كثيراً ما يتم طرح هذا السؤال في عديد الصفحات والمنتديات والمواقع ومن ال صعب ان يتم حسم هذا النقاش وخاصة في السنوات الأخيرة بعد كثرة التهديدات الأمنية لشتى الأنظمة وخاصة نظام ويندوز وكثرة ظهور البرامج الخبيثة التي تهدد ملفاتنا وأجهزتنا الرقمية أصبح تثبيت برنامج مضاد فيروسات أمر مهم جداً، وبسبب كثرة برامج الحماية أيضاً أصبح الإجابة عن هذا السؤال صعب نوعاً ما.
لذلك اليوم بعد تجربتي لعدد كبير من برامج الحماية منذ عدة سنوات، سأقترح لكم برنامج Comodo Internet Security حسب رأي الشخصي المتواضع هو الأفضل في هذا المجال.
أولاً: يأتي Comodo بواجهة رسومية جميلة وجد سهلة التعامل.
ثانياً: يحتوي برنامج Comodo على عدة برامج وأدرع حماية في برنامج واحد وأهمها:
مضاد الفايروسات الذي يأتي بتقنيات متطورة جداً سوف نذكرها لاحقاً.
البيئة الوهمية التي يوفرها أو ما يسمى SandBox نعم برنامج Comodo يوفر لك بيئة وهمية لتشغيل أي برنامج تشك أو تعتقد انه يحتوي على برمجية ضارة، وتسمى (Comodo container) ،(في صورة ما قمت بتحميل برنامج من الانترنت من موقع غير معروف وكان لا بد أن تشغله لضرورته ولكن في نفس الوقت كنت مترددا اذا كان يحتوي على سطور برمجية خبيثة قد تلوث حاسوبك) فبتشغيلك البرنامج المشكوك في أمره داخل البيئة الوهمية سيسمح لك بتشغيل البرنامج في بيئة آمنة (وهمية) دون حدوث أي ضرر للويندوز.
جدار ناري متطور جداً، وما أحوجنا في أيامنا هذه إلى جدار حماية لعزل أي برنامج آخر للوصول إلى الانترنت، ففي يومنا هذا نجد عدد كبير من البرامج في الويندوز تقوم بجمع معلومات عنك وعن جهازك وعن سلوكك وتبعثه للشركة المصنعة لهذا البرنامج، ليتم فيما بعد معالجتها واستخدمها في عدة أغراض .... ومنها بيعها لشركات التجسس الكبرى، (ولا أتكلم هنا عن البرامج الضارة والفيروسات أتكلم على البرامج العادية واليومية التي نستخدمها) فنجد أن جدار الحماية أصبح مهم جداً لحماية خصوصياتنا إذا كان جهازنا متصلاً في الانترنت.
أهمية ميزة فيه جدار ال HIPS وهي اختصارا لـ (host-based intrusion prevention system) أي كترجمة حرفية نظام منع الاختراق القائم على المضيف.
يطول الحديث عن هذا الجدار وشرح ميزاته ولكن يمكن شرحه باختصار أنه يراقب سلوك أداء حاسوبك والبرامج التي تعمل فيه سواء المفتوحة أو في الخفاء (Background) وعندما يلاحظ هذا الجدار وجود سلوك غريب أو ضار فإنها ستقوم بإلغائه وإخبارك، فعلى سبيل المثال لا الحصر في حالة تحميلك لبرنامج يقوم بالتعديل على الصور مثلاً وداخل البرنامج يوجد keylogger يقوم بتسجيل استعمالك للوحة المفاتيح فان جدار HIPS سيلاحظ هذا النشاط المريب المتعلق بالوصول إلى لوحة مفاتيحك فسيقوم بإيقافه وإبلاغك، كمثال آخر نعلم جميعا في السنوات الأخيرة الانتشار الكثير لفيروسات الفدية التي تشفر الملفات ثم تطالب الضحية بشراء مفتاح ليفتح التشفير عن ملفاته المصابة .... الخ الخ ولكن قبل أن نصل إلى مرحلة التشفير هنا يأتي الدور الذهبي ل Comodo فإنه سيلاحظ وجود نشاط مريب وهو الوصول إلى عدد كبير من الملفات وتشفيرها والتلاعب بها وسيقوم بالفور بإلغاء نشاطه وإبلاغك وهنا نجد أن Comodo عبر جدار HIPS يوفر لك Real Time Protection (الحماية في الوقت الحقيقي).
5- Website filtering وهي ميزة في برنامج Comodo تسمح لك بالتصفح الآمن لمواقع الانترنت حيث به قاعدة كبيرة للمواقع الضارة كالتي تقوم بإعادة توجيهك لمواقع أخرى أو تلك التي تحتوي على أكواد للتعدين عبر جهازك، أو وجود أكواد جافا سكريبت في الصفحة أو تقوم بتحميل برامج ضارة وغيرها الكثير، فان Comodo سوف يمنع متصفحك من الولوج إليها ويخبرك أنه موقع ضار.
6- حماية الراوتر لديك، فعند وجود أي متطفل على شبكتك فان Comodo يقوم بحمايتك من جميع الهجمات الشريرة من تنصت وتجسس وإعادة توجيه كـ (Man In The Middle) و ARP spoofing و Session Hijacking وغيرها الكثير.
7- متصفح Comodo Dragon وهو اختياري عندك تثبيت لـ Comodo وهناك متصفحان الأول مبني على نواة chromium إذا كنت من عشاق متصفح Google و Ice مبني من Firefox إذا كنت من عشاق Mozila، حيث يوفر المتصفح خيارات كبيرة من الحماية والخصوصية أثناء تصفح الانترنت وعدة إضافات كإضافة HTTPS everwhere وغيرها الكثير من منع التعقب ومنع الحصول على الكوكيز الخ الخ
هناك الكثير من البرامج والإضافات المدموجة في Comodo، ذكرت أهمها ولم أذكرها كلها لكي لا أطيل.
ثالثاً: Comodo انتي فايروس ذكي وليس غبي كغيره من برامج الحماية التجارية والتي تريد فقط نهب أموالك كأفاست وافيرا وافي جي
فمبدأ عمل أغلب برامج الحماية هو مطابقة الهاشات بقواعد البيانات ولكن Comodo ليس مثلهم
أن أي ملف في العالم وفي الانترنت يكون له هاش خاص به (رقم تسلسلي خاص به لا يوجد لأي ملف آخر)، وهنا يأتي دور الانتي فايروس فانه يوجد به قاعدة بيانات ضخمة خاصة بالهاشات الخاصة بالفيروسات، وكل ملف يأتي إليك يقوم الانتي فايروس بمطابقة الهاش الخاص به بجميع هاشات الفايروسات بقاعدة بياناته فإن وجد تطابق فإنه يخبرك بأنه فايروس وان لم يجده فسيدع الملف يعمل بسلام وحتى لو كان فايروس فبمجرد انه لا يوجد بقاعدة بياناتها فلن يكتشفه برنامج الحماية لديك ولكن الأمر مختلف كلياً في Comodo فأنه بالإضافة لمقارنة الهاش الخاص به بقاعدة بياناته فإنه يقوم بمراقبة سلوكه وفحصه (analysis behavior) فبمجرد احساسه بسلوك خبيث أو غريب فإنه كما ذكرنا عبر جدار HIPS سيقوم بإيقافه.
ففي باقي برامج الحماية الغبية الأخرى فلو كان هناك فايروس يقوم باغتصاب حاسوبك فسيظل برنامج الحماية صامتاً ولا يخبرك بشيء فقط لأنه لا يوجد في قاعدة بيانات الهاشات في الانتي فايروس لديك، وبمجرد تحميلك للعبة أو باتش فسيكسر لك رأسك بآلاف التحذيرات والتنبيهات.
رابعاً: Comodo مجاني نعم مجاني 100% فجميع ما تم ذكره من برامج وجدران حماية فهو مجاني تماماً، فب Comodo لن تحتاج إلى البحث عن Key عبر الانترنت أو باتش أو كيغن أو كراك لتفعله أو Reset يقوم بإعادة الفترة التجريبية كلما انتهت.
وهناك إصدار آخر مدفوع فيه بعض الإضافات غير التي تم ذكرها سابقاً وسعره فقط (7.99$) نجد أنه الأرخص في أرض الميدان مقارنة بالبرامج الأخرى التي أسعارها تتراوح بين 20 دولار إلى 100 دولار وبدون فائدة تذكر.
خامساً: وجود دعم فني مباشر من مطوري البرنامج (فبمجرد احساسك بالخطر أو أن ليس كل شيء على ما يرام) أو هناك خلل في البرنامج فبإمكانك الحصول على الدعم الفني المباشر سواء عبر الهاتف أو عبر الدردشة.
سادساً: تعدد المستويات الأمنية في برنامج Comodo
فمثلاً هناك وضع التدريب الذي سيكون فيه وضع الخطر منخفض جداً وسيعمل Comodo بشكل منخفض ولن تحصل على كثير من الابلاغات والتنبيهات
هناك الوضع الآمن الذي سيعمل فيه Comodo بشكل متوسط وستحصل على عدد متوسط من التنبيهات ...
الوضع المذعور وهنا سيعمل Comodo بشكل كبير وجنوني وسيستهلك موار الجهاز بشكل كبير نسبياً وسيعامل الجميع كعدو وستحصل على عدد كبير من الإنذارات (وهذا الوضع مهم جداً في حال إحساسك بأن جهازك مخترق أو هناك من يتجسس عليك أو قام أخاك الصغير أو احد المتطفلين باستعمال جهازك وقام بتثبيت لعبة أو برنامج ما)
وضعك الخاص وهنا ستضبط أي جدار على مزاجك ومفهومك الخاص وفق خبرتك وما تطمح إليه من خصوصية. وما زال هناك الكثير للحديث عنه حول هذا المشروع الضخم للحماية Comodo ولكن لم أرد الإطالة عليكم في هذا المقال وأردت أن يكون مختصر.
لذا أدعوكم بكل جدية لتجربته لتغير نظرتكم عن برامج الحماية ودمتم سالمين
شاركونا في التعليقات عن برنامج الحماية التي تستعملونها، مستعملي لينكس بدون تعليق.
اسم الكاتب: عبد الرحيم بن راضية
البلد: تونس
هذه المقال وغيرها من المقالات تحت وسم "مسابقة أفضل تدوينة" تعبر عن أراء أصحابها
ليست هناك تعليقات:
إرسال تعليق