http://www.iltalehti.fi/digi/2014121918943420_du.shtml
"Langaton viestintä on vaivatonta, mutta verkoissa vaanii vaaroja, joihin vasta nyt ollaan heräämässä. Puheluiden lisäksi vakoilu on erityisen helppoa langattomien verkkojen kautta.
Wi-Fi eli langaton lähiverkko on yksi nykyisen huipputeknologian aikakauden suurista menestystarinoista. Aivan kuten kännyköiden, tekstiviestien ja koko internetin suosio, myös Wi-Fin käyttö on kasvanut räjähdysmäisesti.
Tietoturvan näkökulmasta kuluttajat sahaavat omaa oksaansa vaatiessaan datan helppoa saatavuutta - ilmaiseksi."
"Julkinen, suojaamaton Wi-Fi herättää turvattomuudellaan vakavaa huolta varsinkin liikuttaessa alueilla, joilla toimii uusinta teknologiaa edustava Hotspot 2.0 -verkko. Älypuhelimemme kun kytkeytyvät usein automaattisesti verkon WiFi-yhteyspisteisiin, vaikka Hotspotin takana olevia organisaatioita tai toimijoita ei ole tunnistettu, eikä niistä välttämättä tiedetä juuri mitään."
"Koe näytti kouriintuntuvasti, kuinka helppoa on pystyttää julkiselle paikalle langaton lähiverkko ja alkaa imuroida ohi kulkevien ihmisten henkilökohtaisia tietoja heidän mobiililaitteistaan.
"Lontoon pankkikeskukseen ja parlamentin tuntumaan asemoidut, parinsadan euron yksinkertaiset vekottimet onnistuivat lyhyessä ajassa kaappaamaan "avoimella verkollaan" kymmenien ohikulkijoiden älypuhelinten ja tablettien sisältämiä henkilökohtaisia tietoja - viestejä, kuvia, salasanoja..."
Mutta mitä sitä 3G/4G:llä tekee kun WiFi-yhteyksiä on kaikkialla... ;)
Tosin 4G yhteydet ovat osittain suojaamattomia toisin kuin 3G yhteydet. Tässäkin yksi asia jossa teleyhtiöt saattoivat säästää verkkoja uudistaessaan. Käyttäjien tiedot kulkevat siis osan matkaa suojaamattomina 4G-verkkossa.
"Langaton viestintä on vaivatonta, mutta verkoissa vaanii vaaroja, joihin vasta nyt ollaan heräämässä. Puheluiden lisäksi vakoilu on erityisen helppoa langattomien verkkojen kautta.
Wi-Fi eli langaton lähiverkko on yksi nykyisen huipputeknologian aikakauden suurista menestystarinoista. Aivan kuten kännyköiden, tekstiviestien ja koko internetin suosio, myös Wi-Fin käyttö on kasvanut räjähdysmäisesti.
Tietoturvan näkökulmasta kuluttajat sahaavat omaa oksaansa vaatiessaan datan helppoa saatavuutta - ilmaiseksi."
"Julkinen, suojaamaton Wi-Fi herättää turvattomuudellaan vakavaa huolta varsinkin liikuttaessa alueilla, joilla toimii uusinta teknologiaa edustava Hotspot 2.0 -verkko. Älypuhelimemme kun kytkeytyvät usein automaattisesti verkon WiFi-yhteyspisteisiin, vaikka Hotspotin takana olevia organisaatioita tai toimijoita ei ole tunnistettu, eikä niistä välttämättä tiedetä juuri mitään."
"Koe näytti kouriintuntuvasti, kuinka helppoa on pystyttää julkiselle paikalle langaton lähiverkko ja alkaa imuroida ohi kulkevien ihmisten henkilökohtaisia tietoja heidän mobiililaitteistaan.
"Lontoon pankkikeskukseen ja parlamentin tuntumaan asemoidut, parinsadan euron yksinkertaiset vekottimet onnistuivat lyhyessä ajassa kaappaamaan "avoimella verkollaan" kymmenien ohikulkijoiden älypuhelinten ja tablettien sisältämiä henkilökohtaisia tietoja - viestejä, kuvia, salasanoja..."
Mutta mitä sitä 3G/4G:llä tekee kun WiFi-yhteyksiä on kaikkialla... ;)
Tosin 4G yhteydet ovat osittain suojaamattomia toisin kuin 3G yhteydet. Tässäkin yksi asia jossa teleyhtiöt saattoivat säästää verkkoja uudistaessaan. Käyttäjien tiedot kulkevat siis osan matkaa suojaamattomina 4G-verkkossa.
Vastaukset 23
Vanhimmat
Vainoharhasille Telegram Androidiin ja iOS, kryptauksella salattuja tuhmia viestejä kullan kanssa. Voi asettaa viestit poistumaan vaikka tunti siitä kun vastaanottaja on sen lukenut.
Mutta eivät auttane sähköpostisalasanojen välittämiseen, pankkiasiointiin yms. Yksityisviestit (instant messages) sisällön vuotaminen nyt on aivan yksi lysti.
Kun käyttää suojattua verkkoa niin hätää ei ole ellei sen omistaja tarkkaile verkon´liikennettä.
"Mutta mitä sitä 3G/4G:llä tekee kun WiFi-yhteyksiä on kaikkialla... ;)"
Pyh!
Tyhmiä, tietämättömiä ihmisiä on enemmän kuin wifi-verkkoja.
.
Mitä minun pitäisi tehdä fdsafdsa että olisin turvassa internetin tietoturva vaaroilta.
Voisito antaa yksiselitteiset ohjeet.
Ei sellaisia ole, koska koskaan ei ole täysin turvassa vaaroilta. Lisäksi aihepiiri on niin laaja, etten jaksa kokonaisvaltaista vastausta edes kirjoittaa.
Lyhyesti:
- pidä käyttöjärjestelmän suositellut ja tärkeät päivitykset aina ajantasalla, samoin virustorjuntaohjelma
- huolehdi varmuuskopioista. Ne eivät saa olla jatkuvasti kiinni tietokoneessa jota suojataan koska haittaohjelmat voivat levitä. Varmuuskopioissa on hyvä olla useampi kierto, jolloin jos huomaat ongelman vasta otettuasi varmistuksen, voit palauttaa tiedot edellisestä versiosta. Kaikkea ei kannata varmistaa, vain ne tiedostot joita et saa netistä ladattua tai levyltä asennettua.
- käytä erillistä käyttäjätunnusta tietokoneen käyttöön: järjestelmänvalvojan tunnus on tarkoitettu ohjelmien ja laitteiden asentamiseen, sekä laitteiston huoltoon. Luo siis erillinen käyttäjätason tunnus jolla käytät konetta
- käytä kunnollisia salasanoja, joissa on isoja ja pieniä kirjaimia, erikoismerkkejä ja numeroista. Salasana ei saa olla minkäänkielinen nimi tai sana. Käytä eri salasanoja eri yritysten palveluissa. Jos sinulla on facebookissa, sähköpostissa ja jossain verkkosivustolla sama sanasana, voit menettää kaikki jos yhteenkin niiden palvelimista murtaudutaan. Jos salasanojen muistaminen on hankalaa, käytä salasana-arkistoa joka kirjoittaa ne salattuna kovalevylle (esimerkiksi F-securen Key-niminen ohjelma, muitakin on)
- hanki useampi sähköpostiosoite, joista vähintään yhden pitäisi olla sellainen ettei siinä ole oikeita tai kokonaisia tietojasi. Ihmisiä on jopa vainottu ja he ovat menettäneet työpaikkansa kun ovat sanoneet jotain facessa, twitterissä tai muualla ja heidän oikea henkilöllisyytensä on saatu selville. Ellet ole maksava asiakas jossain sivustolla, ei ole mitään syytä antaa oikeaa nimeään. Jos olet maksava asiakas, valitse käyttäjänimi josta sinua ei voida tunnistaa.
- hyvä palomuuriohjelmisto tai erillinen rautapalomuuri voivat parantaa suojausta. Palomuurin olisi hyvä olla kaksisuuntainen, mutta tämä on vain parannus, ei välttämättömyys. Yleensä kaksisuuntaisissa on myös muita turvallisuutta parantavia ominaisuuksia joilla voidaan estää suojauksista läpi vilahtanutta haittaohjelmaa lähettämästä tietojasi. Lisäksi se kykenee havaitsemaan asentuneiden haittaohjelmien lähettämiä paketteja, jolloin se tavallaan täydentää virustorjuntaa.
- älä avaa epäilyttäviä sähköposteja, äläkä niiden liitetiedostoja, älä myöskään käy epäluotettavilla nettisivuilla koneella jossa on sinulle tärkeitä tietoja tai oma nimesi. Epämääräisiä nettisivuja varten voit käyttää live-linux levyjä tai asentaa virtuaalikoneeseen linuxin. Tällöin mahdolliset haittaohjelmat eivät todennäköisimmin pääse tarttumaan alla pyörivään käyttöjärjestelmään (useimmiten Windows) tai tavallisesti käyttämääsi internet-selaimeen
- älä asenna tuntemattomia ohjelmia tuntemattomilta sivuilta
- ohjelmia asentaessa älä koskaan salli niiden mukana tarjottavien ohjelmien tai kokeiluversioiden asentamista
- käytä vain tunnettuja ja luotettavia selainlaajennuksia, mitä vähemmän niitäkään on, sen parempi AdBlock Plus tai uBlock ovat kuitenkin hyviä. Näistä jälkimmäinen hoitaa myös ghosteryn/scriptblockin tehtäviä.
- jos pärjäät ilman flashiä ja/tai silverlightia, älä asenna niitä. Jos tarvitset, asenna ne virtuaalikoneessa pyörivään Linuxiin jolloin pohjalla pyörivä Windows jää ilman niiden haavoittuvuuksia (saako linux-puolelle silverlightia?)
- poista merkkikoneiden mukana tulevat tarpeettomat bloatware-ohjelmat ja minimoi käynnistyksen yhteydessä asentuvien ohjelmien määrä.
- älä julkaise verkossa liikaa itseesi liittyvää tietoa, kuvia tai muuta informaatiota. Klassinen esimerkki on poliisin varoitus siitä jos kertoo lähtevänsä pitkälle lomalle. Se on murtovarkaille hieno uutinen, koska voivat ryöstää asunnon eikä kukaan huomaa asiaa pariin viikkoon. Käytä muutenkin verkossa nimimerkkejä, älä omaa nimeäsi.
- älä koskaan usko nettisivujen mainoksia tai varoituksia siitä että koneesi voi olla saastunut, täyttynyt tai huollon tarpeessa. Nämä varoitukset ovat roskaa ja haluavat että klikkaat linkkejä ja asennat jonkin ohjelman, joka voi olla haittaohjelma tai oikeakin "korjausohjelma" mutta ne eivät yleensä korjaa läheskään niin montaa ongelmaa kuin aiheuttavat. Älä myöskään hairahdu nigerialaiskirjeeseen tai sen lukemattomiin variaatioihin.
Pankkiselauksen turvaaminen:
1) Verkkopankit varmentavat käyttäjän tunnusten/numerokoodien avulla ensin sisäänkirjautuessa ja sen jälkeen vielä erikseen ennen kuin rahaa siirtyy mihinkään. Pankkiyhteys on myös suojattu, joten tuohon väliin on vaikeaa, joskaan ei mahdotonta tunkeutua. Joissakin järjestelmissä (nordea) kerran käytettyä tunnusta ei voi käyttää toista kertaa, jolloin kertaalleen käytetyn tunnuksen saaminen selville ei mahdollista mitään rikosta. Muissa järjestelmissä taas numerot vaihtuvat summittaisesti ja ne pitää esimerkiksi tarkastaa jostain pahvivihosta.
2) Suurimmat riskit tulevat lähinnä siitä, että huijaamalla käyttäjä voidaan saada kirjoittamaan käyttämättömät tunnuksensa jollekin sivustolle, esimerkiksi sellaiselle joka yrittää näyttää mahdollisimman aidolta pankin sivustolta. Yleisimpiä keinoja saada käyttäjät tekemään näin ovat valeviesti sähköpostissa ja selaimeen vaikuttava haittaohjelma joka lataa väärennetyn pankkisivun kun käyttäjä yrittää avata verkkopankkinsa kirjautumissivua.
Näiltä voi suojautua muutamalla, melko yksinkertaisella keinolla.
a) tallenna verkkopankin kirjautumissivun osoite kirjanmerkiksi, suosikiksi tai tee siitä pikalinkki työpöydälle. Näin vältyt kirjoittamasta osoitetta väärin.
b) muista ettei pankki koskaan kysy kirjautumistietojasi sähköpostissa tai satunnaisella verkkosivustolla
c) jos epäilet olevasi väärällä sivulla, muista katsoa selaimen osoiteriviä (pitäisi alkaa https:// (huomaa s) ja että sen perässä oleva osoite on sen pankin oikea osoite, johon olit menossa (ei esimerkiksi nourdea tai nurdea, eikä nordea.yamahoo.quicklink.??? tai jotain mitään vastaavaa)
d) jos huomaat että sen sivun jolle olit menossa, eteen latautuu yllättäen toinen sivu, vaikka sitten samannäköinenkin, on syytä epäillä että kyse on valesivustosta. Ainakaan ne pankit mitä olen käyttänyt, eivät harrasta pop-uppeja.
e) halutessasi voit käyttää virustorjuntaohjelmistoa, joka suojaa selaustasi pankkiyhteyden aikana. Esimerkiksi F-secure estää automaattisesti pankin sivustolle mennessäsi selainta lataamasta väärennettyjä pankkisivustoja tai lähettämästä tietoja mihinkään muualle, kuin pankin palvelimeen. Samalla se tiukentaa väliaikaisesti selaimen suojausasetuksia.
WiFin sijaan lankayhteys vähentää myös hyökkäyspinta-alaa. Kaikki langattomat signaalit voidaan kaapata jopa sillä tarkkuudella, että tietokoneen näytössä olevaa kuvaa voidaan tulkita tarkalla antennilla rakennuksen ulkopuolelta ellei huoneen ympärille ole rakennettu faradayn häkkiä, ikkuna mukaanlukien... aivan tälle tasolle kotikäyttäjän tuskin tarvitsee lähteä ;)
Verkkolaitteen(ADSL/VDSL/langaton kortti/mokkula) ohjelmisto kannattaa pitää päivitettynä
Virustorjuntaohjelmaksi kannattaa valita luotettava ja testeissä pärjännyt vaihtoehto
Koneeseen ei kannata asentaa mitään palvelimia tai lisäohjelmia, joita ei välttämättä tarvitse. Mitä vähemmän ohjelmia, sitä vähemmän potentiaalisia tietoturva-aukkoja. Ohjelmat kannattaa pitää päivitettyinä.
Palomuurin ja virustorjuntaohjelman lisäksi Windows-koneissa voi käyttää EMET:tiä jonka ideana on tukkia haittaohjelmien yleisimmin käytettyjä aukkoja ja niissä käytettyjä tekniikoita toimimasta.
Kaikkeen tietokoneen poikkeavaan toimintaan kannattaa kiinnittää huomiota ja tarpeen mukaan skannata kone sekä virustorjunnalla, että haittaohjelmien poistotyökalulla.
USB-laitteita, eli esimerkiksi muistitikkuja ei pitäisi käyttää miten sattuu. Niiden muistiohjaimissa voi olla haittaohjelma, ellei sitten tavallisempi haittaohjelma niiden tiedostoissa, joten työpaikalla tai koulussa on omat tikkunsa, kotona toinen. Tiedostojen siirtoon voi käyttää esimerkiksi sähköpostia lähettämällä tiedosto liitetiedostona omaan sähköpostiosoitteeseen.
Jos koneeseen tai käyttämääsi palveluun on hyökätty/olet löytänyt viruksen, muista vaihtaa kaikki mahdollisesti vuotaneet salasanat mahdollisimman pian. Varmista kuitenkin ettet vaihda niitä saastuneelta koneelta, koska silloin hyökkääjä saa uudetkin salasanasi.
Tämä oli siis lyhyt versio siitä mitä ensimmäisenä tulee mieleen. Organisaatioissa tarvittaisiin vielä paljon muutakin.
Lopulta on kuitenkin hyvä muistaa, että vaikka haittaohjelmia on paljon ja vaikka koneita kaapataan jatkuvasti, haitat ovat kuitenkin yleensä tavallisille käyttäjille joko mitättömiä tai aika pieniä, eikä kannata ampua yli siinä mitä tekee. Kyllähän tavalliseen omakotitaloonkin pääsee murtautumaan miten haluaa, vaikka ikkunan läpi. Käytäntö on kuitenkin osoittanut, että tämä on aika harvinaista, samoin on haittojen aiheutuminen internetin käyttäjille.
Jos haluat suojata jonkin koneen, ainoa varma tapa on irroittaa se kokonaan internetistä ja lukita varkauksien varalta holviin.
"Palomuurin ja virustorjuntaohjelman lisäksi Windows-koneissa voi käyttää EMET:tiä jonka ideana on tukkia haittaohjelmien yleisimmin käytettyjä aukkoja ja niissä käytettyjä tekniikoita toimimasta."
Piti lukea haittaohjelmien yleisimmin käyttämiä aukkoja ja tekniikoita
Java-ympäristön asentamista tulisi myös välttää, ellei jokin tärkeä ohjelma sitä välttämättä vaadi. Jos jokin nettisivun peli sitä kaipaa, yritä ensin löytää samasta pelistä googlella versio, joka ei sitä vaadi. Java-ympäristö (runtime environment) on eri asia kuin javascript, joka löytyy melkein kaikista selaimista.
Internet-selaimeen voi valita private browsingin oletukseksi, jolloin selain hävittää kaikki historiatiedot ja cookiet aina kun selaimen sammuttaa. Eipä tule turhaan kovalevyllekään tallennettua tarpeettomia tiedostoja.
Jos on läppäri käytössä ja sitä käytetään kodin ulkopuolellakin, kannattaa kryptata kovalevy jolloin koneesta ei saada mitään tietoja irti jos se varastetaan. Joissakin malleissa on sisäänrakennettuna siru johon kryptausavain tallentuu salattuna, mutta tuskin kukaan alkaa yksinkertaisempiakaan kryptauksia murtamaan kotikoneesta. Esimerkiksi Samsungin SSD-asemisssa on aina mukana kryptausmahdollisuus.
Kun käyttää vierasta/yleisessä käytössä olevaa tietokonetta, olisi hyvä vilkaista näppäimistöltä tietokoneeseen menevä johto läpi. Jos siinä on jokin välikappale, se voi olla näppäimistön painallukset tallentava laite jolla kerätään käyttäjien käyttäjätunnuksia ja salasanoja. Joitakin tapauksia maailmalta tiedetään mm. kirjastoista.
Jos tunnuksia vaativien palveluiden käyttöä julkisilta koneilta voi välttää, se kannattaa tehdä.
WIFI kannattaa sammuttaa puhelimesta, läppäristä ja tabletista, ellei sitä välttämättä tarvitse. Ainakin olisi hyvä selvittää onko esimerkiksi puhelimen sähköpostiohjelma/sähköpostin tarjoajan palvelin sellainen, joka salaa kaiken sisällön. Muuten nämä wifi-hotspotit voivat tallentaa tunnuksesi ja salasanasi, vaikka et edes lukisi postia (laitteet tarkistavat automaattisesti määräajoin, onko tullut uusia viestejä, jolloin ne voivat joutua lähettämän tunnuksen ja salasanan verkon yli, vaikka et itse lukisi viestejä)
Älylaitteiden appseja asentaessa olisi hyvä miettiä, miksi taskulamppu, taskulaskin yms. ohjelmat aina haluavat oikeuden nettiyhteyteen, käyttäjätiedot, yhteystiedot, oikeuden käyttää laitteen kameroita, mikrofoneja ja muuta sellaista - siis lähes järjestään. Lista löytyy sovelluskaupoista kun menee ohjelmaan asennussivulle ja selaa sen läpi.
" (laitteet tarkistavat automaattisesti määräajoin, onko tullut uusia viestejä, jolloin ne voivat joutua lähettämän tunnuksen ja salasanan verkon yli, vaikka et itse lukisi viestejä)"
Kannattaa asetuksista laittaa tuo automaattinen tarkistus pois päältä ellei sille ole jotain perusteltua syytä. Itse en kaipaa mitään jatkuvaa tarkistusta, riittää että kerran päivässä tietokoneella vilkaisen meilit. Harvoin niitä tulee kännykällä tai tabletilla luettua edes.
Kommentit
"pidä käyttöjärjestelmän suositellut ja tärkeät päivitykset aina ajantasalla, samoin virustorjuntaohjelma"
Virustorjunta vain Windowsille.
"huolehdi varmuuskopioista."
"käytä erillistä käyttäjätunnusta tietokoneen käyttöön"
"käytä kunnollisia salasanoja, joissa on isoja ja pieniä kirjaimia, erikoismerkkejä ja numeroista."
Mikäli salasana pitää muistaa, salalauseen muistaminen on helpompaa mutta se pitää olla pitkä.
"hanki useampi sähköpostiosoite,"
Usein tilapäispostilaatikko on hyvä hömpälle.
"hyvä palomuuriohjelmisto tai erillinen rautapalomuuri voivat parantaa suojausta."
-
Palomuurihype on harrastus. Oikeaa turvaa se ei tuo.
"älä avaa epäilyttäviä sähköposteja, äläkä niiden liitetiedostoja, älä myöskään käy" epäluotettavilla nettisivuilla"
--
Tämä on hulluin ohje mitä on.
"älä asenna tuntemattomia ohjelmia tuntemattomilta sivuilta"
"ohjelmia asentaessa älä koskaan salli niiden mukana tarjottavien ohjelmien tai kokeiluversioiden asentamista"
"käytä vain tunnettuja ja luotettavia selainlaajennuksia"
"jos pärjäät ilman flashiä ja/tai silverlightia, älä asenna niitä. (saako linux-puolelle silverlightia?)"
Linuxin Silverlight on nimeltään Moonlight mutta sillä ei voi katsoa kopiosuojattuja lähetyksiä.
"poista merkkikoneiden mukana tulevat tarpeettomat bloatware-ohjelmat ja minimoi käynnistyksen yhteydessä asentuvien ohjelmien määrä."
"älä julkaise verkossa liikaa itseesi liittyvää tietoa, kuvia tai muuta informaatiota."
"älä koskaan usko nettisivujen mainoksia tai varoituksia siitä että koneesi voi olla saastunut, täyttynyt tai huollon tarpeessa."
Kommentit (edellisestä katosi plussat ja miinukset matkalla)
"pidä käyttöjärjestelmän suositellut ja tärkeät päivitykset aina ajantasalla, samoin virustorjuntaohjelma"
Virustorjunta vain Windowsille.
"huolehdi varmuuskopioista."
"käytä erillistä käyttäjätunnusta tietokoneen käyttöön"
"käytä kunnollisia salasanoja, joissa on isoja ja pieniä kirjaimia, erikoismerkkejä ja numeroista."
Mikäli salasana pitää muistaa, salalauseen muistaminen on helpompaa mutta se pitää olla pitkä.
"hanki useampi sähköpostiosoite,"
Usein tilapäispostilaatikko on hyvä hömpälle.
"hyvä palomuuriohjelmisto tai erillinen rautapalomuuri voivat parantaa suojausta."
−
Palomuurihype on harrastus. Oikeaa turvaa se ei tuo.
"älä avaa epäilyttäviä sähköposteja, äläkä niiden liitetiedostoja, älä myöskään käy" epäluotettavilla nettisivuilla"
−−
Tämä on hulluin ohje mitä on.
"älä asenna tuntemattomia ohjelmia tuntemattomilta sivuilta"
"ohjelmia asentaessa älä koskaan salli niiden mukana tarjottavien ohjelmien tai kokeiluversioiden asentamista"
"käytä vain tunnettuja ja luotettavia selainlaajennuksia"
"jos pärjäät ilman flashiä ja/tai silverlightia, älä asenna niitä. (saako linux−puolelle silverlightia?)"
Linuxin Silverlight on nimeltään Moonlight mutta sillä ei voi katsoa kopiosuojattuja lähetyksiä.
"poista merkkikoneiden mukana tulevat tarpeettomat bloatware−ohjelmat ja minimoi käynnistyksen yhteydessä asentuvien ohjelmien määrä."
"älä julkaise verkossa liikaa itseesi liittyvää tietoa, kuvia tai muuta informaatiota."
"älä koskaan usko nettisivujen mainoksia tai varoituksia siitä että koneesi voi olla saastunut, täyttynyt tai huollon tarpeessa."
"Palomuurihype on harrastus. Oikeaa turvaa se ei tuo."
Tuossa väitteessä nyt ei ole mitään järkeä.
Kaksisuuntainen palomuuri on parempi kuin yksisuuntainen
Suodatussääntöjen(ulospäin) lisäksi kaksisuuntaisiin/kehittyneempiin palomuureihin liittyy sovellustason toiminnallisuus ja oudon/poikkeuksellisen liikenteen havainnointi. Outo liikenne ulospäin saattaa olla ainoa merkki koneelle asentuneesta haittaohjelmasta. Vain kaksisuuntainen palomuuri voi pysäyttää tai edes havaita sitä automaattisesti. Samoin vain kaksisuuntainen palomuuri edes havaitsee, jos uusi portti aukeaa, joten vaikka peruspalomuuri estäisi pääsyn kyseiselle portille, itse tartunta/ongelma voisi jäädä huomaamattta.
Tunnetaan haittaohjelmia, jotka sammuttavat itsensä automaattisesti jos havaitsevat kaksisuuntaisen palomuurin. Ne tekevät sen etteivät jäisi kiinni.
""älä avaa epäilyttäviä sähköposteja, äläkä niiden liitetiedostoja, älä myöskään käy" epäluotettavilla nettisivuilla"
−−
Tämä on hulluin ohje mitä on."
Tarkoitatko siis että pitäisi avata kaikki mainossähköpostit, avata niiden liitetiedostot ja käydä mitä hämärimmillä piraatti, porno ja muilla vastaavilla sivuilla? Kuka niitä hulluja ohjeita taas antaakaan?
Kuka niitä kaikkia mainoksia viitsisi avata. Onneksi suurin osa menee roskapostikansioon.
Mutta.
Katala sähköposti ei aina näytä epäilyttävältä. Eikä liitetiedosto.
Ennen linkin napsauttamista ei voi tietää minne linkki johtaa ja mitä siellä on. Vasta kun sivu on latautunut koneelle sen näkee.
Mikäli noita toimenpiteitä ei uskalla tehdä on syytä lopettaa netin käyttö. Tuskaa voi tietysti helpottaa vaihtamalla ohjelmia ja/tai käyttöjärjestelmää.
Palomuurit usein ilmoittelevat touhukkaasti hyödyllisyyttänsä osoittaakseen torjutuista "hyökkäyksistä" vaikka käyttöjärjestelmän verkkopino olisi hoitanut asian automaattisesti.
Hyvin tehtyjä haitakkeita ei palomuurit huomaa. Asia on helppo tarkistaa ennen haitakkeen levittämistä.
"Katala sähköposti ei aina näytä epäilyttävältä. "
Useimmiten kyllä. Onko esityksesi nyt siis se, että koska jokainen huono sähköposti ei näytä epäilyttävältä, oli väärin että kehoitin välttämään epäilyttävän näköisiä sähköposteja ja niiden liitetiedostoja?
"Ennen linkin napsauttamista ei voi tietää minne linkki johtaa ja mitä siellä on. Vasta kun sivu on latautunut koneelle sen näkee."
Jos katson niitä viestejä mitä minulle tulee sähköpostiin, roskapostien ja mainosviestien erottaminen asiallisista viesteistä on kyllä yleensä varsin helppoa.
Mitä tulee linkkeihin ja liitetiedostoihin, yleensä ihmiset ja yritykset joiden kanssa et ole asioinut aiemmin, eivät lähettele liitetiedostoja noin vain. Jos kyse on ventovieraasta henkilöstä tai yrityksestä, jonka lähettämälle viestille et keksi syytä , se on todennäköisesti roskapostia, eikä ole mitään syytä lähteä selvittämään mihin viestistä löytyvä internetosoite johtaisi.
"Palomuurit usein ilmoittelevat touhukkaasti hyödyllisyyttänsä osoittaakseen torjutuista "hyökkäyksistä" vaikka käyttöjärjestelmän verkkopino olisi hoitanut asian automaattisesti. "
Ei ole mitään tekemistä asian kanssa. Muutenkin yhtä hyvin voisi sanoa että auton varashälytin hälyttää turhaan jos joku yrittää sisälle, koska auton lukko olisi hoitanut asian automaattisesti.
"Hyvin tehtyjä haitakkeita ei palomuurit huomaa."
Todennäköisyys havaitsemiselle on kuitenkin suurempi. Kuten sanoin, tunnetaan haittaohjelmia jotka sammuttavat itsensä, eli antavat periksi samantien kun havaitsevat kaksisuuntaisen palomuurin. Periaate jolla kaksisuuntainen suojaa yksisuuntaista useammassa tilanteessa on myös varsin selvä, joten tästä on turha väitellä. Haittaohjelmat eivät ole järjestään mitään mestariluomuksia ja toki kaikki mitä voidaan blokata, kannattaa blokata vaikka olisikin riski että jokin hyvin tehty ehkä läpäisisi silti suojauksen.
Ensisijaisesti se on virustorjunnan tehtävä torjua haittaohjelmia, mutta palomuurikin voi tietyissä tilanteissa osallistua siihen. Virustorjunnat sisältävät myös toiminnallisuutta, joka havaitsee jos jokin ohjelma on muuttunut, joten vaikka virusta ei tunnettaisikaan, sen olemassaolo voidaan havaita jonkin ohjelmatiedoston tai kirjaston muuttumisesta.
Olen nähnyt omin silminkin haittaohjelmien jäävän nalkkiin sekä palomuurin että virustorjunnan ansiosta ja esitin esimerkkejä kun sen yhden änkyrän kanssa asiasta väittelin. Ettet vaan sinä olisi se M-....
"Asia on helppo tarkistaa ennen haitakkeen levittämistä. "
Outoa kun kaikki yritykset eivät "helposti" tarkasta omien ohjelmiensa toimivuutta kaikilla mahdollisilla ohjelmayhdistelmävaihtoehdoilla. Ehkä se ei olekaan niin helppoa, kuin jotkut antavat ymmärtää, ehkä kaksisuuntaiset ovat lopulta sen verran harvinaisia ettei virustentekijöitä kiinnosta tarttua siihen ja ehkä sinä olet M-Kar?
"(saako linux-puolelle silverlightia?)"
Wineen.
Mutta sen yhden kerran kun sitä Silverlightiä siinä vuosi-puolitoista takaperin käytin niin se riitti, alkoi esiintyä "epämääräistä toimintaa".
...
Varsin yksinkertaista. Näinhän ne radioaallot etenevät. Eihän tätä radioaaltojen etenemistä voi poistaa tai estää. Ainoa temppu on sitten se datan salaaminen.
Näinhän se tiedustelu toimi 2. maailmansodan aikaankin eli ne radioaallot olivat "kaikkien kuultavissa" mutta vain koodin avaaja pystyi sitä lukemaan.
Salattuun koodiin pääsee käsiksi vain sen salauksen tunteva.
Kuka voi olla niin tyhmä ettei tätä ymmärrä? Jos ette halua kaikkien kuuntelevan langattomia radiolähetyksiänne niin käyttäkää tehokasta salausta. Tässä se fakta on.
Tietysti sitten on vielä se, että vaikka kaikki oma liikenne olisi suojattua, wifi/wlan on langattomana vähän kuin pulttaisi reitittimensä talon ulkoseinään tarjoten vapaita portteja kenelle tahansa ohikulkijalle, joten wlan-reitittimeen voidaan yrittää murtautua ja poistaa salaus tai muokata se niin että data kopioidaan salaamattomana eteenpäin. Tai sitten ei ollla kiinnostuneita koko tiedoista, vaan halutaan murtautua wlan-laitteen avulla tietokoneeseen, johon se on liitetty tai suoraan tietokoneeseen/läppäriiin/tablettiin/puhelimeen sen WiFin/NFC:n/bluetoothin kautta.
Juurikin näin. Kun salaus on riittävän vahva niin sitä ei voi murtaa ainakaan helposti.