Всплывающие окна всегда умеют прервать ваш день. Еще минуту назад вы спокойно просматривали веб-страницы, а в следующую секунда ваш экран кричит о том, что компьютер вот-вот взорвется, если вы немедленно не скачаете определенный патч. Это драматично. Это раздражает. И это, как правило, ложь.
Вы не одиноки в своих сомнениях относительно того, являются ли эти предупреждения реальными или же это просто цифровой страх, призванный обмануть вас и заставить установить вредоносное ПО. Ставки кажутся высокими. Все мы знаем, каково это — смотреть на подозрительную ссылку для загрузки и гадать, является ли этот «бесплатный инструмент для транскрипции» законным средством повышения продуктивности или же бэкдором для хакеров.
Правда не так однозначна. Бесплатное программное обеспечение в интернете удобно, часто полезно, но часто ненадежно. Нельзя просто кликнуть и надеяться на лучшее. Существуют тактики защиты вашего компьютера, но они требуют определенной доли скептицизма.
Понимание терминологии
Прежде чем что-либо скачивать, нужно знать, что именно вы получаете. Термины часто используются слишком свободно, а путаница приводит к ошибкам.
Freeware (бесплатное ПО) — это программное обеспечение, которое можно копировать и скачивать бесплатно, не платя ни копейки. Однако вы не имеете доступа к исходному коду. Если же вы видите исходный код, то это открытое ПО (open-source). Freeware часто распространяется крупными, надежными компаниями. Хорошим примером являются инструменты защиты от вредоносных программ от Microsoft. Вы получаете страховку от компании, которой есть что терять.
Затем есть shareware (программное обеспечение с пробной версией). Это ПО, созданное отдельным лицом или компанией. Вы можете бесплатно попробовать его в течение ограниченного времени или с ограниченным функционалом. После этого? Придется заплатить. Adobe часто использует эту модель для обновлений и плагинов. Это не бесплатно навсегда. Это пробная версия.
Не все они созданы равными. Некоторые безопасны. Некоторые являются ловушками.
Безопасно ли это?
Давайте будем реалистами. Крупная корпорация, такая как Microsoft, не станет специально заражать своих клиентов вирусами. Если вы скачиваете что-то напрямую с их официального сайта, скорее всего, все будет в порядке. Вы сами искали его. Вы обратились к источнику.
Но это отличается от всплывающего окна, которое навязчиво появляется на вашем экране. Если несolicited сообщение (незапрошенное уведомление) говорит вам, что вы должны скачать программу прямо сейчас, чтобы исправить критическую ошибку, проигнорируйте его. Крупные компании не пристают к вам с такими требованиями. Они не используют кнопки паники.
Если компания с названием вроде «Malevoware» просит вас нажать «принять», чтобы гладко просматривать веб-страницы, остановитесь. Проведите небольшое расследование. Найдите отзывы. Используйте такие инструменты, как McAfee Site Advisor, чтобы проверить рейтинг безопасности домена. Если сайт подозрительный, инструмент объяснит почему. Не гадайте. Проверяйте.
«Небольшое исследование и большая осторожность в конечном итоге сохранят безопасность вашего компьютера».
Профилактика дешевле, чем восстановление. Перед установкой любой новой программы сделайте резервную копию жесткого диска. Серьезно. Это привычка, которую вам следует выработать в любом случае. Файлы могут повредиться. Ошибки случаются. Резервные копии спасают жизни.
Ловушка BitTorrent
У бесплатного программного обеспечения есть и темная сторона. Если вы используете BitTorrent или другие одноранговые сети для загрузки пиратских файлов, вы играете в русскую рулетку.
Это незаконно. Это уже плохо. Но что еще важнее, это опасно. Вы не можете провести должную проверку файла, переданного анонимным пользователем без следов. Вы не знаете, кто его скомпилировал. Вы не знаете, внедрили ли они вредоносный код в установщик. Вы доверяете незнакомцу ключи от своей системы.
Проверка подлинности
Как на самом деле узнать, что программа легитимна?
Проверьте наличие цифровых подписей или сертификатов издателя. Они подобны отпечаткам пальцев для программного обеспечения. Они доказывают, что ПО исходит от проверенного разработчика. Если программа утверждает, что она от Adobe, но не имеет действительной цифровой подписи, уходите.
Также читайте отзывы пользователей. Если ваш антивирус помечает бесплатный инструмент как потенциальное вредоносное ПО, не игнорируйте предупреждение просто так. Изучите программное обеспечение. Проверьте форумы. Посмотрите comprehensive security blogs (всеобъемлющие блоги по безопасности). Иногда антивирусы выдают ложные срабатывания, но иногда они правы. Вы должны быть уверены.
Бесплатное ПО — это обоюдоострый меч. Оно предоставляет доступ к инструментам, которые стоят денег в других местах, но несет в себе премию за риск. Вы платите своим вниманием. Вы платите своей осторожностью.
Делайте резервные копии. Проверяйте источники. Игнорируйте панику. Ваш компьютер скажет вам спасибо. Или нет. В любом случае, вы будете готовы.
