Questo confronto non si occupa di stabilire una graduatoria assoluta tra personal firewall (ci sono tanti altri parametri da considerare, tra cui la protezione dagli attacchi esterni, la semplicità, la leggerezza, l'utilizzo di memoria e di risorse e del sistema, l'eventuale rallentamento dei programmi p2p, ecc.), quanto di verificare la capacità di controllare il traffico in uscita dal nostro computer, cioé distinguere tra il traffico normale (per esempio la normale navigazione o la posta elettronica) ed eventuali minacce, cioé da programmi che -cercando di mascherarsi- cercano di far uscire dal nostro pc dei dati riservati a nostra insaputa (password, ecc.).

MODALITA' DEL CONFRONTO (Dicembre  2007): I firewall sono stati impostati in modalità 'apprendimento' (se disponibile) e con impostazioni di bloccaggio avanzate (cioé un gradino al disopra delle impostazioni della casa produttrice). Non sono stati modificati i parametri e le opzioni interne dei vari vari firewall (andando a modificare in profondità i settaggi si possono ottenere risultati migliori, con certi firewall decisamente migliori, ma una cosa del genere andrebbe al di là delle finalità di questo confronto).

Sono stati esclusi alcuni test di vulnerabilità molto vecchi, che praticamente tutti i firewall erano in grado di superare.

IMPORTANTE. Ripeto quello che avevo scritto nel confronto di inizio 2006: questo test è rivolto ad un utente medio, che vuole sapere il grado di vulnerabilità del proprio firewall sul traffico in uscita dal suo computer, ma che non è in grado di effettuare configurazioni troppo profonde; se un utente è esperto, andando ad intervenire manualmente nelle impostazioni del proprio firewall può ottenere risultati migliori (come per esempio avveniva con Sygate).

CONSIDERAZIONI: Se le minacce online si sono evolute, lo stesso è avvenuto per i firewall, che adesso eseguono molti più controlli rispetto a qualche anno fa (il test Breakout v2 ne è un esempio); non solo sul traffico in uscita, ma anche sulla capacità di malware, trojan e altre minacce di iniettare codice malevolo in qualche processo del sistema, riuscendo così a far uscire quello che vogliono mascherandolo in normali processi di Windows.

Il firewall che più mi ha impressionato positivamente è stato Outpost Firewall Pro; peccato che nel test iniziale, quello della versione 4.0 di AWFT non abbia ottenuto alcun punto (e l'ho ripetuto per 5 volte, dato che mi sembrva impossibile), perché in tutti gli altri test ha sempre reagito in maniera molto tempestiva, e con spiegazioni molto chiare.

Per il resto, i firewall inseriti nei pacchetti Internet Security (con l'eccezione di Kaspersky) hanno dimostrato di non valere molto senza gli antivirus attivati. Solo che in questo caso mi venivano riconosciuti direttamente dall'antivirus i test di vulnerabilità, e non mi era dato modo di svolgerli.