Deinstallieren oder deaktivieren Sie Plugins, um Ihren Browser sicherer zu machen

Browser-Plug-Ins sind das größte Ziel auf Ihrem Computer. Java ist eine klaffende Sicherheitslücke, aber Flash hat in letzter Zeit einen Strom von 0-Day-Angriffen erlebt. Sogar die Angriffe gegen Silverlight haben zugenommen.

Auch diese Plug-Ins sind im Laufe der Zeit weniger notwendig geworden. Zum Beispiel hat YouTube kürzlich Flash gedumpt und Netflix hat Silverlight gedumpt. Ihr Browser ist in der Lage, diese Dinge selbst zu erledigen – solange Websites kooperieren.

Warum Browser-Plug-Ins schlecht sind

Webbrowser werden immer leistungsfähiger, und die Funktionen, die früher Browser-Plug-Ins erforderten – verschiedene Videowiedergabefunktionen, Video-Chats, Animationen, In-Browser-Spiele und mehr – sind jetzt in moderne Browser integriert. Es liegt nur an den Websites, auf die Funktionen im Browser von den alten Plug-Ins umzusteigen, die sie noch verwenden.

Und Plug-Ins sind wirklich alt. Firefox verwendet immer noch das NPAPI-Plug-in-System, das für Netscape Navigator entwickelt wurde. Internet Explorer verwendet ActiveX, das für seine Sicherheitsprobleme berüchtigt ist. Chrome verwendet PPAPI, das zusätzliches Sandboxing bietet – aber auch das ist nicht ideal. Wenn ein Angreifer eine Lücke in Ihrem Browser-Plug-In findet, kann er diese Lücke im Allgemeinen ausnutzen, um Zugriff auf das System zu erhalten. Sie sind nicht in einer Sandbox enthalten – außer in Chrome, und selbst diese Sandbox schützt Sie nicht vor allem.

Beachten Sie, dass sich Browser-Plug-Ins von Erweiterungen oder Add-Ons unterscheiden. Eine Erweiterung oder ein Add-On fügt Ihrem Browser eine neue Funktion hinzu, die Sie verwenden können, wenn Sie möchten. Ein Plug-in ist ein Programm, das Websites benötigen können. Sie waren notwendig, als sich Browser nicht schnell genug weiterentwickelten – wie in den sechs Tagen des Internet Explorers –, aber jetzt müssen sie verschwinden.

Beliebte Plug-Ins, die Sie möglicherweise nicht benötigen

Plug-Ins werden wahrscheinlich nie ganz aus dem Web verschwinden. Selbst jetzt, wenn Sie tief genug gegraben haben, können Sie wahrscheinlich Webseiten finden, für die Sie RealPlayer installieren müssen, um ihre alten Videos anzuzeigen. Aber irgendwann haben wir alle RealPlayer deinstalliert, weil es einfach nicht nötig war. Plug-Ins wie Java und Silverlight haben diesen Punkt für die meisten Leute bereits erreicht, und sogar Flash sollte eines Tages dorthin gelangen.

• Silberlicht: Die meisten Leute haben das Silverlight-Plug-in von Microsoft für Netflix installiert. Wenn Sie einer von ihnen sind, gibt es gute Nachrichten – in modernen Browsern verwendet Netflix nur HTML5 anstelle von Silverlight. Wenn Sie Silverlight also nur für Netflix installiert haben, können Sie es jetzt deinstallieren. Eigentlich möchte Microsoft auch, dass das Silverlight-Browser-Plug-In entfernt wird. Du tust ihnen einen Gefallen, indem du es aufgibst.
• Java: Was können wir noch über Java sagen? Java-Applets sind aus dem Consumer-Web so gut wie verschwunden – es sei denn, sie werden für Exploits verwendet –, aber das schrecklich unsichere Java-Browser-Plug-in ist immer noch standardmäßig aktiviert. Auch wenn Java installiert sein muss (zum Beispiel zum Spielen von Minecraft), muss das Browser-Plug-in nicht aktiviert sein. Gehen Sie zur Java-Systemsteuerung und deaktivieren Sie das Java-Plug-in, wenn Sie es nicht deinstallieren können.
• Blinken: Flash ist das Plug-in, das Sie vielleicht noch brauchen. Flash wird immer weniger benötigt und Sie können jetzt sogar jedes einzelne Video auf YouTube ansehen, ohne Flash installiert zu haben. Andere Websites zur Videowiedergabe sind ebenfalls auf Flash umgestiegen, und moderne Websites sollten dies nicht benötigen. Auf der anderen Seite wird Flash immer noch für viele verschiedene Dinge verwendet – die Videos auf Facebook zum Beispiel erfordern die Installation von Flash. Um das Problem zu beheben, empfehlen wir, Click-to-Play für Flash zu aktivieren, anstatt es vollständig zu deinstallieren.

Andere Plug-Ins sind ebenfalls überflüssig geworden, da sie in den Browser integriert wurden. Das Google Talk-Plug-in für Audio- und Videoanrufe wird nicht mehr benötigt, ebenso wenig wie das Google Earth-Plug-in zum Anzeigen detaillierter Satellitenansichten auf Google Maps. Microsoft arbeitet an einer Version von Skype für das Web, die das Skype-Browser-Plugin nicht mehr benötigt. Plug-Ins wie QuickTime, RealPlayer, Windows Media Player und das VLC Web Plugin werden auch nicht mehr wirklich verwendet.

Sehen, welche Plugins Sie installiert haben

Um zu sehen, welche Plug-Ins Sie installiert haben, überprüfen Sie die Liste der Plug-Ins, die in Ihrem Webbrowser vergraben sind.

• Chrom: Stecken Sie „chrome://plugins/“ in Ihre Adressleiste (ohne Anführungszeichen) und drücken Sie die Eingabetaste. Sie können auch zu Einstellungen> Erweiterte Einstellungen anzeigen> Inhaltseinstellungen> Einzelne Plugins deaktivieren navigieren.
• Feuerfuchs: Klicken Sie auf die Menüschaltfläche, klicken Sie auf Add-Ons verwalten und wählen Sie das Plug-Ins-Symbol.
• ichInternet Explorer: Klicken Sie in der Symbolleiste auf das Zahnradmenü und wählen Sie Add-ons. Stellen Sie sicher, dass die Kategorie «Symbolleisten und Erweiterungen» ausgewählt ist, klicken Sie dann auf das Feld Anzeigen und wählen Sie Alle Add-Ons aus.
• Safari: Klicken Sie auf das Safari-Menü, wählen Sie Einstellungen und klicken Sie auf das Symbol Sicherheit. Klicken Sie rechts neben „Internet-Plug-ins“ auf die Schaltfläche Website-Einstellungen.
• Oper: Klicken Sie auf das Opera-Menü und wählen Sie Einstellungen. Wählen Sie die Kategorie Websites aus und klicken Sie auf „Einzelne Plugins deaktivieren“. Alternativ können Sie einfach „opera://plugins“ in die Adressleiste (ohne Anführungszeichen) stecken und die Eingabetaste drücken.

Deinstallieren oder Deaktivieren von Plugins

Wenn Sie alte Plugins sehen, die Sie nicht benötigen, sollten Sie zu Ihrer Systemsteuerung gehen und sie deinstallieren – Sie können sie nicht in Ihrem Browser deinstallieren.

Wenn Sie die Plug-ins lieber nur vorübergehend deaktivieren möchten, können Sie auf der Plug-in-Manager-Seite Ihres Browsers auf die Schaltfläche Deaktivieren klicken. Lassen Sie es für eine Weile deaktiviert und prüfen Sie, ob Sie es wirklich brauchen. Wenn Sie nicht bemerken, dass Sie es benötigen, können Sie zur Systemsteuerung gehen und es später deinstallieren. Beachten Sie, dass das Deaktivieren eines Plug-Ins in einem Browser es nur für diesen bestimmten Browser deaktiviert. Wenn Sie beispielsweise Flash in Firefox deaktivieren, ist es in Chrome und Internet Explorer weiterhin aktiviert.

Sie können auch verschiedene Browserprofile einrichten, wobei die Plug-Ins in einem Browser (oder Profil) deaktiviert und die Plug-Ins in einem anderen Browser aktiviert sind. Auf diese Weise können Sie die Plug-Ins von Ihrem normalen Browsererlebnis isolieren.

Angenommen, Sie deinstallieren nicht jedes einzelne Plug-In – und das werden Sie wahrscheinlich auch nicht –, sollten Sie zum Firefox-Plug-in-Check Seite. Lassen Sie sich vom Namen nicht täuschen – dieses Tool funktioniert für jeden Webbrowser. Es informiert Sie, wenn Sie alte, anfällige Plugins haben, die Sie sofort aktualisieren oder entfernen müssen.