le difese. La versione base, solo firewall, è gratuita per uso privato e per enti senza scopo di lucro. Sono esclusi enti governativi, scuole, universitè e aziende, naturalmente.
Potete scaricare ZoneAlarm da qui, scegliendo la versione gratuita, e salvando il file sul vostro computer. La versione a cui faccio riferimento in questo tutorial è la 7.0.483.000 in italiano.
Aprite la cartella in cui avete salvato il file e fate doppio clic su zaSetup_it.exe. Si apre una finestra che vi chiede di scegliere il sistema operativo in uso. La finestra successiva vi chiede se volete scaricare e installare il programma o fare soltanto il download. Scegliete voi.
Vediamo come installarlo.
Doppio clic sul file zaZASetup_it.exe per avviare l’installazione. La prima finestra chiede in quale cartella installarlo. Quella predefinita va bene, quindi clic su Avanti.
La seconda finestra chiede il vostro nome e l’indirizzo di posta elettronica per ricevere notifiche su aggiornamenti e nuove versioni del software. Inserite un indirizzo valido. Le opzioni sottostanti potete lasciarle selezionate e, magari, leggervi l’informativa sulla privacy facendo clic sul testo.
Dopodichè cliccate pure su Avanti, accettate i termini di licenza del software e andate ancora avanti. Inizia la procedura di installazione dei file sul sistema, operazione che può richiedere alcuni minuti.
La finestra successiva pone delle domande all’utente. Rispondete e andate avanti. Il programma si avvia proponendo una finestra. Scegliete No, grazie per procedere e giungere ad una finestra che propone di fare una scansione del computer. Naturalmente accettate e riavviate.
Una volta riavviato il computer, compare una finestra che permette di visualizzare un video di esercitazione dove vengono mostrate le principali funzioni che suggerisco di vedere per prendere un po’ di confidenza con lo strumento.
Se, invece, andate avanti, si apre una finestra sul Desktop che vi mostra l’interfaccia sullo stato del software. Nella colonna di sinistra sono riportate le sezioni: Panoramica; Firewall; Controllo dei programmi; Monitoraggio Antivirus; Protezione posta elettronica; Avvisi e log.
La colonna di fianco a quest’ultima riporta dei suggerimenti veloci per l’utente, mentre la parte più grande racchiude le impostazioni del programma.
La sezioni più importanti, e quelle da comprendere, sono Firewall e Controllo dei programmi.
ZoneAlarm, nella sezione Firewall, presenta due zone: Internet e Attendiblie. La prima è impostata con protezione alta e nasconde il computer in modo che non possa essere individuato e diventare oggetto di tentativi di intrusione. La zona Attendibile è impostata con protezione media che attiva il training del firewall. In sostanza analizzerà tutto il traffico e le autorizzazioni dell’utente per identificare quali connessioni e programmi si trovano in una o nell’altra zona in modo da fissare regole senza chiedere più l’intervento dell’utente in futuro. All’inizio è importante lasciare così impostato questo livello. Successivamente si potrà innalzare il livello su alto, una volta compreso il funzionamento e le implicazioni dell’assegnazione dei permessi per connettersi ad Internet.
La scheda Zone della sezione Firewall, indica quelle che sono le due zone descritte. Si può notare come la scheda di loopback e il Server DHCP sia inserita in zona attendibile, il resto in zona Internet, a protezione alta.
Nella sezione Controllo dei programmi, nella scheda Programmi, trovate l’elenco dei software installati sul computer e che sono stati analizzati dal Firewall. Per default tutti sono impostati perché chieddano all’utente l’autorizzazione, indicata dal punto interrogativo nella tabella. Ogni programma dovrà essere autorizzato dall’utente per accedere alla zona attendibile e sfruttare la rete e la connessione ad Internet. Questa operazione verrà svolta da una finestra di notifica che comparirà dall’icona di ZoneAlarm posta in prossimità dell’orologio. Queste sono di colori diversi, a seconda della tipologia di servizio.
Quella in figura riguarda un programma che chiede l’autorizzazione ad agire come Server. Siate sempre molto riluttanti a consentire tale autorizzazione, a meno che non conosciate bene il programma e la funzione che svolge. Nel caso specifico si tratta di un filtro antispam installato sul mio PC che filtra i messaggi di posta. Consentirò al software di agire come tale, ma lo conosco e so cosa deve fare.
Le schede possono avere colore blu, verde e arancio, oltre al viola, a seconda delle funzioni svolte dai software per cui vengono attivate. Si tratta di leggere con attenzione ciò che viene riportato nella notifica e, se si è in dubbio, negare il permesso. Nel caso qualcosa non funzioni, riavviate il programma che avevate lanciato precedentemente e autorizzatelo.
Evitate di memorizzare autorizzazioni senza sapere di preciso cosa fa il programma in questione, anche se siete stanchi, stufi e un po’ innervositi dalla continua apparizione delle finestre di notifica. Un Firewall che autorizza tutto il traffico è assolutamente inutile e vi potreste risparmiare la fatica e non installarlo proprio. Predisponetevi invece ad affrontare una o due settimane di training, vostro e del Firewall, per imparare quali programmi e quale traffico attraversa il vostro computer. Quando avete stabilito che un programma è innocuo e utile, allora potete autorizzarlo in modo permanente e, così facendo, si ridurranno le notifiche alle quali dovete porre la vostra attenzione nel tempo.
Un altro tipo di notifiche sono quelle che avvertono dei tentativi di intrusione bloccate. Inizialmente lasciatele comparire. Vi permetterà di capire quante cose avvengono senza che l’utente ne sia al corrente. Poi potrete anche bloccare l’apertura di tale finestra. Trovate l’opzione “Non mostrare questo messaggio” o simile.
Queste sono le cose principale da comprendere e, comunque, questo piccolo tutorial non può e non vuole coprire tutti gli argomenti e dettagli del funzionamento di ZoneAlarm, ma sono utili ad impostare una prima protezione valida.
Per approfondire, la guida in linea è piuttosto dettagliata e la trovate cliccando sul pulsante ? sopra le schede delle varie sezioni.
Per quanto riguarda il conoscere i servizi e i programmi menzionati nelle notifiche, ricerche su Google o Wikipedia possono esservi molto utili per cercare di capire quale ruolo svolgono e se sia il caso autorizzarli o meno.
