10 powodów, dla których nie powinniśmy winić systemu Windows za nasze problemy z bezpieczeństwem?

Podobnie jak w socjologii, w zakresie bezpieczeństwa są takie, które kładą nacisk na jednostkę (użytkownika) i inne, które przechylają szalę w stronę determinacji strukturalnych (system operacyjny). Pierwszym z nich jest przypadek ten artykuł opublikowany w eWeek co skłoniło mnie do napisania tej odpowiedzi. W rzeczywistości poszczególne akty są uwarunkowane strukturą; Oznacza to, że choć posiada pewien stopień autonomii, jego pole działania jest ograniczone i uwarunkowane strukturą. Jeśli chodzi o bezpieczeństwo, dzieje się to samo. Chociaż użytkownik ponosi część odpowiedzialności za bezpieczeństwo systemu, istnieją warunki strukturalne, które ograniczają i warunkują działania użytkowników. Ta quasi-filozoficzna refleksja jest istotna, ponieważ wśród obrońców systemu Windows bardzo często słyszy się, że w rzeczywistości cała wina leży po stronie użytkowników i / lub programów innych firm (które są pełne luk w zabezpieczeniach). Powstaje pytanie: czy ten komputerowy „analfabetyzm” nie jest wspierany i powodowany przez firmę Microsoft? Czy oskarżanie niezależnych programistów nie jest naprawdę kozłem ofiarnym? Prawdziwie interesujące pytanie, na które należy odpowiedzieć, brzmi: dlaczego tak się nie dzieje w Linuksie?

Zobaczmy, jakie są 10 argumentów najczęściej używanych przez firmę Microsoft i jej obrońców, aby argumentować, że wady bezpieczeństwa systemu Windows tak naprawdę nie są winą Microsoftu. Winą są zawsze inni ...

1. Luki w zabezpieczeniach aplikacji innych firm

Aplikacje innych firm mogą powodować poważne naruszenia bezpieczeństwa na komputerze z systemem Windows. Programy innych firm nie zawsze mają odpowiednie środki bezpieczeństwa, aby zapewnić bezpieczeństwo danych. Co gorsza, aplikacje nie zawsze są aktualizowane wystarczająco często. To jest problemem. Hakerzy są w pełni świadomi, że niektóre programy są łatwiejsze do złamania niż inne, więc atakują łatwiejsze cele.

Sposób Linuksa:
Nigdy nie przestaje zwracać mojej uwagi na to, jak niewdzięczni są ludzie z Microsoftu: aby oczyścić swój prestiż, obwiniają twórców programów Windows. Nie chodzi o to, że system Windows jest niezabezpieczony, ale o to, że programy opracowywane przez inne firmy i uruchamiane w systemie Windows mają wiele luk w zabezpieczeniach. Prawda jest taka, że ​​jeśli już, ta odpowiedź nadal omija pytanie: dlaczego te programy (dla systemu Windows) mają więcej luk w zabezpieczeniach? Czy programiści Windows są idiotami? Nie, problem tkwi w sposobie, w jaki pisane są najpopularniejsze programy Windows, prawie wszystkie z nich są oprogramowaniem własnościowym. Z drugiej strony pojawia się pytanie, że w Linuksie programy są aktualizowane przez system repozytoriów.

2. Przestarzałe oprogramowanie

Ogólnie rzecz biorąc, aplikacje innych firm są aktualizowane przez samego programistę. Jest tylko jeden problem: użytkownicy nie zawsze aktualizują programy. Wszyscy tam byliśmy. Jesteśmy w trakcie ważnego wydarzenia i program, który właśnie otworzyliśmy, prosi nas o aktualizację. Zamiast czekać na aktualizację i być może zmuszonym do ponownego uruchomienia komputera, zostawiamy go na inny raz. To może wydawać się najlepszą opcją w danym momencie, ale tak naprawdę nie jest. Gdyby aktualizacja była poprawką bezpieczeństwa, narażalibyśmy nasze komputery na ryzyko jeszcze dłużej niż powinniśmy. Jeśli nie zaktualizujemy programów innych firm, Microsoft niewiele może zrobić, aby nas chronić.

Sposób Linuksa:
Aktualizacje są dokonywane za pośrednictwem systemu repozytoriów. Ma to wiele zalet: odbywa się centralnie, z bezpiecznego źródła, w tle (bez ingerencji w to, co robi użytkownik, nawet jeśli chodzi o aktualizację używanego przez niego programu) i generalnie nie wymaga ponownego uruchomienia system. Co więcej, ponieważ został zbudowany w sposób modułowy, Linux może być aktualizowany „fragmentarycznie”: nie trzeba czekać na aktualizację jądra, aby poprawić błąd w bootowaniu, środowisku X itp.

3. Oprogramowanie antywirusowe i antyspyware jest nieaktualne

Uruchamianie nie w pełni aktualnych programów antywirusowych i antyspyware jest prawie tak samo bezużyteczne, jak nic nie działa. W miarę wykrywania nowych luk w zabezpieczeniach producenci udostępniają aktualizacje swoich programów, aby zapewnić bezpieczeństwo danych użytkowników. Niestety dostawcy nie mogą zmusić użytkowników do aktualizacji swoich programów. Zatem użytkownik, który zdecyduje się poczekać lub anulować aktualizację, naraża się na problem, którego można łatwo uniknąć przy pomocy prostej poprawki. To prawda, że ​​Microsoft powinien był wykonać lepszą robotę, zwiększając odporność systemu Windows na wirusy i oprogramowanie szpiegowskie, ale potrzebuje też pomocy ze strony użytkowników.

Sposób Linuksa:
Jedną z pierwszych rzeczy, które odkrywa początkujący użytkownik Linuksa, jest to, że program antywirusowy nie wydaje się być konieczny. Jest to uderzające, ponieważ mimo to Linux jest uważany za znacznie bezpieczniejszy system niż Windows. Rzeczywistość wydaje się wskazywać, że programy antywirusowe, chociaż mogą pomóc kontrolować lub unikać niektórych skutków szkodliwych programów, nie atakują przyczyn i warunków, które pozwalają na ich reprodukcję i masowość w systemach Windows. Poza faktem, że istnieje znacznie mniej szkodliwych programów (wirusów, złośliwego oprogramowania itp.) Dla Linuksa, udowodniono, że prawie żaden z nich nie zagraża poważnie systemowi operacyjnemu. Wiem, że może to być sprzeczne z intuicją dla użytkownika systemu Windows, ale żaden program antywirusowy nie zapewnia większego bezpieczeństwa systemu operacyjnego. W każdym razie potrzeba antywirusa ujawnia luki i wady bezpieczeństwa systemu operacyjnego hosta.

4. Użytkownicy otwierają załączniki, których nie powinni otwierać

Microsoft nie powinien być obwiniany za to, że użytkownik otworzył załącznik, którego nie powinien otwierać. Innymi słowy, nie można winić Microsoftu za głupotę użytkowników Windowsa. Jeśli ktoś naprawdę wierzy, że wygrał na loterii, że istnieje magiczna formuła powiększania części intymnych itp. zasługujesz na infekcję wirusem. Wszyscy wiemy, że jeśli nie oczekujemy tego przywiązania od znanego źródła, nigdy nie zaleca się otwierania załączników. Od lat hakerzy używają poczty e-mail, aby wykorzystać użytkowników, którzy nigdy nie dowiedzieli się, że otwarcie załącznika do wiadomości e-mail od nieznanego nadawcy to zły pomysł. Chociaż dostawcy zabezpieczeń i firma Microsoft próbowali zwiększyć świadomość tego problemu, użytkownicy po prostu nie słuchają.

Sposób Linuksa: 
Ech… żadnego zajęcia nie można wykonać. Łatwy. Aby wykonać plik, nie wystarczy „dwukrotne kliknięcie”. Użytkownik będzie musiał go zapisać, nadać mu uprawnienia do wykonywania i dopiero wtedy będzie mógł go wykonać. Z drugiej strony, dzięki ogromnej społeczności, która została zbudowana wokół Linuksa, jego użytkownicy są na bieżąco edukowani o potencjalnych zagrożeniach związanych z nadawaniem uprawnień do wykonywania programów otrzymanych z niezaufanych źródeł.

5. Użytkownicy przeglądają niebezpieczne strony

W ostatnich latach firmy takie jak Google pomogły chronić użytkowników, aby przeglądali tylko bezpieczne witryny. Ale to nie powstrzymuje ciężkich użytkowników przed używaniem Internet Explorera, Firefoksa lub jakiejkolwiek innej przeglądarki do przeglądania witryn zawierających złośliwe pliki. Podobnie zdarzają się ofiary ataków phishingowych na witryny wyglądające jak prawdziwa strona, na przykład strona e-mail lub strona bankowa, w której użytkownicy wprowadzają swoje dane, wierząc, że to prawdziwa strona, podczas gdy w rzeczywistości nią nie jest. Ogromna liczba osób nadal przegląda witryny, które sieją spustoszenie w ich komputerach lub w ich życiu. Miejmy nadzieję, że po jednorazowym spaleniu ci idioci nauczą się lekcji.

Sposób Linuksa: 
Bardzo trudno jest uniemożliwić użytkownikom przeglądanie stron zawierających złośliwą zawartość, ale istnieją pewne aspekty strukturalne, które mają wpływ na działania użytkowników. Po pierwsze, użytkownicy Linuksa nie muszą wyszukiwać ani instalować programów typu „sztuczki”, ani szukać cracków lub seriali na niebezpiecznych stronach. Co więcej, użytkownicy Linuksa rzadko są tak zdesperowani, aby usunąć podejrzanego wirusa, aby pobrać i zainstalować tak zwane narzędzie do usuwania wirusów z niezabezpieczonych lub niezaufanych źródeł. Po drugie, domyślne przeglądarki internetowe we wszystkich dystrybucjach Linuksa są znacznie bezpieczniejsze niż Internet Explorer.

6. Gdzie są wszystkie hasła?

Niektórzy użytkownicy utrudniają złośliwym hakerom uzyskanie fizycznego dostępu do swoich komputerów. Bez hasła kontrolującego dostęp do maszyny każdy może usiąść przy czyimś biurku, uruchomić komputer i zacząć kraść poufne informacje. Obecnie firmy na całym świecie wymagają od użytkowników ochrony ich maszyn hasłem, aby przestępcy nie mieli dostępu do ich danych. Dlaczego ludzie nie zastosują tej lekcji do ochrony swoich domowych komputerów? Tak, wpisywanie hasła za każdym razem, gdy komputer się „budzi” może być uciążliwe, ale pomaga to zachować poufność danych.

Sposób Linuksa: 
Dystrybucje Linuksa są skonfigurowane w taki sposób, że w celu wykonania potencjalnie niebezpiecznych działań użytkownik jest proszony o podanie hasła administratora. Wreszcie większość z nich blokuje klawiaturę po kilku minutach bezczynności. Ograniczenie uprawnień do wykonywania to obszar, w którym najnowsze wersje systemu Windows poczyniły postęp, ale wciąż są lata świetlne od Linuksa.

7. Hasła są, ale dlaczego wszystkie są takie same?

Posiadanie hasła to świetny pierwszy krok, ale posiadanie tego samego hasła dla wszystkich sprawia, że ​​system i informacje przechowywane zarówno w systemie, jak iw Internecie są bardzo trudne do ochrony. To może być bardzo wygodne, ale nie jest to bezpieczne. Każdy haker po uzyskaniu jednego z twoich haseł, pierwszą rzeczą, jaką zrobi, jest sprawdzenie, czy działa ono w innej usłudze, z której korzystasz. Jeśli tak, będzie miał dostęp do wszystkiego, czego chce. Hasła muszą być trudne do złamania i różnić się w zależności od witryny.

Sposób Linuksa: 
W Linuksie wszystkie hasła są szyfrowane i przechowywane w Keyringu. Aby aplikacje mogły uzyskać dostęp do tych haseł, konieczne jest wprowadzenie głównego hasła swojej bazy kluczy. W ten sposób nie musisz pamiętać tysięcy haseł, tylko jedno.

8. Uruchom w trybie administratora

Częstym błędem jest uruchamianie systemu Windows w trybie administratora. Może to sprawić, że korzystanie z komputera będzie wygodniejsze, ale także umożliwi złośliwym hakerom robienie na komputerze, co chcą. Niektórzy eksperci ds. Bezpieczeństwa twierdzą, że przyzwyczajenie się do ograniczonych użytkowników może wyeliminować wiele problemów z bezpieczeństwem, które nękają obecnie przeciętnego użytkownika systemu Windows. Ze swojej strony Microsoft mógłby lepiej radzić sobie z informowaniem opinii publicznej o zagrożeniach związanych z trybem administratora. Ale znowu, jeśli użytkownik chce działać jako administrator, co właściwie może zrobić Microsoft, aby to zatrzymać?

Sposób Linuksa: 
Po raz kolejny instalatorzy różnych dystrybucji Linuksa zgadzają się co do jednego: wszyscy zmuszają cię do utworzenia użytkownika z ograniczonymi usługami, który będzie użytkownikiem maszyny, a także zmuszają cię do wprowadzenia hasła administratora. W ten sposób możesz zalogować się zwykłym użytkownikiem, z ograniczonymi uprawnieniami do wykonywania, aw jego ramach niektóre potencjalnie niebezpieczne akcje mogą zostać wykonane tylko wtedy, gdy hasło administratora zostanie wprowadzone jako pierwsze (unikając w ten sposób konieczności logowania się jako administrator itp.) . Ten sposób działania znacznie ogranicza destrukcyjny potencjał złośliwego programu, ale zapewnia systemowi ogromną elastyczność.

9. Aktualizacje systemu Windows

Aktualizacje systemu Windows mogą oznaczać różnicę między zabezpieczeniami a naruszeniem zabezpieczeń na komputerze użytkownika. Choć są one irytujące, aktualizacje systemu Windows są integralną częścią zabezpieczeń komputera. Za każdym razem, gdy Microsoft publikuje poprawki do swojego systemu operacyjnego, użytkownicy muszą być gotowi i chętni do aktualizacji systemu Windows, gdy tylko ta aktualizacja będzie dostępna. Jeśli nie, są narażeni na ryzyko. Firma Microsoft może tylko zalecić użytkownikom pobranie aktualizacji zabezpieczeń i dostarczenie poprawek, gdy tylko jest to możliwe. To, co użytkownicy zdecydują się zrobić dalej, zależy od nich.

Sposób Linuksa: 
Jak widzieliśmy, aktualizacje Linuksa są znacznie bardziej przejrzyste dla użytkownika. Do tego dochodzi fakt, że będąc systemem modułowym, Linux może aktualizować swoje części bez konieczności czekania na „główną aktualizację”. Ponadto Linux jest znany z wydawania aktualizacji i poprawek (w tym zabezpieczeń) szybciej niż jego odpowiednik z Redmond.

10. Edukacja

Łatwo jest winić Microsoft za bezpieczeństwo w obliczu problemów użytkowników, ale czasami użytkownicy muszą łatwo zdać sobie sprawę, że edukacja może pomóc im uniknąć wielu problemów, które nękają ich na co dzień. Dzięki lepszej edukacji w zakresie bezpieczeństwa sieć byłaby bezpieczniejszym miejscem dzięki mniejszej liczbie użytkowników przeglądających złośliwe witryny. Otwieranie zainfekowanych załączników byłoby mniejszym problemem, ponieważ użytkownicy wiedzieliby, jak sobie z nimi radzić. Dzięki lepszemu wykształceniu z pewnością byłoby mniej epidemii, co oznaczałoby bezpieczniejsze środowisko pracy dla wszystkich.

Sposób Linuksa: 
Jak widzieliśmy, wiele problemów w systemie Windows, które są uważane za „brak edukacji użytkowników w zakresie bezpieczeństwa”, to także problemy strukturalne spowodowane awariami systemu. Połączenie obu sprawia, że ​​Windows jest bardzo niebezpiecznym systemem. W Linuksie, wbrew powszechnemu przekonaniu, nie wszyscy użytkownicy są hakerami, o czym świadczy rosnąca popularność dystrybucji „początkujących”, takich jak Ubuntu i inne. Jednak prawdą jest, że istnieje większa świadomość bezpieczeństwa, ale dzieje się tak, ponieważ Linux promuje aktywną postawę ze strony użytkowników i zachęca ich ciekawość, aby dowiedzieć się, „jak to działa”. Z drugiej strony w systemie Windows zawsze dąży się do bierności użytkownika i ukrycia prawdziwego funkcjonowania rzeczy. Podobnie nie robi się nic, aby „edukować” użytkownika.

Synteza.

Microsoft z pewnością nie jest niewinny problemów z bezpieczeństwem, które mają wpływ na system Windows lub jego oprogramowanie. Ale nie zawsze jest to wina. I trzeba o tym pamiętać. Tak mówią „obrońcy” systemu Windows.

W rzeczywistości działanie użytkownika nie odbywa się w zawieszeniu ani nie może być traktowane jako ahistorycznie. Użytkownicy systemu Windows działają z pewną autonomią, ale zawsze są uwarunkowani i ograniczeni przez cechy systemu operacyjnego i zostali „wyedukowani” w zakresie praktyk, które on umożliwia i które promuje.

W tym sensie w Linuksie istnieje połączenie tego, co najlepsze z tych światów: bardzo silna społeczność, która pomaga swoim członkom w świadomości bezpieczeństwa i innych spraw; system operacyjny, który jest ogólnie dystrybuowany z bardziej restrykcyjnymi i bezpieczniejszymi konfiguracjami, ale jednocześnie bardziej elastyczny (brak możliwości wykonywania załączników, główny użytkownik z ograniczonymi uprawnieniami itp.); i posiada własne cechy, które czynią system bezpieczniejszym (repozytoria umożliwiające instalację z wiarygodnych źródeł, szybsze i bezpieczniejsze aktualizacje, „modułowa” konstrukcja dla wielu użytkowników itp.).