Routeren er det apparat, der gør, at flere enheder i dit hjem kan komme på internettet. Kære barn har mange navne – nogle udbydere kalder den “homebox”, andre “modem”, måske bliver din “fiberboks” betegnet som router. Ikke desto mindre, så er det den, der forbinder dig til det store net og sørger for, at alt, der går ud fra dine computere, rammer de mange servere, der findes derude, og at alt, hvad der kommer ind fra internettet, finder vej til dine enheder.
I din router sidder der en firewall. En firewall fungerer som en slags dørmand, der holder øje med, hvad der kommer ind og ud, og sørger for, at det, der ikke burde være der, bliver holdt ude. Der findes dog forskellige typer af dørmænd (firewalls), og det kan gøre en forskel for, hvor godt dit netværk er beskyttet. Lad mig forklare det lidt nærmere.
For at gøre det lettere at forstå, skal bruger vi nørder et begreb, der hedder “pakker”, eller på engelsk “packets”. Tænk på dem som små æsker med ting i. Hver gang du sender data ud på nettet, pakker du information ind i disse æsker (pakker), som så bliver sendt afsted. Internettet er fyldt med sådanne pakker, der hele tiden bliver leveret fra et sted til et andet.
Stateless firewall
En stateless firewall er som en meget enkel dørmand, der kun kigger hurtigt på de pakker, der kommer ind i dit netværk. Den tjekker ikke, hvad pakken indeholder – den kigger bare på etiketten udenpå. Hvis etiketten ser nogenlunde ud, som den plejer, så bliver pakken lukket ind. Som udgangspunkt er en stateless firewall ikke særlig opmærksom på, hvad der går ud af dit netværk. Den antager bare, at hvis noget går ud, så er det i orden.
Forestil dig, at en pakkelevering ankommer til din bygning, og dørmanden bare tjekker, om det er den rigtige adresse uden at åbne pakken. Hvis det er rigtigt, så får leveringen lov til at komme ind. Hvis der er noget forkert på etiketten, kan den måske afvise pakken, men uden at se, hvad der egentlig er indeni.
Stateful firewall
En stateful firewall er en mere grundig dørmand. Den kigger ikke kun på pakken, men også på, om den virkelig er sendt til dig, og om det, der står udenpå, passer med indholdet. Den holder styr på, hvilke pakker du selv har sendt ud og forventer svar på, og den vil derfor afvise noget, som ikke passer ind i sammenhængen. Den tjekker også, om alt, hvad der går ud af dit netværk, er i orden.
Forestil dig her, at dørmanden faktisk åbner pakkerne og tjekker, om det er det, der står på etiketten. Han sørger også for, at folk, der kommer ind, har en god grund til at være der. Hvis nogen siger, at de har en aftale, dobbelttjekker dørmanden med receptionen. Hvis der er mistænkelige pakker eller personer, bliver de afvist, og sikkerheden er dermed meget højere.
Hvad betyder det for dig?
De fleste routere, du får fra din internetudbyder, har som udgangspunkt en stateless firewall. Den gør noget arbejde, men den er ikke nær så grundig som en stateful firewall. I dag er internettet fuld af trusler, og hvis du kun har en stateless firewall, er dit netværk mere sårbart.
Så kan du stole på den firewall, der sidder i din udbyders router? Svaret er: nej. I 2025 er det ikke længere nok med en firewall, der bare tjekker, om adressen på pakken ser ok ud. Du har brug for en, der virkelig tjekker indholdet, og det er derfor, en stateful firewall er en meget bedre løsning
