Ви гортаєте веб-сторінки. Тихо. Спокійно. Раптово спливаюче вікно починає кричати на вас. Воно стверджує, що ваш комп’ютер ось-ось рухне або що Третя світова війна неминуча, якщо ви негайно не завантажуєте цю конкретну утиліту. Ваше серце завмирає. Це правда? Чи це просто залякування, покликане встановити на ваш комп’ютер рекламне сміття (bloatware)?
Потім є інший сценарій. Вам потрібно розшифрувати запис наради. Ви знаходите інструмент, який обіцяє зробити це безкоштовно. Він виглядає чисто. Він виглядає простим. Але як дізнатися, чи він не краде ваші дані?
Сувора правда полягає в наступному: безкоштовне програмне забезпечення в інтернеті зручне, часто корисне і іноді є троянським конем. Ви не можете гарантувати безпеку зі 100% упевненістю. Але ви можете значно зменшити ризик. Вам просто потрібно знати, на що ви дивитеся і де це шукаєте.
Розуміння ландшафту безкоштовного програмного забезпечення
Перш ніж натиснути «Завантажити», потрібно зрозуміти, з яким типом програмного забезпечення ви маєте справу. Кордони часто розмиті, але відмінності мають значення для безпеки.
Freeware (Безкоштовне ПЗ) — це програмне забезпечення, яке можна повністю безкоштовно копіювати та завантажувати. Однак, ви не отримуєте доступу до вихідного коду. Ця відмінність належить відкритому безкоштовному ПЗ (open-source freeware), де код видно і може бути змінено. Freeware часто поширюється великими, усталеними комерційними компаніями. Наприклад, інструменти захисту від шкідливих програм Microsoft. Ви завантажуєте їх безпосередньо з їхнього сайту. Вони, як правило, безпечні, тому що на кону стоїть репутація бренду.
Shareware (Пробне ПЗ) – це інша справа. Воно належить та підтримується конкретною компанією або індивідуальним розробником. Ви можете використовувати його протягом пробного періоду. Після цього від вас очікується оплата. Існують також оновлення та плагіни, такі як ті, які потрібні Adobe під час оновлення їхнього програмного забезпечення. Вони є частиною екосистеми.
Не всі вони створені рівними. Деякі безпечні. Деякі є пастки. Різниця часто полягає у джерелі.
Оцінка джерела
Велика, добре відома компанія не навмисно налаштовуватиме своїх власних клієнтів на завантаження вірусів. Якщо програмне забезпечення походить від Microsoft, Apple або Adobe, воно, швидше за все, гаразд. Особливо якщо ви знайшли його на їхньому офіційному сайті і шукали його навмисно.
Пошук програмного забезпечення фундаментально відрізняється від того, коли спливаюче вікно нав’язує його вам. Якщо вам несанкціоновано радять, що ви не можете жити без програми, що блимає на вашому екрані, уникайте цього. Це цифровий еквівалент того, як незнайомець простягає шоколадний батончик на вулиці. Зробіть крок назад.
Проведіть дослідження. Якщо компанія з назвою типу Malevoware просить вас прийняти їх умови, щоб ви могли переглядати веб-сторінки, пошукайте цю назву. Що люди кажуть про них? Не покладайтеся на заяви сайту. Використовуйте такі інструменти, як McAfee Site Advisor. Домен можна ввести безпосередньо. Він дасть оцінку безпеці. Якщо сайт скомпрометований чи викликає підозри, він пояснить чому. Ця проста перевірка може заощадити годинник налагодження в майбутньому.
Правило резервного копіювання та пастка піратства
Попередження краще за лікування. Це не просто кліше; це технічна потреба. Перед встановленням будь-якої нової безкоштовної програми зробіть резервну копію жорсткого диска. Збережіть документи. Якщо програмне забезпечення виявиться шкідливим, у вас буде чистий аркуш для відновлення. Якщо ні, вам, можливо, доведеться повністю встановлювати заново систему.
Існує ще один величезний фактор ризику, який люди ігнорують доти, доки не стає надто пізно: піратство.
Якщо ви використовуєте BitTorrent або аналогічні програми для обміну файлами для безкоштовного завантаження захищеного авторським правом програмного забезпечення, ви наражаєтеся на величезний ризик. Це незаконно, так. Але ризик для безпеки набагато гірший. Ви завантажуєте файли від користувачів без будь-якого сліду. Ви не можете виявити належну обачність в одноранговій (P2P) мережі. Ви не знаєте, хто запакував цей установник. Ви не знаєте, чи він був змінений для включення кейлоггерів або програм-вимагачів.
Часті питання про безпеку програмного забезпечення
Як я можу перевірити справжність безкоштовного програмного забезпечення?
Перевірте наявність цифрових підписів або сертифікатів видавця. Вони підтверджують, що програмне забезпечення походить від довіреного розробника. Якщо підпис відсутній або недійсний, будьте обережні.
Що робити, якщо мій антивірус позначає безкоштовне програмне забезпечення як потенційне шкідливе?
Не ігноруйте це. Вивчіть програмне забезпечення докладніше. Перевірте відгуки користувачів на надійних сайтах. Шукайте обговорення на безпекових форумах. Перед продовженням встановлення проконсультуйтеся з комплексними сайтами безпеки. Хибні спрацьовування трапляються, але вони досить рідкісні, щоб ви повинні провести ретельне розслідування.
Підсумок
Чи безпечно завантажувати безкоштовне програмне забезпечення? Це може бути безпечним. Але сліпе прийняття – це азартна гра, яку вам не хочеться брати. Небагато досліджень і багато обережності збережуть ваш комп’ютер у безпеці. Інтернет величезний, як і хижаки у ньому. Будьте напоготові. Тримайте резервні копії актуальними. І ніколи не довіряйте спливаючому вікну, яке обіцяє врятувати вас від загибелі за тридцять секунд.
Наступного разу, коли ви побачите кнопку «Завантажити», зупиніться. Подумайте. Перевірте джерело. Потім ухваліть рішення.
