PC Magazin Classic XXL Windows Desinfector (Vorschau)

mobile computing
unsicheren Netzwerken. Aktuelle Betriebssysteme
seit Windows Vista sind bereits
mit einer zuverlässigen, sehr einfach zu
bedienenden Personal Firewall ausgestattet.
Verbindet sich Ihr Rechner zum ersten
Mal mit einem bestimmten Hotspot, so erscheint
das Fenster Wählen Sie einen Ort
für das Netzwerk aus. Die Personal
Firewall von Windows bittet Sie um die Entscheidung,
ob es sich bei dem soeben angewählten
Hotspot um ein Heimnetzwerk,
ein Arbeitsplatznetzwerk oder um ein Öffentliches
Netzwerk handelt. Wählen Sie
in jedem Fall die Einstellung Öffentliches
Netzwerk. Mit dieser Einstellung schützt
die Windows Firewall Ihren Rechner bereits
sehr gut vor möglichen Angriffen anderer
Netzwerkteilnehmer.
Geschützter VPN-Tunnel mit OkayFreedom
1 Steuerung
Nach der Installation erscheint das
gestartete VP-Tool als kleines Auge rechts
unten im Infobereich von Windows. Ein
Klick darauf öffnet das Menü.
2 Augenfarbe
Ein Auge mit rotem Punkt steht für Aus
oder VPN-Verbindung deaktiviert. In der
Stellung mit dem schwarzen Auge oder
Automatik (Bei Bedarf) baut das Tool nur
bei Bedarf einen VPN-Tunnel auf. Achtung:
Diese Einstellung schützt Sie nicht
in öffentlichen Hotspots. Das grüne Auge
An oder VPN-Verbindung aktiviert ist die
richtige Einstellung.
3 Nationalität
Im Menü unter Länder können Sie ein
Land bestimmen, mit dessen Identität
Sie im Netz auftreten wollen. Steht die
Für anonyme Surfausflüge
sollten Sie IPv6 deaktivieren.
TIPP4:
Freigaben abschalten
Grundsätzlich schützt die zuvor genannte
Windows Firewall im Modus Öffentliches
Netzwerk auch Ordnerfreigaben und Dienste
auf Ihrem Rechner vor unerwünschten
Zugriffen im Netz. Dennoch sollten Sie alle
Server-Anwendungen auf Ihrem Notebook
abschalten, solange Sie einen öffentlichen
Hotspot nutzen.
Solche Server oder Netzwerkdienste finden
sich übrigens auch in Apps für Tablets oder
Smartphones. Manche UPnP -Apps zur Wiedergabe
von Musik, Bilder oder Videos im
Heimnetz sind oft zugleich ein Medienserver
für andere Media-Clients im Netzwerk.
Wenn Sie also nicht möchten, dass neugierige
Hotspotnutzer in den privaten Fotoalben
Ihres Smartphones stöbern, sollte Sie
Das wichtigste Tool für den geschützten WLAN-Zugang unterwegs ist ein VPN-Client,
der die Verbindung durch den Hotspot tunnelt.
Verbindung, begrüßt Sie das VPN-Tool in
der jeweiligen Landessprache.
4 Schutzschirm
Einmal aktiviert, schirmt Sie das Tool
gegen lokale Angriffe ab. Die Verbindung
ins Internet läuft durch eine sicher
verschlüsselte Tunnelverbindung, die Sie
vom restlichen (W)LAN abschottet.
Steht der VPN-Tunnel, begrüßt Sie das Tool in der
Landessprache des VPN-Proxys.
den Mediaserver in öffentlichen Netzen
deaktivieren.
Ähnliches gilt für FTP- oder SMB-Server-
Apps, die den einfachen Zugriff auf Verzeichnisse
in Android- oder iOS-Geräten
ermöglichen.
TIPP5:
VPN-Client
Wer mit seinem Notebook ungestört im
offenen WLAN surfen möchte, ohne dass
ein Dritter mithört oder Zugangsdaten abgreift,
leitet seinen Datenstrom über einen
verschlüsselten VPN-Tunnel. Dazu installiert
man sich einen VPN-Client, der eine
verschlüsselte Verbindung zu einem VPN-
Server im Internet aufbaut. Alle Online-
Anfragen auf dem Notebook werden damit
sicher verschlüsselt bis zum VPN-Server
übertragen, der dann die ursprüngliche
Anfrage unverschlüsselt an die Zieladresse
weiterleitet. Ist das VPN-Tool aktiviert,
ist Ihr Rechner von allen anderen Geräten
im lokalen Hotspot komplett abgeschottet.
Nicht einmal der anfangs beschriebene
Fake-Hotspot stellt eine ernsthafte Gefahr
für eine solche VPN-Verbindung dar.
Das werbefreie Tool OkayFreedom VPN auf
Ihrer Heft-DVD baut einen solchen gesicherten
VPN-Tunnel zu einem VPN-Server
im Internet auf. Jeder Nutzer kann dabei
auf ein monatliches Traffic-Volumen von
500 MByte zurückgreifen, was für gelegentliches
Surfen, Web-Mailen oder Chatten am
öffentlichen Hotspot ausreichen sollte. Der
Mini-Workshop im Kasten links beschreibt
kurz die Verwendung von OkayFreedom
VPN.
TIPP6:
IPv6 kann Ihre anonyme
VPN-Verbindung aushebeln
Der VPN-Client OkayFreedom VPN bietet
neben dem Schutz vor möglichen Angreifern
an öffentlichen Hotspots auch eine
Anonymisierungsfunktion, da es die ursprüngliche
IP-Adresse des Clients durch
die des VPN-Servers ersetzt. Doch Vorsicht:
Die Verschleierung der ursprünglichen IP-
Adresse funktioniert bei den meisten Anonymisierungs-Tools
nur über IPv4 – aber
nicht über IPv6. Wird zusätzlich zur IPv4-
Adresse auch die IPv6-Adresse Ihres Clients
ausgelesen, so ist jeder Anonymisierungsdienst
nutzlos, der nur die IPv4-Adresse
verschleiert. In einem solchen Fall sollten
Sie das IPv6-Protokoll in den Eigenschaften
Ihres Netzwerkadapters unter Windows
vorübergehend abschalten.
whs
www.pc-magazin.de PC Magazin 6/2014
99