Internet (nielen) pre začiatočníkov XVI. – Bezpečnosť

Kto chce v súčasnosti pomerne bezpečne pracovať s internetom, nezaobíde sa bez „čarodejnej“ trojice – firewall, antivírový a anti-spyware program. Každý z nich plní inú úlohu a preto nemôžeme povedať, že niektorý z nich nepotrebujeme. Načrtnime si aspoň v stručnosti, na čo je ktorý určený.

Firewall je určený hlavne pre ochranu počítača „zvonka“, t. j. chráni počítač proti neoprávneným pokusom o prístup k informáciám, ktoré sú na ňom uložené. Zároveň dobrý firewall chráni počítač aj proti útokom „zvnútra“, t. j. bráni programom ísť na internet, ak tam nemajú čo robiť. Pravdaže, to, aké programy na internet pustíme, kam ich pustíme, pod akým protokolom a pod. je len našou vecou, pretože firewall ako taký nemôže rozpoznať, či daná aplikácia tam má alebo nemá čo robiť.



Pretože počítače máme zapojené nielen na internet, ale aj v lokálnych počítačových sieťach, dobrý firewall podporuje aj sieťové ochrany. Tu je situácia oproti internetu trochu iná, pretože v lokálnej sieti mnohokrát zdieľame spoločné prostriedky, ako sú nielen tlačiarne, ale aj spoločné disky a pod.

Antivírový program bráni počítač proti inštalovaniu programov, ktoré potom chcú vykonávať škodlivú činnosť priamo v ňom – od „menej“ škodlivých programov, ktoré povedzme občas iba reštartujú počítač až po programy, ktoré formátujú disky alebo sa snažia poškodiť hardware počítača. Tí, ktorí neinštalujú programy si možno povedia – načo mi to je, však ja používam iba už overené programy. To však nie je pravda, že nie sú ohrození, pretože vírusy sa šíria aj ako prílohy mailov a dokonca existujú vírusy, ktoré sú uložené v obrázkoch.



Na tomto mieste musíme povedať, že v tomto smere sú viac chránení používatelia operačného systému Linux, pretože tam neprebieha inštalácia programov automaticky, ako je to pri operačnom systéme Windows. Preto v podstate existuje iba málo antivírových programov pre tento operačný systém a je vôbec otázne, či ich tam je potrebné používať.

Posledný z trojice programov je anti-spyware. Tieto programy strážia počítač voči rôznym špionážnym programom a skriptom. Pri tomto musíme upozorniť, že špionážne skripty nemusia byť vôbec samostatné programy, ale sú mnohokrát ukryté v cookies internetových prehliadačov. Preto nie sú správne tvrdenia typu – ja ich nepotrebujem, lebo nepoužívam prehliadač Internet Explorer. Osobne môžem potvrdiť, že pri pravidelnej kontrole môjho počítača mi anti-spyware program pravidelne vymaže niektoré cookies z prehliadača Mozilla Firefox. V tomto smere odporúčam takéto cookies ihneď v príslušnom prehliadači zakázať.



Na trhu všetkých troch druhov programov existuje celý rad rôzneho software. O mnohých z nich sme už priniesli recenzie a je len na používateľovi, aby si vybral ten, ktorý mu najviac vyhovuje. Aby pri tomto výbere nebol odkázaný sám na seba či na „dobré“ rady susedov, existuje niekoľko špecializovaných portálov, ktoré sa venujú ich testovaniu.

Hoci v tomto smere existuje viacero rôznych testov, nebudeme sa venovať všetkým, ale spomenieme iba niektoré, ktoré môžu pomôcť vo výbere. Netvrdíme, že sú to tie najlepšie, ale určite platí jedno – dobrý program dopadne dobre v akomkoľvek teste.



Porovnanie firewallov môžete nájsť napr. na stránkach matousec.com. Nájdete tu nielen ich porovnanie, ale aj dôležitú informáciu, ktorý sa dá používať zadarmo. Práva na týchto stránkach možno prekvapene zistíte, že firewally, ktoré ešte nedávno stáli na výslní (napr. ZoneAlarm, Sunbelt – predtým Kerio) sú už dávno za horizontom a je zrejme lepšie uvažovať o iných, ktoré lepšie dokážu chrániť váš počítač proti potencionálnym útokom zvonku.

Pri tomto netreba zabúdať, že ako sa neustále vytvárajú nové vírusy, neustále sa aj menia a „zlepšujú“ metódy útočníkov proti firewallom. Na stránkach zároveň nájdete niekoľko testov, pomocou ktorých si môžete overiť firewall, ktorý používate.



Pre antivírové programy odporúčame napr. stránky av-comparatives.org, kde sa robia testy pravidelne štyrikrát do roka – dvakrát sa robia testy typu on-demand (vo februári a auguste) a dvakrát typu retrospective/proactive (v máji a novembri). Pre lepší výber odporúčame pozrieť sa nielen na najnovšie výsledky, ale aj na staršie, aby ste mohli posúdiť, ako sa antivírové programy menia a vyvíjajú – niekedy sú to naozaj zaujímavé zmeny. Zároveň na týchto stránkach nájdete odkazy aj na iné portály, ktoré sa venujú testovaniu antivírových programov.

Najzložitejšia situácia je v oblasti anti-spyware. Je to tak preto, lebo existuje pomerne veľa falošných programov, ktoré sa tvária ako antispyware, pričom sami sú spyware. Ako sme už uviedli, netreba veriť ale ani radám typu „používaj Firefox a nebudeš mať problém so spyware“, lebo to jednoducho nie je pravda.



Aby ste zistili, či náhodou program, ktorý používate nie je spyware, odporúčame vám pozrieť sa na stránky spywarewarrior.com. V časti „Rogue/Suspect Anti-Spyware Products“ nájdete pomerne rozsiahly zoznam falošných anti-spyware programov. Naopak, v časti „Trustworthy Anti-Spyware Products“ nájdete zoznam skutočných anti-spyware programov. Nenájdete tu však ich porovnanie, toto býva väčšinou uverejňované v papierových časopisoch.

Na rozdiel od antivírových programov a firewallov, kde je vhodné používať iba jeden program (paralelné rezidentné ochrany jednej a tej istej veci sa môžu niekedy vzájomne „pobiť“), odporúčame používať paralelne viacero anti-spyware programov, pretože v tomto smere je výskyt nových hrozieb veľmi dynamický a ani jeden program mi zatiaľ nedokázal uspokojivo vyriešiť všetky potreby.



Aby sme uviedli aj konkrétne príklady, tak spomeňme, že vynikajúci Spybot Search&Destroy dokáže on-line chrániť iba prehliadač Internet Explorer, takže pre Mozilla Firefox je vhodné navyše používať aj program Spywareblaster. Pravdaže, ten sa hodí aj pri Internet Exploreri, ale nedokáže odhaliť všetky nebezpečné cookies – tie je potrebné, po ich odhalení programom Spybot Search&Destroy, zakázať ručne. Žiaľ, osobne je pre mňa veľkým sklamaním program Ad-aware 2007, ktorý nedokázal odhaliť ani len známu Alexu, ktorú „používa“ Microsoft a inštaluje sa pri inštalácii operačného systému Windows XP.

Ak si chcete otestovať, ako na tom stojí Váš internetový prehliadač, odporúčame vám vyskúšať on-line test bcheck.scanit.be. Je to zaujímavý test a môže vám pomôcť odhalič slabé miesta vášho internetového prehliadača. A pokiaľ sa chcete venovať problematike internetovej bezpečnosti viac, odporúčame vám registrovať sa na stránkach wilderssecurity.com, kde nájdete zaujímavé fórum pre naozaj široké spektrum internetovej bezpečnosti (len tak pre zaujímavosť, nájdete tam aj špeciálnu časť venovanú výhradne produktom slovenskej firmy ESET).

Na budúce: Štátna správa a podobné orgány na internete.