Å legge til et ekstra lag med sikkerhet er aldri en dårlig ting, men du kan finne deg selv lurer på fordelene du faktisk får fra nevnte lag. Dagens SuperUser Q & A-innlegg forklarer hva som gjør "Sikker innlogging" sikker for en nysgjerrig leser.

Dagens Spørsmål og svar-sesjon kommer til oss med høflighet av SuperUser-en underavdeling av Stack Exchange, en fellesskapsdrevet gruppe av Q & A-nettsteder.

Spørsmålet

SuperUser-leser Nexusfactor vil vite hva som gjør sikker innlogging ( Ctrl + Alt + Del ) sikker:

Jeg leste om aktiverer Ctrl + Alt + Del (link) som et sikkerhetsmål når du logger inn. Spørsmålet mitt er hva som er sikkert om det? Hva skjer "bak kulissene" som gjør den trygg mot virus og spionprogrammer?

Hva gjør sikker innlogging ( Ctrl + Alt + Del ) sikker?

Svaret

SuperUser-bidragsytere duDE og Louis har svaret for oss. Først opp, duDE:

• "Hva er sikker på det?"

Sikker er det faktum at Ctrl + Alt + Del er den eneste nøkkesekvensen som et operativsystem aldri vil tillat å bli omdirigert. Ingen tredjepartsprogram kan svare på denne tastekombinasjonen for å feile et innloggingsvindu og / eller tast inn passordet ditt for eksempel.

Etterfulgt av svaret fra Louis:

duDE forklarer hvordan Ctrl + Alt + Del garanterer at et legitimt innloggingsskrivebord vises og hvordan garantien gir sikkerhet. Jeg vil forsøke å svare på den andre delen av spørsmålet ditt ved å forklare at den sanne sikkerhet er gitt av konseptet med et sikkert skrivebord, for hvilken nøkkelkombinasjonen bare er en garanti for å nyte den sikkerheten.

I Windows er det faktisk forskjellige typer skrivebord. Den vi jobber med er det vi alle kaller på skrivebordet, men har vært kjent av andre navn som standard, interaktivt eller programbrikke. Det er her at et gitt program kan kjøre.

Påloggingsskjermen er faktisk en helt annen type skrivebord, et sikkert skrivebord der bare klarerte prosesser kjører som SYSTEM . Mens nøkkelkombinasjonen vil beskytte mot falske påloggingsskjermbilder, beskytter den ikke mot en virusinfeksjon som er tastetrykk på alle tastetrykkene dine. Skrivebordskonceptet legger til ytterligere beskyttelse her ved ikke å tillate slik bakgrunnsprogram tilgang til det som skjer på det sikre skrivebordet.

Du kan vise denne isolasjonen ved å huske hva som skjer med standard skrivebordet når UAC-meldinger vises. Du vil legge merke til at UAC-meldinger faktisk finnes i en av disse sikre stasjonene.

Du kan også forestille deg hva isolasjonen betyr når det gjelder sikkerhet når du vurderer et virus som spoofer musepekeren. UAC-teamet blogget om et slikt scenario:

Har noe å legge til forklaringen? Lyder av i kommentarene. Vil du lese flere svar fra andre tech-savvy Stack Exchange-brukere? Se hele diskusjonstråden her.

Hva er en "null-dag" -utnyttelse, og hvordan kan du beskytte deg selv?

Teknologien skriver kontinuerlig om nye og farlige "null-dagers" utnyttelser. Men hva er en nulldagseutnyttelse, det som gjør det så farlig, og - viktigst av alt - hvordan kan du beskytte deg selv? Nulledagsangrep skjer når de onde gutta går foran de gode gutta, angriper oss med sårbarheter vi visste aldri engang eksisterte.

(how-to)

Slik skriver du ut en tekstmeldingssamtale

Mens du enkelt kan sikkerhetskopiere tekstmeldingene dine til datamaskinen din slik at du ikke mister dem, er det ofte viktig at en tekstmeldingssamtale er så viktig at du Det kan også hende at du trenger en papirkopi for å holde på et trygt sted. Slik skriver du ut tekstmeldingssamtaler slik at du alltid har en fysisk kopi tilgjengelig i nødstilfeller.

(how-to)