Softkey.info 9 июля 2004 г. Марат Давлетханов Оригинальная статья на сайте Sotfkey.info
Конфиденциальность работы в Сети
Наверняка многие пользователи удивятся, если узнают, сколько следов остается на компьютере после того, как они поработают в Интернете. Так, например, можно достаточно легко узнать, какие сайты посетил владелец ПК, что он читал, какие картинки смотрел, просмотреть частную персональную информацию и многое другое. Хотя, конечно же, есть пользователи, которых это особо и не волнует. Однако если к компьютеру получит доступ злоумышленник, то он может попробовать получить пароли от интернет-сервисов, которыми человек пользовался — например, от ящика электронной почты. А это уже серьезно. Хорошо, если речь идет о домашнем компьютере, доступ к которому имеют исключительно члены семьи. А что, если дети приводят своих друзей и подруг поиграть? Или у вас бывают другие гости, которые садятся за компьютер? И это уже не говоря о ПК общего использования, стоящих, например, в интернет-кафе, университете или офисе. В этом случае каждому пользователю в целях собственной безопасности лучше удалять все следы своей работы в Интернете. Однако сделать это вручную практически невозможно. И здесь нам на помощь приходит программа Acronis Privacy Expert 7.0 Personal от компании Acronis. Итак, Acronis Privacy Expert. Как мы уже выяснили, эта программа предназначена для удаления абсолютно всех следов работы в Интернете. И для начала давайте разберемся, что это за следы, и как они могут оказаться угрозой для приватности пользователя. Кеш Интернета. Ни для кого не секрет, что сайты состоят из множества самых разнообразных файлов. Так вот, для увеличения скорости работы браузеры сохраняют часть из них в специальных папках. В будущем, при обращении к ранее посещенным веб-проектам, браузер загружает нужные файлы не с веб-сервера, а из кеша. Таким образом, технология кеширования может существенно ускорить скорость работы в Интернете. Однако она же является одним из главных нарушителей приватности. Ведь в кеше злоумышленник может найти целые html-файлы, посещенные пользователем, и картинки, размещенные на них. То есть получается, что он может легко посмотреть, какие веб-проекты посещала жертва, что читала и смотрела.
Главное окно Acronis Privacy Expert 7.0 Personal Файлы cookies. Cookies — это небольшие текстовые файлы, в которых веб-серверы могут сохранять и из которых могут считывать определенную информацию. Эта технология была разработана для удобства людей. С ее помощью сервера могут "узнавать" пользователей и выдавать информацию в соответствии с персональными настройками. Однако часто cookies используются со злым умыслом или просто крайне неосторожно. В первом случае некоторые сетевые компании собирают персональные данные о людях и их маршрутах движения по Сети. Неосторожное же обращение с cookies заключается в том, что в этих файлах иногда хранятся пароли к различным онлайновым сервисам. Таким образом, любой человек, севший за компьютер, сможет получить доступ, например, на форум от имени владельца ПК. Загружаемые компоненты. Под загружаемыми компонентами в Acronis Privacy Expert понимаются элементы ActiveX. Они необходимы для того, чтобы придать сайтам динамичность и обеспечить возможность удобной работы с ними. Элементы ActiveX, как и программы, устанавливаются на компьютер пользователя. Их опасность заключается в том, что они могут получать доступ к ресурсам ПК и выполнять различные действия — например, перехватывать и отправлять по заданному адресу пароли, удалять определенные файлы, полностью отформатировать жесткий диск и так далее. Список посещенных страниц. Здесь все просто. Браузер ведет журнал, в котором записывает все посещенные пользователем сайты. Нужно ли говорить, что злоумышленник, получив доступ к этим данным, может легко просмотреть, чем занимался владелец ПК в Интернете. Введенные веб-адреса. Internet Explorer и некоторые другие браузеры сохраняют все адреса, которые пользователь вводит в специальной строке. Это также нужно для удобства людей. В будущем, когда человек снова набирает этот адрес, браузер сам закончит за него начатую строку или выведет список похожих значений. Естественно, эта возможность очень удобна. Но она, опять же, позволяет злоумышленнику выяснить, какие сайты посещает владелец ПК.
Просмотр списка посещенных ранее веб-страниц Интернет-пароли. Практически все онлайновые сервисы для идентификации пользователей используют парольную защиту. Это относится к серверам электронной почты, форумам, сайтам с закрытой информацией, играм и многим другим веб-проектам. Естественно, запомнить такое огромное количество паролей очень сложно. Поэтому браузер может сохранять все ключевые слова и в нужное время автоматически подставлять их. Таким образом, пользователь может даже и не вспоминать, какой пароль нужен для того или иного сервиса. Однако этим может воспользоваться и злоумышленник. Ведь, получив доступ к ПК, он автоматически получает полный доступ и ко всем сервисам, в которых зарегистрирован владелец ПК. Автозаполнение. Некоторые онлайновые сервисы требуют от пользователя для регистрации заполнения специальной формы, в которой необходимо указать фамилию, имя, отчество, дату рождения, адрес, телефон и другие частные данные. Для того чтобы не пришлось каждый раз вводить все это вручную, современные браузеры имеют функцию автозаполнения регистрационных форм. Однако не стоит забывать, что вся хранимая для этого информация — персональная и, попав в руки злоумышленника, может быть использована во вред. Сообщения электронной почты. Нужно ли говорить, что частная переписка по электронной почте должна сохраняться в секрете. Однако если она ведется на компьютере общего использования, то сделать это совсем не просто. Всегда есть угроза того, что кто-то сможет получить доступ к этим письмам. Поэтому лучше всего их копировать, например, на дискету, после чего удалять. Список контактов. Согласитесь, уважаемые читатели, никому не нужно знать, с кем именно вы переписываетесь. Поэтому список контактов должен быть таким же секретным, как и сами электронные письма. Теперь, когда мы разобрались, какие следы от работы в Интернете остаются на компьютере, и в чем их опасность, давайте поговорим о программе. Ее интерфейс крайне прост, разобраться в нем сможет даже начинающий пользователь ПК. Окно Acronis Privacy Expert разделено на две части. В левой, в виде нескольких маленьких меню, размещены ссылки для доступа к наиболее часто используемым операциям. В правой перечислены девять пиктограмм рассмотренных нами "опасностей" и иконка комплексной очистки.
Настройка автоматического выполнения задания Для полного уничтожения абсолютно всех следов работы в Сети пользователю достаточно выбрать пиктограмму "Очистка интернет-компонентов". Эта функция будет весьма полезна для тех, кто пользуется компьютерами с общим доступом. Если же речь идет о домашнем ПК, то зачастую имеет смысл очистка только отдельных объектов. Так, например, можно удалить все интернет-пароли и файлы cookies, но не трогать другие компоненты. Это позволит пользователю быть уверенным, что никто не сможет получить доступ к его онлайновым сервисам, однако не уменьшит удобства работы в Сети. Кроме того, пользователю совсем не обязательно удалять все объекты одного типа. Для примера давайте возьмем раздел "Автозаполнение". Установите курсор на соответствующую пиктограмму в правой части окна и нажмите на кнопку "Свойства" в левой. В открывшемся окне нужно выбрать раздел "Фильтр данных" и нажать на кнопку "Показать данные". После этого на экране появится список всей информации, занесенной браузером в базу для использования при заполнении всевозможных форм. Около каждой записи есть чекбокс. Если в нем стоит галочка, это значит, что данное значение будет удалено. В правом верхнем углу окошка можно увидеть две кнопки, позволяющие выбрать и снять выделение со всех значений разом. В этом списке можно поставить галочки только возле информации, нарушающей приватность пользователя. Это могут быть имя, фамилия, дата рождения, домашний адрес, телефон и прочие записи в соответствии с желанием владельца. Остальные же данные можно и не удалять. Таким образом, мы решаем вопрос приватности, однако практически не отказываемся от удобства использования автозаполнения. Напоследок давайте хотя бы кратко перечислим дополнительные функции Acronis Privacy Expert. Пожалуй, самой важной из них является возможность назначения заданий. То есть пользователь может указать действия, которые программа будет выполнять по таймеру (ежедневно, еженедельно и так далее) или при наступлении определенного события (при загрузке, входе в систему, перед выходом из нее и перед выключением). Эта функция может наверняка пригодиться многим рассеянным или очень занятым пользователям. Еще одно преимущество Acronis Privacy Expert заключается в том, что в этой программе для уничтожения данных реализованы семь различных алгоритмов, делающих невозможным их восстановления с помощью специального ПО. Среди этих способов есть как стандартизированные варианты (российский ГОСТ Р50739-95, американские DoD 5220.22-M, P-5239-26, немецкий VSITR), так и способы, разработанные известными специалистами (алгоритмы Питера Гутмана, Брюса Шнайера). Вот, собственно, и все, что можно сказать о программе Acronis Privasy Expert 7.0 Personal. Перечисленных функций вполне достаточно для обеспечения полной конфиденциальности работы в Интернете на компьютерах общего пользования.
|
Acronis Inc. ПО для резервного копирования.