10 χρυσοί κανόνες ασφαλείας

Σας παρουσιάζουμε τις "δέκα εντολές" για την ασφάλεια του PC. Ακολουθήστε τις συμβουλές μας και θα έχετε κάνει ένα τεράστιο βήμα για να εξασφαλίσετε τον υπολογιστή σας από τις απειλές που τον "περιτριγυρίζουν".

H ασφάλεια στον χώρο των υπολογιστών είναι μια πολυδιάστατη έννοια. Τα προγράμματα ασφαλείας, είναι σίγουρα το πρώτο και αναγκαίο βήμα για να "θωρακίσετε" τον υπολογιστή σας, αλλά από κει και πέρα σημαντικό ρόλο παίζει και η "συμπεριφορά" του χρήστη, καθώς και η ικανότητά του να ανταποκρίνεται "έξυπνα" στις παγίδες που θα συναντήσει κυρίως στο Διαδίκτυο.

Στις σελίδες που ακολουθούν, συγκεντρώσαμε 10 χρυσούς κανόνες ασφαλείας-συμβουλές που θα πρέπει να ακολουθεί ο κάθε χρήστης που ενδιαφέρεται για την διαφύλαξη της ιδιωτικότητάς του, αλλά και για την ακεραιότητα των δεδομένων του υπολογιστή του. Θα βρείτε επίσης έναν συγκεντρωτικό πίνακα με όλες τις σουίτες ασφαλείας, καθώς και τις σημαντικότερες λειτουργίες τους για να επιλέξετε αυτή που ανταποκρίνεται καλύτερα στις ανάγκες σας.

1. Άρχιζε πάντα με Anti-virus
Η ασφάλεια του PC ξεκινάει από το anti-virus και δεν θα πρέπει να νοείται καν η χρήση υπολογιστή χωρίς την ύπαρξη μιας εφαρμογής για την ανίχνευση και την αντιμετώπιση των ιών. Η αναγκαιότητα αυτή γίνεται ακόμα μεγαλύτερη από τη στιγμή που θα συνδεθείτε στο Διαδίκτυο και θα έχετε πλέον τη δυνατότητα να κατεβάσετε αρχεία από χιλιάδες κυριολεκτικά πηγές. Μια εξαιρετικά σημαντική λειτουργία των anti-virus είναι η προστασία σε πραγματικό χρόνο (real time protection). Έπειτα από την εγκατάσταση το anti-virus θα τοποθετηθεί στο tray των Windows, θα παραμείνει ενεργό και θα λειτουργεί στο παρασκήνιο χωρίς να "ενοχλεί" τον χρήστη. Κάθε φορά που κάποιο μολυσμένο αρχείο θα προσπαθήσει να διεισδύσει στον υπολογιστή, από όποια πηγή και αν προέρχεται, το antivirus θα ειδοποιήσει τον χρήστη και θα απαιτήσει από αυτόν να πάρει μέτρα. Συνήθως το πρόβλημα λύνεται με καθαρισμό του μολυσμένου αρχείου από τον ιό, ενώ αν αυτό δεν είναι δυνατό, με οριστική διαγραφή του αρχείου ή με την απομόνωσή του στην καραντίνα. Θυμηθείτε τέλος, ότι ένα antivirus το οποίο δεν είναι αναβαθμισμένο με τις τελευταίες ενημερώσεις για ιούς, χάνει πολύ μεγάλο κομμάτι της δυναμικότητάς του. Ευτυχώς, αυτό δεν χρειάζεται να σας ανησυχεί ιδιαίτερα, καθώς όλα τα σύγχρονα antiviruses ενημερώνονται αυτόματα. Αν δεν θέλετε να ξοδέψετε χρήματα σε κάποιο εμπορικό anti-virus, μπορείτε να χρησιμοποιήσετε το AVG (http://free.grisoft.com) ή το Avast (www.avast.com), τα οποία διατίθενται δωρεάν..

2. "Χτίσε" το PC με το Firewall

Το firewall είναι ουσιαστικά η ασπίδα του υπολογιστή σας στο Internet. Τα περισσότερα δημοφιλή firewall διαθέτουν πλέον αυτοματοποιημένες λειτουργίες και δεν θα απαιτήσουν από εσάς τίποτα περισσότερο από την εγκατάστασή τους. Τα firewall έχουν ουσιαστικό διπλό "ρόλο": έχουν τη δυνατότητα να "μπλοκάρουν" ή να καθιστούν αόρατες τις θύρες (ports) του υπολογιστή ώστε να μην μπορούν να διεισδύσουν εύκολα απρόσκλητοι εισβολείς, την ίδια στιγμή που ελέγχουν κάθε πρόγραμμα των Windows που θα προσπαθήσει να συνδεθεί στο Διαδίκτυο και απαιτούν τη συναίνεση του χρήστη για την πρόσβαση σε αυτό. Το firewall είναι μια αθόρυβη εφαρμογή που -σε αντίθεση με το anti-virus- είναι πολύ πιθανό να μη σας "ενοχλήσει" ποτέ παρουσιάζοντας κάποιο μήνυμα στην οθόνη σας. Ο σκοπός που επιτελεί όμως είναι εξαιρετικά σημαντικός. Δεν είναι τυχαίο ότι η Microsoft ενσωμάτωσε στα Windows XP και στα Vista, αντίστοιχη εφαρμογή. Το firewall ενεργοποιείται αυτόματα στα Vista, ενώ το ίδιο συμβαίνει και στα Windows XP που έχουν εγκατεστημένο το Service Pack 2 (λεπτομέρειες παρακάτω). Για να βεβαιωθείτε πως το firewall των Windows είναι ενεργοποιημένο στο δικό σας σύστημα, μεταβείτε στον μενού Έναρξη> Ρυθμίσεις> Πίνακας Ελέγχου> Τείχος προστασίας (Start> Settings> Control Panel> Windows Firewall) και ελέγξτε τη συγκεκριμένη ρύθμιση μέσα από το παράθυρο που εμφανίζεται. Εναλλακτικά, μπορείτε να χρησιμοποιήσετε κάποιο δωρεάν firewall, όπως το Zone Alarm Free Firewall (www.zonealarm.com), ή το Ashampoo Firewall Free (www.ashampoo.com).

3. Κρύψου με το Anti-Spyware

Τα spyware είναι μικρά "προγράμματα", τα οποία έχουν τη δυνατότητα να υπό-κλέπτουν πληροφορίες από τον υπολογιστή του χρήστη και να τις αποστέλλουν στη συνέχεια στο Internet σε συγκεκριμένους παραλήπτες. Οι πληροφορίες αυτές μπορούν να είναι, για παράδειγμα, τα λήμματα που χρησιμοποιείτε σε μηχανές αναζήτησης στο Διαδίκτυο, με βάση τα οποία δημιουργούνται διαφημιστικές λίστες με τις προτιμήσεις των χρηστών. Τα spyware μπορεί να είναι απειλή για την ιδιωτικότητά σας, αλλά σε γενικές γραμμές δεν είναι τόσο επικίνδυνα όσο οι ιοί. Αν και όλες οι σουίτες ασφαλείας περιλαμβάνουν πρόγραμμα αντιμετώπισης αυτής της απειλής (anti-spyware), μπορείτε επίσης να χρησιμοποιήσετε τα δοκιμασμένα Spybot Search and destroy (www.safer-networking.org) και Ad-aware (www.lavasoftusa.com) που διατίθενται δωρεάν.

4. Θωράκισε τον browser σου

Ο Internet browser που χρησιμοποιείτε για την πλοήγηση στο Διαδίκτυο, αποθηκεύει πολλές πληροφορίες σχετικά τις προτιμήσεις σας στο Διαδίκτυο. Ως γνωστόν, τα cookies είναι μικρά σε μέγεθος αρχεία κειμένου που αποθηκεύονται στον υπολογιστή σας κατά την επίσκεψη σε συγκεκριμένα sites και περιλαμβάνουν πληροφορίες "χρήσης" της ιστοσελίδας. Τα cookies, παράλληλα με το ιστορικό (history) των σελίδων που επισκέπτεστε, καλό θα είναι να διαγράφονται ανά τακτικά διαστήματα για να εξασφαλίζετε την ιδιωτικότητά σας. Στον Internet Explorer μεταβείτε στο μενού Εργαλεία> Επιλογές Internet και από την καρτέλα Γενικά, επιλέξτε Διαγραφή (Tools> Internet Options> General> Delete). Από το νέο παράθυρο μπορείτε να διαγράψετε πολλά από τα κατάλοιπα που αφήνουν οι περιηγήσεις σας στο Internet. Οι αντίστοιχες ρυθμίσεις στον Mozilla Firefox βρίσκονται στο μενού Εργαλεία> Επιλογές> Απόρρητο (Tools> Options> Privacy), όπου και θα πρέπει να κάνετε κλικ στο πλήκτρο Εκκαθάριση τώρα (Clear now). Στο ίδιο κλίμα, μπορείτε να ρυθμίσετε το επίπεδο αποδοχής των cookies στον Internet Explorer από το μενού Εργαλεία> Επιλογές Internet> Ιδιωτικότητα (Tools> Internet Options> Privacy).

5. "Μυρίσου" τις απάτες

Οι απάτες στο Internet μπορούν κάλλιστα να περιγραφούν με τον όρο phishing. Το phishing είναι μια τεχνική παραπλάνησης του χρήστη με σκοπό την υποκλοπή προσωπικών στοιχείων, τα οποία εισάγει σε φόρμες ιστοσελίδων. Σε γενικές γραμμές πρέπει να είστε ιδιαίτερα προσεκτικοί με ευαίσθητες πληροφορίες, όπως οι αριθμοί πιστωτικών καρτών. Κάθε φορά που επισκέπτεστε μια σελίδα, ο Internet browser θα σας πληροφορεί ότι αυτή είναι ασφαλής, εμφανίζοντας ένα μικρό "λουκέτο" ή ένα "κλειδάκι" δίπλα από τη γραμμή διευθύνσεων. Αυτό το σημάδι σημαίνει ότι το συγκεκριμένο site είναι ασφαλές για να αποστείλετε στοιχεία. Κάποιες από τις ιστοσελίδες που έχουν επισήμως χαρακτηριστεί ως "απάτες", βρίσκονται σε μία μαύρη λίστα στην οποία έχουν πρόσβαση οι Internet browser και σας ειδοποιούν σχετικά κάθε φορά. Για να ενεργοποιήσετε αυτή τη λειτουργία στον Internet Explorer 7, μεταβείτε στο μενού Tools και επιλέξτε Phishing Filter (Εργαλεία> Φίλτρο ηλεκτρονικού "ψαρέματος"). Στον Firefox 2, μεταβείτε στο μενού Εργαλεία και επιλέξτε Επιλογές> Ασφάλεια και βεβαιωθείτε ότι είναι ενεργή η επιλογή Προειδοποίηση για το αν η σελίδα ανήκει στις ύποπτες για πλαστογραφία σελίδες (Tools> Options> Security> Tell me if the site I'm visiting is a suspected forgery).

6. Ένα Update την ημέρα...

Τα Windows είναι ένα πρόγραμμα και όπως όλα τα προγράμματα που "γράφονται" για υπολογιστές είναι πιθανόν να περιλαμβάνουν λάθη (bugs). Κάποια από αυτά τα λάθη δεν είναι εύκολο να διαπιστωθούν άμεσα, παρά μόνο μέσα από εκτεταμένη χρήση του λειτουργικού συστήματος. Το άσχημο είναι ότι κάποιοι χρήστες ανακαλύπτουν αυτά τα bugs-τρύπες ασφαλείας και τα εκμεταλλεύονται για "πονηρούς" σκοπούς. Κάθε φορά που η Microsoft αντιλαμβάνεται την ύπαρξη κάποιου από αυτά τα bugs, κυκλοφορεί άμεσα κάποιο patch για τη διόρθωσή του. Έπειτα από ένα μεγάλο διάστημα κυκλοφορίας patches, η εταιρία τα συγκεντρώνει όλα μαζί σε ένα Service Pack και το οποίο αποτελεί εξαιρετικά σημαντική αναβάθμιση για κάθε υπολογιστή που "τρέχει" Windows. Προς το παρόν, το τελευταίο Service Pack για τα Windows XP είναι το SP2, αν και σύντομα θα έχουμε στα χέρια μας και την τρίτη και τελευταία έκδοση του προγράμματος.

Θα έχετε ήδη αντιληφθεί τη σημασία της αναβάθμισης των Windows μέσω της υπηρεσίας Windows update. Ευτυχώς η υπηρεσία λειτουργεί αυτόματα, καθώς θα κατεβάσει και θα εγκαταστήσει στο σύστημά σας κάθε νέα ενημέρωση που κυκλοφορεί χωρίς να σας ενοχλήσει.
Φροντίστε μόνο να έχετε ενεργοποιημένη αυτή τη λειτουργία, η οποία βρίσκεται στη διαδρομή Έναρξη> Πίνακας ελέγχου> Αυτόματες ενημερώσεις (Start> Control Panel> Automatic updates). Για περισσότερες λεπτομέρειες, μπορείτε επίσης να επισκεφτείτε το επίσημο site της Microsoft, πληκτρολογώντας στη γραμμή διεύθυνσης του browser σας www.update.microsoft.com.

7. Μην τα... κατεβάζεις

Μια απλή, προφανής, αλλά τόσο σημαντική συμβουλή: προσέχετε τι κατεβάζετε και το σημαντικότερο από πού το κατεβάζετε. Σίγουρα δεν είναι πάντα δυνατό να γνωρίζετε ότι το site από όπου θα κατεβάσετε κάτι είναι ασφαλές, αλλά αν έχετε έστω και την παραμικρή υπόνοια ότι κάτι τέτοιο δεν ισχύει, είναι καλύτερα να αποφύγετε από εκεί το downloading. Το πρόβλημα σε αυτή την περίπτωση εντοπίζεται κυρίως στα εκτελέσιμα αρχεία, όπως είναι για παράδειγμα οι installers shareware ή trial προγραμμάτων. Για αυτά, προτιμήστε κατευθείαν είτε το site του κατασκευαστή είτε κάποια επώνυμα sites με συλλογές εφαρμογών, όπως για παράδειγμα το www.tucows.com. Όπως έχουμε ήδη αναφέρει και στο παρελθόν, οι ιοί κρύβονται κυρίως σε εκτελέσιμα αρχεία και όχι σε multimedia, όπως είναι οι εικόνες, η μουσική και το βίντεο.

8. Ποτέ απ' το e-mail

Τα αρχεία που σας στέλνουν συνημμένα σε e-mails (attachments), είναι ακόμα ένας τομέας ασφαλείας στον οποίο θα πρέπει να δείξετε ιδιαίτερη προσοχή. Ο γενικός κανόνας λέει ότι δεν θα πρέπει να ανοίγετε attachments από e-mail αποστολέων που δεν γνωρίζετε. Θυμηθείτε ότι κανένας δεν θα σας στείλει κάποιο αρχείο χωρίς πρώτα να σας ρωτήσει και να του απαντήσετε καταφατικά. Αν το κάνει εν αγνοία σας, είτε θα πρέπει να είναι κάποιος γνωστός σας είτε είναι πιθανόν να κινείται εκ του "πονηρού". Ό,τι ισχύει για τα εκτελέσιμα αρχεία που κατεβάζετε, ισχύει αντίστοιχα και για τα εκτελέσιμα αρχεία που δέχεστε με e-mail.

Το θετικό σε αυτή την περίπτωση είναι ότι κάποια προγράμματα αλληλογραφίας, όπως για παράδειγμα το Microsoft Outlook, αποκλείουν εξ αρχής την αποστολή εκτελέσιμων αρχείων για προφανείς λόγους. Αν χρησιμοποιείτε κάποιον δημοφιλή web e-mail λογαριασμό, όπως για παράδειγμα το Gmail (www.gmail.com), το Hotmail (www.hotmail.com) ή το Yahoo! (www.yahoo.com), είστε επίσης εξασφαλισμένοι, καθώς αυτές οι υπηρεσίες διαθέτουν ενσωματωμένο έλεγχο με anti-virus όλων των αρχείων που διακινούνται.

9. Say the magic word...

Όσοι ασχολούνται με το θέμα της ασφάλειας των υπολογιστών, δηλώνουν κατηγορηματικά ότι η παράνομη πρόσβαση σε κάποιο σύστημα είναι πολύ πιθανό να εξαρτάται από το πόσο εύκολο ή δύσκολο είναι να μαντέψει ο εισβολέας ένα password. Εμείς δε θα μπορούσαμε να συμφωνήσουμε περισσότερο. Κάθε φορά που δημιουργείτε έναν κωδικό ασφαλείας, θα πρέπει να φροντίζετε αυτός να αποτελείται από συνδυασμό τουλάχιστον οκτώ γραμμάτων, αριθμών και συμβόλων. Αποφύγετε τα ονόματα και τις λέξεις που είναι εύκολο να μαντέψει κάποιος.
Χωρίς τον κίνδυνο να γίνουμε υπερβολικοί, θα λέγαμε αποφύγετε εντελώς τις λέξεις που περιλαμβάνονται σε λεξικό. Θα πρέπει να γνωρίζετε ότι υπάρχουν ειδικά προγράμματα τα οποία έχουν τη δυνατότητα να "δοκιμάζουν" δεκάδες συνδυασμούς γραμμάτων ανά δευτερόλεπτο, με απώτερο σκοπό την ανακάλυψη κωδικών ασφαλείας (μέθοδος γνωστή και ως brutal force). Όσο πιο "εύκολο" είναι λοιπόν το password που έχετε δημιουργήσει, τόσο πιο γρήγορα μπορεί να το ανακαλύψει κάποιο από τα προγράμματα αυτού του είδους.

Παράλληλα, δεν θα πρέπει να χρησιμοποιείτε το ίδιο password σε περισσότερες από μία υπηρεσίες, ιστοσελίδες, ή εφαρμογές. Μια μικρή παραλλαγή του "βασικού" σας κωδικού ασφαλείας, όπως για παράδειγμα η προσθήκη δύο αριθμών ή δύο συμβόλων, μπορεί πραγματικά να αποδειχθεί πολύτιμη.

10. Θωρακίσου και ασύρματα

Ίσως σας έχει τύχει να ανακαλύψετε ξαφνικά ότι ο φορητός υπολογιστής σας μπορεί "ως δια μαγείας" να συνδεθεί ασύρματα (μέσω Wi-Fi) στο Διαδίκτυο. Αν δεν έχετε κοντά σας κάποιο ελεύθερο access point -πράγμα που στην Ελλάδα ισχύει σε πολύ περιορισμένη κλίμακα- το πιθανότερο είναι να "μοιράζεστε" το Internet κάποιου άλλου χρήστη. Για να μην πέσετε και εσείς θύμα μιας τέτοιας "κλοπής", θα πρέπει να χρησιμοποιήσετε κάποιο πρωτόκολλο κρυπτογράφησης του σήματος, όπως το WPA2, το οποίο θα πρέπει να ορίσετε μέσα από το μενού του router σας.

Οι συγκεκριμένες ρυθμίσεις διαφέρουν από συσκευή σε συσκευή, αλλά είναι εύκολο να τις ανακαλύψετε και να τις εφαρμόσετε. Εφαρμόζοντας το συγκεκριμένο πρωτόκολλο, οι άλλοι χρήστες θα μπορούν να "δουν" το ασύρματο δίκτυό σας, αλλά δεν θα μπορούν να εισέλθουν σε αυτό, καθώς θα απαιτείται password. Για ακόμα μεγαλύτερη ασφάλεια χρησιμοποιήστε το πρωτόκολλο SSID, το οποίο θα καταστήσει το δίκτυό σας εντελώς αόρατο από τα αδιάκριτα βλέμματα και θα αποτρέψει άλλους να χρησιμοποιήσουν την ασύρματη σύνδεσή σας για να μπουν στο Internet.

Πηγή computeractive.gr