Sarà anche bello bardarsi con tutte queste tecniche di difesa, ma come si fa poi a verificare che funzionano davvero? Se non potete metterle alla prova, non vi rendete conto del fatto che sono così preziose e vi stanno silenziosamente difendendo.

Per verificare l'integrità del vostro firewall, potete ricorrere ai test non distruttivi offerti da siti come Grc.com (in particolare le pagine ShieldsUp! e LeakTest) oppure HackerCheck di Trend Micro, o anche ai miei piccoli test nel Browser Challenge. I dettagli di come procedere saranno pubblicati in un libro e sul mio sito se questo Dodecalogo striminzito riscuote successo.

Per verificare l'efficacia del vostro antivirus, potete usare i "falsi virus" messi a disposizione dalle principali società antivirali. Si tratta di file innocui che però contengono parti di codice presenti nei più diffusi virus ma rese inoffensive. Scaricando questi file, o ricevendoli come allegati, il vostro antivirus deve riconoscerli come virus.

Verificare l'efficacia delle patch di Windows è più difficile: il metodo da usare varia a seconda del problema risolto dalla patch. Spesso Microsoft non spiega esattamente qual è il problema risolto dalla patch e quindi è impossibile creare le specifiche condizioni in cui la patch deve agire. Ci sono vari siti dedicati alla sicurezza che offrono test per questa o quella patch (per esempio GRC.com offre un test per la patch DCOM), ma le patch sono troppo numerose perché io riesca ad elencare qui ogni singolo test disponibile. Non vi resta che sperare che la patch funzioni come dichiarato. Purtroppo non sempre è così.