10 priežasčių, kodėl neturėtume kaltinti „Windows“ dėl savo saugumo problemų?

Kaip ir sociologijoje, kalbant apie saugumą, yra tų, kurie akcentuoja individą (vartotoją), ir kiti, kurie pakreipia pusiausvyrą link struktūrinių determinacijų (operacinės sistemos). Pirmasis iš jų yra atvejis Šis straipsnis paskelbtas „eWeek“. dėl ko parašiau šį atsakymą. Realybėje individas veikia sąlygotas struktūros; Tai reiškia, kad nors ji turi tam tikrą autonomijos laipsnį, jos veikimo riba yra ribota ir sąlygota struktūros. Kalbant apie saugumą, atsitinka tas pats. Nors dalis atsakomybės už sistemos saugumą tenka vartotojui, yra struktūrinių sąlygų, kurios riboja ir sąlygoja vartotojų veiksmus. Šis kvazifilosofinis apmąstymas yra aktualus, nes tarp Windows gynėjų labai dažnai tenka išgirsti, kad iš tikrųjų visa kaltė tenka vartotojams ir/ar trečiųjų šalių programoms (kuriose pilna saugumo spragų). Man kyla klausimas: ar šio kompiuterio „neraštingumo“ neskatina ir sukelia „Microsoft“? Ar kaltinti trečiųjų šalių programų kūrėjus tikrai nėra atpirkimo ožius? Tikrai įdomus klausimas, į kurį reikia atsakyti: kodėl tai neįvyksta „Linux“?

Pažiūrėkime, kokius 10 argumentų dažniausiai naudoja „Microsoft“ ir jos gynėjai, teigdami, kad „Windows“ saugos trūkumai iš tikrųjų nėra „Microsoft“ kaltė. Visada kalti kiti...

1. Trečiųjų šalių programų saugos spragos

Trečiųjų šalių programos gali sukelti didelių saugumo pažeidimų Windows kompiuteryje. Trečiųjų šalių programose ne visada yra tinkamų saugumo priemonių, užtikrinančių duomenų saugumą. Dar blogiau, kad programos ne visada atnaujinamos taip dažnai, kaip reikia. Tai yra problema. Piratai puikiai supranta, kad kai kurias programas lengviau sulaužyti nei kitas, todėl jie atakuoja lengviausius taikinius.

Linux būdas:
Mane nenustoja stebinti, kokie nedėkingi yra „Microsoft“ vaikinai: norėdami išvalyti savo prestižą, jie kaltina „Windows“ programų kūrėjus. Ne tai, kad „Windows“ yra nesaugus, o tai, kad programos, kurias kuria ir naudoja „Windows“, turi daug saugumo spragų. Tiesa ta, kad bet kuriuo atveju šis atsakymas ir toliau leidžia išvengti klausimo: kodėl šiose programose (skirtose „Windows“) yra daugiau saugumo spragų? Ar Windows programuotojai yra idiotai? Ne, problema kyla dėl to, kaip rašomos populiariausios „Windows“ programos, kurių beveik visos yra patentuota programinė įranga. Kita vertus, yra problema, kad Linux sistemoje programos atnaujinamos per saugyklos sistemą.

2. Pasenusi programinė įranga

Paprastai trečiųjų šalių programas atnaujina pats kūrėjas. Yra tik viena problema: vartotojai ne visada atnaujina programas. Mes visi ten buvome. Esame svarbaus dalyko viduryje ir ką tik atidaryta programa prašo ją atnaujinti. Užuot laukę atnaujinimo ir galbūt priversti iš naujo paleisti kompiuterį, palikome jį kitam kartui. Tuo metu tai gali atrodyti kaip geriausias pasirinkimas, bet iš tikrųjų taip nėra. Jei naujinimas būtų saugos pataisa, savo kompiuteriui rizikuotume dar ilgiau, nei turėjome. Jei neatnaujinsime savo trečiųjų šalių programų, „Microsoft“ nelabai ką gali padaryti, kad mus apsaugotų.

Linux būdas:
Atnaujinimai atliekami per saugyklos sistemą. Tai turi daug privalumų: tai atliekama centralizuotai, iš saugaus šaltinio, fone (nesikišus į vartotojo veiklą, net kai atnaujinama jo naudojama programa) ir paprastai nereikia iš naujo paleisti sistemos. Be to, sukurtas moduliniu būdu, Linux gali būti atnaujinamas „dalimis“: nereikia laukti branduolio atnaujinimo, kad būtų ištaisyta įkrovos klaida, X aplinka ir kt.

3. Pasenusi antivirusinė ir anti-spyware

Paleisti ne visiškai atnaujintas antivirusines ir apsaugos nuo šnipinėjimo programas yra beveik taip pat nenaudinga, kaip ir neleisti nieko. Aptikus naujų saugumo spragų, gamintojai išleidžia savo programų naujinimus, kad naudotojų duomenys būtų saugūs. Deja, paslaugų teikėjai negali priversti vartotojų atnaujinti savo programų. Taigi vartotojas, nusprendęs laukti arba atšaukti atnaujinimą, rizikuoja būti paveiktas problemos, kurios būtų galima lengvai išvengti naudojant paprastą pataisą. Žinoma, „Microsoft“ turėjo padaryti geresnį darbą, kad „Windows“ būtų atsparesnė virusams ir šnipinėjimo programoms, tačiau jai taip pat reikia šiek tiek vartotojų pagalbos.

Linux būdas:
Vienas iš pirmųjų dalykų, kuriuos atranda naujas „Linux“ vartotojas, yra tai, kad atrodo, kad nebūtina naudoti antivirusinės programos. Tai stebina, nes, nepaisant to, „Linux“ yra laikoma daug saugesne sistema nei „Windows“. Atrodo, kad realybė rodo, kad antivirusinės programos, nors ir gali padėti kontroliuoti arba išvengti kai kurių kenkėjiškų programų padarinių, nepuola priežasčių ir sąlygų, kurios leidžia jiems daugintis ir būti masyviam Windows sistemose. Be to, kad Linux sistemoje yra daug mažiau kenkėjiškų programų (virusų, kenkėjiškų programų ir kt.), buvo įrodyta, kad beveik nė viena iš jų rimtai nepažeidžia OS. Žinau, kad tai gali būti priešinga „Windows“ naudotojui, bet jokia antivirusinė programa nepadaro jūsų OS saugesnės. Bet kokiu atveju, antivirusinės programos poreikis atskleidžia pagrindinio kompiuterio OS saugumo spragas ir trūkumus.

4. Vartotojai atidaro priedus, kurių jie neturėtų atidaryti

„Microsoft“ neturėtų būti kaltinama dėl vartotojo, kuris atidaro priedą, kurio jis ar ji neturėtų atidaryti. Kitaip tariant, „Microsoft“ negalima kaltinti „Windows“ vartotojų kvailumu. Jei kas nors tikrai tiki, kad laimėjo loterijoje, kad yra stebuklinga formulė, kaip padidinti savo asmenines dalis ir pan. Ji nusipelno užsikrėsti virusu. Visi žinome, kad nebent tikimės, kad priedas bus iš žinomo šaltinio, niekada nerekomenduojama atidaryti priedų. Daugelį metų įsilaužėliai naudojo el. paštą, kad pasinaudotų vartotojais, kurie niekada nesuvokė, kad atidaryti el. pašto priedą iš nežinomo siuntėjo yra bloga idėja. Nors saugumo pardavėjai ir „Microsoft“ bandė didinti informuotumą apie šią problemą, vartotojai tiesiog neklauso.

Linux būdas: 
Ech... negaliu paleisti jokių priedų. Lengva. Norint paleisti failą, neužtenka „dukart spustelėti“. Vartotojas turės jį išsaugoti, suteikti vykdymo leidimus ir tik tada galės jį vykdyti. Be to, dėl didžiulės bendruomenės, kuri buvo sukurta aplink Linux, jos vartotojai yra nuolat mokomi apie galimus pavojus, kylančius suteikiant vykdymo leidimus programoms, gautoms iš nepatikimų šaltinių.

5. Vartotojai naršo pavojingose ​​svetainėse

Pastaraisiais metais tokios įmonės kaip „Google“ padėjo apsaugoti vartotojus nuo naršymo tik saugiose svetainėse. Tačiau tai netrukdo patyrusiems vartotojams naršyti svetainėse, kuriose yra kenkėjiškų failų, naudoti Internet Explorer, Firefox ar bet kurią kitą naršyklę. Taip pat yra aukų nuo sukčiavimo atakų svetainėse, kurios atrodo kaip tikras puslapis, pavyzdžiui, el. pašto puslapis arba banko svetainė, kurioje vartotojai užpildo savo duomenis manydami, kad tai tikras puslapis, o iš tikrųjų taip nėra. yra. Daugybė žmonių ir toliau naršo svetaines, kurios kenkia jų kompiuteriams ar gyvenimui. Tikėkimės, kad kartą susideginę šie idiotai išmoks pamoką.

Linux būdas: 
Labai sunku užkirsti kelią vartotojams naršyti puslapiuose su kenkėjišku turiniu, tačiau yra keletas struktūrinių aspektų, kurie turi įtakos vartotojo veiksmams. Visų pirma, „Linux“ naudotojams nereikia ieškoti ar diegti „cheat“ programų, taip pat ieškoti įtrūkimų ar serialų pavojinguose puslapiuose. Be to, „Linux“ vartotojai retai taip nori pašalinti įtariamą virusą, kad atsisiunčia ir įdiegia bet kokius tariamus virusų „šalinimo priemones“ iš nesaugių ar nepatikimų šaltinių. Antra, interneto naršyklės, kurios pagal numatytuosius nustatymus pateikiamos visuose Linux platinimuose, yra daug saugesnės nei Internet Explorer.

6. Kur yra visi slaptažodžiai?

Kai kurie vartotojai per daug palengvina piktybiniams įsilaužėliams fizinę prieigą prie savo kompiuterių. Neturėdamas slaptažodžio, leidžiančio valdyti prieigą prie įrenginio, bet kas gali sėsti prie kieno nors stalo, paleisti kompiuterį ir pradėti vogti neskelbtiną informaciją. Šiandien įmonės visame pasaulyje reikalauja, kad vartotojai slaptažodžiu apsaugotų savo mašinas, kad nusikaltėliai negalėtų pasiekti jų duomenų. Kodėl žmonės šios pamokos nepritaiko savo namų kompiuterių apsaugai? Taip, gali būti sunku įvesti slaptažodį kiekvieną kartą, kai kompiuteris „pabunda“, bet tai padeda išlaikyti duomenų konfidencialumą.

Linux būdas: 
Linux platinimai sukonfigūruoti taip, kad norint atlikti potencialiai pavojingus veiksmus, vartotojo prašoma administratoriaus slaptažodžio. Galiausiai beveik visi jie užrakina klaviatūrą po kelių minučių neveikimo. Vykdymo leidimų ribojimas yra sritis, kurioje naujausios „Windows“ versijos padarė pažangą, bet vis dar yra šviesmečių atstumu nuo „Linux“.

7. Slaptažodžiai yra, bet kodėl jie visi vienodi?

Slaptažodžio turėjimas yra puikus pirmas žingsnis, tačiau turint tą patį slaptažodį visiems, labai sunku apsaugoti sistemą ir informaciją, saugomą tiek sistemoje, tiek žiniatinklyje. Tai gali būti labai patogu, bet, tarkime, nelabai saugu. Bet kuriam įsilaužėliui gavus vieną iš jūsų slaptažodžių, pirmiausia jie patikrins, ar jis veikia kitose jūsų naudojamose paslaugose. Jei taip, jis turės prieigą prie visko, ko nori. Slaptažodžiai turi būti sunkiai įveikiami ir įvairiose svetainėse skirtis.

Linux būdas: 
Linux sistemoje visi slaptažodžiai yra užšifruoti ir saugomi raktų žiede. Kad programos galėtų pasiekti šiuos slaptažodžius, būtina įvesti pagrindinį raktų pakabuko slaptažodį. Tokiu būdu jums nereikės atsiminti tūkstančių slaptažodžių, tik vieną.

8. Paleiskite administratoriaus režimu

Dažna klaida yra „Windows“ paleidimas administratoriaus režimu. Tai gali palengvinti naudojimąsi kompiuteriu, tačiau taip pat suteikia prieigą prie kenkėjiškų įsilaužėlių, kurie kompiuteryje gali daryti ką nori. Kai kurie saugos ekspertai teigia, kad jei žmonės pripratintų naudoti ribotus vartotojus, tai galėtų pašalinti daugelį saugumo problemų, kurios šiuo metu kamuoja eilinį „Windows“ vartotoją. Savo ruožtu „Microsoft“ galėtų geriau informuoti visuomenę apie administratoriaus režimo keliamus pavojus. Bet vėlgi, jei vartotojas nori dirbti kaip administratorius, ką iš tikrųjų „Microsoft“ gali padaryti, kad tai sustabdytų?

Linux būdas: 
Vėlgi, skirtingų Linux platinimų montuotojai sutaria dėl vieno dalyko: jie visi reikalauja, kad sukurtumėte ribotų paslaugų vartotoją, kuris bus mašinos vartotojas, taip pat reikalaujama įvesti administratoriaus slaptažodį. Tokiu būdu galite prisijungti su įprastu vartotoju, su ribotais vykdymo leidimais, o jame kai kurie potencialiai pavojingi veiksmai gali būti atlikti tik iš pradžių įvedus administratoriaus slaptažodį (taip išvengiant administratoriaus prisijungimo ir pan.) . Toks veiksmų atlikimo būdas labai apriboja kenksmingos programos destruktyvų potencialą, tačiau suteikia sistemai didžiulį lankstumą.

9. Windows naujinimai

„Windows“ naujinimai gali reikšti skirtumą tarp saugumo ir saugumo protrūkio vartotojo kompiuteryje. Kad ir kaip erzintų, „Windows“ naujinimai yra neatsiejama jūsų kompiuterio saugos dalis. Kiekvieną kartą, kai „Microsoft“ išleidžia savo operacinės sistemos pataisas, vartotojai turėtų būti pasiruošę ir norėti atnaujinti „Windows“, kai tik šis naujinimas bus pasiekiamas. Jei ne, jie yra linkę rizikuoti. „Microsoft“ gali tik rekomenduoti vartotojams atsisiųsti saugos naujinimą ir pateikti pataisas, kai tik įmanoma. Ką vartotojai nuspręs daryti toliau, priklauso nuo jų pačių.

Linux būdas: 
Kaip matėme, Linux naujinimai vartotojui yra daug skaidresni. Prie to prisideda ir faktas, kad Linux, būdama modulinė sistema, gali atnaujinti savo dalis nelaukdama „pagrindinio atnaujinimo“. Be to, „Linux“ yra žinoma, kad naujinimus ir pataisas (įskaitant saugos) išleidžia greičiau nei Redmondo kolega.

10 Švietimas

Nesunku kaltinti „Microsoft“ dėl saugumo, kai susiduriama su vartotojų problemomis, tačiau kartais vartotojai turi lengvai suprasti, kad išsilavinimas gali padėti išvengti daugelio kasdien juos kamuojančių problemų. Švietimas siekiant geresnio saugumo, tinklas būtų saugesnė vieta, nes mažiau vartotojų nori peržiūrėti kenkėjiškas svetaines. Užkrėstų priedų atidarymas keltų mažiau rūpesčių, nes vartotojai žinotų, kaip su jais elgtis. Turint geresnį išsilavinimą, neabejotinai būtų mažiau protrūkių, o tai reikštų saugesnę darbo aplinką visiems.

Linux būdas: 
Kaip matėme, daugelis „Windows“ problemų, kurios laikomos „vartotojų saugumo švietimo stoka“, taip pat yra struktūrinės problemos, kurias sukelia sistemos gedimai. Dėl abiejų derinio „Windows“ yra labai nesaugi sistema. „Linux“ sistemoje, priešingai nei manoma, ne visi vartotojai yra įsilaužėliai, o tai rodo augantis „naujokams“ skirtų platinimų, tokių kaip Ubuntu ir kt., populiarumas. Tačiau tiesa, kad saugumo supratimas yra didesnis, tačiau taip yra todėl, kad „Linux“ skatina aktyvų vartotojų požiūrį ir skatina jų smalsumą sužinoti, „kaip viskas veikia“. Kita vertus, sistemoje „Windows“ visada ieškoma vartotojo pasyvumo ir tikrojo daiktų veikimo nuslėpimo. Lygiai taip pat nieko nedaroma siekiant „išlavinti“ vartotoją.

Sintezė.

„Microsoft“ tikrai nėra nekalta dėl saugumo problemų, turinčių įtakos „Windows“ ar jos programinei įrangai. Tačiau tai ne visada kaltas. Ir svarbu tai atsiminti. Taip sako „Windows“ gynėjai.

Tiesą sakant, vartotojų veiksmai nevyksta nežinioje ir negali būti vertinami aistoriškai. „Windows“ vartotojai elgiasi su tam tikra autonomija, tačiau visada sąlygojami ir apriboti OS ypatybių ir buvo „išmokyti“ praktikos, kurią ji leidžia ir skatina.

Šia prasme Linux apjungia geriausius iš šių pasaulių: labai stiprią bendruomenę, kuri padeda didinti jos narių informuotumą saugumo ir kitais klausimais; operacinė sistema, kuri paprastai platinama su griežtesnėmis ir saugesnėmis konfigūracijomis, bet tuo pačiu ir lankstesnė (negalima vykdyti priedų, pagrindinis vartotojas su ribotomis teisėmis ir pan.); ir su savo charakteristikomis, kurios daro sistemą saugesnę (saugyklos, leidžiančios įdiegti iš patikimų šaltinių, greitesni ir saugesni atnaujinimai, „modulinė“ ir kelių vartotojų konstrukcija ir kt.).