Tüm web'de "Norton Secured", "Microsoft Onaylı İş Ortağı" ve "BBB Onaylı İşletme" gibi rozetleri göreceksiniz - özellikle yazılım indirirken. Bu tür rozetleri gösteren bir web sitesine körü körüne güvenmemelisiniz - bunlar yalnızca herkesin kopyalayıp yapıştırabileceği resimlerdir.
"Bir web sitesinde bir McAfee SECURE mührü görürseniz, bunun güvenli olduğunu bilirsiniz" gibi tavsiyeler yanlıştır ve potansiyel olarak tehlikelidir. Bu sertifikaları satan şirketler için uygundur, ancak insanların başını belaya sokabilecek kötü bir tavsiye.
Güven Mühürleri 101
Teknik olarak "güven mühürleri" olarak adlandırılan bu rozetler sadece görsellerdir. Bu görüntüleri herkes kopyalayıp yapıştırabilir ve herhangi bir yazılım indirme sayfasına koyabilir. Gerçekten, bunu yeterince vurgulayamayız. Bir onay mührü süslü ve resmi görünse de, metinde yazılmış bir ifadeden farklı değildir. Eğer bir aldatıcı görünümlü yazılım indirme sayfası "Bu yazılım Symantec tarafından virüssüz olarak onaylandı!" dedi, körü körüne güvenir miydiniz? Tabii ki değil! Tabii ki bunu söylerlerdi - bunu herkes yazabilir.
Aynısı diğer rozet türleri için de geçerlidir - bunlar yazmakla aynı şeydir, "Biz resmi bir Microsoft ortağıyız", "CNET yazılımımıza 5 yıldızlı bir editörün seçim derecesi verdi" veya "Biz bir BBB'iz A + derecelendirmesine sahip akredite işletme. " Web sitesi şüpheli görünüyorsa, bu ifadelere haklı olarak şüpheyle bakarsınız.
Bu makalenin girişi, kopyalayıp yapıştırdığımız bir sürü mühür içeriyor. Hiç kötü amaçlı yazılım yazarı veya kimlik avcısı bu logoları birkaç saniye içinde kopyalayıp yapıştırabilir. (Neyse ki, bu mühürleri yeniden üretmemiz adil kullanım kapsamına giriyor çünkü onları eleştiri amacıyla kullanıyoruz. Bu mühürleri insanları yanıltmak için kopyalayan biri telif hakkı yasasını ihlal ediyor olacaktır.)
Bunları Nasıl Doğrulayabilirsiniz?
Teorik olarak, bu tür rozetleri tıklayabilmeniz ve doğrudan onay mührü sağlayan web sitesine gidebilmeniz gerekir. Mühür tedarikçisinin web sitesi, bulunduğunuz orijinal web sitesine gerçekten güvenilip güvenilmediğini size bildirir.
Nasıl çalışması gerektiği bu. Gerçekte, yasal amaçlarla kullanan sitelerde bile, bu tür rozetleri gerçekten resmi olup olmadıklarını kontrol etmek için tıklamanın çoğu zaman bir yolu yoktur. Bir yazılımın gerçekten bir "PCWorld editörünün seçimi" olup olmadığını veya bir şirketin Better Business Bureau tarafından akredite olup olmadığını gerçekten merak ediyorsanız, rozeti sağlayan şirketin web sitesine gitmeniz ve bir arama yapmanız gerekir. iddiaların meşru olup olmadığını öğrenmek için.
Çoğu insanın bu araştırmayı gerçekten yapmayacağını söylemeye gerek yok. Bunun yerine, bu parlak rozet resimleri birçok yazılım indirme sayfasında bir meşruiyet parlaklığı sağlar. Pek çok uygulama geliştiricisi tarafından doğru şekilde kullanılabilirler, ancak herhangi biri onları dolandırıcılık, kötü amaçlı yazılımlar için kolayca uygun hale getirebilir - mühürler kendi başlarına hiçbir şey ifade etmez.
Daha da kötüsü, hangi sitelerin yasal olduğuna dair resmi bir onay bulmak çok zor olabilir. Örneğin, Microsoft kesinlikle tüm "sertifikalı iş ortaklarının" bulunmasının kolay bir listesini sağlamaz. Bununla birlikte, tıklayabileceğiniz bazı mühürler - gerçekten mühür sağlayıcısının web sitesini açtığından ve sahtekar bir doğrulama sayfası olmadığından emin olun.
Mühürler Düşündüğünüz Şeyi İfade Etmiyor
İLİŞKİLİ: Sürücü Güncelleme Yardımcı Programını Asla İndirmeyin; Yararsızdan Daha Kötüler
Ayrıca mühürlerin gerçekte ne anlama geldiğini de düşünmelisiniz. Örneğin, "Norton Güvenli" mührü, web sitesinin günlük kötü amaçlı yazılım ve güvenlik açığı taramaları gerçekleştirdiği anlamına gelir. BBB Onaylı rozeti, web sitesinin şirketinin Better Business Bureau'ya kayıtlı olduğu anlamına gelir. Bir yazılım indirme sitesinden alınan 5 yıldızlı derecelendirme, geçmişte bir noktada bir gözden geçirenin bu programa iyi bir puan verdiği anlamına gelir. "Microsoft Sertifikalı İş Ortağı" rozeti daha da kafa karıştırıcıdır ve pek bir anlam ifade etmiyor.
Daha da önemlisi, bu rozetler Norton'un, başka bir virüsten koruma şirketinin, Better Business Bureau'nun veya Microsoft'un yazılımı denediği ve üzerine onay damgasını koyduğu anlamına gelmez.
Örneğin, dolandırıcı bilgisayar temizleme yazılımı "MyCleanPC" web sitelerinde bir "Verisign Güvenli" rozeti görüntüler. Bu sadece onların hilelerine kapılıp ödeme yaptığınızda ödeme bilgilerinizi güvence altına almak için kullanılacak olan Verisign'dan bir SSL sertifikası satın aldıkları anlamına gelir.
Driverupdate.net’in işe yaramaz sürücü güncelleme aracı gururla bir "Microsoft Gold Sertifikalı İş Ortağı" ndan olduğunu duyurur, ancak değerine değer herhangi bir Microsoft çalışanı bu aracı kullanmamayı önerir. Driverupdate.net ayrıca McAfee SECURE sertifikasına da sahiptir - teknik olarak kötü amaçlı yazılım değildir, dolayısıyla geçer.
Tarayıcınızın Adres Çubuğundaki Yeşil İsimlere Güvenin - İşte bu kadar
İLİŞKİLİ: Tarayıcılar Web Sitesi Kimliklerini Nasıl Doğruluyor ve Sahtekarlara Karşı Nasıl Koruyor?
Güvenebileceğiniz tek şey web tarayıcınızdır. Adres çubuğunuzun yanında, mevcut web sitesinin kimliğinin doğrulandığını onaylayan yeşil bir ad görüntüleniyorsa. Örneğin, aşağıdaki ekran görüntüsünde, web tarayıcımız bunun gerçek Bank of America sitesi olduğunu doğruladı. Bank of America bir kimlik doğrulama sürecinden geçti. Bu "Genişletilmiş Doğrulama" sertifikaları ve bunların tipik SSL sertifikalarından nasıl daha güvenilir oldukları hakkında daha fazla bilgi edinin .
Önemlisi, tarayıcınızda görüntülendiği için buna güvenebilirsiniz. Bu yalnızca İnternet'in her yerine kopyalanabilen bir görüntü değildir. Bir web sayfasında görünen bir görüntü, gerçekten kendi başına hiçbir şeyi tanımlamaz.
Ve o zaman bile, bu kimlik doğrulaması, web sitesinin ait olduğunu iddia ettiği şirkete ait olduğu anlamına gelir. Şirketin kendisinin veya yazılımının güvenilir olduğu anlamına gelmez.
Evet, sahte mühür gösteren meşru bir web sitesinin şikayet alacağı ve onu kaldırmak zorunda kalacağı doğrudur. Ancak buradaki yasal siteler konusunda endişelenmiyoruz - kötü amaçlı yazılımları ve kimlik avı dolandırıcılığı sayfalarını iten geceleri dolaşan siteler konusunda endişeleniyoruz. Bunlar, bu mühürleri çalmaktan en çok fayda sağlayacak türden web siteleridir. Zaten yasayı çiğniyorlar, bu nedenle mühür sağlayıcısının telif hakkını ihlal etmek onlar için bir sorun değil.
