Desktop-Firewalls: Pro

Von Arne Arnold
Kosten: Ein starkes Argument für eine Desktop-Firewall sind die Kosten. Es gibt Gratis-Programme, die ihren Job sehr gut machen. Nur Anwender, die sich einen Breitbandanschluss zulegen wollen, kommen derzeit oft sehr günstig an ein DSL-Modem oder einen Router mit integrierter Firewall. Ein solches Angebot sollten Sie sich nicht entgehen lassen.

Installation: Das Aufspielen einer Desktop-Firewall sollte jedem gelingen, der sich ein wenig mit dem PC auskennt. Kleinere Hürden lassen sich durch einen Blick ins Handbuch meist überwinden. Zwar stellt auch die Installation einer Hardware-Firewall kein unlösbares Problem dar. Der Aufwand ist jedoch deutlich größer.

Konfiguration: Das ist sicher der heikelste Punkt, denn durch Fehler kann der Anwender den Schutz einer Desktop-Firewall zunichte machen. Diese Schwächen haben allerdings nicht nur die Software-Lösungen. Wenn der Anwender mehr tun will als nur im Internet surfen, dann wird auch die Konfiguration einer Hardware-Lösung oft sehr kompliziert. Fehler sind hier programmiert.

Sicherheit: Ein oft vorgebrachtes Argument gegen Desktop-Firewalls lautet, dass sie mehr schaden als nützen, da sie eine Sicherheit vorgaukeln, die sie nicht bieten. Zahlreiche Tests haben aber gezeigt, dass die Programme sich sehr wohl erfolgreich gegen Attacken aus dem Internet wehren. Eventuelle Schwächen beim Innenschutz lassen sich mit Zusatz-Tools ausgleichen.

Zudem bieten Desktop-Firewalls hier mehr Funktionen als ihre Hardware-Pendants: Sie melden jede Anwendung, die aufs Internet zugreifen will. Eine Hardware-Box leistet das nicht. Die Sorge, dass Sicherheitslücken in der Schutz-Software den eigenen PC angreifbarer machen, ist banal. Wenn Sie deswegen auf eine Firewall verzichten, dürfen Sie auch im Auto keinen Sicherheitsgurt anlegen – der könnte Ihnen ja bei einem Unfall eine Quetschung verpassen.

Fazit: Desktop-Firewalls haben Schwächen, diese lassen sich aber ausbügeln. Wer eine Hardware-Firewall besitzt oder günstig erwerben kann, sollte sie einsetzen. Aber selbst dann sollten Sie zusätzlich eine Desktop-Firewall installieren, um auch über den ausgehenden Datenverkehr informiert zu sein.