10 Alasan Kita Tidak Harus Menyalahkan Windows Untuk Masalah Keamanan Kami?

Seperti dalam sosiologi, dalam hal keamanan ada yang menekankan pada individu (pengguna) dan orang lain yang mengarahkan keseimbangan ke arah penentuan struktural (sistem operasi). Yang pertama adalah kasus artikel ini dipublikasikan di eWeek yang mendorong saya untuk menulis jawaban ini. Pada kenyataannya, tindakan individu dikondisikan oleh struktur; Artinya, meskipun memiliki derajat otonomi tertentu, ruang lingkup tindakannya dibatasi dan dikondisikan oleh struktur. Sejauh menyangkut keamanan, hal yang sama terjadi. Meskipun pengguna memiliki sebagian tanggung jawab terkait keamanan sistem, terdapat kondisi struktural yang membatasi dan mengkondisikan tindakan pengguna. Refleksi semi-filosofis ini relevan karena sangat umum terdengar di antara para pembela Windows bahwa, pada kenyataannya, semua kesalahan terletak pada pengguna dan / atau program pihak ketiga (yang penuh dengan lubang keamanan). Pertanyaan yang muncul adalah: apakah komputer "buta huruf" ini tidak didorong dan disebabkan oleh Microsoft? Bukankah menuduh pengembang program pihak ketiga benar-benar kambing hitam? Pertanyaan yang sangat menarik untuk dijawab adalah: mengapa ini tidak terjadi di Linux?

Mari kita lihat apa saja 10 argumen yang paling banyak digunakan oleh Microsoft dan para pembela untuk berpendapat bahwa kelemahan keamanan Windows, sebenarnya, bukanlah kesalahan Microsoft. Kesalahan selalu yang lain ...

1. Lubang keamanan aplikasi pihak ketiga

Aplikasi pihak ketiga dapat menyebabkan pelanggaran keamanan besar pada PC Windows. Program pihak ketiga tidak selalu memiliki langkah-langkah keamanan yang memadai untuk memastikan bahwa data disimpan dengan aman. Lebih buruk lagi, aplikasi tidak selalu cukup sering diperbarui. Itu masalahnya. Peretas sepenuhnya sadar bahwa beberapa program lebih mudah dibobol daripada yang lain, jadi mereka menyerang target yang lebih mudah.

Cara Linux:
Tidak pernah berhenti untuk menarik perhatian saya betapa tidak berterima kasihnya orang-orang di Microsoft: untuk membersihkan prestise mereka, mereka menyalahkan para pengembang program Windows. Ini bukan karena Windows tidak aman, tetapi program yang dikembangkan oleh perusahaan lain dan dijalankan di Windows memiliki banyak lubang keamanan. Yang benar adalah, jika ada, jawaban itu masih mengelak dari pertanyaan: mengapa program-program itu (untuk Windows) memiliki lebih banyak lubang keamanan? Apakah Pemrogram Windows Idiots? Tidak, masalahnya terletak pada cara penulisan program Windows yang paling populer, hampir semuanya adalah perangkat lunak berpemilik. Di sisi lain, ada pertanyaan bahwa, di Linux, program diperbarui melalui sistem repositori.

2. Perangkat lunak yang ketinggalan zaman

Umumnya, aplikasi pihak ketiga diperbarui oleh pengembangnya sendiri. Hanya ada satu masalah: pengguna tidak selalu memperbarui program. Kita semua pernah ke sana. Kami sedang melakukan sesuatu yang penting dan sebuah program yang baru saja kami buka meminta kami untuk memperbaruinya. Alih-alih menunggu pembaruan dan berpotensi dipaksa untuk merestart komputer, kami membiarkannya di lain waktu. Ini mungkin tampak seperti pilihan terbaik pada saat itu, tetapi sebenarnya tidak. Jika pembaruan adalah tambalan keamanan, kami akan membahayakan komputer kami untuk waktu yang lebih lama dari yang seharusnya. Jika kami tidak memperbarui program pihak ketiga kami, tidak banyak yang dapat dilakukan Microsoft untuk melindungi kami.

Cara Linux:
Pembaruan dilakukan melalui sistem repositori. Ini memiliki banyak keuntungan: ini dilakukan secara terpusat, dari sumber yang aman, di latar belakang (tanpa mengganggu apa yang dilakukan pengguna, bahkan ketika harus memperbarui program yang dia gunakan) dan umumnya tidak mengharuskan pengguna untuk melakukan boot ulang. sistem. Lebih jauh lagi, karena telah dibangun dengan cara modular, Linux dapat diperbarui "sedikit demi sedikit": tidak perlu menunggu pembaruan kernel untuk memperbaiki bug di boot, lingkungan X, dll.

3. Antivirus dan anti-spyware sudah ketinggalan zaman

Menjalankan program anti-virus dan anti-spyware yang tidak sepenuhnya mutakhir hampir sama tidak bermanfaatnya dengan tidak menjalankan sama sekali. Saat lubang keamanan baru ditemukan, produsen merilis pembaruan untuk program mereka untuk menjaga keamanan data pengguna. Sayangnya, penyedia tidak dapat memaksa pengguna untuk memperbarui program mereka. Dengan demikian, pengguna yang memilih untuk menunggu atau membatalkan pembaruan menempatkan dirinya pada risiko terkena masalah yang dapat dengan mudah dihindari dengan bantuan tambalan sederhana. Benar, Microsoft seharusnya melakukan pekerjaan yang lebih baik untuk membuat Windows lebih tahan terhadap virus dan spyware, tetapi juga membutuhkan bantuan dari pengguna.

Cara Linux:
Salah satu hal pertama yang ditemukan oleh pengguna Linux pemula adalah bahwa antivirus sepertinya tidak diperlukan. Ini mengejutkan karena, meskipun demikian, Linux dianggap sebagai sistem yang jauh lebih aman daripada Windows. Kenyataannya tampaknya menunjukkan bahwa antivirus, meskipun mereka dapat membantu mengontrol atau menghindari beberapa efek program jahat, tidak menyerang penyebab dan kondisi yang memungkinkan reproduksi dan masifnya sistem Windows. Selain fakta bahwa terdapat jauh lebih sedikit program jahat (virus, malware, dll.) Untuk Linux, telah dibuktikan bahwa hampir tidak ada program yang secara serius membahayakan OS. Saya tahu ini bisa menjadi kontra-intuitif untuk pengguna Windows tetapi tidak ada antivirus yang membuat OS Anda lebih aman. Bagaimanapun, kebutuhan akan antivirus mengungkapkan celah dan kelemahan keamanan dari OS host.

4. Pengguna membuka lampiran yang seharusnya tidak mereka buka

Microsoft tidak boleh disalahkan atas pengguna yang membuka lampiran yang tidak boleh dia buka. Dengan kata lain, Microsoft tidak bisa disalahkan atas kebodohan pengguna Windows. Jika seseorang benar-benar percaya bahwa mereka telah memenangkan lotere, bahwa ada formula ajaib untuk memperbesar bagian pribadi mereka, dll. Anda berhak terinfeksi virus. Kita semua tahu bahwa kecuali kita mengharapkan lampiran itu dari, tentu saja, sumber yang diketahui, membuka lampiran tidak pernah direkomendasikan. Selama bertahun-tahun, peretas telah menggunakan email untuk memanfaatkan pengguna yang tidak pernah mengetahui bahwa membuka lampiran email dari pengirim yang tidak dikenal adalah ide yang buruk. Meski vendor keamanan dan Microsoft telah mencoba meningkatkan kesadaran tentang masalah ini, pengguna tidak mendengarkan.

Cara Linux: 
Ehh… tidak ada lampiran yang bisa dijalankan. Mudah. Untuk mengeksekusi file, tidak cukup hanya dengan "klik dua kali". Pengguna harus menyimpannya, memberinya izin eksekusi dan, baru setelah itu, mereka dapat menjalankannya. Di sisi lain, berkat komunitas besar yang dibangun di sekitar Linux, penggunanya terus dididik tentang potensi bahaya pemberian izin eksekusi ke program yang diterima dari sumber yang tidak tepercaya.

5. Pengguna menjelajahi situs berbahaya

Dalam beberapa tahun terakhir, perusahaan seperti Google telah membantu melindungi pengguna agar tidak hanya menjelajahi situs yang aman. Tapi itu tidak mencegah pengguna kelas berat menggunakan Internet Explorer, Firefox, atau browser lain untuk menavigasi situs yang berisi file berbahaya. Demikian juga, ada korban serangan phishing di situs yang terlihat seperti halaman asli, misalnya situs email atau bank, di mana pengguna mengisi datanya dengan percaya bahwa itu adalah halaman asli, padahal sebenarnya bukan. Sejumlah besar orang terus menjelajahi situs yang mendatangkan malapetaka pada komputer atau kehidupan mereka. Semoga setelah dibakar sekali, para idiot ini belajar.

Cara Linux: 
Sangat sulit untuk mencegah pengguna menjelajahi halaman dengan konten berbahaya, tetapi ada beberapa aspek struktural yang mempengaruhi tindakan pengguna. Pertama-tama, pengguna Linux tidak perlu mencari atau menginstal program "gimmick", atau mencari crack atau serial pada halaman berbahaya. Lebih jauh lagi, pengguna Linux jarang begitu putus asa untuk menghapus virus yang dicurigai untuk mengunduh dan menginstal apa pun yang disebut "penghapus" virus dari sumber yang tidak aman atau tidak tepercaya. Kedua, browser internet default di semua distribusi Linux jauh lebih aman daripada Internet Explorer.

6. Dimana semua passwordnya?

Beberapa pengguna membuatnya terlalu mudah bagi peretas jahat untuk mendapatkan akses fisik ke komputer mereka. Tanpa kata sandi untuk mengontrol akses ke mesin, siapa pun dapat duduk di meja seseorang, menyalakan PC, dan mulai mencuri informasi rahasia. Saat ini, perusahaan di seluruh dunia mengharuskan pengguna untuk melindungi mesin mereka dengan kata sandi sehingga penjahat tidak dapat mengakses data mereka. Mengapa orang tidak menerapkan pelajaran itu untuk melindungi PC rumah mereka? Ya, mungkin sulit untuk mengetikkan kata sandi setiap kali komputer "bangun", tetapi ini membantu menjaga kerahasiaan data.

Cara Linux: 
Distribusi Linux dikonfigurasi sedemikian rupa sehingga untuk melakukan tindakan yang berpotensi berbahaya, pengguna dimintai kata sandi administrator. Terakhir, kebanyakan dari mereka mengunci keyboard setelah beberapa menit tanpa aktivitas. Batasan izin eksekusi adalah bidang di mana versi terbaru Windows telah membuat kemajuan tetapi masih jauh dari Linux.

7. Kata sandi ada, tapi mengapa semuanya sama?

Memiliki kata sandi adalah langkah awal yang bagus, tetapi memiliki kata sandi yang sama untuk semua orang membuat sistem Anda dan informasi yang disimpan di sistem Anda dan di web sangat sulit untuk dilindungi. Ini bisa sangat nyaman tetapi tidak terlalu aman untuk dikatakan. Setiap peretas, setelah mendapatkan salah satu kata sandi Anda, hal pertama yang akan dia lakukan adalah menguji apakah itu berfungsi di layanan lain yang Anda gunakan. Jika demikian, dia akan memiliki akses ke semua yang dia inginkan. Kata sandi harus sulit dipecahkan dan bervariasi dari situs ke situs.

Cara Linux: 
Di Linux semua kata sandi dienkripsi dan disimpan dalam sebuah Keyring. Agar aplikasi dapat mengakses sandi ini, Anda harus memasukkan sandi utama Keyring Anda. Dengan begitu, Anda tidak perlu mengingat ribuan kata sandi, hanya satu.

8. Jalankan dalam mode administrator

Kesalahan umum menjalankan Windows dalam mode administrator. Hal ini dapat membuat penggunaan PC menjadi lebih nyaman, tetapi juga memberikan akses peretas jahat untuk melakukan apa pun yang mereka inginkan pada PC. Beberapa pakar keamanan mengatakan bahwa membiasakan diri dengan pengguna terbatas dapat menghilangkan banyak masalah keamanan yang mengganggu rata-rata pengguna Windows saat ini. Sementara itu, Microsoft dapat melakukan pekerjaan yang lebih baik dalam memberi tahu publik tentang bahaya mode administrator. Tetapi sekali lagi, jika pengguna ingin menjalankan sebagai administrator, apa yang sebenarnya dapat dilakukan Microsoft untuk menghentikannya?

Cara Linux: 
Sekali lagi, penginstal dari distribusi Linux yang berbeda menyetujui satu hal: mereka semua memaksa Anda untuk membuat pengguna dengan layanan terbatas, yang akan menjadi pengguna mesin tersebut, dan mereka juga memaksa Anda untuk memasukkan kata sandi administrator. Dengan cara ini, Anda dapat masuk dengan pengguna biasa, dengan izin eksekusi terbatas, dan di dalamnya, beberapa tindakan yang berpotensi berbahaya hanya dapat dijalankan jika kata sandi administrator dimasukkan terlebih dahulu (sehingga menghindari harus masuk sebagai administrator, dll.) . Cara melakukan sesuatu ini sangat membatasi potensi destruktif dari program jahat tetapi memberi sistem fleksibilitas yang luar biasa.

9. Pembaruan Windows

Pembaruan Windows dapat menunjukkan perbedaan antara keamanan dan pelanggaran keamanan di komputer pengguna. Meskipun menjengkelkan, pembaruan Windows merupakan bagian integral dari keamanan komputer Anda. Setiap kali Microsoft merilis tambalan ke sistem operasinya, pengguna harus siap dan bersedia memperbarui Windows segera setelah pembaruan ini tersedia. Jika tidak, mereka cenderung berisiko. Microsoft hanya dapat merekomendasikan agar pengguna mengunduh pembaruan keamanan dan menyediakan tambalan bila memungkinkan. Apa yang pengguna putuskan untuk lakukan selanjutnya terserah mereka.

Cara Linux: 
Seperti yang kita lihat, pembaruan Linux jauh lebih transparan bagi pengguna. Ditambah fakta bahwa, sebagai sistem modular, Linux dapat memperbarui bagian-bagiannya tanpa harus menunggu "pembaruan besar". Selain itu, Linux dikenal untuk merilis pembaruan dan tambalan (termasuk yang keamanan) lebih cepat daripada mitranya di Redmond.

10 Pendidikan

Sangat mudah untuk menyalahkan Microsoft atas keamanan dalam menghadapi masalah pengguna, tetapi terkadang pengguna harus dengan mudah menyadari bahwa pendidikan dapat membantu mereka menghindari banyak masalah yang mengganggu mereka setiap hari. Dengan pendidikan untuk keamanan yang lebih baik, jaringan akan menjadi tempat yang lebih aman, berkat lebih sedikit pengguna yang ingin melihat situs berbahaya. Membuka lampiran yang terinfeksi tidak akan menjadi masalah, karena pengguna akan tahu cara menanganinya. Dengan pendidikan yang lebih baik, pasti akan lebih sedikit wabah, yang berarti lingkungan kerja yang lebih aman bagi semua orang.

Cara Linux: 
Seperti yang kita lihat, banyak masalah di Windows yang dianggap sebagai "kurangnya pendidikan keamanan oleh pengguna" juga merupakan masalah struktural yang disebabkan oleh kegagalan sistem. Kombinasi keduanya membuat Windows menjadi sistem yang sangat tidak aman. Di Linux, bertentangan dengan kepercayaan populer, tidak semua pengguna adalah peretas, yang ditunjukkan dengan semakin populernya distro "pemula" seperti Ubuntu dan lainnya. Namun, memang benar bahwa ada kesadaran yang lebih besar tentang keamanan, tetapi ini karena Linux mempromosikan sikap aktif di pihak pengguna dan mendorong keingintahuan mereka untuk mencari tahu "bagaimana segala sesuatunya bekerja". Di Windows, di sisi lain, kepasifan pengguna dan penyembunyian pengoperasian yang sebenarnya selalu dicari. Demikian pula, tidak ada yang dilakukan untuk 'mendidik' pengguna.

Perpaduan.

Microsoft tentunya tidak lepas dari masalah keamanan yang mempengaruhi Windows atau software-nya. Tapi itu tidak selalu bisa disalahkan. Dan penting untuk diingat itu. Inilah yang dikatakan oleh "pembela" Windows.

Sebenarnya, tindakan pengguna tidak terjadi dalam limbo atau tidak dapat dianggap secara historis. Pengguna Windows bertindak dengan otonomi tertentu, tetapi selalu dikondisikan dan dibatasi oleh karakteristik OS dan "dididik" dalam praktik yang diizinkan dan dipromosikan.

Dalam hal ini, di Linux terdapat kombinasi yang terbaik dari dunia ini: komunitas yang sangat kuat, yang membantu dalam kesadaran anggotanya mengenai keamanan dan hal-hal lain; sistem operasi yang umumnya didistribusikan dengan konfigurasi yang lebih ketat dan aman, tetapi pada saat yang sama lebih fleksibel (ketidakmampuan untuk menjalankan lampiran, pengguna utama dengan hak istimewa terbatas, dll.); dan dengan karakteristiknya sendiri yang membuat sistem lebih aman (repositori yang memungkinkan penginstalan dari sumber yang dapat diandalkan, pembaruan yang lebih cepat dan lebih aman, konstruksi "modular" dan multi-pengguna, dll.).