UnrealPT, é simples.
Short: Usa uma qqr que faça o que tem a fazer, ie, permitir ou não tipo x de tráfego baseado nas tuas escolhas. Se tens apenas um pc e tens um router, nem precisas de fw nenhuma, a menos que precises explicitamente de bloquear uma ou outra aplicação, por motivos próprios.
Long: A psicose em termos de fw atm tem mais a ver com o desleixo do utilizador que outra coisa qqr. Entre a fw XPTO ultima versão e a minha Kerio PFW 2.15 velhinha as diferenças são poucas. Excepto que a KPFW 2.15 consome prai 5MB para fazer o trabalho dela. Ahhhh, pois, a KPFW 2.15 não tem mecanismos anty-spyware e afins... E eu, o humano sirvo para quê? Para andar a instalar todo o lixo que me aparece á frente?
As fws são como os AV's, sempre 2 passos atrás do mundo real. Quando a ameaça aparece, até haver cura ainda demora. Então tens é de jogar duro e prevenir tu próprio. Tens de pensar 10x se precisas realmente do ultimo "Programa XPTO" que encontra-te no site xyz.com, e que sabe Deus o que é, sim, pq pode ser o ultimo virus e o teu AV ainda não o conhecer. Ou pode ser uma app não "má" que trata de sacar 10 que não são assim tão pouco "más". E depois pensas mais 10x se realmente precisas
mesmo da app ou se é só mais uma para juntar as pilhas de lixo que aparecem no menu de programas. E depois ponderas 10x se o sitio de onde está a vir é minimamente fidedigno. E depois de a sacares, deixas ficar no disco 1 mês, enquanto esperas que o AV actualize o suficiente para apanhar qqr coisa que fosse nova. Um AV decente de preferência. Depois disso, em principio a app está limpa de malware. E pro essa altura, precisas de uma fw XPTO para quê exactamente? Uma app decente não usa técnicas da variedade malware...
A seres paranóico, ou administrador de sistemas, o que vier primeiro
, vais e testas num VMWare/VirtualPC, com um AV hardcore e uma Firewall igual, até estares convencido que a app é genuina. Se for, e servir para o que queres, parabens, mais uma para a colecção. Senão, sai pelo caminho do caixote do lixo. Perdeste 10 mins a testar a coisa numa box virtual e evitas-te lixo na box a sério.
Vai dai, a tua duvida entre free e a pagar, acredita que só se põe se tiveres de administrar a coisa de modo centralizado. E nesse departamento, acredita que poucs são as soluções 1/2 decente que tens, e as cheappo não são de certeza. Eu pessoalmente ainda uso a minah fw velhinha, memso com o raio do bug maldito, mas como não tenho 65000 conecções por sessão, não me importo. Importa-me mais andar com a minha config ultra-custom atrás, install após install. Para ti calhando a ultima Sygate free não cai mal, ainda a encontras na Simtel e faz um trabalho decente. Eu só não a uso pq é uma degraça em termos de definição/manutenção de rulesets...