10 důvodů, proč bychom neměli vinit Windows za naše bezpečnostní problémy?

Stejně jako v sociologii, i v oblasti bezpečnosti existují ty, které zdůrazňují jednotlivce (uživatele), a další, které vyvažují rovnováhu směrem ke strukturálním určením (operační systém). První z nich je případ tento článek publikovaný v eWeek což mě přimělo napsat tuto odpověď. Ve skutečnosti jednotlivec jedná podmíněné strukturou; To znamená, že i když má určitý stupeň samostatnosti, jeho prostor pro akci je omezen a podmíněn strukturou. Pokud jde o bezpečnost, děje se totéž. Přestože má uživatel část odpovědnosti týkající se zabezpečení systému, existují strukturální podmínky, které omezují a podmíňují akce uživatelů. Tato kvazi-filozofická reflexe je relevantní, protože mezi obránci Windows je velmi běžné slyšet, že ve skutečnosti je veškerá vina na uživatelích a / nebo programech třetích stran (které jsou plné bezpečnostních děr). Vyvstává otázka: není tento „negramotnost“ tohoto počítače podporován a způsobován společností Microsoft? Není obviňování vývojářů programů třetích stran opravdu obětním beránkem? Skutečná zajímavá otázka, na kterou je třeba odpovědět, je: proč se to nestane v Linuxu?

Podívejme se, jaké jsou 10 argumenty, které Microsoft a jeho obhájci nejčastěji používají k argumentaci, že chyby zabezpečení systému Windows ve skutečnosti nejsou chybou společnosti Microsoft. Vinou jsou vždy ostatní ...

1. Mezery v zabezpečení aplikací třetích stran

Aplikace třetích stran mohou na počítači se systémem Windows způsobit velká narušení zabezpečení. Programy třetích stran nemají vždy zavedena adekvátní bezpečnostní opatření, která zajišťují zabezpečení dat. Aby toho nebylo málo, aplikace nejsou vždy aktualizovány dostatečně často. To je problém. Hackeři si plně uvědomují, že některé programy se dají prolomit snadněji než jiné, takže útočí na snazší cíle.

Způsob Linuxu:
Nikdy nepřestává upozorňovat na to, jak nevděční jsou kluci z Microsoftu: aby si uklidili prestiž, obviňují vývojáře programů Windows. Nejde o to, že Windows jsou nezabezpečené, ale že programy, které vyvíjejí jiné společnosti a které běží v systému Windows, mají mnoho bezpečnostních děr. Pravdou je, že pokud vůbec, tato odpověď se stále vyhýbá otázce: proč mají tyto programy (pro Windows) více bezpečnostních děr? Jsou programátoři Windows idioti? Ne, problém spočívá ve způsobu, jakým jsou psány nejpopulárnější programy pro Windows, téměř všechny jsou proprietárním softwarem. Na druhou stranu je zde otázka, že v Linuxu jsou programy aktualizovány prostřednictvím systému úložiště.

2. Zastaralý software

Obecně jsou aplikace třetích stran aktualizovány samotným vývojářem. Je tu jen jeden problém: uživatelé ne vždy aktualizují programy. Všichni jsme tam byli. Jsme uprostřed něčeho důležitého a program, který jsme právě otevřeli, nás žádá o aktualizaci. Místo toho, abychom čekali na aktualizaci a byli potenciálně nuceni restartovat počítač, necháme ji na jiný čas. To se může v té době zdát jako nejlepší volba, ale opravdu to tak není. Pokud by aktualizace byla opravnou opravou, vystavili bychom naše počítače riziku ještě většího času, než bychom měli. Pokud neaktualizujeme naše programy třetích stran, nemůže společnost Microsoft udělat mnoho pro naši ochranu.

Způsob Linuxu:
Aktualizace se provádějí prostřednictvím systému úložiště. To má řadu výhod: provádí se centrálně ze zabezpečeného zdroje na pozadí (bez zásahu do toho, co uživatel dělá, i když jde o aktualizaci programu, který používá) a obecně nevyžaduje, aby uživatel restartujte systém. Navíc, protože byl postaven modulárním způsobem, lze Linux aktualizovat „po částech“: není nutné čekat na aktualizaci jádra k opravě chyby v bootovacím prostředí, prostředí X atd.

3. Antivirus a anti-spyware jsou zastaralé

Spouštění antivirových a anti-spywarových programů, které nejsou plně aktuální, je téměř stejně zbytečné jako vůbec nic. Jakmile budou objeveny nové bezpečnostní mezery, výrobci vydávají aktualizace svých programů, aby byla uživatelská data v bezpečí. Poskytovatelé bohužel nemohou přinutit uživatele aktualizovat své programy. Uživatel, který se rozhodne počkat nebo zrušit aktualizaci, se tak vystavuje riziku, že bude ovlivněn problémem, kterému by se dalo snadno vyhnout pomocí jednoduché opravy. Je pravda, že Microsoft měl udělat lepší práci, aby zvýšil odolnost systému Windows proti virům a spywaru, ale také potřebuje pomoc od uživatelů.

Způsob Linuxu:
Jednou z prvních věcí, které začínající uživatel Linuxu zjistí, je to, že antivirus se nejeví jako nezbytný. Je to zarážející, protože i přes to je Linux považován za mnohem bezpečnější systém než Windows. Realita se zdá naznačovat, že antivirus, i když může pomoci kontrolovat nebo se vyhnout některým účinkům škodlivých programů, neútočí na příčiny a podmínky, které umožňují jejich reprodukci a rozsáhlost v systémech Windows. Kromě skutečnosti, že pro Linux existuje mnohem méně škodlivých programů (viry, malware atd.), Bylo prokázáno, že téměř žádný z nich vážně neohrožuje OS. Vím, že to může být pro uživatele systému Windows neintuitivní, ale žádný antivirový program nezvyšuje bezpečnost vašeho operačního systému. Potřeba antiviru v každém případě odhaluje mezery a bezpečnostní chyby hostitelského OS.

4. Uživatelé otevírají přílohy, které by neměli otevírat

Microsoft by neměl být obviňován z toho, že uživatel otevírá přílohu, kterou by neměl otevřít. Jinými slovy Microsoft nemůže být obviňován z hlouposti uživatelů Windows. Pokud někdo skutečně věří, že vyhrál loterii, existuje magický vzorec pro zvětšení jeho soukromých partií atd. zasloužíte si být infikován virem. Všichni víme, že pokud neočekáváme, že příloha od, samozřejmě, ze známého zdroje, otevírání příloh se nikdy nedoporučuje. Hackeři už roky používají e-mail, aby využili výhod uživatelů, kteří nikdy nezjistili, že otevírání přílohy e-mailu od neznámého odesílatele je špatný nápad. Jakkoli se prodejci zabezpečení a Microsoft pokoušeli zvýšit povědomí o tomto problému, uživatelé prostě neposlouchají.

Způsob Linuxu: 
No ... nelze provést žádnou přílohu. Snadný. K provedení souboru nestačí „dvojité kliknutí“. Uživatel jej bude muset uložit, udělit mu oprávnění ke spuštění a až poté jej bude moci provést. Na druhou stranu, díky obrovské komunitě, která byla vybudována kolem Linuxu, jsou jeho uživatelé neustále informováni o potenciálních nebezpečích udělování oprávnění k provádění programům přijatým z nedůvěryhodných zdrojů.

5. Uživatelé procházejí nebezpečné stránky

V posledních letech pomohly společnosti jako Google chránit uživatele při procházení pouze bezpečných stránek. To ale nezabrání velkým uživatelům v používání Internet Exploreru, Firefoxu nebo jiného prohlížeče k procházení webů, které obsahují škodlivé soubory. Podobně existují oběti phishingových útoků na weby, které vypadají jako skutečná stránka, například e-mail nebo bankovní web, kde uživatelé vyplňují své údaje v domnění, že se jedná o skutečnou stránku, i když ve skutečnosti ne to je. Obrovské množství lidí pokračuje v procházení webů, které způsobí zmatek na jejich počítačích nebo životech. Doufejme, že po jednom spálení se tito idioti poučí.

Způsob Linuxu: 
Je velmi obtížné zabránit uživatelům v procházení stránek se škodlivým obsahem, ale existují určité strukturální aspekty, které ovlivňují akce uživatelů. Nejprve uživatelé systému Linux nemusí hledat ani instalovat „trikové“ programy ani hledat praskliny nebo seriály na nebezpečných stránkách. Uživatelé systému Linux navíc zřídka natolik zoufale potřebují odstranit podezřelý virus a stáhnout a nainstalovat jakýkoli takzvaný odstraňovač virů z nezabezpečených nebo nedůvěryhodných zdrojů. Za druhé, výchozí internetové prohlížeče ve všech distribucích Linuxu jsou mnohem bezpečnější než Internet Explorer.

6. Kde jsou všechna hesla?

Někteří uživatelé příliš ztěžují hackerům se zlými úmysly získat fyzický přístup k jejich počítačům. Bez hesla pro řízení přístupu k počítači může kdokoli sedět u něčího stolu, nastartovat počítač a začít krást důvěrné informace. Společnosti po celém světě dnes vyžadují, aby uživatelé chránili své stroje heslem, aby zločinci nemohli získat přístup k jejich údajům. Proč lidé nepoužijí tuto lekci na ochranu svých domácích počítačů? Ano, může být obtížné zadávat heslo pokaždé, když se počítač „probudí“, ale pomáhá zachovat důvěrnost dat.

Způsob Linuxu: 
Distribuce Linuxu jsou konfigurovány takovým způsobem, že k provedení potenciálně nebezpečných akcí je uživatel požádán o heslo správce. A konečně, většina z nich zamkne klávesnici po několika minutách bez aktivity. Omezení provádění oprávnění je oblast, kde nejnovější verze systému Windows dosáhly pokroku, ale stále jsou vzdálené světelné roky od systému Linux.

7. Hesla tam jsou, ale proč jsou stejná?

Mít heslo je skvělý první krok, ale když budete mít stejné heslo pro každého, bude velmi obtížné chránit váš systém a informace uložené ve vašem systému i na webu. Může to být velmi pohodlné, ale není to příliš bezpečné. Jakýkoli hacker po získání jednoho z vašich hesel, první věc, kterou udělá, je otestovat, zda funguje v jiné ze služeb, které používáte. Pokud ano, bude mít přístup ke všemu, co chce. Hesla musí být těžké prolomit a musí se lišit od webu k webu.

Způsob Linuxu: 
V systému Linux jsou všechna hesla šifrována a uložena v klíčence. Aby aplikace měly přístup k těmto heslům, je nutné zadat hlavní heslo vaší klíčenky. Tímto způsobem si nemusíte pamatovat tisíce hesel, pouze jedno.

8. Spusťte v režimu správce

Běžnou chybou je spuštění systému Windows v režimu správce. Díky tomu je používání počítače pohodlnější, ale také to umožňuje hackerům se zlými úmysly dělat na počítači, co chtějí. Někteří bezpečnostní experti tvrdí, že zvyknutí si na omezené uživatele by mohlo eliminovat mnoho bezpečnostních problémů, které dnes trápí průměrného uživatele Windows. Microsoft by mohl lépe informovat veřejnost o nebezpečích v režimu správce. Ale pokud chce uživatel běžet jako správce, co může Microsoft ve skutečnosti udělat, aby to zastavil?

Způsob Linuxu: 
Instalační firmy různých distribucí Linuxu se opět shodují na jedné věci: všechny vás přinutí vytvořit uživatele s omezenými službami, který bude uživatelem zařízení, a také vás donutí zadat heslo správce. Tímto způsobem se můžete přihlásit s běžným uživatelem s omezenými oprávněními k provádění a v rámci něj lze provádět některé potenciálně nebezpečné akce pouze v případě, že je nejprve zadáno heslo správce (čímž se vyhnete nutnosti přihlášení jako správce, atd.). Tento způsob práce značně omezuje ničivý potenciál škodlivého programu, ale dává systému obrovskou flexibilitu.

9. Aktualizace systému Windows

Aktualizace systému Windows by mohly vysvětlit rozdíl mezi zabezpečením a narušením zabezpečení v počítači uživatele. Jakkoli jsou otravné, aktualizace systému Windows jsou nedílnou součástí zabezpečení vašeho počítače. Pokaždé, když společnost Microsoft vydá opravy pro svůj operační systém, musí být uživatelé připraveni a ochotni aktualizovat systém Windows, jakmile bude tato aktualizace k dispozici. Pokud ne, jsou náchylní k ohrožení. Společnost Microsoft může pouze doporučit, aby si uživatelé stáhli aktualizaci zabezpečení a poskytovali opravy, kdykoli je to možné. Co se uživatelé rozhodnou udělat dál, je na nich.

Způsob Linuxu: 
Jak jsme viděli, aktualizace systému Linux jsou pro uživatele mnohem transparentnější. K tomu se přidává skutečnost, že jako modulární systém může Linux aktualizovat své součásti, aniž by musel čekat na „velkou aktualizaci“. Linux je navíc známý tím, že vydává aktualizace a opravy (včetně bezpečnostních) rychleji než jeho protějšek Redmond.

10. Vzdělávání

Je snadné obvinit společnost Microsoft ze zabezpečení tváří v tvář problémům s uživateli, ale uživatelé si někdy musí snadno uvědomit, že vzdělání jim může pomoci vyhnout se mnoha problémům, které je denně trápí. Díky lepšímu vzdělávání v oblasti zabezpečení by byla síť bezpečnějším místem díky menšímu počtu uživatelů, kteří chtějí zobrazit škodlivé stránky. Otevírání infikovaných příloh by bylo méně důležité, protože uživatelé by věděli, jak s nimi zacházet. S lepším vzděláním by určitě došlo k méně ohniskům, což by znamenalo bezpečnější pracovní prostředí pro všechny.

Způsob Linuxu: 
Jak jsme viděli, mnoho problémů ve Windows, které jsou považovány za „nedostatek bezpečnostního vzdělání ze strany uživatelů“, jsou také strukturálními problémy způsobenými selháním systému. Kombinace obou činí Windows velmi nezabezpečeným systémem. V Linuxu, na rozdíl od všeobecného přesvědčení, nejsou všichni uživatelé hackeři, což dokazuje rostoucí popularita „nováčkových“ distribucí, jako je Ubuntu a další. Je však pravda, že existuje větší povědomí o bezpečnosti, ale je to proto, že Linux podporuje aktivní přístup uživatelů a podporuje jejich zvědavost zjistit, „jak věci fungují“. Ve Windows se naopak vždy hledá pasivita uživatele a utajení skutečného fungování věcí. Podobně se nedělá nic pro „vzdělávání“ uživatele.

Syntéza.

Společnost Microsoft rozhodně není nevinná v bezpečnostních problémech, které ovlivňují Windows nebo jeho software. Ale není to vždy na vině. A je důležité si to pamatovat. To říkají „obránci“ Windows.

Po pravdě řečeno, akce uživatele neprobíhají v limbu, ani ji nelze historicky považovat. Uživatelé Windows jednají s určitou autonomií, ale vždy podmínění a omezeni charakteristikami OS a byli „vzdělaní“ v postupech, které umožňuje a podporuje.

V tomto smyslu je v Linuxu kombinace toho nejlepšího z těchto světů: velmi silná komunita, která pomáhá při informování svých členů o bezpečnosti a dalších záležitostech; operační systém, který je obecně distribuován s přísnějšími a bezpečnějšími konfiguracemi, ale zároveň flexibilnější (neschopnost provádět přílohy, hlavní uživatel s omezenými oprávněními atd.); a se svými vlastními vlastnostmi, které zvyšují bezpečnost systému (úložiště, která umožňují instalaci ze spolehlivých zdrojů, rychlejší a bezpečnější aktualizace, „modulární“ a víceuživatelská konstrukce atd.).