Windows Vista - Сергей Вавилов

Рис. 4.36. Предупреждение системы безопасности перед загрузкой активного содержимого

Управление надстройками Internet Explorer

Надстройки – это программные компоненты, которые расширяют функциональные возможности Internet Explorer или дополняют его новыми элементами интерфейса (к таким элементам можно отнести панели инструментов Google, ICQ). Однако далеко не все надстройки созданы во благо вашего браузера: многие из них способны нанести немалый ущерб. При посещении некоторых веб-узлов надстройки загружаются автоматически. Чтобы предотвратить это, Internet Explorer выводит соответствующее сообщение на панель информации. Если вы уверены в безопасности ресурса, предлагающего установить надстройку, щелкните кнопкой мыши на информационной панели, выполните разрешительную команду и подтвердите свои намерения в появившемся окне. Уведомление в нижней части данного окна может информировать вас о том, что данная надстройка уже есть в браузере. В этом случае вам нужно просто разрешить выполнение надстройки для данного узла, нажав кнопку Выполнить.

Если вы откажетесь от запуска активного элемента, в строке состояния появится значок

напоминающий о том, что необходимая надстройка отключена. Щелкнув на нем кнопкой мыши, вы откроете окно Управление надстройками (рис. 4.37), которое позволяет посмотреть установленные надстройки и активизировать компонент. Чтобы вызвать это окно, можно также выполнить команду Сервис → Надстройки → Включение и отключение надстроек.

Рис. 4.37. Окно Управление надстройками

Иногда установленная надстройка препятствует корректной работе Internet Explorer. В таких случаях вы можете отключить ее с помощью переключателя Параметр или удалить нежелательный ActiveX-компонент, выделив его в списке и нажав кнопку Удалить. После этого иногда необходима перезагрузка Internet Explorer.

Фильтрация фишинга

Фишинг (англ. phishing, от password – пароль и fishing – рыбная ловля, выуживание) – один из видов сетевого мошенничества, цель которого – получение информации о кредитной карте и других личных данных пользователя.

Стандартная схема фишинга выглядит следующим образом. На ваш электронный ящик приходит письмо якобы от известного банка или платежной интернет-системы, в котором содержится уведомление о сбое в работе службы или описание другой возникшей проблемы. В связи с этим вам предлагается перейти на сайт службы и подтвердить свои личные данные (логин, номер кредитной карты, пароль, PIN-код). На самом деле предложенная ссылка ведет на поддельный веб-сайт, интерфейс которого аналогичен внешнему виду оригинального сайта службы. Если вы введете на таком сайте персональные данные, они попадут в руки мошенников. Зачастую фишеры охотятся не только на финансовую информацию, но и на данные для входа в ваш почтовый ящик или на какой-либо форум, поэтому будьте осторожны и не верьте письмам, требующим подтвердить пароль в связи со сбоями в базе данных.

В Internet Explorer 7 появился встроенный фильтр фишинга, который помогает избежать попадания на ложные веб-узлы. Его работа основана на следующих действиях.

• Сравнение адресов посещаемых ресурсов с хранящимся на локальном компьютере списком подлинных, о которых было сообщено Microsoft.

• Анализ посещаемого ресурса на наличие признаков, характерных для ложных веб-узлов.

• Отправка с согласия пользователя на сайт Microsoft некоторых адресов для проверки по постоянно обновляемому списку поддельных веб-узлов.

По умолчанию фильтр фишинга включен и проверяет каждую загружаемую веб-страницу. Об этом свидетельствует анимированный значок в строке состояния

При обнаружении ложного веб-узла в окне Internet Explorer появится сообщение, представленное на рис. 4.38. Вы можете отказаться от просмотра данной страницы или же, наоборот, продолжить ее загрузку, что настоятельно не рекомендуется.

Рис. 4.38. Срабатывание фильтра фишинга при загрузке ложной веб-страницы

Проверка подлинности веб-страницы несколько замедляет ее загрузку, поэтому, если вы не совершаете в Интернете никаких финансовых операций, можете отключить работу фильтра. Для этого выполните команду Сервис → Фильтр фишинга → Отключить автоматическую проверку веб-узлов и в открывшемся окне нажмите кнопку ОК. При необходимости вы сможете выборочно проверять сомнительные сайты, выполнив команду Сервис → Фильтр фишинга → Проверить веб-узел.

Чтобы обезопасить себя от фишинг-атак, следуйте изложенным ниже рекомендациям.

• Не реагируйте на сообщения электронной почты, пришедшие якобы от почтовой службы, банка, интернет-аукциона или платежной системы с просьбой подтвердить персональные данные: не переходите по предложенным ссылкам и уж тем более не вводите в формы конфиденциальную информацию. То же самое касается сомнительных ссылок, полученных по ICQ, даже если они были отосланы от имени пользователя, внесенного в ваш контакт-лист.

• Как правило, истинный адрес поддельной веб-страницы не соответствует тому, который представлен в ссылке в письме. Увидеть его можно в адресной строке во время загрузки страницы. Так что, если вы уже успели щелкнуть кнопкой мыши на подозрительной ссылке, проверьте, совпадает ли URL с тем, что выводится в адресной строке.

• Банки и платежные службы всегда используют безопасное подключение (шифрованный обмен информацией), когда пользователь должен сообщить личные данные. В этом случае сведения, введенные клиентом, передаются на веб-узел в шифрованном виде. Адрес страницы, на которой применяется безопасное соединение, начинается с префикса https://, а не стандартного http://, в чем можно легко убедиться, обратив внимание на адресную строку. Кроме того, при использовании защищенного канала связи справа от адресной строки отображается значок замка

Отсутствие этих элементов при запросе о вводе персональной информации должно вас насторожить: вероятнее всего, узел, который вы посетили, является поддельным.

Настройка параметров безопасности

Internet Explorer предоставляет пользователю возможность самостоятельно регулировать уровень безопасности. Сделать это можно на вкладке Безопасность (рис. 4.39) окна свойств обозревателя, открываемого при выполнении команды Сервис → Свойства обозревателя.

Рис. 4.39. Вкладка настройки параметров безопасности браузера

Чтобы изменить уровень защиты Internet Explorer, необходимо щелкнуть кнопкой мыши на значке Интернет и в нижней части окна переместить ползунок в нужное положение.

Для зоны Интернета нельзя установить уровень безопасности ниже Среднего, так как он обеспечивает оптимальный баланс между надежной защитой вашего компьютера и возможностью посещать большинство сайтов без ограничений. Если же ползунок не отображается, значит, на вашей машине установлены индивидуальные настройки, которые можно просмотреть и изменить в окне, открываемом с помощью кнопки Другой. Поскольку вы являетесь начинающим пользователем, опустим рассмотрение ручной настройки безопасности. Чтобы вернуться к стандартным уровням безопасности, регулируемым ползунком, нажмите кнопку По умолчанию.

Если при посещении какого-либо сайта система безопасности Internet Explorer постоянно блокирует его возможности, внесите адрес данного сайта в список надежных узлов. Для этого щелкните кнопкой мыши на значке Надежные узлы, нажмите кнопку Узлы, в открывшемся окне наберите адрес сайта, нажмите кнопки Добавить, а затем ОК. Флажок в нижней части окна, отвечающий за проверку серверов данной зоны, можно снять. Выполните аналогичную процедуру и для небезопасных сайтов, но добавьте их в зону ограниченных узлов.

Почта Windows

Электронная почта (e-mail) – популярнейший сервис, который дает возможность пользователям обмениваться текстовыми сообщениями и файлами через Интернет. Чтобы воспользоваться ею, необходимо создать собственный электронный ящик на одном из почтовых серверов, а также научиться пользоваться почтовой программой для получения, хранения, создания и отправки сообщений (иначе ее еще называют почтовым клиентом). Каждый электронный почтовый ящик имеет уникальный адрес, общий вид которого имя_пользователя@название_почтового_сервера. Имя пользователя задается произвольно, название сервера, на котором вы регистрируете ящик, присваивается автоматически. Символ @, называемый в народе «собака», читается как «эт» (от англ. at – на). Например, электронный адрес [email protected] интерпретируется как «пользователь user зарегистрирован на почтовом сервере mail.ru».

Почтовый ящик можно создать всего лишь за пару минут на любом бесплатном почтовом сервере в Интернете. Самыми популярными почтовыми службами являются mail.ru, mail.yandex.ru, и это не случайно. Оба почтовых сервиса предоставляют пользователю неограниченный объем ящика, эффективную защиту от вирусов и спама (незапрошенной массовой анонимной рассылки) и другие полезные возможности для работы с корреспонденцией. Бесплатный почтовый ящик также предоставляет провайдер, услугами которого вы пользуетесь.