Kaspersky vervangt certificaat bezochte websites

[Tribbletrouble]

Ik heb een laptop met Windows 10 Home, die ik alleen gebruik voor (web)mail en het regelen van administratieve zaken (bank, etc.), dus niet voor spelletjes, het dagelijkse internetten, of andere vrijetijdsbesteding.

Kort geleden heb ik Kaspersky Internet Security hierop geïnstalleerd. Sindsdien krijg ik, als ik een website ‘met https‘ bezoek, in plaats van het certificaat van deze site, steeds hetzelfde certificaat van Kaspersky te zien. Ik heb dit gegoogled en wat ik ervan begrijp, is dat dit nodig zou zijn om verkeer tussen de computer en de website te controleren en dat Kaspersky er dus in feite tussen gaat zitten. Ook schijnen de meningen over de wenselijkheid hiervan erg uiteen te lopen.

Wat ik mij afvroeg, is:

- Is dit gemakkelijk uit te zetten en waarom is dit wel/niet verstandig voor een leek?

- Heb je het zelf wel/niet aanstaan en met welke reden?

- Zijn er goede pakketten, die dit niet doen én je niet verplichten om bij activering, naast een e-mailadres (op zich geen probleem), persoonlijke (betaal)gegevens af te staan?

- Is Windows firewall met Windows Defender tegenwoordig voldoende, of is een betaald pakket toch nog steeds beter?

[_JGC_]

1. web protection of iets dergelijks uitzetten
2. ik heb geen virusscanner, zie punt 4
3. alle scanners die webverkeer kunnen scannen gebruiken die methode
4. windows defender en firewall vind ik persoonlijk voldoende. Sinds introductie van win10 heb ik geen geïnfecteerde computers van klanten meer hoeven schoonmaken, was bij windows 7 nog wel vaak het geval

[kodak]

Volgens Kaspersky kun je het voorkomen door de instellingen van hun software aan te passen.
https://forum.kaspersky.c...disable-ssl-interception/

Dit gaat over fouten die tussen 2017/2019 zijn gevonden in de functie die je beschrijft:
https://www.zdnet.com/art...l-interception-practices/
https://palant.info/2019/...-could-possibly-go-wrong/

Als je een antivirus gebruikt vertrouw je die waarschijnlijk omdat die vaak bij al je gegevens op je laptop kan om te controleren op virussen. Zet je deze functie uit dan kan het je waarschijnlijk ook niet beschermen als er virussen of andere foute software of andere problemen in de beveiligde webverbinding zit.

[Tribbletrouble]

Bedankt voor jullie reacties! De risico’s zijn me nu enigszins duidelijk. En fijn om te weten, dat Windows Defender/firewall ook geschikt is. Dat zou dan in de toekomst eventueel ook een optie zijn.