Aber um https-Verkehr scannen zu können, muss sich die Software ja dazwischen schalten. Anders geht es ja nicht.
Nun ja was bedeutet dazwischen schalten. Der Datenfluss über die W(LAN) Schnittstelle wird in Echtzeit abgescannt. Eine Reaktion gibt es nur dann wenn etwas nicht zusammenpasst, oder eine Phrase bekannt als Schadware erkannt wird. Entweder gibt es eine Meldung an den User und einen Protokolleintrag, oder bei sehr kritischen Vorfällen wird die Verbindung blockiert und User benachrichtigt, bzw. zur Wahl gestellt was nun weiter passieren soll. Mittlerweile braucht das nur noch Millisekunden. Eine gute Schutzsoftware bietet auch eine Ausschlussliste an in der Anwendungen, bzw. Prozesse von dem Scan ausgeschlossen werden können. Das ist sehr sinnvoll.