• Internet
  • Mobil
  • Testy a recenzie
  • Hardvér
  • Hry
  • Vesmír
  • Človek
  • Biológia
  • Fotogalérie
  • TAHAJ.SME.SK
  • RECENZIE
  • Aké heslá sú uložené vo vašom počítači?

    Vydané 6. 3. 2008 o 1:00 Autor: Milan Gigel

    Možno sa vám zdá, že vaše súkromie je nedotknuteľné. Na druhej strane možno ani netušíte, koľko hesiel sa skrýva na vašom počítači, ktorý pokojne v prípade poruchy nesiete do servisu. Heslá zanechávate v internetovej kaviarni, na firemnom počítači, ba možno aj na notebookoch vašich priateľov. Naučíme vás ako zistiť, čo pred vami počítač skrýva.

    Počítače neskrývajú iba množstvo citlivých údajov, ale aj prístupové heslá k internetovým službám.
    Foto: Stock.Xchng

    Možno sa vám zdá, že vaše súkromie je nedotknuteľné. Na druhej strane možno ani netušíte, koľko hesiel sa skrýva na vašom počítači, ktorý pokojne v prípade poruchy nesiete do servisu. Heslá zanechávate v internetovej kaviarni, na firemnom počítači, ba možno aj na notebookoch vašich priateľov. Naučíme vás ako zistiť, čo pred vami počítač skrýva.

    Prístupy k webom
    Či už pre prehliadanie internetových stránok používate Internet Explorer, Firefox, Operu alebo iný prehliadač, každý z nich vám ponúka uchovávanie hesiel, aby ste ich nemuseli vkladať do prihlasovacieho dialógu pri každej návšteve diskusného fóra, webstránky, či poštového priečinka. Názvy účtov sú uložené na pevnom disku, aby ušetrili čas – ktokoľvek, kto získa prístup k počítaču, ich však môže zneužiť.

    Ak používate Internet Explorer, vaše heslá prevetrá program IE PassView, ktorý nájdete na adrese http://www.nirsoft.net/utils/internet_explorer_password.html. Jediným kliknutím získate prehľad o tom, s akými účtami je povolený prístup ku ktorým webom.

    Priaznivci Firefoxu nájdu zoznam hesiel priamo v menu svojho prehliadača. V anglickej verzii vás k heslám dovedie vetva Tools -> Options -> Security -> Show Passwords, v slovenskej mutácii si vyklikajte Nástroje -> Možnosti -> Bezpečnosť -> Zobraziť heslá.

    Hrozby: Útočník môže zneužiť vašu identitu v diskusnom fóre, vo freemaile môže presmerovať kópie pošty na špeciálny účet vytvorený pre vaše sledovanie, účet v e-obchode či v aukčnej sieti môže byť zneužitý na objednávky, ktoré vás zaplavia.

    Ochrana: Vypnite si v internetovom prehliadači pamätanie hesiel, alebo ho podľa možností nastavte tak, aby používal šifrované používateľské profily. V nich sa uzamknú pred voľným prístupom nielen heslá, ale aj histórie a ďalšie osobné údaje.

    Elektronická pošta
    Vkladať heslo do poštového klienta pri každom jeho štarte nie je pohodlné a tak mnohí siahajú po jeho uložení do používateľského profilu. Neraz sa stáva, že po preinštalovaní počítača je potrebné siahnuť po konfiguračnom protokole, pretože používateľ sám heslo nevie. Heslo k e-mailu je často chápané ako príťaž.

    Softvér MailPassView (http://www.nirsoft.net/utils/mailpv.html) si rozumie s najpoužívanejšími poštovými klientmi a heslá k účtom dokáže vyčítať nielen z nich, ale aj z doplnkov, ktoré kontrolujú, či sa na poštovom serveri nenachádza nová správa. Ak používate softvér, ktorý je zriedkavý, útočník môže siahnuť po nástroji SniffPass (http://www.nirsoft.net/utils/password_sniffer.html), ktorý heslo od elektronickej schránky odhalí v momente kontroly nových správ.

    Hrozby: Útočník, ktorý získa heslo k e-mailu, môže sledovať vašu prichádzajúcu poštu bez toho, aby ste to postrehli. Svojho poštového klienta nastaví tak, aby kópie správ zostávali na serveri.

    Ochrana: Naučte sa heslo naspamäť a pri každom štarte poštového klienta ho vkladajte do dialógového okna. Nakonfigurujte poštového klienta tak, aby používal šifrované protokoly POP3S alebo IMAPS.

    Komunikácia v reálnom čase
    Heslá uložené v IM klientoch pre online komunikáciu taktiež nie sú v bezpečí. Ak nepoužívate práve Skype, ktorého heslo je zatiaľ chránené v dostatočnej miere, môže sa stať, že ktokoľvek zo systému vytiahne heslá, ktoré ste si uložili k jednotlivým identitám.

    Softvér MessenPass (http://www.nirsoft.net/utils/mspass.html) si poradí so všetkými bežnými klientmi pre komunikáciu vrátane alternatívnych.

    Hrozby: Zneužitie vašej identity, obzvlášť v prípade, ak ide o pracovný účet určený pre obchodovanie. Útočník môže využiť situáciu, aby zmenil heslo k účtu a vás tak dočasne vyblokoval z komunikácie.

    Ochrana: Vkladajte heslo pri každom spustení klienta manuálne.

    Heslá skryté pod hviezdičkami
    Ani heslá zapamätané v iných softvéroch, ktoré sa v dialógových oknách ukazujú nahradené hviezdičkami, nemusia byť v bezpečí. Stačí siahnuť po softvéri Asterisk Key (http://www.lostpassword.com/asterisk.htm) a jediné kliknutie odhalí plný prístup k službe či aplikácii.

    Ako z toho všetkého vykorčuľovať?
    Bolo by naivné myslieť si, že vo svete sietí a internetu nám ktokoľvek dokáže ponúknuť úplné súkromie a ochranu identity. Kým banky ponúkajú doplnkové spôsoby overenia totožnosti, ostaté služby zostávajú zväčša iba so základnou ochranou. A tá nie je všemocná.

    1. Ak to nie je nutné, neukladajte heslá v softvéroch, ale naučte sa ich naspamäť, aby ste ich pri každom prístupe mohli vložiť do dialógového okna aplikácie.
    2. Nespoliehajte sa na serióznosť počítačových servisov a „IT špecialistov“, obzvlášť ak ide o počítač používaný vo firme. Servisný technik dokáže zrušiť heslo vo Windows a k uloženým heslám sa hravo prepracuje. Ak nie ste technicky zruční a ste nútení externistom dôverovať, po každom zákroku meňte všetky prístupové heslá.
    3. Investujte do technológií a prehupnite sa do éry snímania odtlačkov. Poradia si s nimi počítačové myši, klávesnice, či niektoré notebooky. Výhodou je, že všetky heslá priradené k odtlačku prstu sú s vysokou mierou bezpečnosti šifrované a útočník sa k ním neprepracuje.
    4. Pre prácu s citlivými údajmi používajte virtuálne pracovné prostredie – napr. Emulátor virtuálneho PC, na ktorom pobeží v šifrovanej partícii Linux či sekundárny operačný systém s potrebnými aplikáciami.

    Ďalšie novinky

    Spoplatnený obsahNa Sibíri sa objavujú záhadné diery

    Polostrov Jamal sa stal laboratóriom, kde vedci začínajú študovať diery, ktoré po sebe zanechávajú výbuchy metánu.

    Spoplatnený obsahPéenka platená štátom? Poznali to už starovekí Egypťania

    Štátna zdravotná starostlivosť nie je novým vynálezom. Zaviedol ju už staroveký Egypt počas budovania hrobiek z obdobia Novej ríše.

    Hlavné správy

    EKONOMIKA.SME.SK

    Spoplatnený obsahTesco zvažuje aj odchod zo Slovenska

    Problémy má Tesco najmä na domácom britskom trhu. Úspory chce hľadať aj v strednej Európe.

    ZAHRANIČIE

    Spoplatnený obsahKto zabil Nemcova? Pozrite si päť teórií

    Ruská opozícia ukazuje pri vražde na Kremeľ. Ten za tým vidí snahu o vyvolanie nepokojov.

    KOEMNTÁR TOMA NICHOLSONA

    Spoplatnený obsahČo robiť s Ruskom po vražde Borisa Nemcova

    Poprava Nemcova potvrdzuje, že ruská adolescentná demokracia opustila európsku rodinu. Komentár Toma Nicholsona.

    SPORT.SME.SK

    Spoplatnený obsahMajster Slovenska v stolnom tenise fajčí ako Turek, za titul získal prémiu 150 eur

    Wang Jang zdolal vo finále slovenského šampionátu Petra Šeredu.