Kada je Microsoft najavio Windows 11, novi operativni sustav je progla\u0161en kao najsigurnija verzija Windowsa do sada.
Zahtjevi tvrtke svakako impliciraju da Windows 11 nadma\u0161uje svog prethodnika, s obzirom na potrebu za pouzdanim platformskim modulom (TPM) 2.0 i Secure Boot kako bi se postigla potpuna kompatibilnost, kao i jamstvo za budu\u0107a sigurnosna a\u017euriranja.<\/p>\n\n\n\n
Ali to \u0161to Microsoft progla\u0161ava Windows 11 sigurnijim sustavim ima ne\u017eeljene nuspojave. Neki ljudi sada vjeruju da ne trebaju u\u010diniti ni\u0161ta osim ispunjavanja tih hardverskih i sigurnosnih zahtjeva. No to ba\u0161 i nije tako.<\/p>\n\n\n\n
TPM i Secure Boot \u0161tite samo od dvije vrste prijetnji. TPM pohranjuje informacije povezane s \u0161ifriranjem ili provjerom autenti\u010dnosti (poput Windows Hello biometrijskih podataka). Kako bi bio siguran, nadzire va\u0161u hardversku konfiguraciju ako primijeti promjenu, zaklju\u010dat \u0107e vas dok ne unesete klju\u010d za oporavak ili upotrijebite alternativni na\u010din za prijavu. Sa svoje strane, Secure Boot osigurava da su potpisi BIOS-a (tehni\u010dki, UEFI) upravlja\u010dkih programa i operativnog sustava valjani i pouzdani prije nego \u0161to se da kontrola nad operativnim sustavom.<\/p>\n\n\n\n
Ova obrana djeluje protiv novijih vrsta napada, ali starije, poznatije prijetnje i dalje postoje, poput zlonamjernog softvera koji cilja va\u0161u aktivnost unutar operativnog sustava. Vjerojatno se ve\u0107 znate za\u0161tititi od ovih opasnosti, a u sustavu Windows 11 i dalje biste trebali biti na oprezu.<\/p>\n\n\n\n
Kako se maksimalno osigurati od prijetnji prilikom kori\u0161tenja Windowsa 11?<\/span><\/strong> Isto vrijedi i za davanje osobnih podataka koji se mogu koristiti za ulazak na va\u0161e ra\u010dune, poput datuma ro\u0111enja, lokacije, telefonskog broja, broja socijalnog osiguranja i sli\u010dno. To nije posebno povezano sa sigurno\u0161\u0107u sustava Windows, ali mo\u017ee stvoriti probleme s pristupom va\u0161em povezanom Microsoft ra\u010dunu i drugim uslugama. Na sli\u010dan na\u010din, nemojte pohranjivati ovu vrstu osjetljivih informacija u ne\u0161ifriranoj datoteci (npr. Wordov dokument) niti ih dijeliti putem ne kriptiranih oblika komunikacije, poput e-po\u0161te ili tekstualne poruke.<\/p>\n\n\n\n Virusi i ostale vrste \u0161tetnih programa<\/span><\/strong> S obzirom na sve potencijalne opasnosti da, jo\u0161 uvijek trebate antivirusni softver u sustavu Windows 11. Uz to, Microsoft nudi rje\u0161enje kao dio operativnog sustava: Windows Security. To je dobra osnovna opcija koja bi trebala dobro funkcionirati za ljude koji se kre\u0107u internetom misle\u0107i na sigurnost. Samo provjerite je li uklju\u010den; trebao bi biti prema zadanim postavkama.<\/p>\n\n\n\n Umjesto toga, mo\u017eete odabrati instaliranje softvera tre\u0107e strane, ali to nije strogo potrebno. Ono \u0161to bi vam moglo biti dovoljno jest antivirusni program, tipa Avast i program tima Malwarebytes. Za svakoga tko se pita eliminira li sigurnost temeljena na virtualizaciji potrebu za antivirusnim softverom, odgovor je da ne. VBS je druga\u010dija vrsta za\u0161tite od antivirusa.<\/p>\n\n\n\n Antivirus skenira zlonamjerne programe na razini korisnika, dok VBS provjerava prijetnje operativnog sustava (na razini kernela). Mo\u017eda razmi\u0161ljate o virtualnim strojevima koje mo\u017eete stvoriti u sustavima Windows 10 i 11 za pokretanje programa koji vam se \u010dine sumnjivim, ali svejedno \u017eelite isprobati.<\/p>\n\n\n\n Va\u017enost vatrozida<\/span><\/strong> Vatrozid blokira pristup tim ulazima; to je jednako postavljanju ne\u010dega oko ku\u0107e tako da nitko ne mo\u017ee u\u0107i. Netko mo\u017ee \u201dpingati\u201d va\u0161e ra\u010dunalo na tim utorima (ekvivalentno kucanju na vrata), ali nikada ne\u0107e dobiti odgovor. Zbog toga ne mogu ostvariti pristup. Mnogi routeri koje imate u domovima imaju ugra\u0111eni hardverski vatrozid, ali ne mo\u017eete se pouzdati u to kao na jedini na\u010din za\u0161tite va\u0161eg ra\u010dunala.<\/p>\n\n\n\n I dalje \u017eelite da se \u010duvaju pojedina\u010dni ure\u0111aji, a ne samo mre\u017ea u cjelini. Va\u0161a ku\u0107na mre\u017ea bi i dalje mogla biti ugro\u017eena. \u010ce\u0161\u0107e, me\u0111utim, ako ste korisnik prijenosnog ra\u010dunala, druge mre\u017ee na koje se povezujete kada niste kod ku\u0107e mogu biti ranjive. Dobra vijest je da, ba\u0161 kao i njegovi prethodnici, Windows 11 pru\u017ea dovoljnu ugra\u0111enu za\u0161titu vatrozida. Samo provjerite je li uklju\u010dena u aplikaciji Windows Security.<\/p>\n\n\n\n Curenje informacija<\/span><\/strong> Prije svega, nemojte ponovno koristiti iste lozinke. Trebali biste koristiti jaku, nasumi\u010dne i jedinstvene lozinke za svaku uslugu i web-mjesto, a tako\u0111er biste trebali promijeniti svoju lozinku za sve gdje je prijavljeno kr\u0161enje ili curenje. Upravitelj lozinki mo\u017ee pratiti sve te nasumi\u010dne nizove znakova na siguran na\u010din i ne zahtijeva da ih pamtite pojedina\u010dno.<\/p>\n\n\n\n Budu\u0107i da postoje besplatni upravitelji lozinki, nema izgovora da ih ne koristite. Omogu\u0107avanje provjere autenti\u010dnosti s dva faktora tako\u0111er poma\u017ee u za\u0161titi va\u0161e obrane od curenja podataka.<\/p>\n\n\n\n \u010cak i ako va\u0161a lozinka ili podaci za oporavak postanu javni, dodavanje drugog koraka u proces prijave mo\u017ee sprije\u010diti poku\u0161aje pristupa va\u0161em ra\u010dunu. Najsigurnija metoda je hardverski klju\u010d, ali ve\u0107ina ljudi \u0107e koristiti mobilnu aplikaciju koja generira kod najbolju ravnote\u017eu izme\u0111u sigurnosti i prakti\u010dnosti. \u010cak je i 2FA preko tekstualne poruke bolje nego ni\u0161ta.<\/p>\n\n\n\n Uho\u0111enje internetskog prometa<\/span><\/strong> Kao \u0161to mo\u017eete pretpostaviti, javni Wi-Fi ima najve\u0107i potencijal za ovu vrstu aktivnosti. Svaki stranac mo\u017ee usko\u010diti i vidjeti koji ure\u0111aj i aplikacije koristite, web-lokacije koje posje\u0107ujete i va\u0161e cjelokupno pona\u0161anje tijekom te sesije. A ako su podaci ne kriptirani, oni tako\u0111er mogu vidjeti to\u010dne informacije koje prenosite, \u0161to ne sluti dobro, ako je bilo koja od njih osjetljiva. Budu\u0107i da mo\u017eete biti kompromitirani s bilo kojom od tih informacija, niste anonimni \u010dak ni kada ste na kriptiranim stranicama; taj promet morate usmjeriti na na\u010din koji ne\u0107e otkriti previ\u0161e o vama. Za to vam mo\u017ee pomo\u0107i virtualna privatna mre\u017ea ili VPN.<\/p>\n\n\n\n VPN stvara siguran tunel kroz koji se sav va\u0161 promet usmjerava. Samo vi i davatelj VPN-a znate \u0161to radite, a ne bilo koji broj ljudi na istoj mre\u017ei kao i vi. Koristite VPN na svojim ure\u0111ajima (ra\u010dunalo, mobitel, tablet) kad god ste na javnom Wi-Fi-ju ili kada je ina\u010de va\u017eno zadr\u017eati svoju aktivnost privatnom.<\/p>\n\n\n\n Prilikom odabira VPN usluge, imajte na umu nekoliko stvari. Prije svega, besplatni VPN ne ko\u0161ta ni\u0161ta s razlogom, vi ste proizvod. Ako je privatnost ono \u0161to \u017eelite, ne\u0107ete je dobiti s besplatnim pru\u017eateljem usluga. Drugo, odaberite pla\u0107enu uslugu koja je dobro cijenjena. Na primjer, trebale bi biti jasno navedene politike evidentiranja i zadr\u017eavanja podataka. I kona\u010dno, VPN vas ne \u010dini potpuno anonimnim. Usluga barem poznaje ure\u0111aj s kojim ste se povezali i odakle potje\u010du va\u0161i zahtjevi unutar internetskog prometa.<\/p>\n\n\n\n
Ono \u0161to odlu\u010dite u\u010diniti na svom ra\u010dunalu izravno utje\u010de na va\u0161u razinu rizika. Otvaranje internetskih poveznica, preuzimanje datoteka, instaliranje programa ili uklju\u010divanje vanjskih USB pogona bez prethodnog razmi\u0161ljanja o tome odakle su izvorno do\u0161li i \u010demu bi mogli pristupiti, mo\u017ee stvoriti probleme od kojih vas sigurnosni hardver i softver poku\u0161avaju za\u0161tititi. Samo zato \u0161to je osoba koja vam ga je proslijedila pouzdan izvor ne zna\u010di da je sama veza, program ili pogon pouzdan.<\/p>\n\n\n\n
One lo\u0161e veze na koje biste slu\u010dajno kliknuli ili one programe koje ste preuzeli misle\u0107i da su zakoniti? Da, na njih jo\u0161 uvijek treba\u0161 paziti. Najbolja obrana od tih prijetnji je oprez u svakodnevnoj rutini, ali ne mo\u017eete odbiti sve. Ponekad se mo\u017ee pojaviti problem i reagirati ili ponekad ne radite ni\u0161ta, bez obzira na otkrivenu ranjivost u hardveru ili softveru. Sje\u0107ate li se tog vremena kada je CCleaner, dobro cijenjen program, gurnuo kompromitirano a\u017euriranje?<\/p>\n\n\n\n
Vatrozid je vrlo va\u017ean segment za\u0161tite i ne\u0161to \u0161to biste svakako trebali koristiti. Bez njih, ulazi u va\u0161e ra\u010dunao ostaju potpuno izlo\u017eeni, \u0161to zna\u010di da svatko na internetu mo\u017ee poku\u0161ati iskoristiti usluge na va\u0161em ra\u010dunalu koje su dostupne putem tih ulaza. Kao \u0161to mo\u017eete pretpostaviti, to je jedan od na\u010dina kako hakeri mogu ostvariti pristup va\u0161im informacijama i kompromitirati ono \u0161to radite na ra\u010dunalu.<\/p>\n\n\n\n
Neovla\u0161teni pristupi i curenja su nesretni dio redovitog \u017eivota u dana\u0161nje vrijeme. Windows 11 mo\u017ee biti dovoljno siguran, ali ako je lozinka koju koristite za svoj povezani Microsoftov ra\u010dun ista kao i za druge usluge, za\u0161tita operacijskog sustava ne\u0107e vas spasiti od neovla\u0161tenog pristupa ra\u010dunu.<\/p>\n\n\n\n
Na bilo kojoj mre\u017ei mogu\u0107e je vidjeti koji se podaci tra\u017ee i \u0161alju pojedinim ure\u0111ajima. To je poznato kao nju\u0161kanje paketa. \u0160to je mre\u017ea otvorenija, to se lak\u0161e takve stvari mogu dogoditi.<\/p>\n\n\n\n