10 dôvodov, prečo by sme nemali Windows viniť z našich bezpečnostných problémov?

Rovnako ako v sociológii, aj v oblasti bezpečnosti existujú také, ktoré kladú dôraz na jednotlivca (užívateľa) a iné, ktoré vyvážia rovnováhu smerom k štrukturálnym určeniam (operačný systém). Prvým z nich je prípad tento článok publikovaný v eWeeku ktorý ma podnietil k napísaniu tejto odpovede. V skutočnosti jedinec koná podľa štruktúry; To znamená, že aj keď má určitý stupeň autonómie, jeho pôsobnosť je obmedzená a podmienená štruktúrou. Pokiaľ ide o bezpečnosť, deje sa to isté. Aj keď má používateľ časť zodpovednosti za bezpečnosť systému, existujú štrukturálne podmienky, ktoré obmedzujú a podmieňujú činnosť používateľov. Táto kvázi filozofická úvaha je relevantná, pretože medzi ochrancami Windows je veľmi často počuť, že v skutočnosti je všetka vina na používateľoch a / alebo programoch tretích strán (ktoré sú plné bezpečnostných dier). Vyvstáva otázka: nie je Microsoft „negramotnosť“ podporovaný a spôsobovaný spoločnosťou Microsoft? Nie je obvinenie vývojárov programov tretích strán skutočne obetným baránkom? Skutočná zaujímavá otázka, na ktorú si treba odpovedať, je: prečo sa tak nestane v systéme Linux?

Pozrime sa, čo predstavuje 10 argumentov, ktoré Microsoft a jeho obhajcovia najčastejšie používajú na tvrdenie, že bezpečnostné chyby systému Windows v skutočnosti nie sú chybou spoločnosti Microsoft. Na vine sú vždy ostatní ...

1. Bezpečnostné diery v aplikáciách tretích strán

Aplikácie tretích strán môžu na počítači so systémom Windows spôsobiť veľké narušenie bezpečnosti. Programy tretích strán nie vždy majú zavedené adekvátne bezpečnostné opatrenia, ktoré zabezpečujú zabezpečenie údajov. Aby toho nebolo málo, aplikácie nie sú vždy aktualizované dostatočne často. To je problém. Hackeri si plne uvedomujú, že niektoré programy sa dajú ľahšie prelomiť ako iné, a preto útočia na ľahšie ciele.

Linuxový spôsob:
Vždy ma zarazí, akí nevďační sú chlapci z Microsoftu: že si upratujú svoju prestíž, obviňujú vývojárov programov pre Windows. Nejde o to, že Windows sú nezabezpečené, ale že programy, ktoré vyvíjajú iné spoločnosti a ktoré bežia na Windows, majú veľa bezpečnostných dier. Pravdou je, že ak vôbec, táto odpoveď sa stále vyhýba otázke: prečo majú tieto programy (pre Windows) viac bezpečnostných dier? Sú programátori Windows idioti? Nie, problém spočíva v spôsobe písania najpopulárnejších programov Windows, pričom takmer všetky sú chráneným softvérom. Na druhej strane je tu otázka, že v systéme Linux sa programy aktualizujú prostredníctvom úložného systému.

2. Zastaraný softvér

Aplikácie tretích strán spravidla aktualizuje samotný vývojár. Je tu len jeden problém: používatelia nie vždy aktualizujú programy. Všetci sme tam boli. Sme uprostred niečoho dôležitého a program, ktorý sme práve otvorili, nás žiada o aktualizáciu. Namiesto čakania na aktualizáciu a potenciálneho prinútenia reštartovať počítač ho necháme na inokedy. Môže sa to zdať ako najlepšia voľba v tom čase, ale nie je to tak. Ak by aktualizácia predstavovala bezpečnostnú opravu, vystavili by sme naše počítače riziku ešte väčšej doby, ako by sme mali. Ak neaktualizujeme naše programy tretích strán, nemôže spoločnosť Microsoft urobiť veľa pre to, aby nás chránila.

Linuxový spôsob:
Aktualizácie sa vykonávajú prostredníctvom úložného systému. To má množstvo výhod: deje sa to centrálne, zo zabezpečeného zdroja, na pozadí (bez zasahovania do toho, čo užívateľ robí, aj keď ide o aktualizáciu programu, ktorý používa), a spravidla to nevyžaduje, aby užívateľ reštartoval systém. Ďalej, pretože je zostavený modulárnym spôsobom, je možné Linux aktualizovať „po kúskoch“: nie je potrebné čakať na aktualizáciu jadra, aby sa opravila chyba v bootovacom prostredí, prostredí X atď.

3. Antivírus a anti-spyware sú zastarané

Spustenie antivírusových a antispywarových programov, ktoré nie sú úplne aktuálne, je takmer rovnako zbytočné ako spustenie vôbec nič. Keď budú objavené nové bezpečnostné diery, výrobcovia vydávajú aktualizácie svojich programov, aby boli údaje používateľov v bezpečí. Poskytovatelia bohužiaľ nemôžu nútiť používateľov, aby aktualizovali svoje programy. Používateľ, ktorý sa rozhodne čakať alebo zrušiť aktualizáciu, sa tak vystavuje riziku, že bude ovplyvnený problémom, ktorému by sa dalo ľahko vyhnúť pomocou jednoduchej opravy. Je pravda, že spoločnosť Microsoft mala urobiť lepšiu prácu pri zvyšovaní odolnosti systému Windows proti vírusom a spywaru, ale potrebuje tiež určitú pomoc používateľov.

Linuxový spôsob:
Jedna z prvých vecí, ktoré začiatočník Linuxu zistí, je, že antivírus sa nezdá byť potrebný. Je to zarážajúce, pretože napriek tomu sa Linux považuje za oveľa bezpečnejší systém ako Windows. Zdá sa, že skutočnosť naznačuje, že antivírus, aj keď môže pomôcť kontrolovať alebo vyhnúť sa niektorým z účinkov škodlivých programov, nenapáda príčiny a podmienky, ktoré umožňujú ich reprodukciu a rozsiahlosť v systémoch Windows. Okrem toho, že pre Linux existuje oveľa menej škodlivých programov (vírusy, malware atď.), Bolo dokázané, že takmer žiadny z nich vážne neohrozuje OS. Viem, že pre používateľa systému Windows to môže byť intuitívne, ale žiadny antivírus nezlepšuje bezpečnosť vášho operačného systému. V každom prípade potreba antivírusu odhalí medzery a bezpečnostné chyby hostiteľského OS.

4. Používatelia otvárajú prílohy, ktoré by nemali otvárať

Microsoftu by sa nemalo vyčítať, že používateľ otvára prílohu, ktorú by nemal otvárať. Inými slovami, spoločnosti Microsoft nemožno vyčítať hlúposť používateľov systému Windows. Ak niekto skutočne verí, že vyhral lotériu, existuje čarovný vzorec na zväčšenie jeho súkromných častí atď. zaslúžite si byť infikovaný vírusom. Všetci vieme, že pokiaľ neočakávame, že príloha samozrejme pochádza od známeho zdroja, otváranie príloh sa nikdy neodporúča. Hackeri už roky využívajú e-mail na to, aby využili výhod používateľov, ktorí nikdy nezistili, že otváranie e-mailovej prílohy od neznámeho odosielateľa je zlý nápad. Aj keď sa dodávatelia zabezpečenia a spoločnosť Microsoft snažili zvýšiť povedomie o tomto probléme, používatelia ich jednoducho nepočúvajú.

Linuxový spôsob: 
No ... nedá sa vykonať žiadna príloha. Ľahké. Na vykonanie súboru nestačí „dvojité kliknutie“. Používateľ ho bude musieť uložiť, udeliť mu oprávnenie na vykonávanie a až potom ho bude môcť vykonať. Vďaka obrovskej komunite, ktorá bola založená na systéme Linux, sú jeho používatelia neustále informovaní o možných nebezpečenstvách udeľovania povolení na vykonávanie programov prijatých z nedôveryhodných zdrojov.

5. Používatelia prehliadajú nebezpečné stránky

V posledných rokoch spoločnosti ako Google pomáhali chrániť používateľov tak, aby prehliadali iba bezpečné stránky. To však nezabráni veľkým používateľom v používaní prehliadača Internet Explorer, Firefox alebo iného prehliadača na prehliadanie webov, ktoré obsahujú škodlivé súbory. Rovnako existujú obete phishingových útokov na stránky, ktoré vyzerajú ako skutočná stránka, napríklad e-mail alebo bankový web, na ktorom používatelia vyplňujú svoje údaje v domnení, že ide o skutočnú stránku, hoci v skutočnosti nie. to je. Obrovské množstvo ľudí pokračuje v prehľadávaní webov, ktoré spôsobujú katastrofu na ich počítačoch alebo životoch. Dúfajme, že po jednom popálení sa títo idioti poučia.

Linuxový spôsob: 
Je veľmi ťažké zabrániť používateľom v prehliadaní stránok so škodlivým obsahom, existujú však niektoré štrukturálne aspekty, ktoré ovplyvňujú činnosť používateľov. Používatelia systému Linux v prvom rade nemusia vyhľadávať ani inštalovať „trikové“ programy ani hľadať praskliny alebo seriály na nebezpečných stránkach. Okrem toho sú používatelia systému Linux zriedka takí zúfalí z odstránenia podozrivého vírusu, aby si stiahli a nainštalovali takzvaný odstraňovač vírusov z nezabezpečených alebo nedôveryhodných zdrojov. Po druhé, predvolené internetové prehliadače vo všetkých distribúciách systému Linux sú oveľa bezpečnejšie ako Internet Explorer.

6. Kde sú všetky heslá?

Niektorým používateľom sa hackerom so zlými úmyslami príliš uľahčuje fyzický prístup k počítačom. Bez hesla na riadenie prístupu k zariadeniu môže ktokoľvek sedieť za niečím stolom, naštartovať počítač a začať kradnúť dôverné informácie. Spoločnosti po celom svete dnes požadujú, aby používatelia chránili svoje stroje heslom, aby zločinci nemali prístup k ich údajom. Prečo ľudia nepoužijú túto lekciu na ochranu svojich domácich počítačov? Áno, môže byť nepríjemné zadávať heslo zakaždým, keď sa počítač „prebudí“, pomáha však zachovať dôvernosť údajov.

Linuxový spôsob: 
Distribúcie systému Linux sú nakonfigurované takým spôsobom, že pri vykonávaní potenciálne nebezpečných akcií je používateľ vyzvaný na zadanie hesla správcu. Nakoniec väčšina z nich uzamkne klávesnicu po niekoľkých minútach bez aktivity. Obmedzením vykonávania povolení je oblasť, v ktorej najnovšie verzie systému Windows dosiahli pokrok, ale od systému Linux sú stále vzdialené svetelné roky.

7. Heslá tam sú, ale prečo sú všetky rovnaké?

Mať heslo je vynikajúci prvý krok, ale mať rovnaké heslo pre každého znamená, že je veľmi ťažké chrániť váš systém a informácie uložené vo vašom systéme a na webe. Môže to byť veľmi pohodlné, ale nie je to veľmi bezpečné povedať. Akýkoľvek hacker po získaní jedného z vašich hesiel najskôr urobí, že otestuje, či funguje v inej zo služieb, ktoré používate. Ak je to tak, bude mať prístup ku všetkému, čo chce. Heslá musia byť ťažko prelomiteľné a musia sa líšiť od stránky k stránke.

Linuxový spôsob: 
V systéme Linux sú všetky heslá zašifrované a uložené v kľúčenke. Aby aplikácie mali prístup k týmto heslám, je potrebné zadať hlavné heslo kľúčenky. Takto si nemusíte pamätať tisíce hesiel, stačí jedno.

8. Spustite v režime správcu

Bežnou chybou je spustenie systému Windows v režime správcu. Vďaka tomu je používanie počítača pohodlnejšie, ale poskytuje sa tak nebezpečným hackerom prístup, aby si na počítači mohli robiť, čo chcú. Niektorí bezpečnostní experti tvrdia, že zvyknutie si na obmedzených používateľov by mohlo eliminovať mnoho bezpečnostných problémov, ktoré trápia dnešného priemerného používateľa systému Windows. Pokiaľ ide o jeho časť, spoločnosť Microsoft by mohla urobiť lepšiu prácu pri informovaní verejnosti o nebezpečenstvách v režime správcu. Pokiaľ však chce používateľ pracovať ako správca, čo môže spoločnosť Microsoft v skutočnosti urobiť, aby to zastavil?

Linuxový spôsob: 
Inštalatéri rôznych distribúcií systému Linux sa opäť zhodujú na jednej veci: všetci vás nútia vytvoriť používateľa s obmedzenými službami, ktorý bude používateľom zariadenia, a tiež vás nútia zadať heslo správcu. Týmto spôsobom sa môžete prihlásiť s bežným používateľom s obmedzenými oprávneniami na vykonávanie a v rámci neho je možné vykonať niektoré potenciálne nebezpečné akcie, iba ak je najskôr zadané heslo správcu (vyhnete sa tak nutnosti prihlásiť sa ako správca atď.) . Tento spôsob konania výrazne obmedzuje deštruktívny potenciál škodlivého programu, ale dáva systému obrovskú flexibilitu.

9. Aktualizácie systému Windows

Aktualizácie systému Windows by mohli znamenať rozdiel medzi zabezpečením a narušením bezpečnosti v počítači používateľa. Aj keď sú aktualizácie systému Windows tak nepríjemné, sú ich neoddeliteľnou súčasťou zabezpečenia. Zakaždým, keď spoločnosť Microsoft vydá opravy svojho operačného systému, musia byť používatelia pripravení a ochotní aktualizovať systém Windows, akonáhle bude táto aktualizácia k dispozícii. Ak nie, sú náchylné vystaviť sa riziku. Spoločnosť Microsoft môže iba odporučiť, aby si používatelia stiahli aktualizáciu zabezpečenia a poskytli opravy vždy, keď je to možné. To, čo sa používatelia rozhodnú urobiť ďalej, je na nich.

Linuxový spôsob: 
Ako sme videli, aktualizácie systému Linux sú pre používateľa oveľa transparentnejšie. K tomu sa pridáva skutočnosť, že ako modulárny systém môže Linux aktualizovať svoje súčasti bez toho, aby musel čakať na „veľkú aktualizáciu“. Linux je navyše známy tým, že vydáva aktualizácie a opravy (vrátane bezpečnostných opráv) rýchlejšie ako jeho náprotivok v Redmonde.

10. vzdelanie

Je ľahké vyčítať spoločnosti Microsoft zodpovednosť za bezpečnosť tvárou v tvár problémom používateľov, ale niekedy si musia používatelia ľahko uvedomiť, že vzdelávanie by im mohlo pomôcť vyhnúť sa mnohým problémom, ktoré ich každodenne trápia. Vďaka vzdelaniu pre lepšie zabezpečenie by bola sieť bezpečnejším miestom vďaka menšiemu počtu používateľov, ktorí si chcú prezerať škodlivé stránky. Otváranie infikovaných príloh by bolo menej znepokojujúce, pretože používatelia by vedeli, ako s nimi zaobchádzať. S lepším vzdelaním by určite došlo k menšiemu počtu ohnísk, čo by pre všetkých znamenalo bezpečnejšie pracovné prostredie.

Linuxový spôsob: 
Ako sme videli, veľa problémov v systéme Windows, ktoré sa považujú za „nedostatok bezpečnostného vzdelania používateľov“, sú tiež štrukturálnymi problémami spôsobenými zlyhaním systému. Kombinácia oboch robí Windows veľmi nezabezpečeným systémom. V systéme Linux, na rozdiel od všeobecného presvedčenia, nie všetci používatelia sú hackermi, čo dokazuje rastúca popularita „nováčikovských“ distribúcií, ako je Ubuntu a ďalšie. Je pravda, že existuje väčšie povedomie o bezpečnosti, ale je to tak preto, lebo Linux podporuje aktívny prístup používateľov a podporuje ich zvedavosť zistiť, „ako veci fungujú“. Vo Windows sa naopak vždy hľadá pasivita používateľa a utajenie skutočného fungovania vecí. Podobne sa nerobí nič pre „vzdelávanie“ používateľa.

Syntéza.

Spoločnosť Microsoft určite nie je nevinná z bezpečnostných problémov, ktoré ovplyvňujú Windows alebo jeho softvér. Nie vždy je to však na vine. A je dôležité si to uvedomiť. Toto tvrdia „obrancovia“ Windows.

V skutočnosti sa činnosť používateľa neuskutočňuje v limbu, ani ju nemožno považovať za ahistoricky. Používatelia systému Windows konajú s určitou autonómiou, ale vždy sú podmienení a limitovaní charakteristikami OS a boli „vzdelaní“ v postupoch, ktoré umožňuje a podporuje.

V tomto zmysle je v Linuxe kombinácia toho najlepšieho z týchto svetov: veľmi silná komunita, ktorá pomáha pri povedomí svojich členov o bezpečnosti a iných záležitostiach; operačný systém, ktorý je všeobecne distribuovaný s reštriktívnejšími a bezpečnejšími konfiguráciami, ale zároveň flexibilnejší (neschopnosť vykonávať prílohy, hlavný používateľ s obmedzenými oprávneniami atď.); a so svojimi vlastnými vlastnosťami, ktoré zvyšujú bezpečnosť systému (úložiská, ktoré umožňujú inštaláciu zo spoľahlivých zdrojov, rýchlejšie a bezpečnejšie aktualizácie, „modulárna“ a viacužívateľská konštrukcia atď.).