Keino vähentää haittaohjelmia oikeasti

Mulla on kone jonka voi valjastaa tekemään kaikkien siinä olevien ohjelmien reaaliaikaista tarkistelua.
Hommia ja harrasteluja voi sitten tehdä toisella koneella.

"Jokainen tietokoneella ja mobiililaitteella oleva ohjelmatiedosto saa niiden tekijäfirman tai yhteisön hyväksymät HASH-tunnisteet"

Ja millä tavalla se vähentää haittaohjelmia kun mikä tahansa huijausohjelmia tekevä firma voi itse allekirjoittaa ohjelmat omilla avaimillaan?

"Jos näitä myöhemmin löydetään niin ohjelman tehnyt yritys tai open source vastuuhenkilöt joutuvat rikosvastuuseen."

Siinähän menet itkemään, kiinalaiset sanoo että "mitä sitten?"

"Jokainen missä tahansa koneessa ajettava ohjelmatiedosto joka suoritetaan lasketaan samalla, ja tuntematon HASH antaa hälytyksen. Saadaan myös listaus hyväksytyistä tiedostoista ja niiden HASH-tunnisteista, jotta jokainen voi tietää tarkalleen mitä ja kenen tekemiä tiedostoja koneella on tai ajetaan."

Ei vaan toimi jos jokainen voi ihan itse niitä allekirjoitusavaimia tehdä. Silloin ei ole tuntemattomia HASH:eja.

Käytännössä homma kyllä menee niin, että luotettuja ohjelmia ovat:

-Alustan virallisessa ohjelmalähteessä olevat sovellukset
-Selainsovellukset

Esim. Windows 8 toimii hyvin ilman mitään haittaohjelmia kun lataa vaan kaiken sieltä Microsoftin kaupasta tai laittaa sillä alkunäkymästä löytyvällä selaimella nastalla sen sivun alkuruutuun ja käyttää selainsovellusta.

Se ajettavien tiedostojen tarkistus edellyttää aina sitä, että on joku ns. luotettava taho joka antaa sen allekirjoitusavaimen sellaiselle johon voidaan luottaa tai todentaa muuten luotettavuuden. Nykymaailmassa ne on ne sovelluskaupat ja ohjelmalähteet missä on paikallisesti ajettavat ohjelmat tarkistettuna tai sitten käytetään vain selaimella jossa on niin tiukka hiekkalaatikko, että ei pysty saastuttamaan konetta mitenkään. Suurin osa ohjelmista toimii nykyään selaimella.

"Esim. Windows 8 toimii hyvin ilman mitään haittaohjelmia kun lataa vaan kaiken sieltä Microsoftin kaupasta tai laittaa sillä alkunäkymästä löytyvällä selaimella nastalla sen sivun alkuruutuun ja käyttää selainsovellusta."

Entäs sitten jos tarvitsee jotain erityisohjelmaa jota Microsoftin kaupasta ei saa? Eiköhän tälläinen "yhden kaupan" malli ole selvää monopolismia. Kyllä tietokoneen käyttöjärjestelmän täytyy olla niin "vahva", että se osaa torjua itsestään haitallisten toimintojen piilotetut mahdollisuudet.
Normaali käyttöoikeuksien manuaalinen valvonta pitää olla niin toimiva, ettei käyttäjät pääse ohittamaan omia käyttöoikeusrajoituksia.
Ei voi olla niin, että käyttöoikeudet ovat "kyllä tai ei" eli jako kahteen ryhmään: rootiin ja tavallisiin käyttäjiin ei riitä. Kyllä tähän väliin tarvitaan jokin "edistyneiden käyttäjien ryhmä" jolla oikeudet ovat jotakin rootin ja tavallisen käyttäjän väliltä.
Lyhyesti: käyttöjärjestelmässä on oltava toimiva ryhmäkäytäntöjen hallinta yksittäisten käyttäjien hallinnan lisäksi. Tähän ei sovi mikään automatiikka vaan jokaisen käyttäjän oikeudet on määriteltävä jonkin ryhmän jäsenenä ja yksittäisenä käyttäjänä.
Rootille eli järjestelmän valvojan toimiin kuuluu kaikkien sovellusten asennusten valvonta ja niiden käyttöoikeuksien jakaminen ryhmille ja yksittäisille käyttäjille. "Ryhmäautomatiikka" ei kuulu turvalliseen järjestelmään, ei vaikka jokainen käyttäjä on aina jonkin käyttäjäryhmän jäsen.

Sovellusohjelman oma digitaalinen allekirjoitus on vain yksi osa käyttöturvallisuutta ei koko turvallisuus. Turvallisuuden kokonaisuus tarvitsee digitaalisten allekirjoitusten lisäksi toimivan ja tarkennetun käyttäjjien oikeuksien valvonnan. Vaikka sovelluksella olisi tarkastettu ja hyväksytty digitaalinen allekirjoitus ei sen käyttöoikeuksia pidä antaa automaattisesti kaikille. Pitää kysyä: tarvitseeko ko. käyttäjä tuon sovelluksen käyttöoikeuksia todella?

Monopolistinen sovelluskauppa ratkaisu EI luo ehdotonta käyttöturvaa. Se vain estää terveen ja avoimen kilpailun ohjelmatuotannossa. Pitää kysyä: mitä sovellusten käyttöoikeuksia yksittäiset käyttäjät todella tarvitsee? Myös: mihin käyttöaikaan? Esim. tarvitseeko jotain sovellusta käyttää yöaikaan?
Nämä kaikki rajoitustoimet voidaan määritellä kunnollisessa käyttäjien ryhmähallinnassa yhdessä yksittäisen käyttäjän oikeuksien hallinnassa. Automatiikka ei tähän sovellu. Tietyt toimet on estettävä jos ne tapahtuu "väärään aikaan" esim. ei ole perusteltua käyttöoikeuksien käyttöä kaikkien kansioiden ja tiedostojen selaaminen ja kopiointi outoon aikaan.
Sallittu käyttäjäkään ei saisi tehdä kaikkia omia toimepiteitä mihin tahansa aikaan.
Turvallisuus vaatii enemmän kuin pelkän monopolistisen sovelluskaupan.

Suurin osa viruksista häviäisi, jos kaikki käyttäisivät linuxia. Virustuotanto siirtyisi sitten linuxiin, mutta avoimen lähdekoodin tapauksessa reagointi ongelmiin on nopeampaa kuin suljetun. Testattu linux koodi on myös laadukasta; nopeaa ja vakaata.