Программы для безопасности компьютера

Пока все вокруг гово­рят о рус­ских хаке­рах и кибер­без­опас­но­сти, мы собра­ли для вас про­грам­мы, кото­рые помо­гут защи­тить всё, что есть у вас на ком­пью­те­ре. Это мини­маль­ный набор, кото­рый помо­жет вам в боль­шин­стве ситу­а­ций, когда ваши дан­ные могут быть под угро­зой.

Антивирус

Прин­цип дей­ствия анти­ви­ру­са такой: он сидит в памя­ти и смот­рит на всё, что про­ис­хо­дит с вашим ком­пью­те­ром. У анти­ви­ру­са есть зна­ния об огром­ном коли­че­стве вре­до­нос­ных про­грамм и неко­то­рые спо­соб­но­сти опре­де­лять ещё не извест­ные. Если на ком­пью­те­ре заво­дит­ся что-то подо­зри­тель­ное, анти­ви­рус может это пой­мать и не допу­стить рас­про­стра­не­ния.

Плю­сы: в ком­пью­тер мож­но вста­вить чужую флеш­ку, не боясь под­це­пить вре­до­нос­ную про­грам­му.

Мину­сы: все анти­ви­ру­сы сни­жа­ют быст­ро­дей­ствие ком­пью­те­ра — неко­то­рые замет­но, дру­гие менее замет­но.

Есть миф, буд­то на ком­пью­те­рах Mac OS нет виру­сов, поэто­му для них не нуж­ны анти­ви­ру­сы. На самом деле вре­до­нос­ных про­грамм на Mac OS очень мно­го. Прав­да, для того, что­бы они ока­за­лись на вашем ком­пью­те­ре, вам при­дёт­ся согла­сить­ся на что-то вро­де обнов­ле­ния Flash-плеера или уста­нов­ку какого-нибудь «Мак-клинера». Боль­шой риск под­хва­тить май­нер крип­то­ва­лю­ты, ска­чав взло­ман­ную про­грам­му.

Какой анти­ви­рус исполь­зо­вать — дело вку­са. Одни счи­та­ют, что анти­ви­рус Кас­пер­ско­го хоро­шо защи­ща­ет, но замед­ля­ет рабо­ту ком­пью­те­ра; дру­гие ста­вят ESET NOD32 и гово­рят, что он вооб­ще рабо­та­ет быст­рее всех. Тре­тьи утвер­жда­ют, что всё наобо­рот. В любом слу­чае мы за то, что­бы анти­ви­рус был и рабо­тал, осо­бен­но если у вас Windows.


Интер­фейс настро­ек NOD32. Анти­ви­рус Кас­пер­ско­го выгля­дит при­мер­но так же: про­сто осво­ить, лег­ко разо­брать­ся.

Файервол

Логич­ный шаг после уста­нов­ки анти­ви­ру­са — настрой­ка фай­ер­во­ла для защи­ты от атак из интер­не­та. Мно­гие анти­ви­ру­сы идут в ком­плек­те со встро­ен­ным фай­ер­во­лом, но его мож­но уста­но­вить отдель­но.

Фай­ер­вол зани­ма­ет­ся тем, что сле­дит, какие дан­ные ваш ком­пью­тер отправ­ля­ет в Сеть и что посту­па­ет отту­да. Если он заме­тит, что кто-то сна­ру­жи пыта­ет­ся полу­чить доступ к ком­пью­те­ру или какая-то про­грам­ма поры­ва­ет­ся свя­зать­ся с непо­нят­ным сер­ве­ром — он забло­ки­ру­ет такое соеди­не­ние и сооб­щит поль­зо­ва­те­лю.

Совре­мен­ные фай­ер­во­лы уже зна­ют, каким про­грам­мам какой доступ нужен, поэто­му даже если вы боль­ше ниче­го не буде­те настра­и­вать после уста­нов­ки, этой защи­ты тоже будет доста­точ­но. Ещё у них есть режим обу­че­ния, когда каж­дое незна­ко­мое соеди­не­ние бло­ки­ру­ет­ся, а поль­зо­ва­тель дол­жен решить, раз­ре­шать этой про­грам­ме выхо­дить в Сеть или нет.

Напри­мер, про­грам­ме для рабо­ты с фото не нуж­но посто­ян­но пере­да­вать дан­ные в Сеть: обыч­но она дела­ет это сра­зу после запус­ка, когда про­ве­ря­ет обнов­ле­ние. Но если фай­ер­вол заме­тит, что такая про­грам­ма посто­ян­но пере­да­ёт боль­шие объ­ё­мы дан­ных на чужой сер­вер, то закро­ет соеди­не­ние и пока­жет пре­ду­пре­жде­ние. Такое пове­де­ние про­грам­мы может озна­чать, что она сле­дит за вами и отправ­ля­ет ваши фай­лы, паро­ли и скрин­шо­ты экра­нов чужим людям.

Реко­мен­ду­ем для Windows: SpyShelter Firewall

Для MacOS: Little Snitch


Хоро­ший фай­ер­вол может пока­зать стра­ны и горо­да, куда отправ­ля­ют­ся ваши дан­ные. Кра­си­во!

VPN

VPN помо­га­ет шиф­ро­вать тра­фик, что­бы те, кто его пере­хва­тит, не смог­ли разо­брать, что внут­ри. Напри­мер, вы при­шли в кафе, хоти­те пора­бо­тать и нахо­ди­те откры­тую и доступ­ную для всех Wi-Fi-сеть. Если под­клю­чить­ся к ней про­сто так, то ваши логи­ны, паро­ли и дан­ные мож­но пере­хва­тить и исполь­зо­вать их как угод­но. А если вклю­чить VPN, то все дан­ные, кото­рые идут в интер­нет и обрат­но, будут зашиф­ро­ва­ны.

Даже если сеть защи­ще­на паро­лем, но доступ к ней дают всем жела­ю­щим, то здесь тоже луч­ше исполь­зо­вать VPN. Дело в том, что по уров­ню защи­щён­но­сти такая сеть ничем не отли­ча­ет­ся от откры­той. Если вы не зна­е­те, откры­тая у вас сеть или нет — почи­тай­те наш мате­ри­ал про Wi-Fi.

Подроб­нее про VPN — в отдель­ной ста­тье. Ссы­лок на про­грам­мы не будет, пото­му что это пока неза­кон­но.

Шифрование файлов

Если у вас сло­ма­ет­ся ком­пью­тер или ноут­бук, есть веро­ят­ность, что его нуж­но будет отне­сти в сер­вис­ный центр. Чаще все­го там про­сят оста­вить его на несколь­ко дней, что­бы почи­нить, и на это вре­мя сотруд­ни­ки цен­тра полу­ча­ют доступ к вашим фай­лам на жёст­ком дис­ке. Недоб­ро­со­вест­ные работ­ни­ки, кото­рые не ува­жа­ют чужую при­ват­ность, могут, напри­мер, про­смот­реть все ваши фото и ско­пи­ро­вать себе те, кото­рые им понра­ви­лись.

Что­бы тако­го не слу­чи­лось, исполь­зу­ют шиф­ро­ва­ние фай­лов на уровне опе­ра­ци­он­ной систе­мы. Рабо­та­ет это так: вы выби­ра­е­те, что хоти­те шиф­ро­вать — отдель­ную пап­ку, раз­дел на дис­ке или весь жёст­кий диск цели­ком. Затем зада­ё­те пароль, и ком­пью­тер всё шиф­ру­ет. После это­го такие фай­лы може­те открыть толь­ко вы и толь­ко за сво­им ком­пью­те­ром.

Что­бы каж­дый раз не вво­дить пароль при откры­тии любо­го фай­ла, ком­пью­тер дела­ет так: опе­ра­ци­он­ная систе­ма запо­ми­на­ет пароль и сама им всё откры­ва­ет. Вво­дить каж­дый раз ниче­го не нуж­но, но если пере­уста­но­вить систе­му, есть риск, что фай­лы рас­шиф­ро­вать не полу­чит­ся.

Есть и дру­гой спо­соб: спе­ци­аль­ная про­грам­ма созда­ёт вир­ту­аль­ный защи­щён­ный раз­дел на вашем дис­ке и шиф­ру­ет всё, что внут­ри. Каж­дый раз, когда нуж­но открыть такой раз­дел, при­хо­дит­ся вво­дить пароль. Это не все­гда удоб­но, зато мож­но пере­уста­нав­ли­вать систе­му сколь­ко угод­но раз.

Windows: BitLocker, DiskCryptor

Mac OS: FileVault (встро­е­на)


FireVault в дей­ствии.

Менеджер паролей

Мож­но исполь­зо­вать один и тот же пароль на всех сай­тах, но если его взло­ма­ют — зло­умыш­лен­ни­ки полу­чат доступ ко всем вашим сер­ви­сам. Оче­вид­ное реше­ние — исполь­зо­вать на каж­дом сай­те свой пароль. Оче­вид­ная про­бле­ма — как запом­нить столь­ко паро­лей?

Для это­го при­ду­ма­ли мене­дже­ры паро­лей — спе­ци­аль­ные про­грам­мы, кото­рые запо­ми­на­ют, на каком сай­те какой пароль, и пока­зы­ва­ют его вам. Про­дви­ну­тые мене­дже­ры паро­лей сами управ­ля­ют ими в бра­у­зе­ре и уме­ют под­став­лять их в фор­мы реги­стра­ции. А ещё мож­но напи­сать такую про­грам­му само­му: если забу­де­те пароль, доста­точ­но вве­сти адрес сай­та и сек­рет­ное сло­во.

LastPass, 1Password — рабо­та­ют на любой опе­ра­ци­он­ной систе­ме и инте­гри­ру­ют­ся с бра­у­зе­ра­ми. Хра­нят паро­ли в обла­ке, но всю рабо­ту с ними берут на себя.

KeePass — ста­рый интер­фейс, зато без обла­ков, всё зашиф­ро­ва­но и нику­да не отправ­ля­ет­ся.


Мене­дже­ры паро­лей могут сохра­нять любую инфор­ма­цию, кото­рая вам может пона­до­бить­ся.
Защитите свою карьеру в ИТ. Начните ее, например.
Где? Как где? Конеч­но же в Яндекс Прак­ти­ку­ме! Как вам такая натив­ная инте­гра­ция? Дичай­ше полез­ные кур­сы для буду­щих айтиш­ни­ков, напри­мер.