De fleste tenker på brannmuren som noe man må skaffe seg. I virkeligheten har du sannsynligvis to allerede: én i ruteren som står mellom hjemmet ditt og internett, og én i operativsystemet på maskinen. Spørsmålet er derfor ikke om du trenger en brannmur, men om de du har er slått på – og om du vet hva de faktisk beskytter deg mot. For brannmuren stopper ikke alt: den passer døren, men gjør ingenting med det du selv bærer inn.

Brannmur: hva den gjør, og trenger du den?

Kort svar: ja, du trenger en brannmur – men du har sannsynligvis flere allerede, uten å ha gjort noe. Denne artikkelen forklarer hva en brannmur faktisk gjør, hvor de sitter, hvordan du sjekker at de er på, og hva de ikke beskytter deg mot.

Hva en brannmur er

En brannmur kontrollerer trafikken mellom maskinen din og resten av nettverket, og bestemmer hva som slipper gjennom.

Den kan være programvare på selve maskinen, eller maskinvare – og den viktigste for de fleste norske hjem er faktisk den siste: ruteren din har en brannmur, og den stopper uoppfordret innkommende trafikk før den i det hele tatt når PC-en.

Sammenligningen med en mur i en bygning er treffende for prinsippet, men den bør ikke tas bokstavelig. Det ligger ingen fysisk vegg inne i datamaskinen; det er regler som avgjør hvilke tilkoblinger som godtas.

Det er også verdt å slå fast: en brannmur er ikke et antivirusprogram. De løser to forskjellige problemer, og du trenger begge deler. Vi har en egen gjennomgang av antivirusprogram.

Inn og ut

De innebygde brannmurene i Windows og macOS handler først og fremst om innkommende trafikk. De avviser tilkoblinger utenfra som du ikke har bedt om.

Utgående trafikk – det maskinen din selv sender ut – slipper som regel gjennom uten videre. Det er derfor en brannmur ikke stopper et program du allerede har installert fra å kontakte internett.

Dette er hele forklaringen på hvorfor brannmuren beskytter mot noen ting og ingenting mot andre.

Hva den faktisk stopper

Brannmuren er effektiv mot det den er laget for: noen som skanner nettet på jakt etter åpne maskiner, en sårbar tjeneste som ligger og lytter, eller andre brukere på det samme åpne nettverket på en kafé.

Den gjør derimot ingenting mot phishing, mot et program du selv laster ned, eller mot løsepengevirus som kommer via et vedlegg. I alle de tilfellene har du selv åpnet døren, og brannmuren har ingen grunn til å reagere.

Det er ikke et argument mot brannmuren – det er et argument for at den er ett lag av flere. De andre lagene er oppdatert programvare, sunn skepsis til lenker, og en sikkerhetskopi som gjør at et angrep ikke blir katastrofalt.

Sjekk at den er på

Her er det en forskjell mange ikke kjenner til.

Windows har brannmuren på som standard, og du trenger normalt ikke gjøre noe. Sjekk likevel at den ikke er slått av – enkelte programmer og eldre veiledninger på nett ber folk skru den av for å løse tilkoblingsproblemer, og så blir den aldri slått på igjen.

macOS har brannmuren av som standard. Apples begrunnelse er at systemet ikke kjører tjenester som lytter etter innkommende tilkoblinger, og at brannmuren derfor ikke trengs i vanlig bruk. Det er et forsvarlig standpunkt hjemme bak en ruter, men bruker du Mac-en på åpne nett, er det verdt å slå den på.

Privat eller offentlig nettverk

Meldingen Windows viser når du kobler deg til et nytt nettverk, er ikke en formalitet.

Velger du privat, antar systemet at du er hjemme blant enheter du stoler på, og åpner for ting som fildeling og skrivere.

Velger du offentlig, strammes reglene inn, og maskinen din blir i praksis usynlig for andre på nettverket. Det er dette du vil ha på hotell, kafé, flyplass og hyttenabolagets felles wifi.

Er du usikker, velg offentlig. Ulempen er at du kanskje ikke finner skriveren; alternativet er at fremmede finner maskinen din.

Trenger du et eget brannmurprogram?

For de aller fleste: nei.

De innebygde brannmurene i Windows og macOS gjør jobben, og de er gratis, integrerte og vedlikeholdt av dem som lager operativsystemet. Et tredjepartsprodukt gir mest mening hvis du vil ha detaljert kontroll over utgående trafikk, altså se og styre hvilke programmer som får snakke med internett.

Vær samtidig oppmerksom på at «brannmur» ofte selges som del av større sikkerhetspakker, der brannmuren i seg selv sjelden er det du betaler for.

Ruteren fortjener oppmerksomhet

Siden ruteren er den brannmuren som faktisk står mellom hjemmet ditt og internett, er den verdt et par minutter.

Bytt standardpassordet til administrasjonsgrensesnittet, hold fastvaren oppdatert, og skru av fjernadministrasjon hvis du ikke trenger det. En ruter som ikke lenger får oppdateringer fra produsenten, bør byttes – akkurat som en telefon som ikke får sikkerhetsoppdateringer.

Skal du sette opp nettet hjemme fra bunnen, har vi også en gjennomgang av hva som påvirker prisen på fiber og bredbånd.

Ofte stilte spørsmål

Trenger jeg en brannmur? Ja, men du har sannsynligvis flere allerede: én i ruteren, og én i operativsystemet. Poenget er å sjekke at de er på.

Er brannmur og antivirus det samme? Nei. Brannmuren kontrollerer nettverkstrafikk, mens antivirus leter etter skadelige filer og programmer. Du trenger begge.

Er brannmuren på i Windows? Ja, som standard. Den kan ha blitt slått av manuelt, så det er verdt å kontrollere.

Er brannmuren på i macOS? Nei, den er av som standard. Du slår den på under Systeminnstillinger og Nettverk.

Bør jeg kjøpe et eget brannmurprogram? For de fleste er det unødvendig. De innebygde brannmurene holder, med mindre du vil kontrollere utgående trafikk i detalj.

Beskytter brannmuren mot virus og phishing? Nei. Den stopper uønskede tilkoblinger utenfra, men ikke noe du selv laster ned eller oppgir.