Emsisoft Online Armor 6.0

Firewall in 3 Betriebsmodi

Online Armor startet zunächst im Standardmodus, der sich von jedem Anwender problemlos bedienen lässt. Hier geht es nicht um technische Feinheiten, sondern einzig und allein um die Frage: Darf ein bestimmtes Programm auf das Internet zugreifen oder nicht? Eine Whitelist sammelt Programme, bei denen die Software gewährleistet, dass sie sicher sind. Hier erlaubt die Firewall den Zugriff ganz automatisch. Im Expertenmodus stehen viele zusätzliche Funktionen für erfahrene Anwender zur Verfügung. So ist es möglich, den Zugriff nur in bestimmten Netzwerken zu erlauben oder das Laden von Web-Seiten aus Ländern zu verhindern, die bekannt für die Verbreitung von Schad-Routinen sind. Der dritte Betriebsmodus ist der Bankingmodus, der ein sicheres Online-Banking erlaubt.

Keylogger-Schutz

Keylogger sind Schadprogramme, die unsichtbar im Hintergrund auf Tasteneingaben warten und sie zur Weitergabe an einen Hacker aufzeichnen - das können die PayPal-Zugangsdaten oder die PIN zu einer Online-Banking-Seite sein. Online Armor arbeitet hier zuverlässig und meldet alle verdächtigen Programme, die Tastaturfolgen aufzeichnen. Eine permanent gepflegte Whitelist sammelt die Namen von Programmen, die trotz entsprechender Routinen als sicher gelten. Bei Programmen der Whitelist behelligt Online Armor den Anwender nicht.

DNS-Spoofing Schutz

Eine Methode, um ahnungslose Anwender auf gefälschte Online-Banking-Seiten zu locken, nennt sich DNS-Poisoning. Der eigene Internet Service Provider stellt einen DNS-Server, der aus einer im Browser eingegebenen Textadresse die numerischen IP-Adressen macht, auf die es im Web ankommt. Geschickte Web- Kriminelle schaffen es mitunter, entsprechende Anfragen auf ihren eigenen Computer umzuleiten, auf dem ein eigener DNS-Server installiert ist, der den Anwender dann gezielt auf Phishing-Seiten führt. Online Armor Personal Firewall verhindert das, indem das Programm alle DNS-Anfragen zusätzlich mit einem eigenen sicheren Server abgleicht und sofort Alarm schlägt, wenn der verwendete DNS-Server eine ganz andere IP ausgibt.

Autostart-Kontrolle

Viele Programme starten automatisch zusammen mit Windows - ob das nun gewollt ist oder nicht. Online Armor listet alle Autostarter und weist ihnen einen Sicherheitsstatus zu (Sicher, Nicht sicher oder Unbekannt). Der Anwender kann dann selbst entscheiden, ob diese Programme in der Zukunft starten dürfen oder eben nicht. Online Armor bringt eine Whitelist mit, in der bereits viele sichere Programme verzeichnet sind, denen der Anwender frei vertrauen darf.