Bogatstvo Interneta/ Željko Panian - Tutoriali

4.2.4 Zaštita tajnosti enkripcijskih i autentifikacijskih ključeva
Oba glavna enkripcijska sustava – onaj s tajnim i onaj s javnim ključem (vidi odjeljak 4.2.2.) –
predmnijevaju postojanje neke lokalne tajne, tj. tajne koju treba održavati u uskome krugu korisnika.
Slično vrijedi i za autentifikacijske ključeve, tj. za podatke što služe za kontrolu vjerodostojnosti
osobne identifikacije korisnika. Snaga enkripcije proizlazi, naime, iz stupnja nepredvidivosti takvih
ključeva, njihove dužine (jer dovoljno dugi enkripcijski ključevi iziskuju prekomjerni utrošak vremena
ili novca za “probijanje” zaštićenog sadržaja), te iz stupnja njihove održive tajnosti.
Dobro oblikovani enkripcijski programi enkribirat će i same ključeve kada su pohranjeni negdje u
računalnoj memoriji. Alternativno je rješenje, koje se u novije vrijeme sve češće primjenjuje, njihovo
pohranjivanje na pokretnim (mobilnim) medijima, kao što su tzv. pametne kartice (vidi odjeljak
3.8.3.2.). Općenito, svaki uređaj u kojega se pohranjuju bilo kakvi povjerljivi podaci, a posebice tajni
ključevi, predstavlja privlačnu metu napada kriminalaca, pa ih treba vrlo pažljivo čuvati i štititi.
Procesi enkripcije i dekripcije enkripcijskih i autentifikacijskih ključeva moraju se izvoditi
automatski u trenutku u kojemu se korisnik uključuje u neku sesiju (dakle, kada počinje nešto raditi na
računalu, engl. Login) i u trenutku kada “izlazi” iz sesije (odnosno kada prekida ili završava rad na
računalu, engl. Logout). Temelj je takve enkripcije/dekripcije korisnikova tajna lozinka.
Dobri programi takve namjene su programi FileCrypto i VPN+ tvrtke F-Se cure, Inc. (ranije: Data
Fellows) iz San Josea (CA) i njene podružnice F-Secure Corporati on iz Espooa u Finskoj. Njihove se
specifikacije mogu naći, a sami programi i preuzeti, s adrese:
www.datafellows.com/products/
4.2.5 Otkrivanje “zloćudnog” koda
Svako preuzimanje (engl. Download) dokumenta s nekog web mjesta i svako učitavanje sadržaja
diskete ili CD-ROM-a u memoriju računala znači rizik od unošenja “zloćudnog” koda – virusa, crva
(engl. Worm) ili Trojanskog konja (engl. Trojan) – u sustav. Iz tog razloga trebalo bi svaki puta kada
se datoteke unijete na neki od navedenih načina izvršavaju, premiještaju ili kopiraju aktivirati
odgovarajući antivirusni program, koji će, u najmanju ruku, otkriti postojanje takvog “zloćudnog”
koda, a po mogućnosti ga i neutralizirati.
OTKRIVENO 14 NOVIH INFORMATIČKIH VIRUSA
WASHINGTON – Nekoliko novih informatičkih virusa otkriveno je tijekom
posljednjih dana 1999. i prvog vikenda 2000., objavili su u ponedjeljak proizvođači
antivirusnih računa lnih progra ma.
Trend Micro otkrio je 14 novih virusa, od kojih su četiri pokrenuta prelaskom
računala na godinu 2000. ili su sadržavali poruke koje se odnose na taj prelazak.
Kod svojih klijenata u Sjevernoj A merici otkrili su šest novih virusa. Ti virusi zasad
ne predstavljaju ozbiljnu prijetnju, naglašava kompanija, ocjenjujući da je
posljednjih sedam dana više od 4000 kompjutorskih sustava u svijetu bilo zaraženo
nekim virusom. Jeffrey Carpenter, djelatnik Centra za nadgledanje virusa CERT
(Computer Emergency Response Team) sveučilišta Carnegie Me llon, izjavio je da je
dosad dnevno prijavljivano do 30 incidenata povezaih s milenijskim bugom.
Jutarnji list, 5. i 6. 01. 2000.
221