Většina z nás stále podceňuje riziko brouzdání po celosvětové síti. Dnes a denně používáme aplikaci, kterou nám k našim Windows zadarmo přibalili programátoři Microsoftu, aniž bychom věděli, jak funguje a co vše pustí do našich počítačů.
Internet Explorer má v sobě vestavěný ochranný mechanismus pro řízení nebezpečných stránek, skriptů a prográmků, který dokáže „oddělit zrno od plev“. Jinými slovy, dokáže vás ochránit před nebezpečím. Bohužel, jen málokdo o něm ví, a ještě méně lidí si ho aktivuje. Brouzdající uživatelé tak dávají všem stránkám šanci volně nakládat s nastavením počítače. Děje se tak především pomocí technologie ActiveX. Ta je natolik silná, že dokáže dokonale zamíchat s nastavením celého PC. Pamatujete na nedávnou aféru vytáčeného spojení prostřednictvím telefonní linky, kdy jejich uživatelé místo obvyklých 18 Kč za hodinu připojení k internetu platili ČTc až desítky korun? Pokud ano, pak vězte, že to má na svědomí právě technologie ActiveX. Během mžiku změnila providera a vy jste si ničeho nemuseli ani všimnout. Obrana je jednoduchá, ale musíte něco obětovat.
Tip: Než začnete cokoliv měnit, ujistěte se, že máte nainstalovánu poslední verzi IE (aktuálně IE 6.0 SP1) a že máte aplikované všechny důležité aktualizace. Nejnovější verzi a požadované aktualizace získáte po navštívení této adresy Windows update.
Pokud používáte pro brouzdání internetem aplikaci IE, pak se přesuňte do jeho nastavení Nástroje -> Možnosti internetu záložka Zabezpečení.
Bezpečnostní zóny
Internet Explorer disponuje celkem čtyřmi bezpečnostními zónami (jsou zobrazeny jako ikonky). Každá z nich může být konfigurována nezávisle na jiné, což poskytuje více bezpečí a ochrany při procházení internetem.
Internet – internetová zóna obsahuje všechny webové servery, které nejsou v ostatních zónách. Nastavení této zóny určuje, zda má IE spustit všechny součásti webových serverů. Navštívíte-li jakýkoliv internetový server, pak je jeho chování závislé právě na této kartě. Jako dobrý kompromis mezi bezpečností a komfortem se volí zlatá střední cesta, tedy umístění posunovacího ukazatele na Střední úroveň. Chcete-li ovšem být v naprostém bezpečí, doporučujeme vám zvolit raději Vysokou úroveň. Tím sice povypínate některé prvky (ActiveX, Java, DHTML atd.) a některé servery se vám nemusejí zobrazovat korektně, ale i to lze vyřešit. Jak na to, si řekneme níže.
Místní internet – servery v lokální síti (v intranetu). Nepředpokládáme, že by se ve firemní síti vyskytovaly nějaké nebezpečné servery, proto toto nastavení můžete klidně vynechat.
Důvěryhodné servery – zóna, ve které jsou zahrnuty všechny důvěryhodné servery. Tato zóna obsahuje místa, kterým bezvýhradně věříte. Sem lze umístit servery, o nichž víte, že vašemu počítači nezpůsobí žádné škody. Proto je výchozí úroveň nastavena na Nízkou. Většina jejich obsahu bude plně funkční (při automatickém stahování softwaru, instalaci softwaru, ActiveX atd.). Nicméně, stránky, které provozují tyto prvky, jsou velmi velkým rizikem, proto byste při výběru serverů do této zóny měli být velmi pečliví a obezřetní.
Vložení serveru provedete po kliknutí na tlačítko Servery. V novém okně vepište do řádku celou webovou adresu a klikněte na Přidat. Odstranění provedete tlačítkem Odebrat. Spodní zaškrtávací tlačítko určuje, zda-li má být ověřeno, že je server zabezpečený.
Servery s omezením – obsahuje servery, které si nepřejete, aby byly zobrazovány. Tato zóna by měla obsahovat místa, která jsou při vašem procházení internetem riziková pro vaše PC. Jestliže navštívíte server, který vám přenastaví váš IE, nebo způsobí škodu počítači, pak byste ho měli přidat do této zóny. V této zóně jsou veškeré internetové stránky vystaveny nejpřísnější kontrole. Ovšem pokud máte již zapnutou nejvyšší kontrolu v zóně Internet, pak nastavení pozbývá smyslu (všechny servery jsou již zahrnuty do nejpřísnějšího nastavení).
V opačném případě pomocí tlačítka Servery nadefinujte nevhodné servery do listu v novém okně.
Individuální nastavení úrovně zabezpečení
IE disponuje celkem čtyřmi stupni zabezpečení (Nízká, Středně nízká, Střední a Vysoká), vy ovšem můžete také specifikovat svoje vlastní nastavení. Jestliže chcete v některé z nich povolit určitou součást, pak tak můžete učinit po kliknutí na Vlastní úroveň. Nicméně, budete-li cokoliv měnit, musíte si být bezpečně jisti tím, co která součást mění.
Nově otevřené dialogové okno obsahuje velké množství nastavení, rozdělených do několika kategorií. Popisovat podrobně, co která z nich zahrnuje, zde nebudeme. Pro základní orientaci můžete využít nápovědy k IE. Stačí kliknout na otazník v pravém horním rohu okna a poté na konkrétní položku. Na druhou stranu, našlo by se jistě mnoho uživatelů, kteří by nás označovali jen za opisovače nápovědy. Budete-li mít zájem o detailní vysvětlení jednotlivých položek, zkuste je uvést v diskusi, případně napište, zda jednotlivým volbám máme věnovat celý článek.
Dobré rady
Hodláte-li mít i nadále zónu Internet nastavenou na Střední úroveň, pak doporučujeme upravit alespoň několik následujících voleb takto:
Skriptovat ovládací prvky ActiveX, označené jako bezpečné – Dotázat se
Spouštět ovládací prvky ActiveX a moduly plug-in – Dotázat se (při vypnutí, zakazuje flash animace)
Stahovat nepodepsané ActiveX – Zakázat
Stahovat podepsané ActiveX – Dotázat se
Aktivní skriptování – Dotázat se (tím vyřadíte z chodu JavaScript a vyskakovací okna, nazývaná jako popup-okna )
Stažení souboru - Povolit
Závěr
Tímto jsme vyčerpali dnešní nastavení záložky Zabezpečení. Ovšem, co jsme ještě zcela nepopsali, je zabezpečení vašeho PC skrze internetovou síť. I přestože mnoho útoků může pocházet z různých serverů, teprve kombinace zabezpečení IE, přítomnost antivirového programu a firewallu mohu udělat z PC nedobytnou tvrz.
