TECHNOLOGIA INFORMACYJNA 7.pdf

zarejestrowane i zalogowane w systemie posługują się adresami e-mail, do których mają
dostęp, czy też mieszkają w miejscu zamieszkania, które podali podczas rejestracji.
Poufne dane osobowe przesyłane przez Internet są chronione poprzez szyfrowanie, na
przykład za pomocą protokołu SSL (ang. Secure Socket Layer) w wersji 3.0 (najwyższa
dostępna wersja tego protokołu), wykorzystującym klucz o długości 128 bitów. SSL jest
ogólnoświatowym, powszechnie stosowanym standardem transmisji danych pomiędzy komputerami
w Internecie zapewniającym bezpieczne przesyłanie danych.
Jak sprawdzić czy włączona jest obsługa szyfrowania SSL 3.0
• Internet Explorer: menu Narzędzia → Opcje internetowe → Zaawansowane →
zaznaczone → Użyj SSL 3.0
• Firefox: menu Narzędzia → Opcje (lub Preferencje zależnie od wersji) →
Zaawansowane > Bezpieczeństwo > zaznaczone „Włącz obsługę SSL 3.0"
• Opera: menu Narzędzia → Preferencje → Zaawansowane → Zabezpieczenia →
Protokoły zabezpieczające → Włącz SSL 3.0
W przeglądarkach połączenia z zabezpieczoną witryną sygnalizowane są na stronie ikoną z
symbolem zamkniętej kłódki, której kliknięcie otwiera okno z bardziej szczegółowymi
informacjami. Bezpieczne połączenie potwierdzane jest również prefiksem https w pasku
adresu witryny pkointeligo: https://www.inteligo.plAlert e
Po otwarciu takiej strony sprawdzamy jeszcze, czy połączyliśmy się z właściwą witryną
internetową. Do potwierdzenia tożsamości serwera WWW służy certyfikat, który należy
sprawdzać, aby mieć pewność, że połączyliśmy się na przykład ze swoim bankiem, a nie
udającą go witryną.
Certyfikat bezpieczeństwa potwierdza poprawność szyfrowanego połączenia. Do danych
certyfikatu można dotrzeć klikając dwukrotnie na ikonę połączenia szyfrowanego (kłódka). Jeśli
zauważymy niezgodność z identyfikacją adresu, natychmiast należy opuścić stronę.
2.2. Płatności on-line
Zakupy przez Internet. Wybrana firma będzie od nas wymagała podania przez Internet danych
naszej karty. A zatem dokonując transakcji kartą płatniczą w Internecie, musimy wykazać się
ostrożnością. Oto kilka podstawowych reguł bezpieczeństwa:
• Korzystamy ze sprawdzonych i pewnych komputerów – skanujmy je programami
antywirusowymi, stosujmy zaporę ogniową ze względu na możliwość zainstalowania np.
programu do zapamiętywania haseł. Uruchamiamy programy, które dostajemy pocztą
elektroniczną od nieznanych osób i w ten sposób instalujemy sobie programy szpiegujące
(ang. keyloger'y).
• Uaktualniamy swoje przeglądarki. Nowsze wersje są bezpieczniejsze. Warto ściągać i
instalować nakładki (ang. patche), które eliminują wiele poważnych „dziur" w
oprogramowaniu. Dotyczy to w szczególności Internet Explorera.
• Robimy zakupy w dużych, znanych i renomowanych sklepach internetowych, a w przypadku
mniejszych serwisów sprawdzamy ich wiarygodność.
• Przed dokonaniem transakcji upewniamy się, czy rzeczywiście jesteśmy na oryginalnej stronie
sprawdzając dokładnie certyfikat.
• Upewniamy się, że transmisja danych odbywa się w bezpiecznym połączeniu (protokół SSL).
• Po zakończeniu czynności związanych z obsługą konta koniecznie wylogowujemy się.
• Jeśli mamy jakiekolwiek wątpliwości lub gdy pojawi się komunikat o wygaśnięciu certyfikatu
albo braku możliwości jego weryfikacji, rezygnujemy z połączenia.
2.3. Zapora ogniowa
Ang. firewall pełni podstawową funkcję w zakresie ochrony przed dostępem z zewnątrz, na
przykład z sieci publicznych, w tym z Internetu. Firewall to system oprogramowania i sprzętu,
najczęściej wydzielony komputer między sieciami LAN i WAN lub LAN i Internet. Wyposażony w
system operacyjny (np. Linux) z odpowiednim oprogramowaniem. Do jego podstawowych zadań
należy monitorowanie wszystkich wchodzących i wychodzących informacji i odmawianie żądań
dostępu informacji uznanych za niebezpieczne (niezgodnych z regułami wewnętrznej polityki
bezpieczeństwa firmy).
Na firewall składać się może wiele różnorodnych technik obronnych, z których najprostsze
obejmują:
5