Am Dienstag, 15. Oktober 2002 04:02 schrieb Thorsten Haude:
3. Informiere Dich bitte über die Möglichkeiten zum Ausknipsen dieser Spielzeuge, aktuell bspw. durch sowas wie bugbear.
Jede Sicherheitsmaßnahme, die man umgehen kann, ist also wertlos oder sogar schädlich?
Wenn sie der Benutzer falsch einsetzt können sie mehr schaden, als nützen. Wer z.B. auf alle Mailanhänge bedenkenlos klickt, weil er ja nen Viruschecker installiert hat, ist selbst schuld. Der Hersteller eines Viruscheckers kann auf Viren erst dann reagieren, wenn er sie erhält. Prinzipiel kann ein Benutzer die Viren immer schon vorher bekommen, insbesondere dann, wenn das Virensignaturfile nur alle heiligen Tage mal ausgebesert wird. Oder die erwähnte Desktopvirewall. Sie mag zwar vielleicht sogar Hacker abhalten (die bei dynamischer IP und kurzen Onlinezeiten normalerweise eh kein Problem darstellen sollten), sie wird allerdings nicht verhindern, dass z.B. Browserbugs wie sie gerade der IE gerne und oft vorzuweisen hat, voll durchschlagen können. Wenn eine Webseite den Browser veranlasst, ein Programm auszuführen, ist das für die Firewall auch nur ein 0815 HTTP-Zugriff über Port 80. Wenn sich der User aufgrund der vermeitlichen Sicherheit in Sicherheit wiegt und Risiken eingeht, die er ohne nicht einginge, können solche Tools schädlich sein (was nicht heisst, dass sie bei richtigem Einsatz nicht ein gutes Hilfsmittel sein können).
4. was an 'Sicherheit ist binär' hast Du nicht verstanden?
Alles. Bitte erklär's mir.
0 oder 1, Nein oder Ja, Sicher oder Unsicher. Wobei dass allerding (sorry Wolfgang) illusorisch ist. Absolute Sicherheit gibt es nicht, ein Produkt ohne bekannte Sicherheitslücken kann trotzdem welche enthalten und die besten Schutzmassnahmen können umgangen werden. -- Machs gut | http://www.iivs.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de