Υπολογιστής Ασφαλής από Ιούς

Συμβουλές για να είναι ο Υπολογιστής Ασφαλής από Ιούς 

  

To Internet είναι ένα επικίνδυνο μέρος, γεμάτο ιούς, trojan, worms, keylogers, dialers, adware και spyware που θέλουν να μολύνουν τον υπολογιστή μας. 

Ευτυχώς, ακολουθώντας μερικές πολύ απλές και εύκολες συμβουλές, μπορούμε να έχουμε το κεφάλι μας ήσυχο.Επειδή, όπως λένε, άμα δεν πάθεις δεν θα μάθεις, εμείς κάποτε πάθαμε, μάθαμε και τώρα σας δείχνουμε συμβουλές για να μπορέσετε να μάθετε πώς να κρατήσετε τον υπολογιστή σας καθαρό, χωρίς να πάθετε.

Ενημερωμένο και λειτουργικό Antivirus

Το antivirus είναι σαν το προφυλακτικό: αν δεν το χρησιμοποιείς σωστά, είναι χειρότερο από το να μην το χρησιμοποιείς καθόλου.
Έχουμε πάντοτε στο νού μας το εικονίδιο του antivirus στο system tray (κάτω δεξιά στην taskbar, εκεί που είναι και το ρολόι). Αν είναι διαφορετικό με οποιοδήποτε τρόπο (άλλο χρώμα, έχει θαυμαστικό κλπ) το ανοίγουμε για να ελέγξουμε αν λειτουργεί σωστά. Συνήθως μας αναφέρει ποιό είναι το πρόβλημα και τι βήματα πρέπει να κάνουμε για να το λύσουμε.
Επίσης, τα ίδια τα windows έχουν επιπλέον ενημέρωση σε δικό τους εικονίδιο στην taskbar για το αν πάει κάτι στραβά με το antivirus, οπότε έχουμε το νού μας και για αυτή.

Προσοχή στα φλασάκια USB

Συναντάς μια νέα και ωραία μονάδα υπολογιστή. Θες να συνδεθείς μαζί της για να ανταλλάξετε δεδομένα. Μόλις όμως της βάλεις από πίσω το USB σου, μολύνεσαι από τον ιό που έχει.


Αν δεν το πάρεις χαμπάρι εγκαίρως, μπορεί να μολύνεις όποιον άλλο υπολογιστή έρθεις σε επαφή.
Όταν λοιπόν πάμε να βάλουμε ένα φλασάκι ή εξωτερικό σκληρό δίσκο που έχει βρεθεί σε περισσότερους από έναν υπολογιστές, πηγαίνουμε στο My Computer, δεξί κλικ στο νέο drive που εμφανίστηκε, "Scan with antivirus".


Αν βρούμε φλασάκι μολυσμένο αφότου το βάλαμε σε έναν υπολογιστή, ενημερώνουμε και τον ιδιοκτήτη του να κάνει εξετάσεις για ιό - πιθανώς να μην το γνωρίζει.

Προσοχή στα προγράμματα που εγκαθιστούμε

Η συγκεκριμένη συμβουλή χωρίζεται σε τρεις υποκατηγορίες:
1) Αποφεύγουμε να εγκαθιστούμε μικροπρογράμματα στον υπολογιστή.
ΔΕΝ χρειαζόμαστε εορτολόγιο να ανοίγει όποτε μπαίνουμε στα Windows.
ΔΕΝ χρειαζόμαστε πρόγραμμα που να κατεβάζει και να αλλάζει αυτόματα τα wallpapers.
ΔΕΝ χρειαζόμαστε όλους τους browser της αγοράς.
ΔΕΝ χρειαζόμαστε τον super messenger που μας συνδέει ταυτόχρονα στο MSN, το chat του Facebook, το chat του yahoo, το Google talk και με τη θειά μας τη Μαρίτσα (μέσω Skype).
Antivirus, έναν browser της επιλογής μας, προγράμματα Office, εφαρμογή για συμπιεσμένα αρχεία (p.x. 7zip), έναν media player (π.χ. VLC), έναν messanger και ό,τι προγράμματα είναι απαραίτητα για τη δουλειά μας (π.χ. Photoshop). Αυτά χρειαζόμαστε, κατά βάση (άντε και κανένα codec pack για να τρέχουν όλα τα multimedia αρχεία).
Όλα τα υπόλοιπα, ακόμα και αν δεν έχουν ιό ή spyware, φορτώνουν σαβούρα το σύστημά μας, γι' αυτό χρειάζονται τα Windows Format κάθε τρίμηνο.
2) Τρέχουμε αυθεντικά προγράμματα και παιχνίδια
Αν κατέβασε κανείς το Skyrim από Torrent και κόλλησε ιό, είναι άξιος της μοίρας του. Το ίδιο ισχύει και για το Photoshop. Αν δεν πληρώνεσαι για να το χρησιμοποιείς, δεν το χρειάζεσαι. Αν πληρώνεσαι για να το χρησιμοποιείς, να πληρώσεις για να το πάρεις.
3) Κατεβάζουμε τα δωρεάν και Open source προγράμματα από το site του κατασκευαστή
Κάθε κακόβουλος μπορεί να πάρει ένα πρόγραμμα ανοιχτού κώδικα και να προσθέσει ό,τι μπούρδα θέλει μέσα. Εμείς, ας κατεβάσουμε το πρόγραμμα από το επίσημο site και ας αφήσουμε τον κακόβουλο να ψάχνει για κορόιδα.
4) Αποφεύγουμε τη σαβούρα που έρχεται μαζί με τα δωρεάν και Open source προγράμματα
Τίποτα σε αυτή τη ζωή δεν είναι δωρεάν, και πολλά από τα freeware προγράμματα έχονται πακέτο με toolbars και λοιπές αηδίες, τις οποίες αν ο χρήστης εγκαταστήσει, ο δημιουργός πληρώνεται - και ύστερα ο χρήστης πληρώνει τεχνικό για να του καθαρίσει τον υπολογιστή...
 

Προσοχή στα site που μπαίνουμε

Θα κυκλοφορούσατε στα σοκάκια της Ομόνοιας στις 2 τη νύχτα? Δυστυχώς, στο internet είναι πιο δύσκολο να ξεχωρίσουμε τις κακοτοπιές.
Ένας καλός τρόπος είναι το πρόγραμμα Web of Trust. Πρόκειται για ένα Plugin με εκδόσεις για όλους τους μεγάλους browser, που αν πάτε να μπείτε σε ένα "επικίνδυνο" site θα σας ενημερώσει.

 

Προσοχή στα αρχεία που τρέχουμε

Αν ένα αρχείο υποτίθεται είναι εικόνα, βίντεο ή τραγούδι αλλά έχει κατάληξη .exe, .com, .bat, .js ή .vbs, ο μόνος λόγος να το τρέξουμε είναι αν θέλουμε να δώσουμε δουλειά στον τεχνικό υπολογιστών της γειτονιάς.
Φροντίζουμε λοιπόν να έχουμε πάντα ορατές τις καταλήξεις. Στα Windows 7 ανοίγουμε ένα οποιοδήποτε παράθυρο, Organize --> Folder and Search Options --> Καρτέλα View --> Ξετσεκάρουμε το "Hide extensions for known file types.
Επίσης, προσοχή στα αρχεία τύπου photos.jpg.exe. Μόνο τα τελευταία γράμματα μετράνε σαν κατάληξη.
Το παραπάνω ισχύει δυο φορές περισσότερο στα αρχεία που έρχονται attached σε e-mail. Εμείς θα σας συμβουλεύαμε, αν δεν έχει να κάνει το attachment με δουλειά και αν περιμένατε να σας το στείλουν, να μην το ανοίξετε.
Δεν θα πάθετε τίποτα αν δεν δείτε το powerpoint που σας έστειλε η θεία σας με τo Ινδικό Τάντρα-Tοτέμ - και σίγουρα δεν θα πάθετε τίποτα αν δεν το στείλετε σε 30 ανθρώπους μέσα στα επόμενα 30 δευτερόλεπτα.
Αν θέλετε οπωσδήποτε να το ανοίξετε, σκανάρετέ το πρώτα. Αλλιώς, μην παραπονιέστε σε εμάς αν ανοίξει ο ιός ως ολυμπιακή φλόγα και σας κάψει το σκληρό.

Προσοχή στο ποιον "εμπιστευόμαστε" στο πρόγραμμα του e-mail

Τα περισσότερα προγράμματα e-mail και webmail έχουν εξ' ορισμού απενεργοποιημένο το HTML στα e-mail (π.χ. δεν δείχνουν εικόνες). Για να το εμφανίσουν πρέπει να βάλουμε τον αποστολέα στους "Ασφαλείς αποστολείς".
Ε, μην ξεφτιλίζουμε τη λέξη "ασφαλείς" βάζοντας μέσα τον οποιοδήποτε τυχαίο, έτσι δεν είναι?
 Οι απατεώνες του Internet δεν είναι ηλίθιοι, ξέρουν πως να παίζουν με τις ελπίδες μας. Δήθεν μας παρέχουν αυτό που ξέρουν ότι θα θέλαμε (και το οποίο συνήθως είναι αδύνατον), και εμείς πέφτουμε στην παγίδα τους.
 Αν ένα site στο internet σας λέει πως έχετε ιό, να επιστευτείτε μόνο το δικό σας antivirus.
Αν σας έρθει e-mail από την τράπεζα, πάρτε τηλέφωνο την τράπεζα και επιβεβαιώστε αν όντως υπάρχει πρόβλημα - και, προς θεού, σε καμία περίπτωση μην βάλετε username και password.
Αν ο υπολογιστής σας είναι αργός, Windows τρέχετε, τι περιμένετε?

Αφήστε ενεργοποιημένο το User Account Control

 

Στη συγκεκριμένη συμβουλή, ομολογώ πως είμαι "δάσκαλε που δίδασκες...". Το πρώτο πράγμα που κάνω σε οποιαδήποτε νέα εγκατάσταση Windows Vista και άνω, ακόμα και σήμερα, είναι να απενεργοποιήσω το εκνευριστικό UAC, που μου μαυρίζει την οθόνη  όποτε είναι να εγκαταστήσω οτιδήποτε, ή να τρέξω προγράμματα που απαιτούν administrative rights.

Η αλήθεια είναι πως, όσο εκνευριστικό κι αν είναι το χαρακτηριστικό αυτό, κατά βάση είναι χρήσιμο τόσο για τους αρχάριους χρήστες, όσο και για τους προχωρημένους.
Τους αρχάριους τους ενημερώνει πως το αρχείο στο οποίο έκαναν διπλό κλικ ετοιμάζεται να επέμβει με τρόπο δραστικό στο σύστημά τους. Στους προχωρημένους, μπορεί να αποκαλύψει πως ένα αρχείο που θεωρούσαν αθώο, στην πραγματικότητα μάλλον δεν είναι.
Οπότε, όσο κι αν σας εκνευρίζει, αφήστε το ενεργοποιημένο, για καλό είναι.

Μην πειράξετε το Windows Firewall

 

Μία άλλη κακή συνήθεια που είχα στο παρελθόν ήταν, αμέσως μετά την εγκατάσταση, να απενεργοποιώ το Windows Firewall, με τη λογική "Microsoft είναι, πόσο καλό μπορεί νά 'ναι?"

Η αλήθεια είναι όμως πως το Windows Firewall είναι ένα αρκετά αξιοπρεπές firewall και, το σημαντικότερο, δεν πρήζει τον χρήστη όπως θα τον έπρηζαν firewall τρίτων κατασκευαστών.

Αν λοιπόν δεν σκοπεύετε να εγκαταστήσετε κάποιο τρίτο firewall, φροντίστε το Windows Firewall να είναι ενεργοποιημένο.

Απεγκαταστήστε τη Java

Κάποτε πίστευα πως η Java είναι απαραίτητη προσθήκη σε οποιοδήποτε υπολογιστή.
Στην πραγματικότητα, στο μέσο υπολογιστή σχετικά σπάνια θα βρείτε προγράμματα που να χρειάζονται την Java. Ταυτόχρονα, η Java μαζί με το Flash στους Browsers έχουν συνήθως τις μεγαλύτερες "τρύπες" ασφαλείας και τα zero-day exploits που μπορούν οι Hacker να εκμεταλλευτούν μέχρι να τα patch-άρουν οι άνθρωποι της Oracle ή της Adobe αντίστοιχα.
Και ναι, χωρίς το Flash δεν μπορούμε να ζήσουμε αλλά για τη Java, καλά ξεκουμπίδια.



 Τώρα, αν κάποιο πρόγραμμα χρειάζεται οπωσδήποτε Java (όπως πχ το Minecraft), θα πρέπει να απενεργοποιήσουμε το Java plugin στο browser μας, ώστε να ελαχιστοποιήσουμε τον κίνδυνο. Αν χρησιμοποιείτε IE, βάλτε έναν αληθινό browser πρώτα, και απενεργοποιήστε του μετά τα Plugins.

Έχετε ενεργοποιημένο το Windows Update

Θα εκπλαγείτε πόσοι πιστεύουν στη θεωρία συνομωσίας πως τα updates από το Windows Update επιβραδύνουν τα windows, και για το λόγο αυτό τα αποφεύγουν. Υπάρχουν βέβαια και πολλοί που τα αποφεύγουν επειδή τα Windows τους δεν είναι ακριβώς γνησίως αγορασμένα.



Όποιος κι αν είναι ο λόγος, ο μόνος σκοπός ύπαρξης αυτών των updates είναι να κλείνουν τρύπες ασφαλείας στο λειτουργικό σύστημα. Ναι, το ξέρουμε πως δεν πρόκειται να κλείσουν ποτέ όλες οι τρύπες ασφαλείας. Αυτός δεν είναι λόγος όμως να αφήνουμε ανοιχτές και εκείνες που θα μπορούσαν να κλείσουν?

Μην χρησιμοποιείτε ηλίθια password

Στην παράγραφο αυτή θα τα πω έξω απ' τα δόντια, γιατί είναι εκπληκτικό πόσοι χρήστες αυτοσαμποτάρονται με τη χρήση ενός κακού password.
Ιδιαίτερα τώρα, που με το Facebook και το Google Plus γνωρίζει την ακριβή ημερομηνία των γενεθλίων μας μέχρι και η κουτσή Μαρία, δεν υπάρχει μεγαλύτερο κενό ασφαλείας.
Το ίδιο ισχύει και για ανθρώπους που βάζουν εγκληματικά ανόητους κωδικούς όπως το 123456, 111111, "password" ή οποιοδήποτε τέτοιο άθλιο συνδυασμό.
Αν η δικαιολογία σας είναι πως δεν μπορείτε να θυμηθείτε περίπλοκους κωδικούς, τότε εγκαταστήστε το Lastpass και θα χρειάζετε να θυμάστε έναν μόνο κωδικό για οτιδήποτε στον υπολογιστή σας και τις σελίδες που είσαι γραμμένοι.

Μην χρησιμοποιείτε παντού το ίδιο password

Υπάρχει βέβαια και το άλλο άκρο όσον αφορά τα password: κάποιος φτιάχνει ένα αρκετά καλό κωδικό, και ύστερα πηγαίνει και χρησιμοποιεί παντού τον ίδιο κωδικό.
Το μεγαλύτερο πρόβλημα είναι πως αν ένα από τα site στο οποίο είναι γραμμένος ο χρήστης πέσει θύμα Hacker και αποκτήσουν πρόσβαση στη διεύθυνση του email και τον κωδικό του, πρακτικά τους έχει σερβίρει όλη του την ψηφιακή ζωή στο πιάτο - ειδικά αν χρησιμοποιεί το ίδιο password και για το email του.
Οι password managers, όπως το lastpass, έχουν την επιλογή να παράγουν αυτόματα κωδικούς υψηλής ασφάλειας και να τους αποθηκεύουν για εμάς, έτσι ώστε να μην προβληματιζόμαστε για να βρούμε το τέλειο password.