Een firewall is een slot dat op alle poorten gaat die je computer heeft. Hiermee bedoel ik het volgende:

Als je op een netwerk inlogt als internet, krijg je een zogenaamd IP-adres. Dat betekent dat anderen jouw computer op internet kunnen benaderen alsof ze een site bezoeken. Omdat een computer op internet veel verschillende functies kunnen vervullen, ook tegelijkertijd, heeft men de zogenaamde port of in goed Hollands poort uitgevonden.

Hiermee krijgt een adres op internet duizenden verschillende ingangen. Sommige ingangen zijn al ingebruik (bijvoorbeeld poort 80 op een webserver of poort 21 op een FTP-server). Net als dat je thuis de ramen en deuren alleen open zet als hiertoe een reden is, wil je hetzelfde met de poorten van je computer. Iedere open poort betekent een risico op inbraak.

Een firewall houdt alle poorten dicht, behalve de poorten die je nodig hebt. Het is daarom verstandig om je computer te voorzien van een firewall, ook als je maar heel kort op internet bent. Soms ben ik 15 minuten online om mail te checken en worden al een paar inbraakpogingen gedaan. Het is dus echt geen overdreven maatregel...

Het is overigens meestal niet zo dat mensen bewust jou eruit pikken. Een IP-adres is een voorspelbare combinatie van getallen, ergens tussen de 0.0.0.0 en 255.255.255.255. Inbrekers of aspirant-inbrekers lopen dus gewoon adressen af en rammelen aan de deuren met een zogenaamde portscan, tot er ergens een poort openstaat. Uit bijvoorbeeld baldadigheid gaan ze dan proberen binnen te komen. Er hoeft niets te gebeuren, maar het kan wel. Wil jij het risico lopen?

Firewalls bestaan in software- en hardwarevorm. Met andere woorden (van een bijzonder smaakvolle ex-verkoper van firewall-programma's): je kunt programma's kopen die je digitale anus dichthouden (software, zoals ZoneAlarm en BlackIce voor Windows, Doorstop voor Mac en Norton Personal Firewall voor zowel Mac als Windows), of hiervoor een fysiek apparaat inschakelen (hardware, die je meestal kunt instellen via je browser).