Tietoturva ja turvattomuus (TAAS PITÄÄ PÄIVITTÄÄ!)

Tietoturvasta tarvii huolehtia vain silloin kun käyttää mikkisoftaa Mut sehän on vaan feature.

[q]hallucinogen:
Tietoturvasta tarvii huolehtia vain silloin kun käyttää mikkisoftaa Mut sehän on vaan feature.
[/q]
Varmaan kuvittelit ihan hassuksi letkautukseks, mut tää ei pidä mitenkään paikkaansa. Linuxista löytyy erilaisia turva-aukkoja varmaan enemmän kuin windowsista. Lisäks jos eri distrot vielä yhdistetään niin moninkertaisesti. Kaivelen joskus paremmalla ajalla pari linkkiä asiaan.

Lisäks nyysseistä löysin mielenkiintosen threadin jossa applella kesti melkeen neljä kuukautta korjata yks javaan liittyvä tietoturvaongelma. Ei mikkiskään tollasella viiveellä noita juttujaan korjaile, vaikka se siltä aina vaikuttaa.
linkki artikkeliin digitodayssa

Lisäks suurin tietoturva-aukko on käyttäjä itte, moni tietoturvaan liittyvä ongelma johtuu tietämättömistä käyttäjistä, jotka usein ajattelemattomuuttaan jättää yhteyksiä ja turvattomia ohjelmia auki, jakaa kovalevyjensä sisältöä esim. vertaisverkkoon juuritasolla jne.

Tää olisi voinut olla ihan mielenkiintoinen ketju, mutta aavistelen sitä perinteistä Windows vs. Linux kiehuntaa jota on luettu jo muualla n+1 kertaa

[q]Neko:
Tää olisi voinut olla ihan mielenkiintoinen ketju, mutta aavistelen sitä perinteistä Windows vs. Linux kiehuntaa jota on luettu jo muualla n+1 kertaa
[/q]

eipäs nyt hypitä laivasta vielä. :) Toivoa on.

Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......

[q]leka:
Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......
[/q]

Ja sekään ei auta vaikka salasana olisi 50 merkkiä pitkä jos koneellesi sattuu joku näppärä pikku keyloggersofta...

[q]leka:
btw hyvä salasana on noin 25 merkkiä pitkä......
[/q]
...eipä muuten ole, riippuen kryptauksesta niin erittäin pitkä avain on helpompi murtaa kun lyhyempi. Tämän takia esim. wintoosaa maailmaan ei suositella yli 16 merkin salasanoja jos muistan oikein. samoin jos kryptaa jo kyryptatun tiedoston niin sekin on helpompi murtaa, kuin vain kerran kryptattu.

...joskin nämä kaikki nyt riippuu kryptografiasta mikä on käytössä jne. eikä tämän selittäminen muutamalla lauseella oikein onnistu.

[q]leka:
Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......
[/q]

Riippumatta kryptauksesta se salasana on kuitenkin luultavasti koko ketjun heikoin lenkki. Käyttäjissä se tietoturvattomuus pahiten piilee.

[q]Gnizhak:
Varmaan kuvittelit ihan hassuksi letkautukseks, mut tää ei pidä mitenkään paikkaansa. Linuxista löytyy erilaisia turva-aukkoja varmaan enemmän kuin windowsista. Lisäks jos eri distrot vielä yhdistetään niin moninkertaisesti. Kaivelen joskus paremmalla ajalla pari linkkiä asiaan.[/q]
Jep, tänävuonna on löydetty Linux järjestelmistä enemmän turva-aukkoja, kuin Wintoosa maailmasta (XP + SP2). Firefox:sta myös on löydetty aukkoja, mutta niistä ei pidetä vielä hirveää meteliä - media keskittyy kummiskin "markkinajohtajiin" joka tässä tapauksessa on IE lähes 90% markkinaosuudella.

Tilanne tosin muuttuu, kun ja jos Firefox saa enemmän jalansijaa jolloin media ottaa huomioon myös nämä.

Jos muutenkin tietoturva ja kryptaus kiinnostaa niin kannattaa mennä:
http://msevents-eu.microsoft.com/cui/EventDetail.aspx?culture=fi-FI&EventID=118753349&EventCategory=1

...Microsoft järjestää ilmaiseksi seminaareja "kokoajan" ja tämä "Tietoturvaseminaari" ei ole mitään propagandaa vaan siellä on Rafal Luckawiecki - maailman tunnetuimpia tietoturva guruja maailmassa (ei ole mikkisoftalla töissä vaan itsenäinen konsultti). Muuten kyllä Mikkisoftan seminaarianti Suomessa on nukuttavaa, mutta tätä ei kannata missata mistään hinnasta.

Palomuuri ja virustorjunta on tietysti tärkeimpiä puhuttaessa tietoturvasta. Itse käytän Sygatea ja AntiViria, jotka ovat oikein hyviä softia mielestäni. Antivir vie melko vähän muistia ja on ilmainen. Samoin Sygate on ilmainen ja melko helppokäyttöinen. (muita palomuureja)

Lisäksi olis hyvä olla spywarenpoisto-ohjelmia, kuten Ad-Aware tai Mikkisoftan Antispyware. Spywareblaster estää spywarea asentumasta koneelle. Windowsin käyttäjien kannattaa silloin tällöin käydä tarkistamassa päivityksiä täältä.

Mitä eroa muuten on viruksilla ja spywarella? Onko se ero vain häilyvä?

Eikös ne Firefoxin aukot korjattu jo siinä uusimmassa versiossa (1.0.1)?

Kyllä täälläkin kone pidetään suojassa. Palomuurin, antivirusohjelman, vaihtoehto selaimen ja käyttäjän terveen jären takia ei ole näkynyt minkäänlaisia viruksia tai spywarea. spywarea varten en edes omista mitään ohjelmia, ei ole koskaan tullut sellaista koneelle. Lisäksi tietenkin tietoturvapäivitukset pidetään ajan tasalla. Kovalevyjä en ole vielä kryptaillut vaikka muutaman kerran pyörinytkin mielessä... Koska kyseessä on oma kotikoneeni johon muilla ei ole pääsyä niin en näe syytä käyttää siihen salasanaa. Olen myös aina ajanut winukkaa suoraan admin oikeuksilla. Koska windowsissa tuo asetusten muuttaminen on tehty hankalammaksi kuin linuxissa, niin en jaksa käyttää rajoitettuja käyttäjäoikeuksia itse, vaan haluan säätää kaikkea silloin kun siltä tuntuu ilman adminina sisään loggautumista.

EDIT: Tyttöystävän ja systerin koneesta pidetään kanssa huolta.
EDIT2: Ja tietoturva kiinnostaa muutenkin täällä henk. koht. :)
EDIT3: Ja tietenkin olen ottanut varmuuskopiot valokuvista ja kouludokumenteista. Jos jotain muuta materiaalia häviää niin sen saa kyllä takaisin.

[q]leka:
Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......
[/q]

Eipä siinä paljon kryptaukset auta, jos onnistutaan esim. hajottamaan levy fyysisesti. Backupit olis poikaa...

[q]andi--:
---
leka:
Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......

---


Eipä siinä paljon kryptaukset auta, jos onnistutaan esim. hajottamaan levy fyysisesti. Backupit olis poikaa...
[/q]

Onko noi tärkeät tiedostot kryptattu sen takia että krp pelottaa?

[q]andi--:
---
leka:
Hähää kaikki tärkeät tiedostot on krytattuna eipähän kukaan pääse peukaloimaan....
btw hyvä salasana on noin 25 merkkiä pitkä......

---


Eipä siinä paljon kryptaukset auta, jos onnistutaan esim. hajottamaan levy fyysisesti. Backupit olis poikaa...
[/q]

Ei auta ei ja mitäs jos se salasana unohtuu tai se paperi jolla se salasana oli, menee hukkaan tai jne...

[q]GoA:
Palomuurin, antivirusohjelman, vaihtoehto selaimen ja käyttäjän terveen jären takia ei ole näkynyt minkäänlaisia viruksia tai spywarea. spywarea varten en edes omista mitään ohjelmia, ei ole koskaan tullut sellaista koneelle.
[/q]

Mistä voit tietää, että sellasia ei ole tullut koneelle, jos et ole koskaan ajanut spywarenpoisto-ohjelmaa? Kieltämättä se on vähän tylsää kun ajaa Ad-Awaren niin se ei koskaan löydä mitään, paitsi keksejä. Mutta eikös sitten pitäis olla tyytyväinen ?

[q]cosmic:
Mistä voit tietää, että sellasia ei ole tullut koneelle, jos et ole koskaan ajanut spywarenpoisto-ohjelmaa? Kieltämättä se on vähän tylsää kun ajaa Ad-Awaren niin se ei koskaan löydä mitään, paitsi keksejä. Mutta eikös sitten pitäis olla tyytyväinen ?
[/q]

Aina joskus asentaa ja koskaan ei löydy mitään. Silloin tällöin saattaa löytyä pari trackking cookieta mutta noistakin estää suuren osan kieltämällä 3:sien osapuolien cookiet.

EDIT: Mutta vain omassa koneessa noin, systerin ja tyttöystävän koneista kyllä löytyy ohjelma kokoajan, en nyt muista säädinkö sen vielä estämään moiste ohjelmien tulon. *Nauru* Ei sillä että luottaisin vähemmän heidän käyttötaitoihin.

[q]cosmic:
Palomuuri ja virustorjunta on tietysti tärkeimpiä puhuttaessa tietoturvasta.[/q]

Kyllä tärkeintä on, että käyttäjä tietää mitä tekee.

[q]cosmic:
Mitä eroa muuten on viruksilla ja spywarella? Onko se ero vain häilyvä?
[/q]

Viruksien tarkoitus on levitä ja (yleensä) aiheuttaa jonkinlaista haittaa.

Spywaren tarkoitus on vain levittää tekijöille(tai jollekulle muulle taholle) tietoa käyttäjistä.

Ad-ware taas on softaa, joka lisää käyttäjälle mainoksia. Näiden poistaminen kieltää yleensä myös ko. ohjelmiston käyttämisen.

Troijalainen taas on ohjelmisto, joka on naamioitu joksikin muuksi ohjelmaksi (vrt. troijan hevonen) ja asennuksen jälkeen toimiikin usein "normaalisti". Samalla kuitenkin tehden jotain käyttäjältä piilossa.

[q]akir0:
---
cosmic:
Palomuuri ja virustorjunta on tietysti tärkeimpiä puhuttaessa tietoturvasta.
---


Kyllä tärkeintä on, että käyttäjä tietää mitä tekee.
[/q]

Se oli oletuksena, vaikka ei ehkä saisi olettaa, että kaikki tietävät mitä tekevät.

[q]GoA:
---
---clips---
Onko noi tärkeät tiedostot kryptattu sen takia että krp pelottaa?
[/q]
Nooh sen luontoisia sopimuksia & henkiötietoja ett o pakko olla hyvin suojattuja.... tosin ööh krp ei kä cia:aakaan saa noita auki

niin ja jos avaimen hukkaa niin paskamäihä.... (tiedostoa ei voi murtaa järkevässä ajassa)

Olen täysin Peppi Peruskäyttäjä tietokoneiden suhteen. Hauskana anekdoottina tällä forumilla kuitenkin mainittakoon, että tietokoneeni joutui juuri äsken troijalaisen hyökkäyksen kohteeksi.

Onnekseni Nortonin luotettava antivirus-ohjelma on päivitetty ajantasalle. Oli vallan veikeä olo huomata ruudun oikeasta alakulmasta pilkistelevä viesti "Default block backdoor/SubSeven Trojan Horse blocked". Olo on kuin sotatantereella, hyökkäyksiä satelee pitkin ja poikin!

Fakta taitaa kuitenkin olla se, että hyökkäyksiä tapahtuu kaiken aikaa ja kaikenkarvaiset hirviöliero-ohjelmat yrittävät mökiä sisään koneeseeni. Ilmeisesti käytössäni on ensimmäistä kertaa sellainen virustorjuntaohjelma, joka raportoi myös epäonnistuneista hyökkäyksistä.

Tietoturvasta ei taida olla vielä threadia täällä, joten ajattelin aloittaa sellaisen parilla päivitysuutisella:

Vakava aukko PHPBB-keskustelupalstaohjelmassa (hyökkääjä voi saada admin oikeudet ja esim. poistaa kantoja):
http://www.phpbb.com/phpBB/viewtopic.php?f=14&t=267563

Firefox / Mozillan muut tuotteet:
http://www.mozilla.org/products/firefox/releases/
http://www.mozilla.org/products/thunderbird/releases/