Вы листаете веб-страницы. Тихо. Спокойно. Внезапно всплывающее окно начинает кричать на вас. Оно утверждает, что ваш компьютер вот-вот рухнет или что Третья мировая война неизбежна, если вы немедленно не скачаете эту конкретную утилиту. Ваше сердце замирает. Это правда? Или это просто запугивание, призванное установить на ваш компьютер рекламный мусор (bloatware)?
Затем есть другой сценарий. Вам нужно расшифровать запись совещания. Вы находите инструмент, который обещает сделать это бесплатно. Он выглядит чисто. Он выглядит простым. Но как узнать, не крадет ли он ваши данные?
Суровая правда заключается в следующем: бесплатное программное обеспечение в интернете удобно, часто полезно и иногда является троянским конем. Вы не можете гарантировать безопасность со 100% уверенностью. Но вы можете значительно снизить риск. Вам просто нужно знать, на что вы смотрите и где вы это ищете.
Понимание ландшафта бесплатного программного обеспечения
Прежде чем нажать «Скачать», вам нужно понять, с каким типом программного обеспечения вы имеете дело. Границы часто размыты, но различия имеют значение для безопасности.
Freeware (Бесплатное ПО) — это программное обеспечение, которое можно полностью бесплатно копировать и скачивать. Однако вы не получаете доступа к исходному коду. Это отличие принадлежит открытому бесплатному ПО (open-source freeware), где код виден и может быть изменен. Freeware часто распространяется крупными, устоявшимися коммерческими компаниями. Например, инструменты защиты от вредоносных программ от Microsoft. Вы скачиваете их напрямую с их сайта. Они, как правило, безопасны, так как на кону стоит репутация бренда.
Shareware (Пробное ПО) — это другое дело. Оно принадлежит и поддерживается конкретной компанией или индивидуальным разработчиком. Вы можете использовать его в течение пробного периода. После этого от вас ожидается оплата. Существуют также обновления и плагины, такие как те, которые требуются Adobe при обновлении их программного обеспечения. Они являются частью экосистемы.
Не все они созданы равными. Некоторые безопасны. Некоторые являются ловушками. Разница часто заключается в источнике.
Оценка источника
Крупная, хорошо известная компания не будет намеренно настраивать своих собственных клиентов на загрузку вирусов. Если программное обеспечение исходит от Microsoft, Apple или Adobe, оно, скорее всего, в порядке. Особенно если вы нашли его на их официальном сайте и искали его намеренно.
Поиск программного обеспечения фундаментально отличается от того, когда всплывающее окно навязывает его вам. Если вам несанкционированно советуют, что вы не можете жить без программы, мигающей на вашем экране, избегайте этого. Это цифровой эквивалент того, как незнакомец протягивает вам шоколадный батончик на улице. Сделайте шаг назад.
Проведите исследование. Если компания с названием вроде «Malevoware» просит вас принять их условия, чтобы вы могли просматривать веб-страницы, поищите это название. Что люди говорят о них? Не полагайтесь на заявления самого сайта. Используйте такие инструменты, как McAfee Site Advisor. Вы можете ввести домен напрямую. Он даст оценку безопасности. Если сайт скомпрометирован или вызывает подозрения, он объяснит почему. Эта простая проверка может сэкономить вам часы отладки в будущем.
Правило резервного копирования и ловушка пиратства
Предупреждение лучше лечения. Это не просто клише; это техническая необходимость. Перед установкой любой новой бесплатной программы сделайте резервную копию жесткого диска. Сохраните важные документы. Если программное обеспечение окажется вредоносным, у вас будет чистый лист для восстановления. Если нет, вам, возможно, придется полностью переустанавливать систему.
Существует еще один огромный фактор риска, который люди игнорируют до тех пор, пока не становится слишком поздно: пиратство.
Если вы используете BitTorrent или аналогичные программы для обмена файлами для бесплатной загрузки защищенного авторским правом программного обеспечения, вы подвергаете себя огромному риску. Это незаконно, да. Но риск для безопасности гораздо хуже. Вы скачиваете файлы от пользователей без какого-либо следа. Вы не можете проявить должную осмотрительность в одноранговой (P2P) сети. Вы не знаете, кто упаковал этот установщик. Вы не знаете, был ли он изменен для включения кейлоггеров или программ-вымогателей.
Часто задаваемые вопросы о безопасности программного обеспечения
Как я могу проверить подлинность бесплатного программного обеспечения?
Проверьте наличие цифровых подписей или сертификатов издателя. Они подтверждают, что программное обеспечение исходит от доверенного разработчика. Если подпись отсутствует или недействительна, будьте осторожны.
Что делать, если мой антивирус помечает бесплатное программное обеспечение как потенциальное вредоносное?
Не игнорируйте это. Изучите программное обеспечение подробнее. Проверьте отзывы пользователей на надежных технологических сайтах. Ищите обсуждения на форумах по безопасности. Проконсультируйтесь с комплексными сайтами по безопасности перед продолжением установки. Ложные срабатывания случаются, но они достаточно редки, чтобы вы должны провести тщательное расследование.
Итог
Безопасно ли скачивать бесплатное программное обеспечение? Это может быть безопасно. Но слепое принятие — это азартная игра, которую вам не хочется брать. Немного исследований и много осторожности сохранят ваш компьютер в безопасности. Интернет огромен, так же как и хищники в нем. Будьте начеку. Держите резервные копии актуальными. И никогда не доверяйте всплывающему окну, которое обещает спасти вас от гибели за тридцать секунд.
В следующий раз, когда вы увидите кнопку «Скачать», остановитесь. Подумайте. Проверьте источник. Затем примите решение.
