acticeX-kontrolli

   
Tietoturva verkossa
   

Kun tietokone liitetään verkkoon esimerkiksi toimistossa, työntekijöille avautuu paljon uusia työskentelytapoja; verkossa he voivat jakaa dokumentteja, lähettää viestejä ja heille avautuu välitön pääsy muissa järjestelmissä sijaitseviin tietoihin. Toimistossa tietoturva ei ole kovinkaan suuri ongelma, sillä kyseessä on suljettu ja huolellisesti tarkkailtu ympäristö.

Samoin tietokoneen kytkeminen Internetiin avaa käyttäjälle paljon uusia mahdollisuuksia; Internetissä käyttäjä voi jakaa dokumentteja, hänelle avautuu pääsy minkä tahansa koneen tietoihin ja hän voi lähettää sähköpostiviestejä eri puolille maailmaa. Mutta tästä huolimatta kaikkien tulisi ottaa huomioon myös Internetin pimeä puoli. Internet-yhteyshän tarjoaa Internetin käyttäjälle pääsyn lukemattomille tietokoneille, joten on mahdollista, että nämä tietokoneet pääsevät myös sinun koneellesi.

Yleensä tietokoneelle tunkeutuminen ei ole kuitenkaan kovin yksinkertaista, vaikka monilta hakkereilta aikaa siihen kuluukin vain muutama minuutti. Muutamien yksinkertaisten turvallisuustoimien avulla voit estää Internet-yhteyden muuttumisen edusta ongelmaksi.

Ensimmäiseksi on syytä huomata, että tällä hetkellä suurin Internetiin liittyvä riski on liian monien virusten leviäminen Internetin välityksellä. Virustartunnan voi saada myös näennäisesti vaarattomista toimista. Saitko juuri sähköpostiviestin? No, pahamaineisen "I love you" -viruksen myötä ei rakkauskirjeisiinkään ole enää luottamista. Haluatko selailla webbiä? Muista kuitenkin, että monien Internet-palvelimien sivuilla on viruksia, eivätkä ne ole siellä aina vahingossa. Oletko ajatellut asentaa uusimman ilmaisen pelin, josta kaikki puhuvat? Pelissä saattaa olla Troijan hevonen, joka kaimansa tapaan avaa oven hyökkääjille.

Viruksia käsitellään yksityiskohtaisemmin eräässä toisessa tämän sarjan artikkelissa, joten siirrytäänpä viruksista nyt muihin asioihin. Kun käyttäjä selaa Internetiä, hän itse asiassa vastaanottaa paljon tiedostomuotoista tietoa, joka säilyy hänen koneellaan. Suurin osa näistä tiedostoista on harmittomia (ks. evästeitä käsittelevä osuus) mutta eivät kuitenkaan kaikki. Jotkut www-sivut saattavat esimerkiksi asentaa käyttäjän koneelle jonkin komponentin, jotta kyseiset sivut näkyisivät käyttäjän koneella moitteettomasti. Tällaisia komponentteja voivat olla Java-sovelma (pienen ohjelman sisältävä tiedosto, joka suorittaa käyttäjän koneella tietyn toiminnon kuten animaation, erikoistehosteen tai jonkin muun ominaisuuden) tai ActiveX-kontrolli. Näiden elementtien tulee olla "allekirjoitettuja", eli niihin täytyy sisältyä järjestelmä, joka vahvistaa sen, että lähteen ja määränpään sisältö on sama. Internetin käyttäjän tulisi aina hylätä objekti, jonka allekirjoitus ei ole enää voimassa tai joka on peräisin epäluotettavilta sivuilta, koska muutoin seuraukset voivat olla katastrofaaliset.

Paljon parjattu eväste

Eväste on pieni palanen Internetin käyttäjää koskevaa tietoa, jonka Internet-palvelimet tallentavat käyttäjän koneelle merkiksi siitä, että hän on käynyt joillakin tietyillä www-sivuilla. Palvelimet menettelevät näin helpottaakseen Internetin käyttöä. Jos Internetin käyttäjä käy esimerkiksi urheilulehden www-sivuilla nähdäkseen Arsenalin (tai Real Madridin) pelin maalitilanteen, kyseiset sivut tallentavat siitä tiedon käyttäjän koneelle evästeen muodossa. Näin siksi, että kun Internetin käyttäjä seuraavan kerran menee kyseisille sivuille, ne näyttävät käyttäjälle automaattisesti tietoja hänen suosikkijoukkueestaan.

Nämä "harmittomat" evästeet voivat kuitenkin olla vahingollisia. Jos joku tutkii Internetin käyttäjän koneella sijaitsevia evästeitä, hän saa selville, millä sivuilla käyttäjä on käynyt. Näin hän saa tietoa esimerkiksi käyttäjän musiikkimausta, harrastuksista ja jopa seksuaalisista mieltymyksistä.

Nämä tiedostot saattavat päästä Internetin käyttäjän koneelle monella eri tavalla. Yllä onkin jo kerrottu, että jotkut tiedostot ovat lähes huomaamattomia ja aiheutuneita vain webin selailusta, kun taas toisissa tapauksissa käyttäjät tietoisesti tuovat tiedostoja koneelleen. Käyttäjä saattaa ladata esimerkiksi tiedoston, joka sisältää näytönohjaimen ajuripäivityksen, lähimpien apteekkien listan, ornitologiakongressin tiivistelmän tai uuden tason peliin. Näissä tapauksissa käyttäjä itse lataa Internetistä tietoa koneelleen ja saattaa koneensa alttiiksi vaaroille.

Tiedostoja voi joutua tietokoneelle monesta eri syystä. Internetin käyttäjä saattaa esimerkiksi päättää itse ladata tiedoston (joillakin www-sivuilla sijaitsevan linkin kautta tai FTP-istunnossa), mutta käyttäjä voi myös saada koneelleen tiedostoja muilta ihmisiltä chat-istunnon aikana. Lisäksi joissakin ohjelmissa on heikkouksia, minkä johdosta ohjelmat eivät informoi käyttäjää tiedostojen latautumisesta hänen koneelleen.

Käyttäjän on siis syytä pitää tarkasti silmällä kaikkea sitä, mitä hänen tietokoneelleen tulee. Selaimen turvallisuuden parantamiseen kuluu vain muutama sekunti, ja se säästää käyttäjän monelta harmilta. Henkilökohtaisen palomuurin asentaminen on erittäin monimutkaista ja kallista. Palomuuri onkin tarkoitettu ainoastaan asiantuntijoiden käyttöön. Jos haluat estää vaarallisten tiedostojen pääsyn koneellesi, asenna koneellesi virustorjuntaohjelmisto, anna ohjelmiston päivittyä kerran päivässä ja ota itse rennosti.

Kirjoitustaidottoman oma ActiveX.