Ich musste meine Aussagen immer weiter präzisieren, weil besonders Du das absichtlich falsch verstehen wolltest
Nicht falsch verstehen wolltest, sondern ich hab es so verstanden wie du es geschrieben hast!
System ist nicht kompromittiert und somit immer noch vertrauenswürdig.
Ja, und hier ist der Knackpunkt.
Weil das kann ich nie 100%-ig sagen
und weil ich das nicht kann
Beweise mir bitte mal die Nichtexistenz eines Schädlings auf einem System
Gehen wir mal von einen Virus aus.
der wird entwickelt, von einem begeisterten Programmierer.
Ehe der als Schädling enttarnt wird vergehen sagen wir mal zwei bis drei Wochen, dann wird zu diesen Schädling ein Gegenmittel entwickelt, sagen wir mal ein/zwei Tage,
Also haben wir eine Grauzone von ca zwei/drei Wochen, in denen wir diesen Schädling ungeschützt ausgesetzt sind, dann ich noch die Frage ob und wann "mein" Virenprogramm das Gegenmittel implementiert bekommt und ob und wann ich das Virenprogramm update!
Dazu kommt noch das sich Schädlinge meist maskieren und/um dann für einen weiteren Zeitraum weiter auf den infizierten Rechner weiter werkeln können.
Weiter haben wir den Umstand das täglich(hier gehen die Meinungen aus einander) sieben bis fünfzehn neue Schädlinge auftauchen.
Also gehe ich davon auch das ein System niemals sicher ist und auch theoretisch immer in irgend einer Weise verseucht ist.
Zum Konzept
- eingeschränkte Rechte verwenden
benutzen!
senkt das Risiko vom Verseuchungen ungemein!
Ist aber in der Windowswelt eher selten anzutreffen , bei Ottonormalverbraucher
1. weil Ottonormalverbraucher den Unterschied zwischen Admin und Benutzer nicht kennt/weiß
2. Weil Ottonormalverbraucher meist wenn er den Unterschied kennt, zu faul/bequem ist sich entsprechend an zu melden.
und dass 3. jeder Programmierer dieser Schädlinge weiß!
- regelmäßiges Einspielen von Updates fürs OS und alle verwendeten Programme
in DE sind etwa 80% der Windowsinstallationen illegal!
was das updaten hier und da erschwert!
und das hat zur Folge dass
Deutschland Platz eins ein nimmt beim aktiven "verteilen" von Schädlingen in Europa!
- regelmäßiges Backup
ist nett aber schützt aber nicht vor Schädlingen, weil ich immer davon ausgehen muss das ein Befall vorliegt.
- Verzicht auf Internet Explorer / Outlook Express, Verwendung von stets aktuellem Firefox mit No-Script und Thunderbird
Das halte ich persönlich für Schwarzmalerei!
Es gibt bei FF und Co ebenfalls Sicherheitslücken.
Letztlich ist das Angriffsziel von "bösen" Programmierern, Software die weitverbreitet ist und da FF gerade die magische Marke von 50% der Verbreitung/Benutzung erreicht/überschritten hat wird er also weiter in's Licht gerückt und verstärkt Angriffsziel werden!
Außerdem ein Updates BS hält auch IE und Co relativ "sicher".
Infektionen durch USB-Sticks kannst Du damit auch vermeiden, zusätzlich das Abschalten der automatischen Wiedergabe auf allen Laufwerken (Schädlinge missbrauchen die Autorunfunktion).
Ja, sicher aber setze mal Ottonormalverbraucher vor einem PC ohne Autorunfunktion!
Gehen mal davon aus das viele PC durch eine derartige Menschengruppe bedient wird!