Utilizarea Linux este o măsură de securitate suficientă?

 

Din ce în ce mai mult, viața noastră se bazează pe utilizarea dispozitivelor. Nu doar computerele și telefoanele mobile, ci și aparatele de uz casnic și dispozitivele medicale sunt conectate la rețea, constituind un potențial pericol. În această postare vom vedea dacă, după cum cred unii, utilizarea Linux este o măsură de securitate suficientă.

Un tip amuzant a spus că cele 3 reguli de aur pentru a ne proteja datele sunt: ​​să nu ai computer, să nu-l pornești și să nu pui informații sensibile pe el. Dar adevărul este că a ne lipsi de un instrument util doar de frică nu este niciodată o opțiune bună.

Utilizarea Linux este o măsură de securitate suficientă?

Cu toții știm povestea celor 3 purceluși și a lupului. Există multe versiuni, dar povestea fundamentală este că fiecare dintre cei 3 purceluși își alege un material diferit pentru a-și construi casa. Primele două sunt ușor doborâte de prădător, în timp ce al treilea, mai solid, rezistă tuturor atacurilor.

Această poveste este o metaforă bună pentru securitatea computerelor . Tuturor ne place să ne folosim dispozitivele pentru distracție și muncă. Măsurile de securitate și actualizările sunt dureroase . Dar cu cât le luăm mai în serios, cu atât vom fi mai în siguranță.

Bineînțeles că există probleme. Spre deosebire de poveste, lupul din viața reală învață cum să dărâme casa de cărămidă și trebuie să găsim un material mai solid care să o întărească. Dacă folosim Windows sau Android, la un moment dat hardware-ul nostru va înceta să accepte actualizări.

Dacă vorbim despre computere, putem instala oricând o distribuție Linux. Cu toate acestea, deși Linux este mai sigur decât Windows datorită arhitecturii de fișiere și a sistemului de privilegii, nu este inexpugnabil.

Există câteva moduri de a ocoli măsurile de securitate pe un sistem Linux:

• Inginerie socială : Deși Hollywood a instalat imaginea adolescentului care scrie cod cu viteză mare, majoritatea criminalilor informatici sunt psihologi mai buni decât programatori. Ceea ce fac ei este să profite de calitățile sau slăbiciunile unei persoane pentru a-i determina să facă ceva sau să împărtășească informații care în mod normal nu ar fi făcute voluntar. Ingineria socială folosește frica, respectul pentru autoritate, lăcomia, gelozia sau orice altă emoție umană care poate fi exploatată.
• Phishing : în acest caz, atacatorul își uzurpă identitatea unei persoane sau instituții pentru a obține în mod fraudulos date personale. Această înșelăciune ia forme foarte rafinate. În cazul meu personal, a fost cu serviciul de streaming Paramount+. Pagina falsă nu numai că a făcut reclamă pe Facebook, ci a avut o poziționare mai bună pe Google. Am fost salvat pentru că atunci când am verificat datele de înregistrare a domeniului, am constatat că site-ul era găzduit pe un server din Slovenia.
  Un alt punct de reținut este că acum 15 sau 20 de ani, cei dintre noi care folosim Linux erau oameni cu un nivel de cunoștințe mai înalt decât utilizatorul obișnuit, așa că ne-am luat în mod firesc măsurile de securitate adecvate. A ajutat și faptul că eram o minoritate. Astăzi, Linux este folosit de mulți oameni care nici măcar nu știu că folosesc Linux în consolele lor de jocuri, dispozitive Internet of Things, televizoare inteligente și mașini. Tipul de persoană care nu citește licența de utilizator și face clic pe Următorul în grabă să se bucure de hardware-ul său.

Cazul Androidului

Cu dispozitivele mobile, problema uzurii hardware prezintă dificultăți mai mari. Deși este adevărat că există alternative bazate pe codul sursă Android (despre care vom vorbi în articolele viitoare), în general, acestea sunt disponibile de obicei pentru dispozitivele mid și high-end și instalarea lor necesită obținerea accesului root la dispozitiv și un anumit nivel de cunoștințe. O alternativă este să utilizați emulatori Android pe computer și pe telefon pentru a obține coduri de securitate prin mesaj text atunci când este necesar.

După cum au spus primele campanii de prevenire a SIDA, nu este vorba despre frică, ci despre atenție. Folosirea aplicațiilor descărcate din depozitele oficiale, verificarea linkurilor înainte de a face clic, instalarea actualizărilor când acestea sunt disponibile și utilizarea instrumentelor de securitate pe care le vom enumera în articolul următor ne va oferi un nivel rezonabil de protecție.

Sursa: Ubunlog