10 lý do chúng ta không nên đổ lỗi cho Windows vì các vấn đề bảo mật của chúng ta?

Như trong xã hội học, về mặt bảo mật, có những khía cạnh nhấn mạnh đến cá nhân (người dùng) và những người khác tạo nên sự cân bằng cho các quyết định cấu trúc (hệ điều hành). Đầu tiên trong số này là trường hợp của bài báo này được xuất bản trên eWeek điều đó đã thúc đẩy tôi viết câu trả lời này. Trong thực tế, cá nhân hành động được điều kiện hóa bởi cấu trúc; Điều này có nghĩa là, mặc dù nó có một mức độ tự chủ nhất định, nhưng phạm vi hoạt động của nó bị giới hạn và bị điều kiện bởi cấu trúc. Về mặt an ninh, điều tương tự cũng xảy ra. Mặc dù người dùng có một phần trách nhiệm liên quan đến bảo mật của hệ thống, nhưng có những điều kiện cấu trúc hạn chế và điều kiện các hành động của người dùng. Suy nghĩ gần như triết học này là có liên quan vì rất phổ biến trong số những người bảo vệ Windows, trên thực tế, tất cả lỗi nằm ở người dùng và / hoặc các chương trình của bên thứ ba (có đầy lỗ hổng bảo mật). Câu hỏi đặt ra cho tôi là: Phải chăng “nạn mù chữ” máy tính này không được Microsoft khuyến khích và gây ra? Không phải buộc tội các nhà phát triển phần mềm của bên thứ ba thực sự là một vật tế thần? Câu hỏi thực sự thú vị cần trả lời là: tại sao điều này không xảy ra trên Linux?

Hãy xem 10 lập luận được Microsoft và những người bảo vệ nó sử dụng nhiều nhất để lập luận rằng lỗi bảo mật của Windows, trên thực tế, không phải lỗi của Microsoft. Lỗi luôn là ở những người khác ...

1. Lỗ hổng bảo mật của ứng dụng bên thứ ba

Các ứng dụng của bên thứ ba có thể gây ra các vi phạm bảo mật lớn trên PC Windows. Các chương trình của bên thứ ba không phải lúc nào cũng có sẵn các biện pháp bảo mật thích hợp để đảm bảo rằng dữ liệu được giữ an toàn. Tệ hơn nữa, các ứng dụng không phải lúc nào cũng được cập nhật thường xuyên. Đó là vấn đề. Tin tặc hoàn toàn nhận thức được rằng một số chương trình dễ bẻ khóa hơn những chương trình khác, vì vậy chúng tấn công các mục tiêu dễ dàng hơn.

Cách Linux:
Tôi không bao giờ ngừng chú ý đến việc những người ở Microsoft vô ơn như thế nào: để làm sạch uy tín của họ, họ đổ lỗi cho các nhà phát triển các chương trình Windows. Không phải là Windows không an toàn, mà là các chương trình mà các công ty khác phát triển và chạy trên Windows có nhiều lỗ hổng bảo mật. Sự thật là, nếu có, câu trả lời đó vẫn né tránh câu hỏi: tại sao những chương trình đó (dành cho Windows) lại có nhiều lỗ hổng bảo mật hơn? Lập trình viên Windows có phải là kẻ ngốc không? Không, vấn đề là ở cách viết các chương trình Windows phổ biến nhất, hầu hết trong số đó là phần mềm độc quyền. Mặt khác, có một câu hỏi rằng, trong Linux, các chương trình được cập nhật thông qua hệ thống kho lưu trữ.

2. Phần mềm lỗi thời

Nói chung, các ứng dụng của bên thứ ba được cập nhật bởi chính nhà phát triển. Chỉ có một vấn đề: người dùng không phải lúc nào cũng cập nhật chương trình. Tất cả chúng tôi đã ở đó. Chúng tôi đang ở giữa một cái gì đó quan trọng và một chương trình chúng tôi vừa mở yêu cầu chúng tôi cập nhật nó. Thay vì chờ đợi bản cập nhật và có khả năng bị buộc khởi động lại máy tính, chúng tôi để nó trong một thời gian khác. Đây có vẻ là lựa chọn tốt nhất vào thời điểm đó, nhưng thực sự không phải vậy. Nếu bản cập nhật là một bản vá bảo mật, chúng tôi sẽ đặt máy tính của mình gặp rủi ro trong một khoảng thời gian lớn hơn chúng ta nên làm. Nếu chúng tôi không cập nhật các chương trình của bên thứ ba, thì Microsoft không thể làm gì để bảo vệ chúng tôi.

Cách Linux:
Cập nhật được thực hiện thông qua hệ thống kho lưu trữ. Điều này có nhiều lợi thế: nó được thực hiện tập trung, từ một nguồn an toàn, trong nền (mà không can thiệp vào những gì người dùng đang làm, ngay cả khi cập nhật chương trình họ đang sử dụng) và thường không yêu cầu người dùng khởi động lại hệ thống. Hơn nữa, vì nó đã được xây dựng theo cách mô-đun, Linux có thể được cập nhật "từng phần": không cần thiết phải đợi bản cập nhật hạt nhân để sửa lỗi trong khởi động, môi trường X, v.v.

3. Chống vi-rút và chống phần mềm gián điệp lỗi thời

Chạy các chương trình chống vi-rút và phần mềm gián điệp không được cập nhật đầy đủ gần như là vô ích như không chạy bất cứ thứ gì cả. Khi các lỗ hổng bảo mật mới được phát hiện, các nhà sản xuất đang phát hành các bản cập nhật cho chương trình của họ để giữ an toàn cho dữ liệu người dùng. Thật không may, nhà cung cấp không thể buộc người dùng cập nhật chương trình của họ. Do đó, người dùng chọn chờ hoặc hủy bản cập nhật sẽ có nguy cơ bị ảnh hưởng bởi một sự cố có thể dễ dàng tránh được với sự trợ giúp của một bản vá đơn giản. Đúng ra, Microsoft lẽ ra phải làm tốt hơn nữa trong việc làm cho Windows có khả năng chống lại virus và phần mềm gián điệp tốt hơn, nhưng nó cũng cần sự trợ giúp từ người dùng.

Cách Linux:
Một trong những điều đầu tiên mà người dùng Linux mới làm quen phát hiện ra là phần mềm chống vi-rút dường như không cần thiết. Điều đáng chú ý là bởi vì, mặc dù vậy, Linux được coi là một hệ thống an toàn hơn nhiều so với Windows. Thực tế cho thấy rằng phần mềm chống vi-rút, mặc dù chúng có thể giúp kiểm soát hoặc tránh một số tác động của các chương trình độc hại, nhưng chúng không tấn công vào các nguyên nhân và điều kiện cho phép chúng tái tạo và tính đại trà trong hệ thống Windows. Ngoài thực tế là có ít chương trình độc hại hơn (vi rút, phần mềm độc hại, v.v.) cho Linux, nó đã cho thấy rằng hầu như không có chương trình nào xâm phạm nghiêm trọng đến hệ điều hành. Tôi biết nó có thể phản trực quan đối với người dùng Windows nhưng không có phần mềm chống vi-rút nào làm cho hệ điều hành của bạn an toàn hơn. Trong mọi trường hợp, nhu cầu về một chương trình chống vi-rút sẽ làm lộ ra những lỗ hổng và lỗi bảo mật của hệ điều hành chủ.

4. Người dùng mở các tệp đính kèm mà họ không nên mở

Không nên đổ lỗi cho Microsoft vì người dùng mở một tệp đính kèm mà họ không nên mở. Nói cách khác, không thể đổ lỗi cho Microsoft về sự ngu ngốc của người dùng Windows. Nếu ai đó thực sự tin rằng họ đã trúng số, rằng có một công thức kỳ diệu để phóng to vùng kín của họ, v.v. bạn xứng đáng bị nhiễm vi-rút. Tất cả chúng ta đều biết rằng trừ khi chúng ta đang mong đợi tệp đính kèm đó, tất nhiên, từ một nguồn đã biết, việc mở tệp đính kèm không bao giờ được khuyến khích. Trong nhiều năm, tin tặc đã sử dụng email để lợi dụng những người dùng không bao giờ phát hiện ra rằng việc mở tệp đính kèm email từ một người gửi không xác định là một ý tưởng tồi. Nhiều như các nhà cung cấp bảo mật và Microsoft đã cố gắng nâng cao nhận thức về vấn đề này, người dùng chỉ đơn giản là không lắng nghe.

Cách Linux: 
Ehh… không thể thực thi tệp đính kèm. Dễ dàng. Để thực thi một tệp, chỉ cần "nhấp đúp" là chưa đủ. Người dùng sẽ phải lưu nó, cấp cho nó quyền thực thi và chỉ sau đó, anh ta mới có thể thực thi nó. Hơn nữa, nhờ vào cộng đồng khổng lồ được xây dựng xung quanh Linux, người dùng của nó liên tục được giáo dục về những nguy cơ tiềm ẩn khi cấp quyền thực thi cho các chương trình nhận được từ các nguồn không đáng tin cậy.

5. Người dùng duyệt các trang web nguy hiểm

Trong những năm gần đây, các công ty như Google đã giúp bảo vệ người dùng chỉ duyệt các trang web an toàn. Nhưng điều đó không ngăn cản người dùng nặng sử dụng Internet Explorer, Firefox hoặc bất kỳ trình duyệt nào khác để điều hướng các trang web chứa tệp độc hại. Tương tự như vậy, có những nạn nhân của các cuộc tấn công lừa đảo trên các trang web trông giống như một trang thực, ví dụ như email hoặc trang web ngân hàng, trong đó người dùng điền vào dữ liệu của họ tin rằng đó là trang thật, trong khi thực tế không phải vậy. Một số lượng lớn người tiếp tục duyệt các trang web tàn phá máy tính hoặc cuộc sống của họ. Hy vọng sau một lần bị đốt, những kẻ ngốc này rút ra được bài học cho mình.

Cách Linux: 
Rất khó để ngăn người dùng duyệt các trang có nội dung độc hại, nhưng có một số khía cạnh cấu trúc ảnh hưởng đến hành động của người dùng. Trước hết, người dùng Linux không phải tìm kiếm hoặc cài đặt các chương trình "lừa", hoặc tìm kiếm các vết nứt hoặc các loạt bài trên các trang nguy hiểm. Hơn nữa, người dùng Linux hiếm khi tuyệt vọng đến mức loại bỏ vi rút bị nghi ngờ khi tải xuống và cài đặt bất kỳ cái gọi là "loại bỏ" vi rút nào từ các nguồn không an toàn hoặc không đáng tin cậy. Thứ hai, các trình duyệt internet mặc định trên tất cả các bản phân phối Linux an toàn hơn nhiều so với Internet Explorer.

6. Tất cả các mật khẩu ở đâu?

Một số người dùng làm cho các tin tặc độc hại quá dễ dàng có được quyền truy cập vật lý vào máy tính của họ. Không cần mật khẩu để kiểm soát quyền truy cập vào máy, bất kỳ ai cũng có thể ngồi vào bàn của ai đó, khởi động PC và bắt đầu ăn cắp thông tin bí mật. Ngày nay, các công ty trên khắp thế giới yêu cầu người dùng mật khẩu bảo vệ máy của họ để bọn tội phạm không thể truy cập vào dữ liệu của họ. Tại sao mọi người không áp dụng bài học đó để bảo vệ máy tính gia đình của họ? Có, có thể hơi khó gõ mật khẩu mỗi khi máy tính "thức dậy", nhưng nó giúp bảo mật dữ liệu.

Cách Linux: 
Các bản phân phối Linux được định cấu hình theo cách để thực hiện các hành động nguy hiểm tiềm ẩn, người dùng được nhắc nhập mật khẩu quản trị viên. Cuối cùng, hầu như tất cả đều khóa bàn phím sau vài phút không hoạt động. Giới hạn quyền thực thi là lĩnh vực mà các phiên bản Windows mới nhất đã có nhiều tiến bộ nhưng vẫn còn cách Linux vài năm ánh sáng.

7. Mật khẩu ở đó, nhưng tại sao chúng đều giống nhau?

Có một mật khẩu là một bước đầu tiên tuyệt vời, nhưng việc có cùng một mật khẩu cho tất cả mọi người sẽ làm cho hệ thống của bạn và thông tin được lưu trữ cả trên hệ thống và trên web của bạn rất khó bảo vệ. Nó có thể rất thoải mái nhưng nó không phải là rất an toàn để nói. Bất kỳ hacker nào, sau khi lấy được một trong các mật khẩu của bạn, điều đầu tiên anh ta sẽ làm là kiểm tra xem nó có hoạt động trên một dịch vụ khác mà bạn sử dụng hay không. Nếu vậy, anh ta sẽ có quyền truy cập vào mọi thứ anh ta muốn. Mật khẩu phải khó bẻ khóa và thay đổi theo từng trang.

Cách Linux: 
Trong Linux, tất cả các mật khẩu đều được mã hóa và lưu trữ trong một Keyring. Để các ứng dụng truy cập vào các mật khẩu này, bạn cần nhập mật khẩu chính của Keyring. Bằng cách đó, bạn không cần phải nhớ hàng nghìn mật khẩu, chỉ một mật khẩu.

8. Chạy ở chế độ quản trị viên

Một lỗi phổ biến là chạy Windows ở chế độ quản trị viên. Điều này có thể làm cho việc sử dụng PC của bạn thuận tiện hơn, nhưng nó cũng cho phép các tin tặc độc hại truy cập để làm bất cứ điều gì chúng muốn trên PC của bạn. Một số chuyên gia bảo mật nói rằng việc làm quen với những người dùng hạn chế có thể loại bỏ nhiều vấn đề bảo mật đang gây ra cho người dùng Windows bình thường hiện nay. Về phần mình, Microsoft có thể làm tốt hơn việc thông báo cho công chúng về sự nguy hiểm của chế độ quản trị viên. Nhưng một lần nữa, nếu người dùng muốn chạy với tư cách quản trị viên, Microsoft thực sự có thể làm gì để ngăn chặn điều đó?

Cách Linux: 
Một lần nữa, những người cài đặt các bản phân phối Linux khác nhau đồng ý với nhau một điều: họ đều buộc phải tạo ra một người dùng với các dịch vụ hạn chế, họ sẽ là người dùng của máy và họ cũng buộc phải nhập mật khẩu quản trị viên. Bằng cách này, bạn có thể đăng nhập với người dùng bình thường, với quyền thực thi hạn chế và trong đó, một số hành động nguy hiểm tiềm ẩn chỉ có thể được thực hiện nếu mật khẩu quản trị viên được nhập trước (do đó tránh phải đăng nhập với tư cách quản trị viên, v.v.) . Cách làm này giúp hạn chế đáng kể khả năng phá hoại của một chương trình độc hại nhưng mang lại cho hệ thống tính linh hoạt cao.

9. Cập nhật Windows

Các bản cập nhật Windows có thể đánh dấu sự khác biệt giữa bảo mật và vi phạm bảo mật trên máy tính của người dùng. Tuy khó chịu như chúng nhưng các bản cập nhật Windows là một phần không thể thiếu trong bảo mật máy tính của bạn. Mỗi khi Microsoft tung ra các bản vá cho hệ điều hành của mình, người dùng phải sẵn sàng và sẵn sàng cập nhật Windows ngay khi có bản cập nhật này. Nếu không, họ dễ gặp rủi ro. Microsoft chỉ có thể khuyến nghị người dùng tải xuống bản cập nhật bảo mật và cung cấp các bản vá bất cứ khi nào có thể. Người dùng quyết định làm gì tiếp theo là tùy thuộc vào họ.

Cách Linux: 
Như chúng ta đã thấy, các bản cập nhật Linux minh bạch hơn nhiều đối với người dùng. Thêm vào đó là một thực tế là, là một hệ thống mô-đun, Linux có thể cập nhật các phần của nó mà không cần phải đợi một "bản cập nhật lớn". Ngoài ra, Linux được biết đến với việc phát hành các bản cập nhật và bản vá (bao gồm cả các bản vá bảo mật) nhanh hơn so với đối tác Redmond của nó.

XUẤT KHẨU Giáo dục

Thật dễ dàng để đổ lỗi cho Microsoft về bảo mật khi đối mặt với các vấn đề của người dùng, nhưng đôi khi người dùng phải dễ dàng nhận ra rằng giáo dục có thể giúp họ tránh được nhiều vấn đề xảy ra hàng ngày. Với việc giáo dục để bảo mật tốt hơn, web sẽ là một nơi an toàn hơn, nhờ có ít người dùng tìm cách xem các trang độc hại hơn. Việc mở các tệp đính kèm bị nhiễm sẽ ít được quan tâm hơn, vì người dùng sẽ biết cách đối phó với chúng. Với nền giáo dục tốt hơn, chắc chắn sẽ có ít bùng phát hơn, đồng nghĩa với việc môi trường làm việc an toàn hơn cho mọi người.

Cách Linux: 
Như chúng ta đã thấy, nhiều vấn đề trong Windows được người dùng coi là "thiếu giáo dục bảo mật" cũng là các vấn đề về cấu trúc do lỗi hệ thống. Sự kết hợp của cả hai làm cho Windows trở thành một hệ thống rất không an toàn. Trong Linux, trái với niềm tin phổ biến, không phải tất cả người dùng đều là tin tặc, điều này được chứng minh bởi sự phổ biến ngày càng tăng của các bản phân phối “newbie” như Ubuntu và các bản khác. Tuy nhiên, đúng là có nhận thức về bảo mật nhiều hơn, nhưng điều này là do Linux thúc đẩy thái độ tích cực từ phía người dùng và khuyến khích sự tò mò của họ để tìm hiểu "cách mọi thứ hoạt động". Mặt khác, trong Windows, sự thụ động của người dùng và sự che giấu hoạt động thực sự của mọi thứ luôn bị tìm kiếm. Tương tự, không có gì được thực hiện để "giáo dục" người dùng.

Tổng hợp.

Microsoft chắc chắn không vô tội trước các vấn đề bảo mật ảnh hưởng đến Windows hoặc phần mềm của nó. Nhưng không phải lúc nào cũng đáng trách. Và điều quan trọng là phải nhớ điều đó. Đây là những gì những người "bảo vệ" Windows nói.

Trên thực tế, hành động của người dùng không diễn ra trong tình trạng lấp lửng và cũng không thể được coi là tiền sử. Người dùng Windows hành động với một quyền tự chủ nhất định, nhưng luôn bị điều kiện và giới hạn bởi các đặc tính của hệ điều hành và được "giáo dục" về các phương pháp mà nó cho phép và khuyến khích.

Theo nghĩa đó, trong Linux có sự kết hợp của những gì tốt nhất trong số những thế giới này: một cộng đồng rất mạnh, giúp nâng cao nhận thức của các thành viên về bảo mật và các vấn đề khác; một hệ điều hành thường được phân phối với các cấu hình hạn chế và an toàn hơn, nhưng đồng thời linh hoạt hơn (không có khả năng thực thi tệp đính kèm, người dùng chính có đặc quyền hạn chế, v.v.); và với các đặc điểm riêng giúp hệ thống an toàn hơn (kho cho phép cài đặt từ các nguồn đáng tin cậy, cập nhật nhanh hơn và an toàn hơn, xây dựng "mô-đun" và nhiều người dùng, v.v.).