IE asetukset

Esimerkki turvallisista asetuksista Internet Exploreriin:
Nämä asetukset on tarkoitettu Internet Explorer 6 selaimeen, mutta yleisesti ottaen ne sopivat käytettäväksi myös vanhempiin selainversioihin. Internet Explorerin oletusasetukset ovat erittäin epäturvalliset. Tämän lisäksi IE:stä löytyy jatkuvasti vaarallisia java, javascript ja Active-X aukkoja. Tälläkin hetkellä Internet Explorerissa on lukuisia paikkaamattomia tietoturva-aukkoja, niistä esimerkkejä täällä. Kehoitan päivittämään selaimesi uusimpaan versioon sekä lataamaan siihen ehdottomasti kaikki saatavissa olevat päivitykset, jotta siitä on edes teoriassa mahdollista tehdä jotenkin turvallinen selain. Jos käytät yhä jotakin 4 tai 5 versiota, päivitä se HETI! Kyllä, tiedän että se voi viedä kauan aikaa jos sinulla on modeemiyhteys, mutta tee se silti. Suosittelen tosin, että et käytä Internet Exploreria oletusselaimenasi, vaan vaihdat sen esim. Operaan tai Netscapeen.

Huomio! Jotkut tahot haluavat käyttää "host" tiedostoa tai "Kielletyt sivustot" tapaa suojatakseen Internet Explorerinsa. Suosittelen vahvasti että ET käytä tälläistä menetelmää tai ainakaan luota siihen että se antaa minkäänlaista turvaa. Syy tähän on, että et voi tietää mikä sivusto on vaarallinen ennen kuin törmäät sellaiseen. Ja sitten on jo liian myöhäistä. Yritykset ylläpitää ajantasaista listaa kaikista "pahoista sivustoista" ovat tuomittuja epäonnistumaan koska aina löytyy kasapäin sivustoja joita ei ole luetteloitu listoihin ja uusia tulee lisää ja lisää. AINOA tapa olla olla varma on pitää oletuksena kaikkia internet sivustoja "mahdollisesti vaarallisina kunnes toisin todistetaan". Tämä tarkoittaa, että asetukset IE selaimessa laitetaan turvallisiksi eikä esim. javascriptiä sallita muuta kuin sellaisilla sivuilla jotka käyttäjä on erikseen määritellyt turvallisiksi sivuiksi. Useimmat sivut sitä paitsi toimivat vallan mainiosti vaikka esim. javascript onkin poissa päältä.

1. Mene ruudun vasemmassa alakulmassa olevaan valikkoon "Käynnistä" - "Asetukset" - "Ohjauspaneeli" ja tuplaklikkaa "Internet Asetukset".

2. Mene seuraavalle välilehdelle "Turvallisuus" ja laita palkkia siirtämällä "Internet" turvaasetukset "Korkeaksi". Mikäli et näe tätä palkkia, paina "Oletusasetukset" jonka jälkeen siirrä palkkia "Korkeaksi". Tämä säästää useimmilta ongelmilta, mm. haitallisilta Active-X komponenteilta.

3. Paina sitten "Luotetut sivustot" kohtaa ja laita palkkia siirtämällä "Luotetut sivustot" turvaasetuksiksi "Melko pieni". Mikäli et näe tätä palkkia, paina "Oletusasetukset" jonka jälkeen siirrä palkkia "Melko pieni" kohtaan. Lisää nyt luotettavina pitämiäsi sivustoja painamalla tällä lehdellä nappia "Sivustot". Lisää esim. [ilman lainausmerkkejä] "*.microsoft.com" ja paina "lisää", jolloin kaikki alasivustot ovat myös automaattisesti luotettavia sivuja. Muista ottaa kruksi pois alempaa jossa sanotaan "edellytä https-varmistus tämän vyöhykkeen sivuille"! On tärkeätä lisätä sivuja joihin luotat tänne, jotta joillakin sivuilla tarvittavat evästeet, java, javascript ja Active-X sekä vastaavat toimivat...mutta siis vain niillä sivuilla joihin ehdottomasti luotat! Paina OK jotta pääset takaisin muihin asetuksiin.

4. Laita kaikkien muidenkin alueiden turva-asetukset "Korkeaksi", tämä takaa että tosiaankin kaikia muita sivustoja kuin niitä joita olet erikseen määritellyt turvallisiksi kohdellaan oletuksena epäturvallisina.

5. Mene seuraavalle välilehdelle eli "Yksityisyys" ja siirrä palkki ylimpään kohtaan. Tämä takaa että tietokoneellesi ei talleteta evästeitä muilta kuin korkeintaan niiltä sivuilta jotka olet lisännyt "luotettuihin sivustoihin".

6. Mene seuraavalle välilehdelle eli "Sisältö" ja siellä "Automaattinen täydennys". Poista kruksit kaikista kohdista, tämä takaa että salasanojasi tai käyttäjätunnuksiasi ei talleteta selaimeen josta ne ovat kaikkien käyttäjien saatavissa. Salasanat on tarkoitettu muistettaviksi, ei talletettaviksi! Paina OK jotta pääset takaisin muihin asetuksiin

7. a) Mene viimeiselle välilehdelle "Lisäasetukset" ja pidä huolta että ainakin seuraavat on kruksattuna:
- "Tarkista Internet Explorerin päivitykset automaattisesti"
- "Käytä SSL3 suojausta"
- "Käytä TLS1 suojausta"
- "Tarkista ladattujen ohjelmien allekirjoitukset"
- "Varmista että julkaisijan sertifikaattia ei ole kumottu"
- "Varmista että sertifikaattia ei ole kumottu"
- "Älä tallenna salattuja sivuja levylle"
- "Varoita, jos web-sivuston sertifikaatti ei kelpaa"
b) Pidä huolta että seuraavat eivät ole kruksattuna:
- "Asennus tarvittaessa"
- "Käytä automaattista täydentämistä"
- "Käytä kolmannen osapuolen selainlaajennuksia"
- "Ota käyttöön Asennus tarvittaessa -toiminto"
- "Ota käyttään integroitu Windowsin tunnistustoiminto" (parempaa käännöstä kaivataan...)

8. TÄRKEÄÄ! Paina lopuksi OK jotta tehdyt muutokset myöskin astuvat voimaan!



Jos jostain syystä haluat kyetä lataamaan tiedostoja kaikilta internet sivustoilta, voit muokata äsken tehtyjä asetuksia. "Korkea" turvataso ei anna sinun näet ladata tiedostoja. Tee jälleen kuten kohdissa 1 ja 2 neuvotaan mutta kun olet "Turvallisuus" kohdassa, valitse "Internet" -alueella "Mukautettu taso". Selaa listaa lävitse kunnes näet "Lataaminen" - "Tiedostojen lataaminen" ja valitse "ota käyttöön". Muista olla erittäin varovainen sen suhteen mitä lataat ja suoritat internetistä käsin!

Takaisin alkuun

Noista on helppoo löytää tietoo esim, kookelilla



. SSL-asetukset
Valitse toimintoriviltä "Työkalut" (Tools), "Internet asetukset" (Internet options), "Lisäasetukset" (Advanced) ja "Suojaus" (Security). Varmista, että kohdissa "Käytä SSL 2.0 -suojausta" (Use SSL 2.0), "Käytä SSL 3.0 -suojausta" (Use SSL 3.0) ja "Käytä TLS 1.0 suojausta" (Use TLS 1.0) on ruksit

>Osaisko joku selventää mulle mitä nämä meinaa? Tai siis pitääkö/kannattaako ne olla valittuna?
Käytä SSL 2.0 suojausta
Käytä SSL 3.0 suojausta
Käytä TLS 1.0 suojausta<

Käytä SSL 2.0 suojausta= Ruksi eteen
Käytä SSL 3.0 suojausta=Ruksi eteen
Käytä TLS 1.0 suojausta= Ei ruksia eteen!

Noissa asetuksissa kannattaa palauttaa oletukset!
Ja sen jälkeen laittaa ruksi pelkästään, Älä tallenna salattuja sivuja levylle, sekä Tyhjennä temporary internet (väliaikaiset internet tiedostot) tiedostot kun selain suljetaan, muita kohtia sieltä ei kannata eikä ole syytäkän muutella jos selaimesi on IE6.