Table of contents

1 Zweck und Funktionsweise 2 Gefahren und Schwächen 3 Stärken 4 Personal Firewall Software 4.1 Zonealarm 4.2 Weitere bekannte Personal Firewalls 5 Weblinks

Zweck und Funktionsweise

Personal Firewalls (auch "Desktop Firewalls" genannt) werden zum einen eingesetzt um Spyware den Zugriff auf das Internet zu verbieten, zum anderen um Zugriffe von Außen auf den Computer zu verhindern.

Die Personal Firewall wird leicht mit einer 'echten' Firewall verwechselt.

Normalerweise erlaubt eine PFW Filterkriteren nach Anwendungsprogramm, Netzwerkprotokoll, Port und Richtung des Datenverkehrs (ein-/ausgehend).

Gefahren und Schwächen

Viele Experten raten von Personal Firewalls strikt ab.

• Für die sinnvolle Konfiguration einer Firewall benötigt man grundlegende Kenntnisse der TCP/IP-Protokolle, sowie ein klares Konzept der gewünschten Funktionsweise. In Unkenntnis der zugrundeliegenden Protokolle, und mangels eines hinreichenden Konzeptes verlassen sich viele Anwender jedoch auf Security through Obscurity. Im Gegenteil werben Personal Firewall-Hersteller sogar damit, Sicherheit zu erlangen, indem man nur die PFW installiert.
• Sie suggerieren Sicherheit. Viele PFW warnen mit reißerischen Meldungen vor Angriffen aus dem Internet. Tatsächlich handelt es sich bei diesen Meldungen um ungefährlichen Datenverkehr und sind deshalb aus technischer Sicht unbegründet und unsinnig.
• Wenn sich der Anwender in dieser Sicherheit wiegt und deshalb leichtsinnig Software, die möglicherweise Spyware ist, ausprobiert, wird die Sicherheit wieder kompensiert.
• Personal Firewalls können auf Betriebssystemen ohne Rechtverwaltung problemlos umgangen werden. Bei Windows NT, 2000 oder XP wird die Rechteverwaltung von unerfahrenen Benutzern oft nicht genutzt. Böswillige Software kann also auch hier die PFW austricksen (siehe Weblinks).
• Sie widersprechen den Prinzipien von Sicherheitskonzepten. Software sollte immer so klein wie möglich sein, denn mehr Quelltext bedeutet mehr potenzielle Angriffsfläche. Wenn man seinem System misstraut und deshalb zusätzlich eine PFW installiert, kann kein sicheres System entstehen.
• Tatsächlich kann man die erhoffte Funktion von Personal Firewalls auch dadurch erreichen, indem man das Betriebssystem so konfiguriert, dass keine Serverdienste angeboten werden und man keine Programme aus unbekannten Quellen installiert.

• Man kann viel darüber erfahren, wie die Kommunikation in Computernetzen auf technischer Seite stattfindet. Nützlich dazu sind auch Sniffer und Bücher.

Zonealarm

Die Tatsache, dass er für den privaten Gebrauch kostenlos ist und sich leicht einstellen lässt, hat für eine weite Verbreitung auf den Desktops gesorgt. Auf einschlägigen Computerseiten im Internet wurde diese "Firewall" als gut und ausreichend bezeichnet, selten jedoch in der Newsgroup news://de.comp.security.firewall.

Einer der Vorteile ist auch einer seiner Nachteile: im Gegensatz zu anderen Produkten lassen sich nur sehr wenige Einstellungen und Regeln festlegen.

Für komplexe Netzwerke ist die Personal-Firewall nicht geeignet und auch nicht vorgesehen.

• Zonelabs - Originale Seite (englisch)
• Zonealarm - Deutsche Seite

• Sygate Personal Firewall
• Outpost