Personal Firewall

Eine Personal Firewall (PFW) ist eine Software, die den ein- und ausgehenden Datenverkehr eines Hosts in einem Computernetzwerk filtert (Paketfilter).

Zweck und Funktionsweise

Personal Firewalls werden zum einen eingesetzt um Spyware den Zugriff auf das Internet zu verbieten, zum anderen um Zugriffe von Aussen auf den Computer zu verhindern.

Die Personal Firewall ist nicht zu verwechseln mit einer Firewall, dem Sicherheitskonzept.

Normalerweise erlaubt eine PFW Filterkriteren nach Anwendungsprogramm, Netzwerkprotokoll, Port und Richtung des Datenverkehrs (ein-/ausgehend).

Gefahren und Schwächen

Viele Internetexperten und Kritiker raten von Personal Firewalls strikt ab.

Personal Firewalls können auf Betriebssystemen ohne Rechtverwaltung problemlos umgangen werden. Bei Windows NT, 2000 oder XP wird die Rechteverwaltung von unerfahrenen Benutzern oft nicht genutzt. Böswillige Software kann also auch hier die PFW austricksen. Siehe Weblinks.
Sie widersprechen den Prinzipien von Sicherheitskonzepten. Software sollte immer so klein wie möglich sein, denn mehr Quelltext bedeutet mehr potenzielle Angriffsfläche. Wenn man seinem System misstraut und deshalb zusätzlich eine PFW installiert, kann kein sicheres System entstehen.

Damit Firewalls korrekt funktionieren, benötigt man tiefe Kentnisse in TCP/IP. Das ist bei den meisten Anwendern aber nicht der Fall. Im Gegenteil werben die Personal Firewall-Hersteller sogar damit, Sicherheit zu erlangen, indem man nur die PFW installiert.
Sie suggerieren Sicherheit. Viele PFW warnen mit reißerischen Meldungen vor Angriffen aus dem Internet. Tatsächlich handelt es sich bei diesen Meldungen um ungefährlichen Datenverkehr und sind deshalb aus technischer Sicht unbegründet und unsinnig.
Wenn sich der Anwender in dieser Sicherheit wiegt und deshalb leichtsinnig Software ausprobiert, wird die vermeintliche Sicherheit wieder kompensiert.

Stärken

Wenn man sich allerdings der obigen Nachteile bewusst ist, kann eine Personal Firewall auch nützlich sein:

Man kann viel darüber erfahren, wie die Kommunikation in Computernetzen auf technischer Seite stattfindet. Nützlich dazu sind auch Sniffer (und Bücher ;-)).