Компьютерная безопасность
(мнение неспециалиста)
Живешь себе, никого не трогаешь, а вокруг тебя крутятся ближние и дальние соседи по планете. То бачок из сада сопрут, то вирус на компьютер определят.
Вот антивирус отбил очередную атаку на компьютер. Спасибо ему за это.
Но антивирус не всё может. Так, на заводе, размеры приложений у пользователей в локальной сети росли как на дрожжах и эти приложения, в конечном итоге, переставали работать. И всё это при том, что компьютеры находились под защитой антивируса.
Другой антивирус нашёл какого-то зловреда, причём разработчики как зловреда, так и этого антивируса, были настолько высокими профессионалами, что из описания этого зловреда нельзя было понять, что ему и нужно то было.
На одном из компьютеров вовремя не сохранённые файлы были зашифрованы вирусом и потеряны. Были и другие приключения.
По общему мнению, на компьютере нельзя просто так держать пароли от различных сервисов, а следует это делать в программе со своим паролем (не очень длинным) или на флэшке, которую нужно вставлять ненадолго, а то достанут и оттуда.
Некоторые приложения так меняют настройки компьютера, что другие приложения перестают работать.
Бачок надо было оттащить за домик, чтобы не было видно с дороги.
Физический пользователь компьютера в настоящее время – достаточно бесправное существо. Он может не давать доступ ко всем своим дискам и папкам, но это не помешает администраторам спокойно там лазить и делать что угодно.
Возможно, оказалось бы полезным изменение компьютерной архитектуры, когда в одном системном блоке находились бы два компьютера: один – сетевой, а другой – изолированный.
В дисковом и адресном пространстве изолированного компьютера, недоступном просто так с сетевого компьютера, можно было бы держать разную информацию.
Это могли бы быть пароли к различным сервисам, настройки для сетевого компьютера, имена каталогов сетевого компьютера, с которыми имеет право работать только физический пользователь и, возможно, пароли на операции физического пользователя.
Эта информация могла бы считываться с изолированного компьютера специальным устройством сетевого компьютера и использоваться по защищённым каналам.
Права физического пользователя стали бы в чём-то выше прав администратора, которому всё же нужно оставить возможность копировать к себе некоторые из защищённых каталогов.