Beveiliging

Alles wat u over firewalls moet weten

door Kim Boatman

Verbinding maken met het internet zonder een firewall kunt u vergelijken met het parkeren van uw auto in een slechte buurt, zonder de deuren op slot te doen, met de ramen open en de sleutel nog in het contact. Zoals de meesten van ons nu wel weten, kan het internet ook een riskante omgeving zijn en daarom is het belangrijk dat u uw computer en informatie beschermt tegen aanvallen van buitenaf.

Een firewall is een integraal onderdeel van de internetbeveiliging bij u thuis. Een firewall heeft als taak het tegenhouden van hackers, virussen en wormen, die via het internet uw computer met schadelijke software proberen te infecteren. Schadelijke software kan bestanden vernietigen en de werking van uw computer in gevaar brengen. Een firewall kan ook helpen voorkomen dat andere uw persoonlijke gegevens stelen.

Uw computer communiceert op het internet via poorten waardoor informatie kan binnenkomen en naar buiten kan gaan. En daarin schuilt hem nou net het gevaar, zegt Mike Nadelman, een technische expert en eigenaar van San Francisco Computer Repair, een bedrijf dat computernetwerken ontwerpt en installeert en computerproblemen van bedrijven en thuisgebruikers oplost.

“Het is net als een huis. Er zijn veel ramen en deuren en manieren om dingen het huis in en uit te krijgen," aldus Nadelman. "Sommige mensen doen hun ramen op slot en sommigen laten ze wijd openstaan. Eigenlijk zorgen firewalls dat bepaalde vensters en deuren gesloten zijn, en laten zij andere open, maar bepalen zij wel wat erin en eruit gaat."

Het beveiligen van uw computer kan verwarrend zijn. Daarom is het handig enkele beginselen over firewalls te weten:

1. Hoe een firewall werkt. Een firewall, die software of hardware kan zijn, regelt de informatie die tussen uw computer en het internet heen en weer gaat. Het filtert de pakketten, ofwel stukken, informatie die via het internet worden verzonden, en verzenden of ontvangen alleen de gegevens waarvoor de computer toestemming heeft. Het voorkomt ook onbevoegde verbindingen met uw computer door andere computers. Bovendien kan een firewall het unieke IP-adres van uw computer vebergen, waardoor deze voor anderen op het internet als het ware 'onzichtbaar' wordt.

2. Hoe u weet of u een firewall hebt. De meeste nieuwe Windows-systemen hebben een ingebouwde firewall. Om te zien of uw firewall aanstaat, klikt u op het menu START en vervolgens op Configuratiescherm. Klik op Beveiligingscentrum (te herkennen aan het meerkleurige schild). Als de firewall aanstaat, ziet u een groene indicator. Beveiligingsexpert Joe Dubin, auteur van The Little Black Book of Computer Security (29^th Street Press), merkt op dat als u Windows XP gebruikt, de firewall uitgaand verkeer niet blokkeert. Dat is veelbetekenend, vanwege de trend van 'bot-hoeden' (bot-herding), waarbij buitenstaanders uw computer binnenkomen en deze vervolgens gebruiken voor het versturen van spam of voor andere criminele activiteiten.

De firewall in Windows Vista kan wel uitgaand verkeer blokkeren. Het merendeel van de aanvallen is gericht op gebruikers van Windows, maar dit betekent niet dat Mac-gebruikers zelfgenoegzaam achterover kunnen gaan zitten. Om te controleren of uw Mac-firewall aanstaat, gaat u naar Finder > Programma's > Systeemvoorkeuren. In het venster Systeemvoorkeuren dat verschijnt, zegt Dubin, klikt u op het symbool Delen. U kunt een firewallknop openen en voorkeursinstellingen voor de firewall opgeven.

3. Hardware of software? Een softwarefirewall is op een enkele computer geïnstalleerd. Hiervoor is geen extra hardware of bekabeling nodig, omdat het gebruikmaakt van software op de computer. Er zijn ook firewalls in de vorm van hardware. Een hardwarerouter is een fysieke kast met meerdere poorten om meerdere computers op het internet aan te sluiten, maar u moet deze met kabels aansluiten. Draadloze routers zijn een soort hardware waarmee u meerdere apparaten, zoals computers en PDA's ('persondal desk assistants'), zonder bedrading op het internet kunt aansluiten. Wanneer u een draadloos netwerk wilt opzetten, let u er dan op dat u een draadloze router met een ingebouwde firewall koopt.

“Ik zou zeggen dat u op uw computer een (software)firewall moet hebben,’’ zegt Dubin. Er zijn gratis softwarefirewallprogramma's verkrijgbaar, maar Nadelman adviseert hiermee voorzichtig te zijn. "Veel mensen zullen in hun zoektocht naar oplossingen vervalsingen downloaden," waarschuwt hij. Klik niet op popups en open geen e-mails waarin gratis firewalls of andere programma's voor beveiliging worden aangeboden. Wees op uw hoede voor nepprogramma's die de aandacht trekken met namen die op legale producten lijken. Het is het veiligst om gebruik te maken van beveiligingssoftware van bekende bedrijven of producten op websites met een goede naam.

En deskundigen raden ook aan een draadloze router te gebruiken, zelfs als u een softwarefirewall hebt. Meerdere beveiligingslagen bieden de beste bescherming.

4. Neem ook de tijd om met uw firewall te 'praten'. Sommige firewallprogramma's zullen u vragen stellen over het verkeer tussen uw computer en het internet. Een popupvenster kan u vragen of u de communicatie wilt blokkeren of toestaan, of alleen voor deze ene keer wilt toestaan. Er verschijnen steeds minder popupvensters naar mate uw programma uw instructies aan de firewallregels toevoegt.

5. Een firewall alleen is niet genoeg. U hebt nog steeds de bescherming van antivirus- en antispywaresoftware nodig voor e-mails en downloads. Beveiliging is verkrijgbaar in pakketten die een firewall en antivirus- en antispywarefuncties bevatten, maar ook in programma's die slechts één soort bescherming bieden, zoals bijvoorbeeld een firewall.

Zorg dat u voldoende van het onderwerp afweet voordat u de verdediging van uw computer opzet, zegt Nadelman. "Download niet zomaar alles wat in een popup wordt aangeboden, maar onderzoek dit eerst. Het is belangrijk dat u dit doet nog voordat u uw computer aanzet."