• Internet
  • Mobil
  • Testy a recenzie
  • Hardvér
  • Hry
  • Vesmír
  • Človek
  • Biológia
  • Fotogalérie
  • TAHAJ.SME.SK
  • RECENZIE
  • Aké heslá sú uložené vo vašom počítači?

    Vydané 6. 3. 2008 o 1:00 Autor: Milan Gigel

    Možno sa vám zdá, že vaše súkromie je nedotknuteľné. Na druhej strane možno ani netušíte, koľko hesiel sa skrýva na vašom počítači, ktorý pokojne v prípade poruchy nesiete do servisu. Heslá zanechávate v internetovej kaviarni, na firemnom počítači, ba možno aj na notebookoch vašich priateľov. Naučíme vás ako zistiť, čo pred vami počítač skrýva.

    Počítače neskrývajú iba množstvo citlivých údajov, ale aj prístupové heslá k internetovým službám.
    Foto: Stock.Xchng

    Možno sa vám zdá, že vaše súkromie je nedotknuteľné. Na druhej strane možno ani netušíte, koľko hesiel sa skrýva na vašom počítači, ktorý pokojne v prípade poruchy nesiete do servisu. Heslá zanechávate v internetovej kaviarni, na firemnom počítači, ba možno aj na notebookoch vašich priateľov. Naučíme vás ako zistiť, čo pred vami počítač skrýva.

    Prístupy k webom
    Či už pre prehliadanie internetových stránok používate Internet Explorer, Firefox, Operu alebo iný prehliadač, každý z nich vám ponúka uchovávanie hesiel, aby ste ich nemuseli vkladať do prihlasovacieho dialógu pri každej návšteve diskusného fóra, webstránky, či poštového priečinka. Názvy účtov sú uložené na pevnom disku, aby ušetrili čas – ktokoľvek, kto získa prístup k počítaču, ich však môže zneužiť.

    Ak používate Internet Explorer, vaše heslá prevetrá program IE PassView, ktorý nájdete na adrese http://www.nirsoft.net/utils/internet_explorer_password.html. Jediným kliknutím získate prehľad o tom, s akými účtami je povolený prístup ku ktorým webom.

    Priaznivci Firefoxu nájdu zoznam hesiel priamo v menu svojho prehliadača. V anglickej verzii vás k heslám dovedie vetva Tools -> Options -> Security -> Show Passwords, v slovenskej mutácii si vyklikajte Nástroje -> Možnosti -> Bezpečnosť -> Zobraziť heslá.

    Hrozby: Útočník môže zneužiť vašu identitu v diskusnom fóre, vo freemaile môže presmerovať kópie pošty na špeciálny účet vytvorený pre vaše sledovanie, účet v e-obchode či v aukčnej sieti môže byť zneužitý na objednávky, ktoré vás zaplavia.

    Ochrana: Vypnite si v internetovom prehliadači pamätanie hesiel, alebo ho podľa možností nastavte tak, aby používal šifrované používateľské profily. V nich sa uzamknú pred voľným prístupom nielen heslá, ale aj histórie a ďalšie osobné údaje.

    Elektronická pošta
    Vkladať heslo do poštového klienta pri každom jeho štarte nie je pohodlné a tak mnohí siahajú po jeho uložení do používateľského profilu. Neraz sa stáva, že po preinštalovaní počítača je potrebné siahnuť po konfiguračnom protokole, pretože používateľ sám heslo nevie. Heslo k e-mailu je často chápané ako príťaž.

    Softvér MailPassView (http://www.nirsoft.net/utils/mailpv.html) si rozumie s najpoužívanejšími poštovými klientmi a heslá k účtom dokáže vyčítať nielen z nich, ale aj z doplnkov, ktoré kontrolujú, či sa na poštovom serveri nenachádza nová správa. Ak používate softvér, ktorý je zriedkavý, útočník môže siahnuť po nástroji SniffPass (http://www.nirsoft.net/utils/password_sniffer.html), ktorý heslo od elektronickej schránky odhalí v momente kontroly nových správ.

    Hrozby: Útočník, ktorý získa heslo k e-mailu, môže sledovať vašu prichádzajúcu poštu bez toho, aby ste to postrehli. Svojho poštového klienta nastaví tak, aby kópie správ zostávali na serveri.

    Ochrana: Naučte sa heslo naspamäť a pri každom štarte poštového klienta ho vkladajte do dialógového okna. Nakonfigurujte poštového klienta tak, aby používal šifrované protokoly POP3S alebo IMAPS.

    Komunikácia v reálnom čase
    Heslá uložené v IM klientoch pre online komunikáciu taktiež nie sú v bezpečí. Ak nepoužívate práve Skype, ktorého heslo je zatiaľ chránené v dostatočnej miere, môže sa stať, že ktokoľvek zo systému vytiahne heslá, ktoré ste si uložili k jednotlivým identitám.

    Softvér MessenPass (http://www.nirsoft.net/utils/mspass.html) si poradí so všetkými bežnými klientmi pre komunikáciu vrátane alternatívnych.

    Hrozby: Zneužitie vašej identity, obzvlášť v prípade, ak ide o pracovný účet určený pre obchodovanie. Útočník môže využiť situáciu, aby zmenil heslo k účtu a vás tak dočasne vyblokoval z komunikácie.

    Ochrana: Vkladajte heslo pri každom spustení klienta manuálne.

    Heslá skryté pod hviezdičkami
    Ani heslá zapamätané v iných softvéroch, ktoré sa v dialógových oknách ukazujú nahradené hviezdičkami, nemusia byť v bezpečí. Stačí siahnuť po softvéri Asterisk Key (http://www.lostpassword.com/asterisk.htm) a jediné kliknutie odhalí plný prístup k službe či aplikácii.

    Ako z toho všetkého vykorčuľovať?
    Bolo by naivné myslieť si, že vo svete sietí a internetu nám ktokoľvek dokáže ponúknuť úplné súkromie a ochranu identity. Kým banky ponúkajú doplnkové spôsoby overenia totožnosti, ostaté služby zostávajú zväčša iba so základnou ochranou. A tá nie je všemocná.

    1. Ak to nie je nutné, neukladajte heslá v softvéroch, ale naučte sa ich naspamäť, aby ste ich pri každom prístupe mohli vložiť do dialógového okna aplikácie.
    2. Nespoliehajte sa na serióznosť počítačových servisov a „IT špecialistov“, obzvlášť ak ide o počítač používaný vo firme. Servisný technik dokáže zrušiť heslo vo Windows a k uloženým heslám sa hravo prepracuje. Ak nie ste technicky zruční a ste nútení externistom dôverovať, po každom zákroku meňte všetky prístupové heslá.
    3. Investujte do technológií a prehupnite sa do éry snímania odtlačkov. Poradia si s nimi počítačové myši, klávesnice, či niektoré notebooky. Výhodou je, že všetky heslá priradené k odtlačku prstu sú s vysokou mierou bezpečnosti šifrované a útočník sa k ním neprepracuje.
    4. Pre prácu s citlivými údajmi používajte virtuálne pracovné prostredie – napr. Emulátor virtuálneho PC, na ktorom pobeží v šifrovanej partícii Linux či sekundárny operačný systém s potrebnými aplikáciami.

    Ďalšie novinky

    Severná Kórea sa ďalej vyhráža USA: Spolupracujte, inak budú vážne následky

    Severokórejská diktatúra tvrdí, že za útokom na Sony Pictures nie je. Ak obvinenia neprestanú, sľubuje vážne dôsledky.

    Barack Obama: Na útok Severnej Kórey odpovieme a odpovieme primerane

    Americká FBI potvrdila prvé dohady. Za útokom na filmovú spoločnosť Sony Pictures má byť Severná Kórea.

    Hlavné správy

    Z DOMOVA

    V ktorých okresoch je najviac onkologických diagnóz?

    Z porovnania výskytu onkologických ochorení mužov i žien vychádza nepriaznivo Bratislava či Komárno.

    TECH.SME.SK

    Severná Kórea sa ďalej vyhráža USA: Spolupracujte, inak budú vážne následky

    Severokórejská diktatúra tvrdí, že za útokom na Sony Pictures nie je.

    KOMENTÁR PETRA MORVAYA

    Spoplatnený obsahAko zruinovať štát bohatý na ropu

    Lídri Venezuely a Ruska by dokázali zruinovať akýkoľvek štát.

    KULTURA.SME.SK

    Spoplatnený obsahPo Noeho arche je tu Mojžiš Ridleyho Scotta. Tento rok je v Hollywoode rokom Biblie

    Superhrdinom z komiksov konkurujú apoštoli, mesiáši a proroci.