מהי חומת אש והאם היא יכולה להגן לחלוטין על המחשב שלי ב-2024?

אריק גולדשטיין
עדכון אחרון: 16 בספטמבר 2024 עורך ראשי

בממוצע, האקרים מצליחים לקבל גישה למחשבים של משתמשים כל 39 שניות. שליש מכל המשתמשים האמריקאים יחוו פריצה במחשב שלהם מידי שנה, והמספרים ממשיכים לעלות.

בעוד שמספר פשעי הסייבר ממשיך להרקיע שחקים, ההגנה על המידע הרגיש שלכם, כמו על פרטי חשבון הבנק שלכם ועל המידע האישי שלכם מפני גניבה צריכה להיות בעדיפות הראשונה – ושימוש בחומת אש הוא קו ההגנה הראשון.

מה היא חומת אש ואיך היא עובדת?

בקצרה, חומות אש הן חומרה או תוכנה המשמשים למנוע כניסה לא מורשת לרשת המחשבים שלכם.

ניתן להשתמש בהן גם בתור משתמשים פרטיים וגם בתור עסקים גדולים בכדי לסנן את המידע הנכנס והיוצא מהמחשבים שלכם דרך האינטרנט. במידה והמסנן של חומת האש מצליח לתפוס דבר מה חשוד, הוא ימנע ממנו כניסה לרשת המחשבים שלכם ולרשת הפרטית שלכם.

חומות האש חיוניות בכדי למנוע כניסה של מידע מסוכן לרשת שלכם. הן חוסמות גישה של תוכנות ספציפיות לאינטרנט במידה והפעילות עלולה להיות מסוכנת מידי.

בימים אלו, כל מחשב צריך חומת אש בכדי להגן על המידע הרגיש שלכם. השאלה היא האם חומת האש לבדה מספיקה בכדי לספק הגנה מלאה על המחשב שלכם.

מפני אלו סוגי התקפות חומת האש מגינה?

חומות האש מונעות מעברייני רשת גישה למידע האישי שלכם. זה כולל, אבל לא מוגבל, למצבים הבאים:

• גישה בדלת אחורית: המושג דלת אחורית מתייחס לכל פרצת אבטחה או באגים, שכאשר מנצלים אותם, מאפשרים שליטה לא מורשית על התוכנה. אפילו למערכות הפעלה שלמות כמו Windows יכולות להיות דלתות אחוריות, והאקר מנוסה יודע איך לנצל את הפרצות הללו.
• השתלטות על ידי התחברות מרחוק: שולחן עבודה מרוחק מאפשר לכם להתחבר ולשלוט במחשב שלכם ממקום אחר דרך האינטרנט. עם זאת, האקרים יכולים “לחטוף” את ההתחברות הזו, לקבל גישה למחשב שלכם, ולגנוב את הקבצים שלכם.
• ניצול דרך הדוא”ל: המטרה של התקפה מסוג זה היא אדם יחיד אליו שולח ההאקר אלפי הודעות דוא”ל בכדי למלא את תיבת הדוא”ל הנכנס של הקורבן. הודעות ספאם גם הן פופולריות, ובעוד שלרוב הן רק מעצבנות, חלקן עלולות להכיל וירוסים ותוכנות זדוניות.
• ניתוב מקור: כשחבילות מידע עושות את דרכן דרך הרשת, הן בדרך כלל מועברות דרך הרבה נתבים לפני שהן מגיעות ליעד. חלק מההאקרים מנצלים את השיטה הזו בכך שהם גורמים לחבילות של מידע זדוני להראות כאילו הן מגיעות ממקור מהימן. הרבה מחומות האש מבטלות את ניתוב המקור מהסיבה הזו.

אילו שימושים נוספים יש לחומות אש?

לעיתים, ניתן להשתמש בחומות אש בתור שרתי פרוקסי. בכל פעם שאתם ניגשים לדף אינטרנט, שרת הפרוקסי מקבל את המידע ראשון ולאחר מכן שולח את המידע למחשב שלכם. להגדרה הזו יש מספר יתרונות:

• השרת בו מאוחסן דף האינטרנט לא מבצע אינטראקציה ישירה עם המחשב שלכם, ובכך הסיכוי שדף אינטרנט זדוני ידביק את המחשב שלכם קטן.
• כתובת הרשת של המחשב שלכם נשארת חבויה.
• גרסה של דף האינטרנט נשמרת בזיכרון המטמון של שרת הפרוקסי, ובכך מאפשר טעינה מהירה במידה ותבקרו בדף הזה שוב בעתיד.

בנוסף לשרת הפרוקסי, חומות האש לעיתים מציעות גם DMZ (אזור מפורז), או אזור רשת מוגדר המכיל קבצים ולקוחות בסיכון נמוך מחוץ לחומת האש המרכזית. מכיוון שחברות הן המשתמשות העיקריות בפיצ’ר זה, זה לא משהו שצריך להדאיג את המשתמשים הבודדים.

יתרונות וחסרונות לחומות אש

יש הרבה יתרונות בהרצת חומת אש על המחשב שלכם. ההגנה הנוספת שהן מספקות שווה את המחיר של כמה הודעות קופצות והתראות.

יתרונות

• חומת האש תבטיח שגישת הרשת של כל תוכנה שתפעילו על המחשב שלכם תבוקר ותאומת. חומת האש שלכם תשלוט בתעבורת רשת העלולה לסמן העברה לא בטוחה של המידע הרגיש שלכם.
• הרבה מחומות האש יציגו התראה במידה והמסנן של חומת האש הצליח לסנן התחברות. בכך תהיו מודעים בכל פעם שישנה פעילות חריגה.
• חלק מחומות האש מגיעות עם פיצ’רים נוספים המחזקים את הגנת הסייבר שלכם. אנחנו ניגע עוד בנושא מאוחר יותר.

חסרונות

• חומת האש מתפקדת כתחנת ביקורת לחבילות מידע הנכנסות ועוזבות את הרשת שלכם. כמו בכל תחנת ביקורת, לפעמים ישנם חיובים כוזבים. אתם עלולים למצוא שחומת האש שלכם חסמה בטעות דף אינטרנט בטוח שרציתם לגלוש בו.
• חלק מהפיצ’רים עלולים לגבות כוח עיבוד רב מידי.

איך להתמודד עם חיובים כוזבים

במידה וחומת האש שלכם מעכבת את העבודה שלכם בכך שהיא חוסמת יותר מידי חבילות, אתם יכולים לשקול לבדוק את ההגדרות ולווסת את עוצמת המסננים של חומת האש. מציאת שיווי משקל בין אבטחה ונוחות שימוש עלול להיות מאתגר בהתחלה.

במידה ותבטלו יותר מידי פיצ’רים, תהיו חשופים יותר למתקפות. במידה והמסננים שלכם חזקים מידי, תתקלו בתוכן שנחסם שלא בצדק.

כך תוכלו למצוא ולשנות את ההגדרות המאפשרות תוכנות וחיבורים מאושרים. אנחנו השתמשנו בחומת האש של Windows Defender כדוגמה:

1. פתחו את ההגדרות
2. בחרו ב-“חומת אש והגנת רשת” מתוך “אבטחת Windows”
3. לחצו על “אפשר אפליקציה דרך חומת האש”
4. בחלון הבא, מצאו את התוכנות המושפעות מחומת האש ברשימה ואפשרו את החיבור שלכם דרך רשת פרטית או ציבורית

תוכלו להחליט אילו חיבורי רשת הם פרטיים ואילו ציבוריים בכל פעם שאתם מתחברים לנקודת גישה חדשה. באופן כללי, רשתות ציבוריות שמורות לרשת Wi-Fi של בתי קפה ומקומות ציבוריים אחרים. רשתות פרטיות הם לחיבור הביתי שלכם ולחיבור שלכם בעבודה.

האם חומת אש בלבד מציעה הגנה מספקת?

לא אם תרצו הגנה מלאה ואת היכולת להסיר איומים. בעוד שחומת האש חיונית לאבטחה דיגיטלית, בהרבה מקרים תצטרכו את העזרה הנוספת של תוכנת אנטי-וירוס.

אם אתם מתחברים באופן קבוע לרשתות Wi-Fi ציבוריות ולא מאובטחות, חומת האש משמשת בעיקר ככלי מניעה כנגד תוכנות זדוניות והתקפות רשת. ברגע שוירוס הצליח לחדור למחשב שלכם, אתם זקוקים לתוכנת אנטי-וירוס בכדי להסיר אותו.

שימו לב שלא כל חומות האש נבראו שוות. חומת האש Windows Defender יעילה אבל לוקה יחסית מבחינת פיצ’רים. אתם צריכים לשאול את עצמכם את השאלות הבאות:

• האם אתם רוצים חומת אש מתקדמת יותר או פיצ’רים מיוחדים כמו שכבת הגנה כפולה כנגד וירוסים?<
• מה בדבר דוחות מפורטים על התוכנות השונות שמנסות לקבל גישה למכשיר שלכם? הצרכים הללו קוראים לחומות אש ייעודיות.
• האם אתם מחפשים חומת אש חינמית או אחת בתשלום אבל מלאה בפיצ’רים?

יש אופציות רבות בשוק לחומות אש מעולות, אבל אתם צריכים להחליט איזו נכונה עבורכם.

מה הן חלק מההמלצות לחומות אש טובות?

חומת אש טובה עושה את העבודה שלה באופן אפקטיבי, מציעה פונקציונאליות נוספת, ורצה מבלי להשפיע לרגע על ביצועיי המערכת שלכם. למרבה המזל, חלק מתוכנות האנטי-וירוס מגיעות יחד עם חומת אש ובכך מכסות את כל צורכי הגנת הסייבר שלכם בתוכנה אחת בלבד.

מה ההבדל בין גרסאות בתשלום לבין גרסאות חינמיות? אנחנו נבחן את היתרונות והחסרונות של כל גרסה.

אפשרויות בתשלום

1. Avira Internet Security

Avira (ראו ביקורות משתמשים), אפשרות זולה עם מספר פיצ’רים בחינם, מגיעה עם חומת אש מובנת ומקיפה הכוללת גם הגנה מפני רובוטים ותולעים המנסים לפרוץ דרך הרשת שלכם. פונקציות אחרות כוללות:

• מנהל סיסמאות
• התחברות מאובטחת מפני תוכנות ריגול ורישומי הקשות
• פיצ’ר לעדכון התוכנה

יתרונות

• הגנת רשת בחינם
• ביצועים טובים של אנטי-וירוס
• כוללת מצב משחקים

חסרונות

• גובה תשלום נוסף להגנת הנייד וכלים לבקרת הורים
• הגרסה החינמית כוללת פרסומות לגרסה בתשלום

המבצעים של Avira>>>

2. Intego Mac Premium

הנה תכונה למשתמשי Mac. Intego (ראו ביקורות משתמשים) מאחסנת את כל הכלים שלה בתיקייה אחת לגישה נוחה. פונקציית ה-NetBarrier מזהה באופן אוטומטי רשתות Wi-Fi פרטיות וציבוריות ומגדירה את חומת האש בהתאם. הכלים האחרים כוללים:

• בקרת הורים
• “מכונת כביסה” הבודקת לתוקף תוכנות
• VirusBarrier, מגן חזק כנגד וירוסים

יתרונות

• מתוכנן במיוחד למחשבי Mac עם הגנה מעולה
• גרסאות מותאמות ל-iPhone ו-iPad

חסרונות

• הגרסאות לנייד דורשות תשלום נוסף
• הגנה חלשה כנגד תוכנות זדוניות ל-Windows. במידה ומכשיר ה-MacOS שלכם מחובר לכל מכשיר Windows, אין הבטחה שהמכשיר שלכם מוגן

3. Bitdefender Internet Security

Bitdefender (ראו ביקורות משתמשים) מומלצת מאוד ולעיתים קרובות מצוטטת בתור שילוב נפלא בין תוכנת אנטי-וירוס וחומת אש להגנה כנגד וירוסים, רוטקיטים, וטרויאנים. היא זמינה ל-Windows ול-Mac, אם כי הגרסה ל-Mac מוגבלת. הפיצ’רים שלה כוללים:

• מעדכן תוכנות שמוצא באופן אוטומטי תוכנות שלא בתוקף במחשב שלכם – תוכנות שלא בתוקף הן מטרות עיקריות של האקרים
• כלים לבקרת הורים שמסננים תוכן ברשת כמו אלימות או פורנוגרפיה
• מנהל סיסמאות
• נעילת מצלמת רשת בכדי למנוע גישה לא מורשת

יתרונות

• חומת האש מוגדרת ברגע ההתקנה, מעולה למשתמשים חדשים
• אפקטיבית בהסרת איומים

חסרונות

• תאלצו לשלם תשלום נוסף בכדי לקבל הגנה על הנייד
• ההתראות מתפרצות. בעוד שיש מצב שקט, אתם צריכים להפעיל אותו באופן ידני

אפשריות בחינם

1. חומת האש Windows Defender

משתמשי Windows ודאי מכירים את Windows Defender (ראו ביקורות משתמשים). חומת האש והאנטי וירוס הללו מגיעים בחינם במערכת ההפעלה Windows 10. בסך הכל, זהו פתרון מספק למשתמשים קלים.

• הגדרות בסיסיות מאפשרות לכם לשלוט על תוכנות מסוימות ולנהל חוקים לגבי תעבורת מידע יוצא ונכנס ברשת
• מאתר תקלות רשת

יתרונות

• חינמי למשתמשי Windows 10
• קלה על משאבי המערכת
• מספקת התראות על תוכן שנחסם

חסרונות

• יחסית לוקה בפיצ’רים
• אחוזי הזיהוי לתוכנות זדוניות לא גבוהים כמו באפשרויות האחרות

2. Comodo Free Firewall

Comodo (ראו ביקורות משתמשים) היא עוד חומת אש חינמית למשתמשים המחפשים קצת יותר כוח מברירת המחדל שמציעה Windows. הפיצ’רים של Comodo כוללים:

• בקרה לתוכנות ופעילויות חשודות
• מצב ארגז-חול, הנקודה החזקה של התוכנה דרכו תוכלו לבקר באתרי אינטרנט ולהריץ תוכנות באזור בטוח בכדי לנסות ולראות מה הם עושים לפני שאתם מריצים אותם על המחשב שלכם
• מסנני רשת לקישורים זדוניים

יתרונות

• המשתמש יכול ליצור בקלות חוקים ייחודיים לתוכנות ורשתות שונות
• מצב ארגז-חול ייחודי, נדיר בתוכנות חינמיות

חסרונות

• ההתקנה מנסה להוסיף את דפדפן הרשת Comodo Dragon. שימו לב שאתם צריכים לבטל את הסימון בתיבה בזמן ההתקנה

3. GlassWire

GlassWire היא חומת האש האידאלית עבור משתמשים שרוצים מידע וסטטיסטיקות על פעילות הרשת שלהם בנוסף לסריקה מפני התחברויות חשודות.

יתרונות

• התוכנה עושה מיפוי לשימושים שלכם ברשת, כמו איזו תוכנות משתמשות ברשת, בכמה מידע נעשה שימוש, ואילו פעילויות חשודות מבוצעות
• התראה בכל פעם שתוכנה חדשה מבקשת גישה לרשת
• ממשק משתמש אטרקטיבי

חסרונות

• פיצ’רים מורכבים העלולים לגרום למשתמשים חדשים להסתבך
• בקרת מצלמת הרשת ואחסון המידע לסריקות ישנות מוצעות רק בתשלום

נסו את GlassWire עכשיו >>>

הערת העורך: Intego ואתר זה נמצאים באותה קבוצת בעלות.

חומות אש בלבד לא מספיקות

האינטרנט מלא באתרים מסוכנים, האקרים, ותוכנות זדוניות המתוכננות להטמיע את עצמן במחשב שלכם. לכן, התקנה של חומת אש אמינה היא הכרחית, אבל אתם תזדקקו גם לתוכנת אנטי-וירוס חזקה.

בעוד שהתוכנות הללו עלולות לגרום לעיכובים קטנים במחשב שלכם מידי פעם, הן משאירות אתכם בטוחים ושומרות על המידע שלכם מאובטח מפני האקרים ופושעים.

אבל אתם לא בהכרח צריכים לבזבז כסף על שתי תוכנות נפרדות בכדי לקבל הגנה מלאה. הרבה תוכנות אנטי-וירוס מגיעות עם חומת אש כך שתוכלו לקבל את כל מה שאתם צריכים בתשלום אחד.