10Sep
Anda akan melihat lencana seperti "Norton Secured," "Microsoft Certified Partner," dan "BBB Accredited Business" di seluruh web - terutama saat mendownload perangkat lunak. Anda seharusnya tidak secara membabi buta mempercayai sebuah situs web yang menampilkan lencana tersebut - mereka hanyalah gambar yang bisa disalin dan disisipkan siapa pun. Saran
seperti, "Jika Anda melihat segel McAfee SECURE di situs web, Anda tahu itu aman," salah arah dan berpotensi berbahaya. Ini lebih mudah bagi perusahaan yang menjual sertifikasi ini, tapi ini saran buruk yang bisa membuat orang dalam masalah.
Trust Seal 101
Lencana ini - yang secara teknis disebut "tepian tepercaya" - hanyalah gambar. Siapa pun bisa menyalin dan menempelkan gambar-gambar ini dan meletakkannya di halaman download perangkat lunak apapun. Sungguh, kita tidak bisa cukup menekankan hal ini. Meski segel persetujuan mungkin terlihat mewah dan resmi, tidak ada bedanya dengan sebuah pernyataan yang ditulis dalam teks. Jika Anda melihat halaman download software scammy-looking yang berbunyi, "Perangkat lunak ini disertifikasi bebas virus oleh Symantec!", Maukah Anda mempercayainya? Tentu saja tidak! Tentu mereka akan mengatakan itu - siapapun bisa menulis itu.
Hal yang sama berlaku untuk jenis lencana lainnya - sama seperti menulis, "Kami adalah mitra Microsoft resmi," "CNET memberi perangkat lunak kami peringkat pilihan editor bintang 5", atau "Kami adalahBisnis terakreditasi BBB dengan rating A +. "Anda akan benar-benar melihat pernyataan ini dengan curiga jika situs web itu tampak tersangka.
Pengantar artikel ini berisi segel segel yang baru saja kita copy dan tempel. Setiap pembuat malware atau phisher dapat menyalin dan menempelkan logo ini hanya dalam beberapa detik juga.(Beruntung, reproduksi segel ini jatuh dalam penggunaan yang wajar karena kita menggunakannya untuk keperluan kritik. Seseorang yang menyalin segel ini untuk menyesatkan orang akan melanggar hukum hak cipta.)
Bagaimana Anda Bisa Memverifikasinya?
Secara teori, Anda harus bisa mengklik lencana tersebut dan langsung menuju ke situs web yang memberi cap persetujuan. Situs penyedia seal-provider kemudian akan memberi tahu Anda apakah situs asli yang Anda kunjungi benar-benar dipercaya.
Begitulah cara kerjanya. Pada kenyataannya, seringkali tidak ada cara untuk mengeklik lencana tersebut untuk memastikan bahwa mereka benar-benar resmi - bahkan di situs yang menggunakannya untuk tujuan yang sah. Jika Anda benar-benar penasaran apakah itu benar - apakah sebuah perangkat lunak memang merupakan "pilihan editor PCWorld" atau sebuah perusahaan diakreditasi oleh Better Business Bureau - Anda harus menuju ke situs web perusahaan yang menyediakan lencana dan melakukan pencarianuntuk mengetahui apakah klaim itu sah.
Tak perlu dikatakan bahwa kebanyakan orang tidak akan benar-benar melakukan penelitian ini. Sebagai gantinya, gambar lencana yang mengilap ini memberikan kemiripan legitimasi pada banyak halaman download perangkat lunak. Mereka dapat digunakan dengan benar oleh banyak pengembang aplikasi, namun siapa pun dapat dengan mudah menyesuaikannya dengan perangkat lunak berbahaya dan berbahaya - segel tidak berarti apa-apa.
Lebih parah lagi, konfirmasi resmi dari situs mana yang sah mungkin sangat sulit ditemukan. Microsoft tentu saja tidak menyediakan daftar yang mudah ditemukan dari semua "mitra tersertifikasi" mereka, misalnya. Namun, beberapa segel yang bisa Anda klik - pastikan itu benar-benar membuka situs penyedia seal dan bukan halaman verifikasi penipu. Sealer
Tidak Berarti Apa yang Mungkin Anda Pikirkan
Anda juga harus mempertimbangkan apa arti segel sebenarnya. Misalnya, segel "Norton Secured" hanya berarti situs web memiliki pemindaian malware dan kerentanan harian yang dilakukan di sana. Lencana yang terakreditasi BBB berarti perusahaan situs web terdaftar di Better Business Bureau. Peringkat bintang 5 dari situs download perangkat lunak hanya berarti resensi di beberapa titik di masa lalu memberi peringkat program yang bagus. Lencana "Microsoft Certified Partner" bahkan lebih membingungkan dan sepertinya tidak berarti sama sekali.
Yang penting, lencana ini tidak berarti Norton, perusahaan antivirus lain, Better Business Bureau, atau Microsoft telah mencoba perangkat lunak tersebut dan menempatkan cap persetujuan mereka di atasnya.
Sebagai contoh, perangkat lunak pembersih PC scam "MyCleanPC" menampilkan lencana "Verisign Secured" di situs web mereka. Ini berarti mereka membeli sertifikat SSL dari Verisign yang akan digunakan untuk mengamankan informasi pembayaran Anda saat Anda jatuh karena trik dan bayar.
Driverupdate.net yang tidak berguna dengan memperbarui alat dengan bangga memproklamirkannya dari "Microsoft Gold Certified Partner," namun setiap karyawan Microsoft yang layak mendapatkan garam mereka akan merekomendasikan untuk tidak menggunakan alat ini. Driverupdate.net juga memiliki sertifikasi McAfee SECURE - bukan secara teknis malware, jadi lolos.
Trust Green Names di Bar Alamat Browser Anda - Itu Itu
Satu hal yang dapat Anda percaya adalah browser web Anda. Jika menampilkan nama hijau di sebelah bilah alamat Anda, itu mengonfirmasikan bahwa situs web saat ini telah mendapatkan identitasnya. Misalnya, pada gambar di bawah, browser web kami telah mengkonfirmasi bahwa ini adalah situs Bank of America yang sesungguhnya. Bank of America telah melalui proses verifikasi identitas. Baca lebih lanjut tentang sertifikat "Extended Validation" ini dan bagaimana penerapannya lebih dapat dipercaya daripada sertifikat SSL yang khas.
Yang penting, Anda bisa mempercayai ini karena ditampilkan di browser Anda. Bukan hanya gambar yang bisa disalin copy-paste di seluruh Internet. Gambar yang muncul di halaman web benar-benar tidak mengidentifikasi apapun dengan sendirinya.
Dan bahkan saat itu, verifikasi identitas ini hanya berarti bahwa situs web milik perusahaan yang diklaimnya miliknya. Ini tidak berarti perusahaan itu sendiri atau perangkat lunaknya dapat dipercaya.
Ya, memang benar bahwa situs web yang sah yang menampilkan segel palsu akan mendapat keluhan dan terpaksa menurunkannya. Tapi kami tidak khawatir dengan situs yang sah di sini - kami khawatir tentang situs terbang-demi-malam yang mendorong laman phishing dan phishing scam. Itulah jenis situs yang paling diuntungkan dari mencuri segel ini. Mereka sudah melanggar hukum, sehingga melanggar hak cipta penyedia meter tidak menjadi masalah bagi mereka.