O nome é tão comum em tecnologia que soa como termo nativo da área. Não é. Antes de ser software, firewall era uma parede de tijolos, e a metáfora original explica melhor a função do que a maioria das definições técnicas.
A parede que não deixa o fogo passar
Na construção civil, uma parede corta-fogo é feita de material resistente ao calor e atravessa o prédio inteiro, do piso ao telhado, sem aberturas desnecessárias. A função não é impedir o incêndio: é impedir que ele se espalhe.
A premissa importa, e é ela que se perdeu no uso cotidiano da palavra. Quem projeta uma parede corta-fogo parte do princípio de que o fogo vai acontecer. A pergunta de projeto não é como evitar o incêndio, é até onde ele vai chegar quando acontecer.
Essa ideia é bem anterior à computação. Normas de construção já exigiam esse tipo de parede no século XIX, depois de incêndios urbanos que destruíram quarteirões inteiros justamente porque não havia nada que interrompesse a propagação.
A passagem pelo automóvel
Entre a construção e a computação, o termo passou pelo carro, e esse uso continua vivo. Em qualquer veículo existe uma divisória entre o compartimento do motor e o espaço dos passageiros, e ela se chama firewall em inglês até hoje.
A lógica é idêntica: o motor é a parte do carro com combustível, calor e risco de incêndio. A divisória não impede o problema no motor, impede que ele alcance quem está sentado do outro lado.
Aqui já aparece o segundo elemento que a versão digital herdaria: a parede tem passagens controladas. Cabos, pedais e comandos atravessam a divisória, por aberturas específicas e vedadas. Não é um bloqueio total, é uma fronteira com pontos de passagem conhecidos.
A adoção pela computação
Quando redes corporativas começaram a se conectar à internet, nos anos 1980, surgiu um problema novo: a rede interna, antes isolada, passou a ter uma porta para fora.
A solução foi colocar um ponto único de passagem entre a rede interna e a externa, por onde todo o tráfego teria que atravessar e onde regras decidiriam o que podia passar. Funcionalmente, era exatamente a parede corta-fogo com passagens controladas.
Os primeiros equipamentos do tipo eram filtros simples, que olhavam origem, destino e porta de cada pacote e decidiam deixar passar ou descartar. A literatura técnica começou a usar o termo nessa década, e ele pegou rápido, porque explicava a função para quem não era da área sem precisar de glossário.
A parte da metáfora que se perdeu
Aqui está o detalhe interessante, e ele tem consequência prática.
A parede corta-fogo da construção civil existe dentro do prédio, separando ambientes internos. Ela parte do princípio de que o fogo pode começar em qualquer sala, inclusive numa sala que já está do lado de dentro.
O firewall de rede, por muito tempo, foi entendido de outro jeito: como um muro na fronteira, separando o lado de dentro, considerado confiável, do lado de fora, considerado perigoso. Tudo que estivesse dentro da rede circulava livremente.
Essa leitura acabou se mostrando frágil, porque ameaça que entra, ou que já está dentro, encontra o interior sem nenhuma barreira. É daí que vem toda a discussão moderna de arquitetura em que nenhuma rede é considerada confiável por padrão e cada acesso precisa ser verificado.
Ou seja: a correção que a segurança de redes levou décadas para adotar é, no fundo, um retorno à metáfora original. A parede corta-fogo nunca foi um muro de fronteira. Era uma divisão interna, feita por quem assumia que o fogo pode começar em qualquer lugar.
Por que a palavra sobreviveu
Firewall atravessou quatro décadas de mudança tecnológica sem perder o nome, enquanto quase tudo ao redor mudou de nomenclatura várias vezes.
A razão provável é que ela descreve um princípio, não uma tecnologia. Separar o que pode se propagar, controlar as passagens, assumir que o incidente vai acontecer e limitar o alcance. Isso vale igual para tijolo, para chapa de aço de automóvel e para regra de rede.
Quando o nome descreve a ideia em vez do mecanismo, ele sobrevive à troca do mecanismo.
