סקירה: הגנה שקופה עם תוכנת Sand Boxie

Sand Boxie, תוכנה קטנה ולא מסובכת מדי לתפעול, תספק לכם שכבת הגנה נוספת ו"תנאי מעבדה" לבדיקת אתרים ותוכנות שאינכם בטוחים לגבי רמת הבטיחות שלהם. ויש לה גירסה חינמית לשימוש לא מסחרי

שוקי גליליפורסם: 08.02.08 , 12:07

"ארגז החול" (Sandbox) הוא קונספט שמיושם כבר שנים במוצרי אבטחה מקצועיים, משמש מפתחי תוכנה ומעבדות וירוסים. הרעיון פשוט: ליצור במחשב סביבה סגורה, "מיכל" (Container) שבתוכו התוכנות שלכם יוכלו לרוץ באופן מבוקר.

כלפי חוץ, המיכל הזה - ארגז החול שלכם - נראה ומתנהג כמו סביבת המחשב הרגילה, רק שלתוכנות שרצות בו אין אפשרות לרשום מידע לדיסק. אם נדבקתם בוירוס, נחטף לכם הדפדפן או חדר אליכם האקר, כל השינויים שיתבצעו במערכת לכאורה, יישארו בארגז החול. המחשב שלכם לא יתרסק - מה שיתרסק הוא הארגז, ואתם תוכלו פשוט למחוק אותו ולהתחיל מחדש.

תוכנת Sand Boxie, שהוכרזה בחודש שעבר בגירסה 3.22, מציעה יישום פשוט ואלגנטי של הרעיון הזה, ואחרי כמה שנים של פיתוח נחשבת לתוכנה אמינה ויציבה מאד. זוהי תוכנת Shareware, ורישיון מלא שלה עולה 25$, אבל תוכלו להוריד ולהשתמש חינם בגירסה כמעט-מלאה, כל זמן שהשימוש לא-מסחרי.

איך זה עובד

Sand Boxie מותקנת כמו כל תוכנה רגילה, ואחרי ההפעלה משאירה ב-Notification Area בתחתית המסך אייקון להפעלה מהירה, שמספק גישה לתכונות העיקריות. מהמסך הראשי של התוכנה, תוכלו ליצור ארגז חול חדש, ובתוכו להריץ תוכנות שכבר מותקנות במחשב או להתקין תוכנות חדשות.

תוכלו להריץ תוכנות מסוימות בתוך ארגז החול ותוכנות אחרות באופן רגיל. למעשה, אתם יכולים להריץ עותקים שונים של אותה תוכנה מחוץ לארגז ובתוכו, בו-זמנית. Sand Boxie מוסיפה לתפריטים תלויי ההקשר של קבצי ריצה וקיצורי דרך לתוכנות את הפריט Run Sandboxed, ומאפשרת לכם להפעיל מתוכה תוכנות שמופיעות בתפריט התוכניות או לספק מסלול (Path) לקובץ.

שימו לב שהתוכן של ארגז החול שלכם יימחק כשתסגרו אותו או את התוכנה או כשתאתחלו את המחשב. שום דבר שתעשו לא יישמר, כולל סימניות שתיצרו בדפדפן, למשל. מצד שני, במסכי ההגדרות של ארגז החול תוכלו להגדיר תיקיות ספציפיות אליהן ניתן יהיה לשמור קבצים מתוך התוכנות שרצות בארגז החול (OpenFilePath / OpenPipePath). ניתן לבצע הגדרות כאלו עבור כל התוכנות או לתוכנה ספציפית.

בשביל מה זה טוב, ועד כמה

Sand Boxie לא מיועדת ולא יכולה להחליף תוכנות אבטחה קונבנציונליות כמו Firewall, אנטי-וירוס וכלים לאיתור תוכנות ריגול. מצד שני, יש מקרים בהם היא מספקת הגנה טובה ויעילה יותר, בעיקר כנגד איומים שכל הנ"ל לא מזהות.

Sand Boxie היא פתרון טוב אם אתם רוצים לגלוש לאתרים בעייתיים שעלולים לשתול אצלכם תוכנות ריגול או סוסים טרויאניים. אפשר להריץ דרכה תוכנות שיתוף קבצים, תוכנות מסרים מיידיים, וכל תוכנה אחרת שאתם חוששים שתיצור פרצת אבטחה. היא גם מאפשרת להתקין ולבדוק תוכנות שונות (את רובן לפחות), בלי שתהיה לכם בעיה להסיר אותן ובלי שיוכלו לבצע שינויים קבועים במערכת.

לא ניתן להריץ כל תוכנה תחת Sand Boxie (עם אופיס 2007, למשל, נתקלנו בבעיה), אבל את רוב התוכנות אפשר. מסכי ההגדרות הפשוטים אך מפורטים, מאפשרים לשלוט בתכונות של ארגז החול ובהתנהגותו, וניתן גם להגדיר מספר פרופילים שונים של ארגזי חול ולהשתמש לכל קבוצת יישומים בזה שמתאים לה (בגירסה המלאה ניתן להריץ ארגזי חול שונים במקביל, בחינמית לא).

בניגוד לטענות המפתח, Sand Boxie כן משפיעה על הביצועים, ויישומים ירוצו בתוך ארגז החול שלה לעיתים במהירות נמוכה עד 20-30 אחוז מהרגיל. ברוב הזמן, מכל מקום, ההבדל בביצועים לא מורגש.

בסך-הכל התוכנה מתפקדת בצורה כמעט מושלמת, ולמרות שהשימוש בה דורש קצת לימוד היא לא מסובכת מדי. בפורום באתר של Sand Boxie מצאנו בקלות יחסית תשובות לכל השאלות שהיו לנו, וניכר שהמפתח הישראלי (רונן צור) משתדל להיענות לבקשות של משתמשי התוכנה ולפתור בעיות שונות בזמן קצר.

הציון: