Hallo,

bitte entschuldigt, dass ich nicht mehr Zeit zum recherchieren aufwende - ich tue im Schichtdienst nebenbei mein Möglichstes

Dabei sind mir die aktuellen (und sich gegenseitig jagenden) Sicherheitslöcher betreffs JS aber nicht entgangen - nun ist es so, das ich JS nicht komplett abschalten möchte -klar, das ist das Sicherste, aber wie sehen (ggf. eben etwas unsicherer) Alternativen konkret aus?

Ich benutze auf den PC's meiner Familie aktuell Avast Internet Security 8 - hier werden u.A. eigene "Sandboxen" (oder "virtuelle Umgebungen", die ich sicherheitstechnisch nicht beurteilen kann) angeboten - nur oberflächlich gesehen kosten sie auf jeden Fall merkbar Speed (25Mbit von T-Offline)

Auch habe ich mir vor ein paar Jahren Sandboxie testweise installiert - in erster Linie darum, um mehrere Browser parallel installieren zu können. Ganz grob ist mir das konzept von SB also vertraut.

Aber es ist für mich sehr schwer, alles jetzt Sicherheitstechnisch unter einem (funktionierenden) Hut zu bringen ...

Jetzt die Frage an euch Spezies:

1. Ist es besser Java innerhalb von Sandboxie zu betreiben und Avast IS 8.0 parallel "normal" weiter zu betreiben?
1.1 Also Java in einer Extra-Sandbox von Sandboxie ... mit Zugriff für diverse Browser?
1.2 Gibt es Unterschiede in der Performance (ja ... Performance ist nicht alles, aber wäre ja schon schön ...)

2. Sind die "VM und Sandbox-Funktionen" von Avast IS 8.0 mit Sandboxie als gleichwertig anzusehen?
2.1. Wäre das doch im Prinzip doppelt gemoppelt? Reicht Avast IS 8.o aus?

3. Wie verhält es sich mit mehreren Browsern?

3.1 Wie konfiguriert man das Ganze am besten (mehrere Browser will ich schon haben, da ich nebenbei ein bisschen mit Webseiten beschäftige)?

... Wenn eine Kombination von SB und Avast besser ist, würde ich das gerne machen. Falls dazu die Vollversion von SB nötig ist, würde ich die kaufen.

Das sind nun eine Masse Fragen, die aber leider irgendwie doch zusammen gehören - entschuldigt das bitte, ich hoffe Ihr könnt mir weiterhelfen.

Grüße an Alle,
Marcus

1. Falls Du mit Java JS meinst - Das sind 2 verschiedene Sachen. Javascript ist ne Scriptsprache, die Dein Browser interpretiert. Java ist eine plattformunabhängige Programmiersprache! Java ist zudem ganz oft für Sicherheitsprobleme die Ursache. Ich würde Java nicht zwingend installieren!

1.1. Kommt auf den Fall an! Wenn Du beispielsweise NUR dem Browser Internetzugang gibst, dann gilt das auch für vom Browser ausgeführte Plugins wie Flash. Die laufen ja innerhalb des Browsers!

1.2. Eigentlich nicht...

2. Hmm Sandboxie ist als reine Sandbox konstruiert und die Jungs arbeiten seiten Jahren NUR an diesem Projekt. Avast ist ein Virenscanner + Firewall. Ob die Sandbox von denen so ausgereift ist kann ich nicht sagen. Sandboxie ist aber klein, bremst nicht und gratis (ich habs trotzdem auch gekauft. Einfach um die Sache zu unterstützen)

2.1. Doppekt gemoppelt führt oft zu Problemen! Entweder Sandboxie oder eine andere Sandbox. Nicht 2 Sandboxen ;-)

3. In wie weit?

3.1. Sandbox einrichten auf die NUR der Browser Zugriff hat. Die Browser dürfen auf ihre Cookies und Favoriten außerhalb der Sandbox zugreifen. Somit sind die eigentlich voll Funktionsfähig, so wie ohne SB. Sollte sich in der SB doch mal ein Trojaner verfangen, kann der zwar Daten sammeln, aber er kann sie nicht "nach Hause" schicken ;-) - Unbekannte Seite mit NoScript (Browserplugin gibts glaube ich für FF und Chrome) öffnen. Somit läuft nur noch der reine HTML Code und der kann eigentlich nicht viel kaputt machen!


Das ist sicher nicht das Non Plus Ultra. Es gibt 1000 Sicherheitskonzepte. Ein perfektes gibt es nicht. Das größte Sicherheitsproblem ist nämlich oft der Typ vorm Monitor ;-)

Achso - Du kannst alle Browser Sandboxed starten. Einfach die Verküpfung anpassen:

Für Firefox zum Bleistift: C:\Programme\Sandboxie\Start.exe firefox

Für Deinen Default Browser: "C:\Program Files\Sandboxie\Start.exe" default_browser