Ich kann den Text von
@ThanRo nur unterschreiben.
Dein Problem, lieber S1l3nt, liegt vor allem schon in der Schwammigkeit, mit der du das Thema beschreibst. Ich meine die Rede von Schlangenöl und so Sachen wie man hört und man liest.
Als Otto-Normal-Nutzer muss man natürlich nicht in jedes Thema bis in die Tiefe absteigen und es vollständig durchdringen. Es sitzen ja schließlich nicht nur Experten vor einem PC. Aber ThanRo hat vollkommen Recht: Brain.exe ist durch nichts zu ersetzen.
Mit ein Paar Grundlagen, die schnell erklärt sind, wird man eben auch nicht so schnell Opfer der Marketing Maschine AV-Internetsecurity-Alles Shiny-Suiten für nur 100€ und deinen Erstgeborenen.
Die Sache ist die: Jedes Betriebssystem (inzwischen auch Windows), hat interne Sicherheitsmechanismen, um Malware das Leben schwer zu machen. Nur diese werden auch von z.B. Windows Updates gepflegt. Zusammen mit der Windows-eigenen Firewall und dem Defender hast du hier ein Software-Ensemble, welches aufeinander abgestimmt ist. Bitte beachten: Das ist eine wertungsfreie Aussage! Es geht hier nicht um besser oder schlechter.
Jede andere AV oder InternetSecurity Software muss, wenn sie permanent das System überwachen möchte, Teile in diesem Ensemble ersetzen. Eben den Defender oder die Firewall. Dadurch wird der gesamte Mechanismus, mit dem Windows Gefahren abwehrt, verändert. Das heißt wenn ein Windows Update herauskommt, was eine Sicherheitslücke schließt, kann es sein, dass dieses Update gar nicht im System greift, weil die AV Software sich an dieser Stelle anders verhält. Damit ist man dann eben auch davon abhängig, dass der Hersteller von AV Software sorgfältig arbeitet. Auch AV Software hat Sicherheitslücken. Diesen ist man an an dieser Stelle ausgesetzt.
Auf diese und auf die Art und Weise, wie sie ThanRo beschreibt, also das inspizieren von HTTPS Verbindungen usw. bricht eben AV Software häufig bestehende Sicherheitskonzepte. Es soll ja schließlich niemand in die Verbindung reingucken, das ist ja das Konzept... Und da gehört dann an dieser Stelle eben auch bald schon blindes Vertrauen in den AV Hersteller.
Das Ganze geht noch weiter, wenn man bedenkt, dass Sicherheit ja auf verschiedenen Ebenen stattfindet. Beim Browser ist man ja erstmal nur auf Software/User Ebene und noch gar nicht im System. Viele Browser wie Chrome oder Edge kreieren sowieso schon eine Sandbox für sich. Bricht man da raus, ist man auch erstmal nur auf Nutzerebene, es ist gar nicht so einfach Systemrechte zu bekommen von dort, wenn vielleicht auch nicht unmöglich, Sicherheitslücken gibt's ja immer wieder.
Und jetzt musst du dir eben vorstellen, dass eine Software auf jeder dieser Ebenen meint, dass das vorhandene nicht sicher genug ist, und man stattdessen anders verfährt und ggf. selbst an diesen Positionen selbst die größte Sicherheitslücke darstellen KÖNNTE (ist ja nicht zwangsläufig). Klingt das für dich noch nach einer guten Idee? Entscheide selbst. Siehe auch die Aussage von
@andy_m4
Zu Windows XP Zeiten, wo der Systeminterne Schutz nicht besonders ausgeprägt war, da waren solche Sicherheitssysteme nötig, denn sie ersetzten nichts, es gab ja quasi nichts anderes.
Es gibt auch heute noch AV Software, die nicht permanent überwacht, sondern nur auf Anstubsen einen Scan durchführt. Diese haben dieses Problem natürlich nicht, sie sind eher eine "zweite Meinung". Das bestehende wird nicht verändert.
Sandboxie macht, wie beschrieben, nichts anderes, als die Software möglichst vom restlichen System abzuschirmen. Dazu wird aber wenigstens kein bestehendes Sicherheitskonzept gebrochen, es wird einfach nur noch mal eine Mauer ums bestehende aufgebaut, z.B. das eines Browsers. Eigentlich geht es bei Sandboxie viel mehr darum, ein Programm in einen Käfig zu packen, dass es nicht irgendwelchen Spökes im System veranstaltet, den es eigentlich nicht sollte. Es schützt aber nicht vor z.B. mit dem Browser heruntergeladener Malware, es sei denn, man hat diese Malware auch vorher in Sandboxie gepackt (edit: Offenbar tut das Sandboxie automatisch, daher besteht hier wohl ansatzweise Schutz). Zudem ist auch Sandboxie nicht grundsätzlich fehlerfrei, wie es keine Software ist.
Es schützt dich auch nicht vor Phishing, denn solche Daten gibt man selber Preis. Und es schützt dich nicht vor irgendwelchen fragwürdigen Browsererweiterungen, die zwar dann nicht mehr viel auf deinem System machen können, aber zumindest auf der bestehenden Verbindung austoben können, Keys mitlesen, Bitcoin minen, etc.
Davor schützt dich vielleicht noch der Browserhersteller, aber mit großer Sicherheit Brain.exe!
