Спливаючі вікна завжди вміють перервати ваш день. Ще хвилину тому ви спокійно переглядали веб-сторінки, а наступної секунди ваш екран кричить про те, що комп’ютер ось-ось вибухне, якщо ви негайно не завантажуєте певний патч. Це драматично. Це дратує. І це, як правило, брехня.
Ви не самотні у своїх сумнівах щодо того, чи є ці попередження реальними чи це просто цифровий страх, покликаний обдурити вас і змусити встановити шкідливе ПЗ. Ставки здаються високими. Всі ми знаємо, як це — дивитися на підозріле посилання для завантаження і ворожити, чи є цей «безкоштовний інструмент для транскрипції» законним засобом підвищення продуктивності або бекдором для хакерів.
Правда не така однозначна. Безкоштовне програмне забезпечення в інтернеті зручне, часто корисне, але часто ненадійне. Не можна просто натиснути і сподіватися на краще. Існують тактики захисту комп’ютера, але вони вимагають певної частки скептицизму.
Розуміння термінології
Перш ніж щось скачувати, потрібно знати, що саме ви отримуєте. Терміни часто використовуються надто вільно, а плутанина призводить до помилок.
Freeware (безкоштовне ПЗ) — це програмне забезпечення, яке можна копіювати та завантажувати безкоштовно, не сплачуючи ні копійки. Однак, ви не маєте доступу до вихідного коду. Якщо ж ви бачите вихідний код, то це відкрите ПЗ (open-source). Freeware часто розповсюджується великими, надійними компаніями. Хорошим прикладом є засоби захисту від шкідливих програм від Microsoft. Ви отримуєте страховку від компанії, яка має що втрачати.
Потім є shareware (програмне забезпечення із пробною версією). Це програмне забезпечення, створене окремою особою або компанією. Ви можете безкоштовно скуштувати його протягом обмеженого часу або з обмеженим функціоналом. Після цього? Прийде заплатити. Adobe часто використовує цю модель для оновлень та плагінів. Це не безкоштовно назавжди. Це пробна версія.
Не всі вони створені рівними. Деякі безпечні. Деякі є пастки.
Чи безпечно це?
Давайте будемо реалістами. Велика корпорація, така як Microsoft, не буде спеціально заражати своїх клієнтів вірусами. Якщо ви завантажуєте щось безпосередньо з їх офіційного сайту, швидше за все, все буде гаразд. Ви самі шукали його. Ви звернулися до джерела.
Але це відрізняється від спливаючого вікна, яке нав’язливо з’являється на вашому екрані. Якщо несolicited повідомлення (незапитане повідомлення) говорить вам, що ви повинні * завантажити програму прямо зараз, щоб виправити критичну помилку, проігноруйте його. Великі компанії не чіпляються до вас з такими вимогами. Вони не використовують панікові кнопки.
Якщо компанія з назвою типу Malevoware просить вас натиснути «прийняти», щоб гладко переглядати веб-сторінки, зупиніться. Проведіть невелике розслідування. Знайдіть відгуки. Використовуйте такі інструменти, як McAfee Site Advisor, щоб перевірити рейтинг безпеки домену. Якщо сайт є підозрілим, інструмент пояснить чому. Не гадайте. Перевіряйте.
«Невелике дослідження та велика обережність зрештою збережуть безпеку вашого комп’ютера».
Профілактика дешевша, ніж відновлення. Перед інсталяцією будь-якої нової програми зробіть резервну копію жорсткого диска. Серйозно. Це звичка, яку вам слід виробити у будь-якому випадку. Файли можуть зашкодити. Помилки трапляються. Резервні копії рятують життя.
Пастка BitTorrent
Безкоштовне програмне забезпечення має і темну сторону. Якщо ви використовуєте BitTorrent або інші однорангові мережі для завантаження піратських файлів, ви граєте в рулетку.
Це є незаконно. Це вже погано. Але що важливіше, це небезпечно. Ви не можете провести належну перевірку файлу, переданого анонімним користувачем без слідів. Ви не знаєте, хто його скомпілював. Ви не знаєте, чи впровадили вони шкідливий код у інсталятор. Ви довіряєте незнайомцю ключі від системи.
Перевірка справжності
Як насправді дізнатися, що програма є легітимною?
Перевірте наявність цифрових підписів або сертифікатів видавця. Вони подібні до відбитків пальців для програмного забезпечення. Вони доводять, що ПЗ походить від перевіреного розробника. Якщо програма стверджує, що вона від Adobe, але не має дійсного цифрового підпису, йдіть.
Також читайте відгуки користувачів. Якщо ваш антивірус позначає безкоштовний інструмент як потенційне шкідливе програмне забезпечення, не ігноруйте попередження просто так. Вивчіть програмне забезпечення. Перевірте форуми. Перегляньте comprehensive security blogs (всеосяжні блоги з безпеки). Іноді антивіруси видають хибні спрацьовування, але іноді вони мають рацію. Ви повинні бути певні.
Безкоштовне ПЗ – це гострий меч. Воно надає доступ до інструментів, які коштують гроші в інших місцях, але несе премію за ризик. Ви платите своєю увагою. Ви платите своєю обережністю.
Робіть резервні копії. Перевірте джерела. Ігноруйте паніку. Ваш комп’ютер скаже вам спасибі. Або ні. У будь-якому випадку ви будете готові.
