Ich installiere diese 3 wichtigen Open-Source-Sicherheitswerkzeuge auf jedem Windows-PC

Die Windows-Sicherheit hat sich im Laufe der Jahre verbessert. Microsoft Defender ist kompetent, SmartScreen arbeitet im Hintergrund wirkungsvoll, und die meisten modernen Bedrohungen schlüpfen nicht mehr so leicht durch wie früher. Trotzdem betrachte ich eine Windows-Installation nach Abschluss der Einrichtung noch nicht als „fertig“. Nicht auf meinen eigenen Geräten und definitiv nicht auf den PCs, die ich für meine Familie verwalte. Sicherheit, zumindest so wie ich sie angehe, ist kein Kästchen, das man abhakt. Sie ist eine Grundlage, die man aufbaut. Ich habe schon früher darüber geschrieben, warum man nicht einfach einen Passwort-Manager installieren und davon ausgehen kann, dass man sicher ist. Das ist eine Schicht, und eine wichtige, aber es ist nicht das ganze Bild.

Ich habe auch die Verschärfung der Windows-Datenschutzeinstellungen und sicherere Installationsgewohnheiten behandelt, und ich wende diese überall an. Auf diesem Fundament installiere ich jedoch immer drei Open-Source-Tools, die einen Schritt weiter gehen. Zwischen meinen eigenen Desktops, Testgeräten und den Maschinen, die mir übergeben werden, sind dies die Tools, die mir helfen, Daten zu sichern, ausgehenden Datenverkehr zu kontrollieren und das digitale Durcheinander zu beseitigen, das sich im Laufe der Zeit ansammelt.

Sperren Sie Ihre Dateien, bevor Sie irgendetwas anderes tun

Verschlüsseln Sie Ihre Daten, damit verlorene oder gestohlene Hardware keine Haftung wird

Ich habe VeraCrypt an die Spitze dieser Liste gesetzt, weil Verschlüsselung die entscheidende Grenze ist. Wenn jemand physischen Zugriff auf mein Laufwerk bekommt, bedeuten all meine anderen Sicherheitsentscheidungen nicht viel. VeraCrypt ist ein Open-Source-Diskverschlüsselungstool, das es Ihnen ermöglicht, verschlüsselte Container zu erstellen, ganze Partitionen zu sperren oder sogar ein komplettes Systemlaufwerk zu verschlüsseln. Einmal eingebunden, verhält sich ein verschlüsselter Container wie jedes andere Laufwerk auf Ihrem PC. Nicht eingebunden sind es nur unlesbare Daten.

Ich benutze es, weil die Windows-Verschlüsselung nicht immer auf jeder Edition verfügbar ist, und selbst wenn sie verfügbar ist, mag ich es, etwas Transparentes und plattformübergreifendes zu haben. Ich habe externe SSDs für Backups, archivierte Projekte und zufällige Testdaten, die ich nicht im Klartext liegen lassen möchte. VeraCrypt erlaubt es mir, diese Laufwerke zu verschlüsseln, bevor eine einzige Datei darauf gespeichert wird. Wenn ein Laptop verschwindet, wenn ich eine alte Maschine außer Dienst stelle oder wenn ich ein Backup-Laufwerk weitergebe, hoffe ich nicht einfach, dass keine sensiblen Daten darauf sind. Ich weiß, dass sie geschützt sind. Deshalb steht es an erster Stelle auf der Liste. Es schützt ruhende Daten, die das Fundament bilden, auf dem alles andere aufbaut.

Setzen Sie Ihren ausgehenden Datenverkehr an die Leine

Sehen Sie, was Ihr PC sendet, und entscheiden Sie, was erlaubt ist

Wenn VeraCrypt Daten im Ruhezustand schützt, schützt Portmaster, was den Rechner verlässt. Es ist ein Open-Source-Netzwerkmonitor und eine Anwendungs-Firewall, die Ihnen Einblick in jede ausgehende Verbindung Ihres PCs gibt. Anstatt anzunehmen, dass alles in Ordnung ist, weil Windows Defender keine Warnungen ausgibt, zeigt Ihnen Portmaster, was tatsächlich in Ihrem Netzwerk passiert. Sie können sehen, welche Apps mit welchen Servern kommunizieren, einzelne Prozesse blockieren, verschlüsseltes DNS erzwingen und Hintergrundaktivitäten beenden, die Sie nicht ausdrücklich genehmigt haben.

Was mir an Portmaster gefällt, ist die Sichtbarkeit. Es macht den Netzwerkverkehr zu etwas, das ich tatsächlich verstehen kann, anstatt zu einer Black Box zu werden. Es ist besonders nützlich, um Apps zu erkennen, die häufiger nach Hause telefonieren, als sie sollten. Es ist auch viel zugänglicher als traditionelle Firewall-Tools. Ich muss sagen, anfangs fühlte es sich laut an. Wenn man strenge Kontrollen aktiviert, erhält man Eingabeaufforderungen und Blockierungen, die Entscheidungen erfordern. Genau darum geht es, aber man kann es nicht einfach einrichten und vergessen, es sei denn, man stellt es zurück.

Es gibt auch eine kostenpflichtige Stufe, die auf dem Open-Source-Kern aufsetzt. Die kostenlose Version bietet bereits Firewall-Kontrolle pro App und Netzwerküberwachung, was mir am wichtigsten ist. Der kostenpflichtige Plan fügt systemweite Werbung- und Tracker-Blockierung, sichere DNS-Infrastruktur und automatische Regelverwaltung hinzu, die manuelles Anpassen reduziert. Für jemanden, der stärkere Datenschutzeinstellungen möchte, ohne jede Regel selbst zu verwalten, könnte dieses Upgrade sinnvoll sein. Ich bleibe bei der Kernfunktionalität, weil ich zuerst Sichtbarkeit und Kontrolle möchte, und Portmaster gibt mir das, ohne die integrierte Windows-Firewall zu ersetzen.

Entfernen Sie die Daten und den Ballast, den Sie nicht benötigen

Halten Sie Ihr System schlank und weniger anfällig

Wenn VeraCrypt Dinge sichert und Portmaster kontrolliert, was kommuniziert, kümmert sich BleachBit um das, was zurückbleibt. Es ist ein Open-Source-Systemreiniger, der temporäre Dateien, zwischengespeicherte Installationsdateien, übriggebliebene Update-Reste, Browser-Artefakte und den allgemeinen digitalen Rückstand entfernt, den Windows im Laufe der Zeit ansammelt. Selbst auf einem relativ sauberen System beginnt dieser Aufbau schnell. Auf älteren Rechnern kann er überraschend umfangreich werden.

Ich hatte BleachBit auf meinem alten Windows-7-Emulationsrechner zuvor nicht ausgeführt, weil ich nicht wusste, dass eine kompatible Version verfügbar war. Sobald ich es installiert und das System scannen ließ, war ich wirklich überrascht, wie viel Speicherplatz zurückgewonnen wurde. Jahre von temporären Dateien, Protokollen und Update-Resten lagen einfach dort. Dieser Rechner ist nicht missionskritisch, aber ich nutze ihn genug, dass ich keinen unnötigen Ballast herumliegen haben möchte.

Was ich an BleachBit schätze, ist, dass es unkompliziert und transparent ist. Es zeigt genau an, was entfernt wird, und installiert keine Hintergrunddienste oder versucht, Dinge zu optimieren, die ich nicht verlangt habe. Ich benutze es, um nach Softwaretests aufzuräumen, Browserreste zu löschen und bei Bedarf freien Speicherplatz zu säubern. Es gehört auf diese Liste, weil Sicherheit nicht nur Verschlüsselung und Firewalls betrifft. Es geht auch darum, die Anfälligkeit zu reduzieren. Je weniger unnötige Daten auf einem System liegen, desto weniger gibt es später wiederherzustellen, zu leaken oder missbrauchen.

Machen Sie eine frische Windows-Installation zu einer sicheren

Windows macht von Anfang an vieles richtig, aber ich verlasse mich nicht auf die Standardeinstellungen. Weder, wenn ich meine eigenen Rechner einrichte, noch, wenn ich für die Rechner anderer verantwortlich bin. Verschlüsselung schützt meine Daten, falls die Hardware verschwindet. Netzwerkkontrollen begrenzen, was überhaupt das System verlässt. Aufräumen reduziert, was sich im Laufe der Zeit still ansammelt. Nichts davon ist kompliziert, und nichts davon erfordert teure Sicherheitspakete. Es ist einfach eine geschichtete Basis, aufgebaut auf Tools, denen ich vertraue.