10Sep
Θα δείτε σήματα όπως "Norton Secured", "Πιστοποιημένος συνεργάτης της Microsoft" και "BBB Accredited Business" σε όλο τον ιστό - ειδικά όταν κάνετε λήψη λογισμικού.Δεν πρέπει να εμπιστεύεστε τυφλά έναν ιστότοπο που εμφανίζει τέτοιες κονκάρδες - είναι μόνο εικόνες που μπορεί να αντιγράψει και να επικολλήσει οποιονδήποτε.
Συμβουλές όπως "Αν βλέπετε μια σφραγίδα McAfee SECURE σε έναν ιστότοπο, γνωρίζετε ότι είναι ασφαλές", είναι λάθος επικεφαλής και δυνητικά επικίνδυνος.Είναι βολικό για τις εταιρείες που πωλούν αυτές τις πιστοποιήσεις, αλλά είναι κακές συμβουλές που θα μπορούσαν να οδηγήσουν τα άτομα που αντιμετωπίζουν προβλήματα.
Trust Seals 101
Αυτά τα κονκάρδες - τεχνικά αποκαλούμενα "σφραγίδες εμπιστοσύνης" - είναι απλά εικόνες.Οποιοσδήποτε μπορεί να αντιγράψει και να επικολλήσει αυτές τις εικόνες και να τις τοποθετήσει σε οποιαδήποτε σελίδα λήψης λογισμικού.Πραγματικά, δεν μπορούμε να τονίσουμε αυτό αρκετά.Παρόλο που μια σφραγίδα έγκρισης μπορεί να φαίνεται φανταχτερή και επίσημη, δεν διαφέρει από μια δήλωση που γράφεται στο κείμενο.Αν έχετε δει μια σελίδα λήψης λογισμικού που φαινόταν απάτη, που έλεγε ότι "το λογισμικό αυτό έχει πιστοποιηθεί από Symantec!", Θα το εμπιστεύατε τυφλά;Φυσικά και όχι!Φυσικά θα το έλεγαν - ο καθένας μπορεί να γράψει αυτό.
Το ίδιο ισχύει και για άλλους τύπους κονκάρδων - είναι ακριβώς το ίδιο πράγμα με το γράψιμο, "Είμαστε επίσημος συνεργάτης της Microsoft", "η CNET έδωσε στο λογισμικό μας την επιλογή επιλογής του 5λεπτου εκδότη" ή "ΕίμαστεΕγκρίθηκε η επιχείρηση BBB με βαθμολογία Α +. "Θα έπρεπε σωστά να δούμε αυτές τις δηλώσεις με καχυποψία αν ο ιστότοπος φάνηκε ύποπτος.
Η εισαγωγή σε αυτό το άρθρο περιέχει μια δέσμη φώκιας που μόλις αντιγράψαμε και επικολλήσαμε.Κάθε συγγραφέας κακόβουλου λογισμικού ή phisher θα μπορούσε να αντιγράψει και να επικολλήσει αυτά τα λογότυπα σε λίγα μόνο δευτερόλεπτα.(Ευτυχώς, η αναπαραγωγή αυτών των φώκιας πέφτει κάτω από δίκαιη χρήση επειδή τα χρησιμοποιούμε για τους σκοπούς της κριτικής. Κάποιος που αντιγράψει αυτές τις φώκιες για να παραπλανήσουν τους ανθρώπους θα παραβίαζε το νόμο περί πνευματικής ιδιοκτησίας.)
Πώς μπορείτε να τους επαληθεύσετε;
Θεωρητικά, θα πρέπει να μπορείτε να κάνετε κλικ σε αυτά τα διακριτικά και να μεταβείτε απευθείας στον ιστότοπο που παρείχε τη σφραγίδα έγκρισης.Ο ιστότοπος του προμηθευτή σφράγισης θα σας ενημερώνει εάν ο αρχικός ιστότοπος στον οποίο βρίσκεστε είναι πραγματικά αξιόπιστος.
Έτσι πρέπει να λειτουργήσει.Στην πραγματικότητα, συχνά δεν υπάρχει κανένας τρόπος να κάνετε κλικ σε αυτά τα διακριτικά για να ελέγξετε ότι είναι πραγματικά επίσημα - ακόμη και σε ιστότοπους που τα χρησιμοποιούν για νόμιμους σκοπούς.Εάν είστε πραγματικά περίεργοι αν είναι αλήθεια - εάν ένα λογισμικό είναι πράγματι μια "επιλογή PCWorld editor" ή μια εταιρεία είναι διαπιστευμένη από το Better Business Bureau - θα πρέπει να κατευθυνθείτε στην ιστοσελίδα της εταιρείας που παρέχει το σήμα και να κάνετε μια αναζήτησηγια να διαπιστώσει εάν οι ισχυρισμοί είναι νόμιμοι.
Είναι αυτονόητο ότι οι περισσότεροι άνθρωποι δεν θα κάνουν αυτή την έρευνα.Αντίθετα, αυτές οι λαμπερές εικόνες εμβλημάτων παρέχουν μια γεύση νομιμότητας σε πολλές σελίδες λήψης λογισμικού.Μπορούν να χρησιμοποιηθούν σωστά από πολλούς προγραμματιστές εφαρμογών, αλλά ο καθένας θα μπορούσε εύκολα να τα κατάλληλα για scammy, κακόβουλο λογισμικό - οι φώκιες δεν σημαίνουν τίποτα μόνοι τους.
Ακόμη χειρότερο είναι η επίσημη επιβεβαίωση των νόμιμων τοποθεσιών που μπορεί να είναι πολύ δύσκολο να βρεθούν.Η Microsoft σίγουρα δεν παρέχει μια εύκολη στη λίστα λίστα όλων των "πιστοποιημένων εταίρων", για παράδειγμα.Ωστόσο, μερικές σφραγίδες μπορείτε να κάνετε κλικ - βεβαιωθείτε ότι ανοίγει στην πραγματικότητα ο ιστότοπος του προμηθευτή σφράγισης και όχι μια σελίδα επαλήθευσης απατεώνων.Οι σφραγίδες
δεν σημαίνουν τι μπορεί να σκεφτείτε
Θα πρέπει επίσης να εξετάσετε ποιες είναι οι σημαίες στην πραγματικότητα.Για παράδειγμα, η σφραγίδα "Norton Secured" σημαίνει απλώς ότι ο ιστότοπος έχει καθημερινά πραγματοποιήσει σαρώσεις κακόβουλου λογισμικού και ευπάθειας.Το σήμα BBB Accredited σημαίνει ότι η εταιρεία της ιστοσελίδας είναι εγγεγραμμένη στο Better Business Bureau.Μια βαθμολογία 5 αστέρων από μια τοποθεσία λήψης λογισμικού σημαίνει απλώς ένας κριτικός σε κάποιο σημείο στο παρελθόν έδωσε στο πρόγραμμα αυτό μια καλή βαθμολογία.Το σήμα "Microsoft Certified Partner" είναι ακόμη πιο συγκεχυμένο και δεν φαίνεται να σημαίνει καθόλου.
Σημαντικό είναι ότι αυτά τα κονκάρδες δεν σημαίνουν ότι το Norton, άλλη εταιρεία προστασίας από ιούς, το Γραφείο Καλύτερης Επιχειρήσεων ή η Microsoft έχουν δοκιμάσει το λογισμικό και έχουν τοποθετήσει τη σφραγίδα έγκρισης σε αυτό.
Για παράδειγμα, το scammy λογισμικό καθαρισμού PC "MyCleanPC" εμφανίζει ένα σήμα "Verisign Secured" στην ιστοσελίδα τους.Αυτό σημαίνει απλώς ότι αγόρασαν ένα πιστοποιητικό SSL από τη Verisign που θα χρησιμοποιηθεί για να εξασφαλίσει τα στοιχεία πληρωμής σας όταν πέσετε για τα κόλπα τους και να πληρώσετε.Το άχρηστο εργαλείο ενημέρωσης οδηγού
του Driverupdate.net διακηρύττει με υπερηφάνεια ότι προέρχεται από έναν "Χρυσό Πιστοποιημένο συνεργάτη της Microsoft", αλλά οποιοσδήποτε υπάλληλος της Microsoft που αξίζει το αλάτι του θα συνιστούσε να μην χρησιμοποιήσετε αυτό το εργαλείο.Το Driverupdate.net έχει επίσης πιστοποίηση McAfee SECURE - δεν είναι τεχνικά κακόβουλο λογισμικό, οπότε περνάει.
Εμπιστευτείτε τα πράσινα ονόματα στη γραμμή διευθύνσεων του προγράμματος περιήγησης - Αυτό είναι αυτό
Το μόνο πράγμα που μπορείτε να εμπιστευτείτε είναι το πρόγραμμα περιήγησης ιστού σας.Εάν εμφανιστεί ένα πράσινο όνομα δίπλα στη γραμμή διευθύνσεων, αυτό επιβεβαιώνει ότι ο τρέχων ιστότοπος έχει επαληθεύσει την ταυτότητά του.Για παράδειγμα, στο παρακάτω στιγμιότυπο οθόνης, ο περιηγητής ιστού επιβεβαίωσε ότι πρόκειται για τον πραγματικό ιστότοπο της Τράπεζας της Αμερικής.Η Τράπεζα της Αμερικής έχει περάσει από μια διαδικασία επαλήθευσης ταυτότητας.Διαβάστε περισσότερα σχετικά με αυτά τα πιστοποιητικά "Extended Validation" και πώς είναι πιο αξιόπιστα από τα τυπικά πιστοποιητικά SSL.
Είναι σημαντικό να μπορείτε να εμπιστευτείτε αυτό επειδή εμφανίζεται στο πρόγραμμα περιήγησής σας.Δεν είναι απλώς μια εικόνα που μπορεί να επικολληθεί αντιγραφεί σε όλο το Διαδίκτυο.Μια εικόνα που εμφανίζεται σε μια ιστοσελίδα πραγματικά δεν αναγνωρίζει τίποτα από μόνη της.
Και ακόμη και τότε, αυτή η επαλήθευση ταυτότητας σημαίνει απλά ότι ο ιστότοπος ανήκει στην εταιρεία που ισχυρίζεται ότι ανήκει.Δεν σημαίνει απαραίτητα ότι η ίδια η εταιρεία ή το λογισμικό της είναι αξιόπιστο.
Ναι, είναι αλήθεια ότι ένας νόμιμος ιστότοπος που εμφανίζει μια ψεύτικη σφραγίδα θα λάβει παράπονα και θα αναγκαστεί να την καταργήσει.Αλλά δεν ανησυχούμε για τους νόμιμους ιστότοπους εδώ - ανησυχούμε για τους ιστότοπους που διανύουν τη διανυκτέρευση και πιέζουν σελίδες κακόβουλου λογισμικού και phishing.Αυτά είναι τα είδη ιστοτόπων που θα επωφεληθούν περισσότερο από την κλοπή αυτών των φώκιας.Είναι ήδη παραβιάζοντας το νόμο, οπότε η παραβίαση των πνευματικών δικαιωμάτων του προμηθευτή σφράγισης δεν αποτελεί πρόβλημα γι 'αυτούς.
