Wie surfe ich einigermaßen sicher im Web?

Ich wurde nun auch über private Nachricht gebeten, mal ein paar Tipps zusammenzustellen, die die Privatsphäre beim Surfen im Web ein bisschen besser schützt und gleichzeitig mehr Schutz gegen Schadprogramme bietet.

Alle meine Anregungen sind an 3 eigenen Rechnern angewendet worden und seit nunmehr über 3 Jahren bewährt.

Sie beziehen sich auf Windows XP mit ServicePack3.

Seit der gleichen Zeit habe ich keine Antivirenprogramme mehr im Hintergrund laufen, die das System massiv ausbremsen, sondern ich scanne hin und wieder die Festplatten auf Schadsoftware mit einem kostenfreien Scanner von Emsisoft oder Microworld, der mwav.exe.
Alle Rechner sind trotz intensiven Gebrauchs seit 3 Jahren ohne jede Malware (Schadprogramme).

Ich verzichte bewusst darauf, Empfehlungen zu geben, die vertieftes Wissen erfordern oder in der Anwendung zu heikel sind. Natürlich kann man sich im Web weitestgehend anonymisieren, indem man Programmen wie JAP bedient, aber das ist zu speziell, erfordert etwas Hintergrundwissen und ist vielleicht auch hier nicht gefragt. Ich gehe weiterhin davon aus, dass selbstverständlich jeder weiß, dass man keine E-Mails von Unbekannten und schon gar keine ausführbaren Anhänge öffnet. Das setze ich als bekannt voraus.

Grundsätzlich empfiehlt sich vor jeder Änderung von Systemdateien eine Sicherung!

Ich übernehme keine Haftung für Schäden und Datenverluste.

1) Das mit Abstand beste AntiViren- und AntiSpionage-Programm ist „Brain.exe“, das Websurfen mit Verstand und Vorsicht.

2) Wenn immer möglich, sollten Sie mit einem virtuellen System oder Linux im Web surfen. Das leider kostenpflichtige Programm „Sandboxie“ ist ein sehr gutes und einfach zu bedienendes Programm, mit dem Sie Anwendungen und Ihren Browser virtualisieren könnten, das bedeutet, dass evtl. Schädlinge, die man sich beim Surfen einfangen könnte, nur auf einen “virtuellen Computer“ treffen und so keinen Schaden anrichten können.
Aber darauf gehe ich hier im Moment nicht näher ein.

3) Verwenden Sie nach Möglichkeit für die Verbindung ins Internet eine Kabel-(LAN-)Verbindung. Kabelloses LAN (W-LAN) ist grundsätzlich unsicherer und stets langsamer. Wenn Sie um W-LAN nicht herumkommen, müssen Sie von Rechts wegen für eine Verschlüsselung Ihrer Daten sorgen (am besten über WPA2). Sie haften für Ihren Anschluss.
Und bitte verwenden Sie möglichst den jeweils aktuellsten Firefox-Browser. Dieser wird ständig fortentwickelt und es gibt eine Vielzahl mehr oder weniger sinnvoller Applikationen, um ihn sicherer zu machen. Außerdem ist der Firefox ein schneller Browser und weitgehend unverdächtig, „nach Hause zu telefonieren“, da die OpenSource-Bewegung dahintersteht.

4) Auch der Firefox sollte vernünftig konfiguriert werden, was unter „Extras“>„Einstellungen“ vorgenommen werden kann. Hier können Sie m.E. die Voreinstellungen weitgehend belassen, sollten aber im Reiter „Datenschutz“ die Voreinstellung in „Chronik nach benutzerdefinierten Einstellungen anlegen“ ändern, das Häkchen bei „Cookies akzeptieren“ setzen und im Feld darunter „bis Firefox geschlossen wird“. Außerdem sollte das Häkchen bei „Chronik löschen“ gesetzt und bei der Adressleistenoption „nichts“ gewählt werden.
Unter dem Reiter „Sicherheit“ sollten alle Optionen angehakt sein. Damit wären die wichtigsten Einstellungen bei Firefox erledigt.

5) Nun statten wir den Firefox mit der kostenlose Applikation „Adblock plus“ aus. Dazu geht man auf „Extras“>AddOns>AddOns suchen..und gibt dort „Adblock+“ ein. Wenn die Erweiterung gefunden ist, klicken Sie auf „Installieren“. Wenn das geschehen ist, müssen Sie Firefox neu starten und anschließend die gewünschte Filterung wählen, die Sie künftig sehr effektiv vor nervender Werbung und blinkenden Bildchen verschonen wird, durch die man sich sehr leicht mal „verklicken“ könnte. Ein empfehlenswerter Filter ist „EasyList“.
Es gibt allerdings auch Werbung, die Adblock nicht filtert oder filtern kann und es gibt Webseiten, die durch Adblock falsch dargestellt werden. Tritt das auf, kann man Adblock für jede einzelne Webseite an- oder abschalten. Mit der Zeit ergibt sich so ein recht problemloses und stressfreies Surfen.

6) Ein ebenfalls kostenloses und hervorragendes Programm, um den Rechner sicherer zu machen, ist Privacy&Security, das aber mit VORSICHT zu bedienen ist.
Leichter zu bedienen, wenn auch nicht so effektiv, ist das Programm xpAntispy, bei dem Sie einfach nach einer Datensicherung unter dem Menüpunkt „Profile“ die „empfohlen“en Einstellungen übernehmen.

7) Nun brauchen wir weitere kleine Progrämmchen, mit denen wir unseren nun recht gut abgesicherten Rechner regelmäßig prüfen können. Dazu ist es nicht nötig, dass Sie stundenlanges Scannen sämtlicher Dateien abwarten, es reicht oft schon, z.B. mit HiJackThis oder (noch besser) „a2HiJackFree“ von Emsisoft mal kurz zu überschauen, ob sich irgendetwas auf dem Rechner ausführt, ohne dass wir davon Kenntnis haben.
Letzteres Programm erkennt auch Rootkits, das ist Schadsoftware, die sich ganz tief ins Betriebssystem einnistet und nur sehr schwer entfernbar ist.

8) Als Anwendung für Video- und Audio-Dateien sollten Sie keinesfalls den WindowsMediaPlayer verwenden! Bitte benützen Sie dazu den SMPlayer oder besser den VLC-Player, der sogar die allermeisten Codecs zum Abspielen von Videodateien bereits inklusive hat, die der WMP erst umständlich aus dem Web herunterzuladen versucht.

9) Übrigens: Lassen Sie NICHTS „automatisch“ machen! Jede Erlaubnis, die Sie erteilen, um „automatisch“ nach Updates zu suchen, die Uhr zu stellen, Fehler zu senden, an Forschungsprojekten mitzuwirken etc. birgt die Gefahr, dass Daten an irgendwen geliefert werden, die niemanden etwas angehen.

10) Behalten Sie Ihr XP-Sicherheitcenter im Auge, genauer gesagt, die dortige XP-Firewall. Kontrollieren Sie nach jeder Installation, was sich dort u.U. als „Ausnahme“ (=Erlaubnis, auf das Internet zuzugreifen) eingetragen hat.

11) MS Office-Dateien enthalten „Meta-Daten“ (versteckte Daten), die einerseits verhindern sollen, dass Unberechtigte ein Schreiben öffnen können, aber diese Daten enthalten auch Angaben des Absenders bzw. Verfassers eines Schreibens, die nicht jeden etwas angehen.

12) Lassen Sie regelmäßig ein Antiviren-Programm Ihren Rechner prüfen. Sehr gut finde ich „Anti-Malware“ von Emsisoft (bringt allerdings auch häufig sog. „false positives“, das ist angebliche Schadsoftware, die gar keine ist) und das bereits erwähnte Microworld-Tool „mwav.exe“, das man nach einer Registrierung kostenfrei herunterladen kann.

13) Sollten Sie je im Zweifel sein, ob eine Datei „sauber“ ist oder nicht, können Sie sie online bei www.jotti.org prüfen lassen. Dort wird sie dann nach dem Hochladen von den verschiedensten Virenscannern gefilzt. Das Ergebnis dort hat mich noch nie enttäuscht.

Wie Sie Hijackthis und die anderen Hilfsprogramme anwenden, welche Einstellungen Sie vornehmen und welche Meldungen/Anzeigen Sie misstrauisch werden lassen sollten, kann ich bei der Vielfalt der Anwendungen hier nicht allgemeingültig beantworten. Ich stehe aber gerne bei Problemen zur Verfügung.

Obige Tipps erheben nicht den Anspruch auf Alleingültigkeit oder Vollständigkeit. Für Hinweise und Ergänzungen bin ich dankbar.