Tietoturva



Virustentorjunta

AntiVir® Personal Edition 6.24

H+BEDV

Vielä viime vuosituhannen loppupuolella tietokonevirusten välttäminen oli kohtuullisen helppoa. Terveellä maalaisjärjellä ja kohtalaisella virustutkalla pärjäsi hyvin pitkälle. Viimeisten vuosien aikana yleistyneet nettiä hyödyntävät virukset sekä Windowsista jatkuvasti löytyvät tietoturva-aukot ovat kuitenkin nostaneet taistelun seuraavalle tasolle. Koneen saastuttamiseen riittää saastuneen sähköpostin lukeminen sähköpostiohjelmalla tai jopa väärälle nettisivulle eksyminen.

Kunnollisesta virustutkasta onkin tullut välttämätön tietokoneen turvaohjelma. On erittäin tärkeää että tutkan virustietokannat pidetään ajan tasalla, sillä uusia viruksia löydetään useita jopa päivittäin. Jo pari viikkoa vanha virustietokanta on viittä vaille käyttökelvoton, eikä päivittämättömään virustutkaan kannata luottaa. Vaikka omista tiedostoistaan ei välittäisikään, tietokone kannattaa kuitenkin suojata huomaavaisuudesta muita netinkäyttäjiä kohtaan.

AntiVir® Personal Edition on ilmainen virustutka joka havaitsee ja poistaa yli 70 000 virusta. AntiVir on erittäin helppokäyttöinen, joten se sopii myös aloittelijoille. Ohjelma osaa päivittää käyttämänsä virustietokannat suoraan netistä sekä tutkia automaattisesti netistä ladatut tiedostot ja koneelle asennetut ohjelmat. AntiVir tunnistaa ja poistaa myös makroviruksia sekä vielä tunnistamattomia levyn käynnistyssektorille asentuvia pöpöjä.

AntiVir® Personal Edition on kotikäytössä ilmainen.

Windows 95/98/ME/NT/2000/XP

Asenna AntiVir® Personal Edition 6.24 (3,8 Mt)

Huom!
Hyötyrompulta löydät myös F-Secure Internet Security 2004 -tietoturvapaketin, joka on automaattisesti päivittyvä virustentorjunta- ja palomuuriohjelmisto. Älä asenna Internet Security 2004:n rinnalle muita virustentorjunta- tai palomuuriohjelmia, sillä nämä ohjelmat eivät toimi rinnakkain.



Palomuurit

Kerio Personal Firewall 4

Kerio

Kerio Personal Firewall on astetta ZoneAlarmia tuhdimpi palomuuriohjelmisto. Se ei kuitenkaan ole olennaisesti hankalampi käyttää, joten valinta ohjelmien välillä on lähinnä makuasia. ZoneAlarmista poiketen Kerio Personal Firewall tarkastelee myös koneella ajettavia ohjelmia. Palomuuri ilmoittaa käyttäjälle mikäli jokin koneen sovelluksista käynnistää omin päin toisen ohjelman. Koska nykyiset ohjelmat koostuvat useasta komponentista, tämä on suurimmassa osassa tapauksista aivan sallittua. Varoituksen avulla voidaan kuitenkin estää luvattomien ohjelmien käynnistyminen.

Mikäli tietokoneelleen asentaa runsaasti ohjelmia ja sen sisältö kokee tasaisin väliajoin suuria mullistuksia, ZoneAlarm on tässä tapauksessa suositeltavampi vaihtoehto. Koska useimpien ohjelmien asennustiedosto joutyy käynnistämään ulkopuolisia ohjelmia, Kerio Personal Firewall on vähän väliä käsi pystyssä ja käyttäjän ohjeita odottamassa. Palomuurin voi luonnollisesti laittaa asennuksen ajaksi pois päältä, mutta tällöin myös nettiyhteys on suojaton ja asennuspaketin mukana tulevat haittaohjelmat pääsevät vapaasti nettiin rellestämään.

Kerio Personal Firewallia saa kokeilla 30 päivän ajan, minkä jälkeen jotkin sen ominaisuuksista lakkaavat toimimasta. Näihin kuuluvat esimerkiksi tietokoneen suojauksen kannalta toissijaiset toiminnot kuten ponnahdusikkunoiden, nettisivujen mainosten ja evästeiden suodattaminen. Varsinaiset palomuuritoiminnot pysyvät kokeiluajankin jälkeen toiminnassa.

Windows 98/NT/ME/2000/XP

Asenna Kerio Personal Firewall 4 (5,0 Mt)

ZoneAlarm 4.5

Zonelabs

Nettiin liitetyssä tietokoneessa virustutkan ohella toinen äärimmäisen tärkeä turvaohjelma on kunnon palomuuri. Palomuureja voi verrata baarin portsareihin jotka tarkastavat saapujien henkilötiedot ja jättävät ei-toivotut asiakkaat oven ulkopuolelle. Vertaus särkyy siinä, että hyvä palomuuri tarkastaa myös tietokoneelta lähtevän liikenteen ja antaa käyttäjän päätellä millä ohjelmilla on lupa ottaa yhteys verkkoon.

Siinä missä virustutkat suojelevat konetta ohjelmistokohtaisilta hyökkäyksiltä, palomuurit kohdistuvat enemmän inhimilliseen uhkaan. Nykyisillä netistä löytyvillä työkaluilla kuka tahansa voi leikkiä hakkeria ja pyrkiä murtautumaan suojaamattomiin koneisiin. Monet tietoturvan kannalta valistumattomat kummeksuvat miksi yksityiset ihmiset ovat niin huolestuneita tietoturvastaan. Hakkerit voivat kuitenkin käyttää suojaamattomia koneita välietappeina tietomurroissa ja käyttää tietokoneen nettiyhteyttä omiin tarkoituksiinsa. Poliisin saa kyllä uskomaan etteivät omat tiedot ja taidot riitä hakkerointiin, mutta milläs kuittaat koneellesi ilmestyneen laittoman materiaalin.

ZoneAlarm on helppokäyttöinen ja kätevä palomuuri joka sopii myös aloittelijoille. Asentamisen jälkeen ohjelma kyselee ensin varsin ahkerasti mitä ohjelmia kannattaa päästää verkkoon. Kunhan käyttäjä on opettanut palomuurin talon tavoille, se älähtää vain jos kyseessä on aiemmin tuntematon sovellus. ZoneAlarm luo jokaiselle ohjelmalle yksilöllisen tunnistusavaimen joten haittaohjelmat eivät voi esiintyä luvallisen ohjelman nimellä kommunikoidessaan nettiin. Tämä tarkoittaa myös sitä että palomuuri kysyy lupaa uudestaan mikäli luvallinen ohjelma on päivitetty tai jos sen koodiin on muuten kajottu.

Windows 98/NT/2000/XP

Asenna ZoneAlarm 4.5 (4,8 Mt)

Haittaohjelmien poisto

Ad-aware Standard Edition 6.0

Lavasoft

Ei ole turhaa dramatisointia sanoa, että nettiin liitetty tietokone on jatkuvan hyökkäyksen kohteena. Virusten, troijalaisten ja muiden ilmeisten uhkien lisäksi koneelle pyrkii myös erilaisia vakoilu-, mainos- ja haittaohjelmia. Tämän lisäksi tiettyjen sivustojen käyttäjän koneelle luomat evästeet kielivät mainostajille millä nettisivuilla käyttäjä liikkuu.

Lievimmillään näiden ohjelmien aiheuttama haitta rajoittuu ei-toivottuihin silmille hyppiviin mainoksiin sekä käyttäjälle suoraan näkymättömään surffailutietojen seuraamiseen. Pahimmillaan tällaiset ohjelmat saattavat kajota käyttöjärjestelmän olennaisiin tiedostoihin, tutkia koneen kiintolevyn sisältöä ja raportoida sen ohjelman valmistajalle, tai esimerkiksi kuluttaa käyttäjän nettikaistaa lähettämällä mainoksia tai muuta roskaa. On tietysti henkilökohtainen asia kokeeko oman nettisurffailunsa seuraamisen ongelmaksi vaiko ei. Harva tietokoneen käyttäjä kuitenkaan sietäisi edes periaatesyistä sitä että työnantaja, puoliso tai kaverit tarkkailisivat hänen nettikäyttäytymistään – miksi tällainen oikeus sitten pitäisi antaa mainostajille?

Ad-aware on tällä hetkellä tunnetuin ja suosituin työkalu edellä mainittujen ohjelmien etsimiseen ja poistamiseen koneelta. Kyseinen roskapostitutka osaa päivittää tietokantansa netistä ja se tonkii esille sekä asennetut haittaohjelmat kuin käyttäjän toimintaa kyttäävät evästeet. Ad-aware kannattaa ajaa aina kun koneelle on asentanut epämääräisen ilmaisohjelman tai jos kone alkaa käyttäytyä omituisesti. Tuntemattomien ohjelmien ilmestyminen kiintolevylle tai ei-toivottujen mainosten yllättävä ilmestyminen saattaa olla oire koneelle pesiytyneestä haittaohjelmasta.

Windows 98/ME/NT/2000/XP

Asenna Ad-aware Standard Edition 6.0 (1,7 Mt)

Spybot - Search & Destroy 1.2

Patrick M. Kolla

Varsinaisten virusten ohella kotikoneelle saattaa ilmaantua myös muita haittaohjelmia. Vakoiluohjelmat voivat esimerkiksi urkkia tietoonsa käyttäjän salasanat, sähköpostit ja käyttäjätunnukset näppäinpainallusten perusteella. Toinen kiusallinen ohjelma saattaa avata näytölle mainosikkunoita tai seurata, millä webbisivustoilla käyttäjä surffailee. Näiden ohjelmien olemassaolo kotikoneella ei aina näy, ja ne voivat myös tulla koneelle huomaamattomasti vaikkapa toisen sovelluksen kylkiäisenä.

Palomuurin ja virustorjuntaohjelman lisäksi internetiin kytkettyyn koneeseen kannattaakin asentaa ohjelma, joka löytää ja poistaa erilaisia haittaohjelmia. Tähän tarkoitukseen sopii esimerkiksi ilmainen ja helppokäyttöinen Spybot. Kannattaa kuitenkin huomata, ettei Spybot korvaa varsinaista virustorjuntaohjelmaa ja että sen käyttö vaatii tiettyä varovaisuutta. Huolimattomasti käytettynä ohjelma saattaa nimittäin poistaa vahingossa tärkeitäkin tiedostoja.

Kun Spybotin käynnistää ensimmäistä kertaa, se kysyy asetuksia. Ohjelman vakioasetukset ovat ihan hyvät, eikä niitä kannata muuttaa, ellei ole varma mitä tekee. Vakioasetusten perusteella Spybot tosin tarkistaa järjestelmän vain silloin, kun käyttäjä muistaa käynnistää ohjelman. Niinpä Spybotin voi laittaa suorittaman tarkistuksen esimerkiksi aina, kun tietokone käynnistetään. Tämä onnistuu laittamalla ruksin kohtaan "Automatically run program at system startup" (Suorita ohjelma automaattisesti kun järjestelmä käynnistetään). Asetuksia voi myöhemmin muuttaa valitsemalla vasemmalla olevasta valikosta kohdan "Settings" (Asetukset) ja sieltä edelleen toiminnon "Settings".

Spybot aloittaa haittaohjelmien etsimisen, kun "File"-valikosta (Tiedosto) valitaan toiminto "Check for problems" (Aloita). Toimenpide kestää muutaman minuutin. Sen aikana ohjelma listaa järjestelmästä löytämänsä ongelmalliset tiedostot. Näistä käyttäjä valitsee ne tiedostot, jotka haluaa poistettavan tai korjattavan. Tämän jälkeen painetaan painiketta "Fix selected problems" (Korjaa ongelmat) ja valitut haittaohjelmat hävitetään koneelta.

Windows 95/98/ME/NT/2000/XP

Asenna Spybot - Search & Destroy 1.2 (3,5 Mt)