Інтернет може бути для них не тільки корисним, а й певним чином небезпечним. Зараз про будь-яку людину можна знайти інформацію в мережі: дату народження, місце проживання, рідних, фото із відпочинку, зламати сторінку в соціальній мережі, завантажити на її комп’ютер вірус.
Як захистити свої особисті дані в інтернеті, де найбільш небезпечно бувати, що робити із інтернет-хакерами для студентів-журналістів розповіла Оксана Олександрівна Супруненко, кандидат технічних наук, доцент кафедри програмного забезпечення автоматичних систем ЧНУ ім. Богдана Хмельницького.
Оксано Олександрівно, розкажіть, які найбільші небезпеки можуть очікувати користувача Інтернету?
- Якщо людина користується інтернетом, то робить це через певний персональний комп’ютер, ноутбук, планшет чи інший пристрій. Кожен з цих пристроїв може приймати не тільки корисну інформацію, але й піддаватися атакам, чи використовуватися іншим користувачами без відома його власника (це так звані «боти»). Тому кожен з пристроїв треба захищати ззовні, наприклад за допомогою програми-фаєрвола (мережевого екрану). Такі програми випускають багато світових ІТ-компаній. Вони мають різний вигляд і можуть різнитися набором функцій, але переслідують такі цілі – виявляти небезпеки до їх проникнення на пристрій, не пускати небезпеки до пристрою користувача та інформувати користувача при виникненні неоднозначних ситуацій (у деяких випадках складно однозначно сказати, чи це загроза, і тоді користувач сам вирішує, чи відкривати перед цим «гостем» доступ до свого пристрою). Кожного дня виникають нові віруси, небезпечні програми, вигадуються нові типи комп’ютерних атак. Програма-фаєрвол може про них ще не знати (не мати оновлення у своїй базі даних), від цього складно захиститися. Але кращі фаєрволи можуть виявити загрозу за зовнішніми ознаками, для цього у їх складі є модуль евристичного аналізу.
Для надійного використання варто перевірити налаштування фаєрволу. Зокрема, встановити, яким зовнішнім «гостям» – програмам, сайтам – Ви дозволяєте пересилати інформацію (в тому числі і службову) на Ваш комп'ютер. Також треба встановити, яким з них можна відправляти інформацію з вашого комп’ютера чи пристрою назовні – цей список, зазвичай, коротший, ніж попередній. Наприклад, якщо користуєтеся інформацією з певного сайту і більше нічого не хочете, щоб він вимагав, то потрібно заборонити куки чи інші дії. Також треба не забувати постійно оновлювати бази даних загроз фаєрвола!
Правила і роз'яснення як налаштувати фаєрвол мають бути на офіційних сайтах компаній-розробників. Стандартна операційна система має свій фаєрвол, але він примітивний. З часом його все одно радять замінити на надійніший. Серед фаєрволів, які є зараз на ІТ-ринку існують платні та безкоштовні програми. Одним з найбільш рейтингових безкоштовних фаєрволів є Comodo Firewall.
Треба також пам’ятати що жоден захист у інформаційному просторі не є 100-відсотковим. Тому, як друга перешкода загрозам, на комп’ютері має бути програма-антивірус. Такі програми сканують пристрій і допомагають видалити чи локалізувати віруси, які пропустив фаєрвол. Часто саме антивірус може зберегти чи відновити пошкоджені дані. І у світі й в Україні розробляється чимало захисних програм. Зокрема, українці розробили антивірусну програму Zillya! Антивірус. Оскільки зрозуміло, що кращий захист, то захист багаторівневий, у розробленій лінійці програм є також Zillya! Internet Security, який суміщає в собі фаєрвол, антивірус і ще кілька корисних функцій захисту, серед яких Антиспам, Антифішінг та Віртуальна клавіатура. Для домашніх комп’ютерів, до яких мають доступ діти, також актуальним є Батьківський контроль – програма, яка дозволяє дорослим налаштувати час та перелік програм і сайтів, якими може користуватися їхня дитина, поки вона знаходиться поза контролем дорослих. Це програма є у пакеті також Zillya! Total Security.
Які ресурси несуть найбільше загроз?
- Найбільша кількість загроз на сайтах, де розміщені ігри, безкоштовні програми, музика, на файлообмінниках. Бувають ресурси, на які тільки заходиш, не встигаєш клікнути на щось, а вже починає завантажуватися вірусна програма на комп'ютер. Часто це робиться у фоновому режимі, тобто ми цього не побачимо. Якщо фаєрвол гарно налаштований, то повідомить про цю загрозу користувачу і перешкодить таким діям.
Як захиститися від викрадення персональних даних?
- Коли вказуємо дані, потрібно перевірити чи це справді офіційний сайт установи – замовлення квитків, готелів чи інші офіційні сервіси. Більшість офіційних сайтів відомих сервісів мають надійний захист даних. Потрібно перевіряти адресу сайту, бо буває деякі літери підміняють і виходить схожа адреса, але сайт не офіційний – замінник для викрадення інформації. Наприклад, замість англійської малої літери «ел» – "l" ставлять одиничку – "1". Раніше такі прийоми часто використовували в банківській сфері для викрадення конфіденційної банківської інформації (кодів, паролів та ін.), зараз ці загрози поширилися на інші сервіси. Називаються вони загрозами фішингу.
Щодо крадіжки даних із ПК користувача, то не варто зберігати на пристрої надмірну кількість даних, залишайте лише необхідні. Також треба засвоїти правило трьох «не» поведінки в Internet: 1) не запускати нічого підозрілого, 2) не натискати нічого підозрілого, 3) не приймати файли ні від кого підозрілого.
Виникають випадки, коли треба порадитись з кимось з питань інформаційної безпеки, тоді слід звертатися до волонтерських проектів, які працюють в Internet-і. Сайти-персональні консультанти з інформаційної безпеки дозволяють отримати консультацію та перевірити ступінь захищеності Вашої комп’ютерної системи.
Як зберегти свою приватність у соцмережах?
- У соцмережах варто завжди ставити надійні паролі, щоб уникнути зламу сторінки. Але також важливо, щоб сама соціальна мережа мала високий рівень безпеки. Потрібно попередньо перевіряти соцмережі, в яких хочете реєструватися – наскільки вони рейтингові та перевірені часом, для цього варто дивитися відгуки чи обговорення на форумах. Можна спочатку реєструватися не під своїм ім'ям, а під вигаданим, намагатися уникати розповсюдження особистої інформації.
Зазвичай реєстраційні форми соцмереж захищені, тому той мінімум даних, який необхідний для реєстрації, знаходиться у відносній безпеці. Особисті дані, зокрема телефони, адреси, не можна викладати безпосередньо у відкритому доступі на своїй сторінці, оскільки існує велика кількість небезпек.
На вашу думку, чому президент вирішив заблокувати доступ до російських соцмереж, програм, додатків?
- В мирний час - це було б надмірно, але не зараз. В Україні йде війна. Доведено, що до цього причетна Росія. Тому це правильне рішення. Важливо дбати про захист громадян України.
Які соцмережі з хорошою приватністю можете порадити нашим студентам на заміну російських?
- Варто віддавати перевагу перевіреним соцмережам. Зокрема, це найрейтинговіші світові соціальні мережі Facebook, Google+. Для налагодження ділових контактів можна рекомендувати LinkedIn. Зараз багато соціальних мереж включилися у боротьбу за нових користувачів. Зокрема, вони створюють адаптовані інтерфейси, які нагадують інтерфейси заблокованих російських соцмереж, розширюють та підвищують якість функцій.
Сьогодні існує великий запит в Україні на національні соціальні мережі. Найпопулярніші з них це Ukrface (http://ukrface.com.ua), патріотична соціальна мережа Vsitut (http://vsitut.com/) та інформаційно-розважальна платформа Uamodna (http://www.uamodna.com/).
Треба пам’ятати, що будь-яка соціальна мережа може містити небезпеку, бо невідомо, яку мету переслідують засновники та учасники, тим більше на тлі останніх українських і світових подій. Особисті дані надавати треба по мінімуму, оскільки абсолютного їх захисту не існує. Потрібно дуже ретельно вибирати де реєструватися і які дані надавати, яку інформацію викладати.
Оксана Прітченко, студентка 6-М
