Uudet kohteet

Miksi ilmaisohjelmat eivät ole aina turvallisia

mennessä Elizabeth Wasserman

Kukapa ei rakastaisi ilmaista tavaraa? Mutta kun kyseessä on ilmaisohjelmat, kannattaa olla tarkkana. Internetistä ladattava ilmaisohjelma saattaa sisältää haitallista ohjelmakoodia, joka voi vahingoittaa tietokonetta tai mobiililaitetta. Se voi haitata muita ohjelmia, ottaa tietokoneen valtaansa tai altistaa henkilötietosi ja identiteettisi varkauksille.

Tietokoneiden ja mobiililaitteiden ilmaisohjelmien (engl. freeware) suosio kasvaa, koska ne ovat helposti saatavilla Internetin kautta. Ilmaisohjelmilla on kuitenkin myös kääntöpuolensa. Ilmaisohjelmilta ei kannata odottaa liikoja, sillä ne ovat loppujen lopuksi ilmaisia.

Seuraavassa on tärkeää tietoa ilmaisohjelmista, niiden riskeistä sekä tietokoneen ja sen tietojen suojaamisesta:

K. Mitä ovat ilmaisohjelmat?

V. Lyhyesti sanottuna ilmaisohjelmat ovat maksuttomia ohjelmia, joita asennat tietokoneeseesi tietoisesti tai tietämättäsi. Ilmaisohjelma voi olla esimerkiksi maksuton peli, jonka asennat tietokoneeseesi, tai maksuton ohjelma, joka auttaa pitämään kirjaa menoistasi tai vaikkapa painon pudottamisesta. Ilmaisohjelmia voi saada eri tavoin, esimerkiksi CD-levyllä tai sivustosta lataamalla. Nykyisin ilmaisohjelmista käytetään englanniksi myös nimeä "widget".

Mutta entä tietoturva? Jotkin ilmaisohjelmat ovat turvallisia ja toiset eivät ole. Turvallisuus riippuu usein ohjelman lähteestä. Ilmaisohjelmista puuttuu joitakin perusominaisuuksia, joita odotamme maksullisilta ohjelmilta: tekninen tuki, virheiden korjaaminen, ladattavat korjaustiedostot ja virusmääritystiedostot. Tekniikkaan perehtyneet käyttäjät saattavat ymmärtää ilmaisohjelmien riskit, mutta tavalliset käyttäjät eivät välttämättä halua altistaa tietokonettaan, tiedostojaan ja henkilötietojaan mahdollisille vaaroille.

K. Mistä löydän ilmaisohjelmia?

V. Seuraavassa on muutamia yleisiä ilmaisohjelmien lähteitä:

• Tunnetut yritykset: Samat yritykset, joilta ostat ohjelmistoja, tarjoavat usein myös ilmaisohjelmia. Joskus ilmaisohjelmia tarjotaan kokeiluversioiden muodossa, jotta voit kokeilla ohjelmistoa ennen sen ostamista. Toisinaan ilmaisohjelmaa voi käyttää miten kauan tahansa, mutta sen tarjonnut yritys yrittää myydä käyttäjälle tuotepäivityksiä tai muita ohjelmistoja - mikä voi olla varsinainen riesa. Suosittuja ilmaisohjelmia ovat esimerkiksi Adoben Acrobat Reader, Applen QuickTime ja selaimet. Tunnettujen yritysten tarjoamat ilmaisohjelmat ovat yleensä turvallisia, toteaa Jeff Godlis, Internet-turvallisuuskoulutusorganisaatio i-SAFEn edustaja. "Tällaisten ilmaisohjelmien käyttämiseksi on hyväksyttävä lisenssisopimus", hän lisää. "Kyseessä ovat hyvämaineiset yritykset."
  
  

• Ilmaisohjelmien valmistajat: Monet pienet ohjelmistokehittäjät antavat käyttää ohjelmiaan ilmaiseksi kokeilumielessä. Näistä ohjelmista käytetään englanniksi nimeä "shareware" eli osuusohjelma, jaettu ohjelma tai julkisohjelma. "Tavallisesti osuusohjelmien kehittäjät pyytävät käyttäjiä maksamaan pikkusumman ohjelman käytöstä mutta se ei usein ole pakolllista", kertoo Russell Dean Vines, newyorkilaisen konsulttiyrityksen Gotham Technology Groupin johtava tietoturva-asiantuntija. He saattavat myös yrittää myydä päivityksiä tai muita ohjelmia. Jos haluat tarkistaa, onko osuusohjelman kehittäjä aito, voit tarkistaa, onko heidän nimensä mainittu jonkin tunnetun organisaation sivustossa, esimerkiksi ohjelmistokehittäjien ammattijärjestön Association of Software Professionals sivuilla. Tavallisten käyttäjien saattaa silti olla parempi maksaa tunnetusta tuotemerkistä.
  
  

• Ilmaisohjelmien ja avoimen lähdekoodin kehittäjät: Internet on tulvillaan sivustoja, jotka tarjoavat ilmaisohjelmia ja niin sanottuja avoimen lähdekoodin ohjelmia (joita teknisesti osaavat henkilöt voivat muokata), esimerkiksi pelejä, musiikkisovelluksia tai kirjanpito- ja toimisto-ohjelmia. Näiden ohjelmien turvallisuuden tarkistaminen voi kuitenkin olla vaikeaa.

K: Mitä ovat ilmaisohjelmien riskit?

V. Ole tarkkana, mitä ilmaisohjelmia lataat, koska ilmaisohjelmat voivat koitua erittäin kalliiksi. Jotkin näistä ilmaisohjelmista sisältävät myös vakoiluohjelmia tai mainosohjelmia tai muuta haittakoodia, esimerkiksi viruksia, matoja tai niin sanottuja troijalaisia, jotka on upotettu ohjelmistokoodiin. Kun lataat ilmaisohjelmia tietokoneeseesi Internetin kautta, mukaan saattaa livahtaa haittaohjelmia. Haittaohjelmat saattavat tuhota tärkeitä tiedostoja. Toinen ilmaisohjelmien riski on tietokoneen altistuminen bottiverkkojen hyökkäyksille. Botit ovat haittaohjelmia, jotka ottavat tietokoneen valtaansa tietokoneen käyttäjän identiteetin varastamiseksi.

Jotkin ilmaisohjelmat väittävät suojaavansa tietokonetta, tiedostoja ja tietoja verkkouhilta. Ole kuitenkin varovainen. "On vaarallista käyttää ilmaisohjelmia tietoturvaohjelmina", Vines muistuttaa. Hän suosittelee ilmaisohjelman valmistajan ja tuotteiden perusteellista tutkimista ennen niiden lataamista, mutta voi silti olla turvallisempaa maksaa suojauksesta valitsemalla jokin tunnettu tietoturvaohjelmisto. "Ikävä kyllä jotkut roistot yrittävät naamioitua viattomiksi valmistajiksi", kertoo Vines.

K. Kuinka voin suojautua vaarallisilta ilmaisohjelmilta?

V. Muista seuraavat seikat ennen ilmaisohjelmien lataamista:

1. Älä osta sikaa säkissä. Ennen ilmaisohjelman lataamista muista tutkia ohjelman taustat. Voit esimerkiksi googlata ilmaisohjelman nimellä tai lukea siitä viestifoorumeissa ja ilmoitustauluilla. "Jos kyseessä on haittaohjelma, siitä löytyy usein mainintoja erilaisilla viestifoorumeilla", kertoo Tim Lordan, voittoa tavoittelemattoman Internet Education Foundation -säätiön toimitusjohtaja. Ilmaisohjelmista voi myös lukea arvosteluja kaupallisissa sivustoissa, jotka ovat testanneet ohjelmaa, esimerkiksi CNET tai ZDNet.
   
   

2. Etsi tuotehyväksyntää. Lataa ilmaisohjelmia vain tunnetuilta toimittajilta, jotka ovat mukana ohjelmiston aitouden todentavissa ohjelmissa. TRUSTe on esimerkki organisaatiosta, joka myöntää ohjelmistotoimittajille aitoustodistuksen sen jälkeen, kun toimittaja on läpäissyt vaadittavat testit. Varmista sivuston turvallisuus etsimällä TRUSTe-logo.

3. Pidä tietoturvaohjelmistot ajan tasalla. On tärkeää pitää virustorjunta ja vakoiluohjelmien torjunta käytössä tietokoneessa, ennen kuin lataat ilmaisohjelmia, muistuttaa Lordan. Lisäksi kannattaa varmistaa, että kyseisten ohjelmien ja tietokoneen käyttöjärjestelmän, esimerkiksi Windowsin tai Macin, ja selaimen päivitykset ovat ajan tasalla. Muista ladata ja asentaa myös kaikki tietoturvapäivitykset. "Monet haittaohjelmat käyttävät hyväksi ohjelmistojen vanhoja versioita. Jos ohjelmassa on haavoittuvuus, on tärkeää korjata se", kertoo Lordan.

4. Varo sosiaalisten verkostojen ilmaisohjelmia. Entistä useammat sosiaaliset verkostot, kuten MySpace ja Facebook, tarjoavat lisäksi ilmaisia sovelluksia, joita voi käyttää kyseisissä sivustoissa tai lataamalla ne tietokoneeseen. Esimerkiksi Facebookissa on ilmaisohjelma, jolla käyttäjä voi tarkistaa oman tilinsä työpöydältä (ja saada ilmoituksen ystäväpyynnöistä). Sosiaalisten verkostojen ilmaissovellusten turvallisuudesta on edelleen epäselvyyttä, koska niitä ei voi aina tarkistaa, ja useimmat sosiaaliset verkostot eivät ota asiassa vastuuta.

Loppujen lopuksi kannattaa luottaa omaan vaistoonsa ja terveeseen järkeen. Ota selvää, minkä takia ilmaisohjelmaa tarjotaan ilmaiseksi. Haluaako ohjelman valmistaja viime kädessä myydä sinulle jotakin? Testataanko ohjelmaa vikojen varalta vai kehitettiinkö se vain huvin vuoksi? Vai onko ilmaisohjelma vain syötti, joka altistaa tietokoneesi viruksille tai vakoiluohjelmille?

Toimi edellä annettujen ohjeiden mukaan ennen kuin lataat ilmaisohjelmia, kehottaa Lordan. "Muista pitää tietokoneessa työkaluja, joiden avulla pääset eroon tahattomasti ladatuista epäilyttävistä ohjelmista.”