Zabezpieczenia z drugiej strony

A teraz coś z zupełnie innej beczki.



Na początku roku Wielką Brytanią wstrząsnął raport o gwałtownie rosnącej liczbie oszustw w internecie. Wyspecjalizowany w walce z cyberprzestępczością oddział brytyjskiej policji National Hi-Tech Crime przeprowadził wśród kilkuset brytyjskich firm badanie, z którego wynikało, że 83 proc. z nich padło ofiarą takich ataków. Okazuje się, że oszukanie internautów lub wydobycie od nich poufnych informacji nie jest wcale takie trudne. Organizatorzy konferencji Infosecurity Europe, która za kilka dni odbędzie się w Londynie, postanowili przeprowadzić mały eksperyment. Zadawali pytania londyńczykom przechodzącym w pobliżu stacji kolejowej Liverpool Station. Okazało się, że 79 proc. ankietowanych osób mniej lub bardziej świadomie zdradziło informacje, które mogłyby posłużyć do kradzieży ich tożsamości. Najłatwiej wydostać takie informacje, proponując niewielkie przekupstwa. Wielu z przechodniów beztrosko ujawniło swoje hasło internetowe pozwalające na dostęp do ich poczty w zamian za... czekoladowy batonik. Co trzeci robił to całkowicie bezinteresownie.


Jakie są najpopularniejsze hasła internetowe Brytyjczyków? Rekordy popularności biją rodzinne nazwiska, imiona zwierząt i nazwy klubów piłkarskich. Zajmująca się bezpieczeństwem firma RSA Security w trakcie ulicznej ankiety ustaliła, że wielu rozmówców bez problemu ujawnia panieńskie nazwisko matki lub datę urodzenia. Te dane bardzo często są wykorzystywane jako pomocnicze informacje przy ustalaniu hasła do skrzynki pocztowej, których internauta nieopatrznie zapomniał. Statystyczny brytyjski internauta wchodzi na ok. 20 stron, na których wymagane jest zarejestrowanie się i późniejsze zapamiętanie hasła. Jak sobie poradzić z taką liczbą haseł? Trzy czwarte ankietowanych po prostu używa jednego hasła do wszystkich kont i skrzynek internetowych. W sumie statystyczny internauta zapamiętuje średnio cztery hasła. - Jesteśmy zaskoczeni poziomem ignorancji użytkowników, jeśli chodzi o ochronę ich internetowej tożsamości - komentował wyniki Tim Pickard, rzecznik RSA Security.


Kradzież tożsamości stała się dla przestępców bardzo dochodowym zajęciem, pozwala bowiem na podszywanie się pod daną osobę lub wydobycie poufnych danych, które w efekcie umożliwiają wejście na jego konto bankowe. W zeszłym roku amerykańska Federalna Komisja Handlu (FTC) opublikowała raport, z którego wynika, że w straty spowodowane kradzieżą tożsamości w 2002 r. tylko w USA sięgnęły 53 mld dol. Niemal 9,9 mln Amerykanów zostało w ten sposób okradzionych. Jak wyliczyła firma badawcza Gartner Dataquest, 3,4 proc. dorosłych Amerykanów padło w ubiegłym roku ofiarą tego typu przestępstw. Zaledwie w jednym na 700 przypadków sprawca kradzieży został złapany. Beztroskę wielu użytkowników i niejednokrotnie ich bezmyślność wykorzystali już twórcy komputerowych wirusów. Od dwóch miesięcy w sieci błyskawicznie rozprzestrzeniają się dwa robaki - Netsky i Bagle. W tym czasie udało im się zarazić miliony komputerów, a kolejne ich mutacje nie schodzą z list najbardziej rozpowszechnionych wirusów na świecie. Wirusy rozsyłają się przez internet jako załączniki do e-maili. Większość z nich trafia do internautów od nieznanych osób. Aby zainfekować nimi komputer, trzeba otworzyć załącznik i uruchomić program, który w nim się znajduje. - Tak duża liczba zakażeń nie świadczy więc dobrze o inteligencji użytkowników - uważa Piotr Skowroński, kierownik Pogotowia Antywirusowego firmy Panda Software.

Po co pamiętać numer telefonu, skoro pamięć ma aparat? Po co się pocić z ortografią, skoro Word wie lepiej jak się pisze morze? Po co uczyć się ile jest 2 + 2 skoro kalkulator to policzy szybciej i się nie pomyli? A oni każą stosować i pamiętać kilkanaście różnych haseł...