Kotikoneessa on XP:n palomuuri ja ilmais-virustentorjuntaohjelma. Viestittelen paljon keskustelupalstoilla, muutama vakionettikirjoittelija on tullut hankittua.
Mieleni on tullut hurja epäluulo, että joku keskustelukumppaneistani voisi yrittää yhteytemme aikana urkkia esimerkiksi pankkiyhteyksien tunnuslukuja ja salasanoja!
Onko tällainen yleensä mahdollista? Onko XP:n palomuuri riittävä?
Luulen ja uskon, että netissä roikkuu kyllä porukkaa, jotka odottavat vastapuolen unohtavan palomuurinsa pois päältä, tai langattomassa yhteydessä eivät suojaa yhteyttä tarpeeksi.
Poistan kyllä aina pankissa käynnin jälkeen sivuhistorian Ccleanerilla, enkä ole tallettanut pankkiyhteystietoja mihinkään tiedostoon.
Tänä päivänä hakkerit sun muut ovat niin taitavia, voiko niiltä pahuksilta enää mitenkään suojautua?
Mieleni on tullut hurja epäluulo, että joku keskustelukumppaneistani voisi yrittää yhteytemme aikana urkkia esimerkiksi pankkiyhteyksien tunnuslukuja ja salasanoja!
Onko tällainen yleensä mahdollista? Onko XP:n palomuuri riittävä?
Luulen ja uskon, että netissä roikkuu kyllä porukkaa, jotka odottavat vastapuolen unohtavan palomuurinsa pois päältä, tai langattomassa yhteydessä eivät suojaa yhteyttä tarpeeksi.
Poistan kyllä aina pankissa käynnin jälkeen sivuhistorian Ccleanerilla, enkä ole tallettanut pankkiyhteystietoja mihinkään tiedostoon.
Tänä päivänä hakkerit sun muut ovat niin taitavia, voiko niiltä pahuksilta enää mitenkään suojautua?
Vastaukset 5
Vanhimmat
"Mieleni on tullut hurja epäluulo, että joku keskustelukumppaneistani voisi yrittää yhteytemme aikana urkkia esimerkiksi pankkiyhteyksien tunnuslukuja ja salasanoja!"
Ei se niitä salasanoja ja muita saa ellet itse kerro niitä tai ellei toinen keskustelija tunkeudu koneellesi. Sillä taas ei ole merkitystä jutteletko ihmisen kanssa vai et, sillä tunkeutuminen tehdään samalla tavalla vaikka kone olisi vain päällä, ei siihen keskustelua tarvitse. Todennäköisemmin tunkeutuminen tehdään sähköpostiliitteen avulla tai harhauttamalla klikkaamalla johonkin linkkiin ja sitten tullaan selaimen tai muun ohjelman kautta sisälle. Tai ihan vaan huijausohjelmalla.
Tietysti jos keskustelemalla saadaan ongittua tietoja koneestasi (IP osoite, käyttöjärjestelmä, selain, ohjelmistot yms.) niin noita tietoja voi käyttää kohdistetussa hyökkäyksessä lähettämällä "luotettavaa" sähköpostia. Koneesi sitten antaa paljon tietoja jo ihan vain klikkaamalla jotain linkkiä joten tietoja saadaan ongittua kysymättäkin.
"Poistan kyllä aina pankissa käynnin jälkeen sivuhistorian Ccleanerilla, enkä ole tallettanut pankkiyhteystietoja mihinkään tiedostoon."
Jos koneelle pääsee tunkeutumaan niin noilla ei ole mitään merkitystä. Tietysti se kaapattu kone sitten huutelee rikolliselle silloin kun olet menossa pankkiasioille ja kun kirjaudut verkkopankkiin niin samaan aikaan rikollinen voi siirtää rahoja omille tileille kun itse kirjoitat salasanat ja tunnukset verkkopankkiin. Kaapatulla koneella rikollinen voi tehdä koneeltasi mitä tahansa.
"Tänä päivänä hakkerit sun muut ovat niin taitavia, voiko niiltä pahuksilta enää mitenkään suojautua?"
Voi. Mitkään Ccleanerit ja ILMAISET ohjelmat ei kuitenkaan ole oikea tapa koska pitäisi nyt osata varmistua siitä, että onko ne ohjelmat sitä mitä sanovat olevansa vai ovatko rikollisten tekemiä. Mikä tahansa ohjelma, näytönsäästäjä tai .exe -tiedosto kun mahdollistavat koodin suoritusta koneella, että jos tämä on huijaus niin tälläisen ajaminen koneella antaa suoraan rikolliselle täydet vapaudet koneen käyttöön. Ei siihen enää mitään ihmeen murtoja enää tarvitse jos kerran joku ihan vapaa ehtoisesti asentaa tuntemattomia ohjelmia. Sehän nyt on sama kuin antaisi talonsa avaimet tuntemattomalle..
---
Oikea ratkaisu suojautua on pitää ohjelmistot joilla avaa mahdollisesti epäluotettavia tiedostoja uusimmassa versiossa, tai edellisen versiosarjan uusimmassa versiossa jos siihen tulee turvapaikkoja vielä. Epäluotettavia tiedostoja on myös WWW-sivut joten selain, flash, PDF-lukija, javakone yms. pitää myös päivittää. Koska Windows XP ei huolehdi ohjelmien päivitystä niin ne pitää itse tarkistaa ainakin kerran kuukaudessa. Eli uutta officea, videonkatseluohjelmaa/kodekkia yms. säännöllisesti. Turvallisemmilla käyttöjärjestelmillä käyttöjärjestelmä kyllä sitten osaa huolehtia päivityksistä.
Jotta tietokonetta ei ihan täysin pysty ottamaan hallintaan niin käyttöoikeudet pitäisi olla rajattuna ja Windows XP:llä pitäisi sitten rajoitettu käyttäjätili olla aina käytössä, paitsi silloin kun päivittelee niin vaihtaa sitten vasta järjestelmän valvojaksi päivitysten ajaksi.
Turvallisempiin ohjelmistoihin ja käyttöjärjestelmiin vaihtaminen tietysti on hyvä tapa turvata konetta. Windows XP:llä nyt vähintään tarvitsee tuo säännöllinen päivitys tehdä ja rajata käyttäjäoikeudet, lisäksi pitää varmistaa, että selain ei ole mikään Internet Explorer eikä sähköpostiohjelma ole Outlook Express.
jos käyttää XP:n automaattista päivitystä tai lataa XP:n päivitykset manuaalisesti http://technet.microsoft.com-sivuston kautta, kuten itse teen. Muista softista kuten Aviran virustorjunnan päivitys toimii ilman "järjestelmänvalvojan" oikeuksia. Toki manuaalinen päivitys vaatii hieman enemmän työtä. Itse lataan "käyttäjä"-tilin oikeuksin kaikkien softien päivitykset käsin valmistajan sivulta ja tarkistan ne ennen asennusta, jonka jälkeen kirjaudun adminin oikeuksin asentaakseni ne. Ja tietysti verkkoyhteydet (netti) ovat pois päältä tämän ajan. Joku Adoben Flash-playerin (viimeaikoina useita päivityksiä) asennus vaatii oletuksena "järjestelmänvalvojan"-oikeuksia, mutta senkin voi ladata valmistajan kotisivuilta erillisenä tiedostona "download"-sivuston kautta asentaakseen sen myöhemmin. Tämä vaatii vähän enemmän työtä, mutta on huomattavasti turvallisempaa. Ja selaimen asetukset kannattaa vääntää tiukemmalle (automaatiset lataukset pois päältä kuin myös rajoittaa ActiveX:n ja Javan käyttöä). Näin kontrolloit konetta itse ja tiedät mitä tapahtuu (ainakin osan ajasta).
tuo tuommoinen, meikän koneissa on kaikissa tileissä täydet oikeudet, muuten on niin hankalaa asentaa mitään.
Ei muuten ole ollut sen kummempia ongelmia...eikä noita päivityksiäkään viiti jatkuvasti olla tekemässä, eikä ole näköjään tarvinnutkaan, kaikki toimii...
mulla on ollut aina, mutta mä en tietystikkään klikkaa mistään, missä sanotaan, että tietokoneesi atomikello saattaa olla väärässä ja että olet voittanut koko loppuvuodeksi ilmaisen oikean ajan tietokoneesi atomikelloon. Kaikki kiinalaiset kielipaketit olen ilmaisista tarjouksista huolimatta asentamatta jättänyt riippumatta siitä, kuinka luotettavana pitämälläni sivustolla olen sillä yllättävällä tarjoushetkellä ollut. Mutta vaikka olisin epähuomiossa yrittänyt asentaa, luulen että täydellinen WindowsXP-käyttöjärjestelmäni olisi oikeuksistani riippumatta useammin kuin kerran kohteliaasti tiedustellut, aiozä todella asentaa ton kielipaketin tai oikean ajan tietokoneesi olemattomaan atomikelloon.
lisäturvakerros. Enpä itsekään käytä. Ohjelmat kannattaa kyllä päivittää, etenkin selain ja sen avaamat ohjelmat (flash, java, mediasoitin, PDF-lukija jne.).