Proteggi la tecnologia nel browser Yandex: descrizione delle funzionalità. Proteggi: blocca le pagine pericolose

Ho deciso di scrivere un breve articolo sul mio specialista preferito - ru Mr. Kaspersky e la sua invenzione del secolo - l'antivirus - è impossibile inserirlo in qualsiasi quadro! O devi spingere...

La questione è che ora arriva och. tante domande da parte dei neofiti riguardo al funzionamento di questo meraviglioso programma: chiedere cosa significherebbe?? - dopo aver installato Kaspersky Anti-Virus (ad esempio, versione di prova) smettere di aprire i miei siti preferiti? - dà un avviso di errore, dicono, il sito che vuoi visitare è "pericoloso" semplicemente "la tua connessione non è sicura" come il protocollo https? Soprattutto spesso Kaspersky blocca il lavoro browser Firefox: ovvero non è possibile visitare molti siti visitati in precedenza.

In generale, questo è - sì, un problema! Soprattutto per un utente di PC non esperto! Risolviamo questo problema:

come disabilitare il controllo delle connessioni crittografate — Kaspersky Internet Security

Sì, questo difensore porta molto dolore utente inesperto)) e con esso il titolare del sito, al quale i visitatori non possono accedere a causa della sua protezione al contatto.

1 - C'era una volta... questo difensore è spuntato Casper codice virtuale nella pagina generata del sito - secondo me, codice senza senso (non so come stanno le cose ora) ...

2 - una volta (di nuovo - non so come ora...) ho segnato, e del tutto non provati, alcuni siti, avvertendo il loro visitatore di un possibile pericolo... e che, dicono, il laboratorio K* non ha verificato il sito!

Sorge una domanda logica: perché diavolo allora avvertire di un pericolo immaginario (semplicemente spaventare l'utente) visto che non c'è stato alcun controllo e non sono stati individuati pericoli?

Considero questo il disgusto illimitato del signor Kaspersky e Co. in relazione a utente ordinario! e proprietario del sito web. Bene, i proprietari di blog/siti lo scopriranno. Ma i principianti, cioè non esperti problema tecnico— sono in pericolo! e tutto a causa di impostazioni primarie antivirus.

Secondo me - !! non impostare impostazioni discutibili predefinite!!- e il signor Kasper espone, contrariamente alla logica))

Bene! al diavolo questo laboratorio!

Passiamo subito all'argomento attuale e scopriamo come...

disabilitare il controllo della connessione sicura

Dopotutto, è nelle impostazioni "predefinite" di Kaspersky Anti-Virus che l'intoppo dell'argomento corrente è nascosto! - divieto di visita ai siti: in altre parole, - su richiesta dei componenti di protezione viene abilitata la verifica della sicurezza della connessione alla rete Kaspersky Internet sicurezza. Pertanto, quando si visualizzano i siti nel browser Firefox, viene visualizzato un avviso "la tua connessione non è sicura" sotto il protocollo https !!

Questo è il controllo che dobbiamo disattivare.

... è strano com'è - i siti che utilizzano il protocollo https potrebbero non avere una connessione sicura ?? e perché dubita di Casper di ferro??

Va bene, questo è un argomento diverso - un articolo diverso sulle acque fangose ​​della moda ssl di oggi - sembra che questi dubbi reciproci sulla legittimità le campagne in competizione continueranno a lungo, perché è difficile arrivare a un denominatore comune: lo standard mondiale.

Ma come disabilitare questo controllo della connessione sicura? Solo!

Vai alle "impostazioni" dell'"ingranaggio" antivirus in questo modo ... Può essere trovato nella barra delle applicazioni facendo clic sull'icona ... o nella finestra del programma.

Non appena si apre la finestra delle impostazioni, è necessario fare clic su "Avanzate" (schermata sotto).

Attenzione (foto a fianco): di default avrete la voce attiva “Verifica connessioni sicure su richiesta componenti di protezione!..

Devi selezionare "Non scansionare connessioni sicure" !!

Non sporcherò molto di schermate, perché è chiaro.

Non appena inizierai a modificare le "impostazioni", ti verrà visualizzata una finestra di avviso, in cui ci sarà qualcosa del tipo "Disabilitare definitivamente i controlli di sicurezza? - il livello di protezione diminuirà perché "- sei d'accordo !! Devi assolutamente essere d'accordo! perché sono tutte cazzate!

Conoscenza per leggere il testo nella casella di avviso: divertente! un gioco di parole di marketer e non più... ...e, ci mancherebbe, se ci succede qualcosa, in ogni caso rimarremo colpevoli! ma non un laboratorio Così…

... beh, per esempio questo:"il controllo genitori sarà disabilitato"!

E allora? chiederemo. I bambini si adatteranno comunque ovunque, perché molto spesso "rovistano" più dei loro genitori.

…o questo: “i pagamenti sicuri saranno disabilitati”!

Cos'è questo stoppino?? ... è proprio seguendo la strada della modernità che i proprietari dei siti stanno passando al protocollo https, in cui anche senza K* è prevista una connessione crittografata sicura - cioè è sicuro fare qualche acquisto: inserisci i tuoi dati: e / p, ecc., ecc. ...

Tuttavia, il paradosso! come un amico di un genio)) sono i siti con una connessione crittografata (cioè https protetta) che Casper blocca!

In generale tutti questi intoppi sono comprensibili, tuttavia tutta quella conoscenza approfondita è inutile per un utente ordinario: non ne parleremo oggi. E così, per concludere...

Per favore perdona il testo..!

È tutto!

Dopo aver modificato le impostazioni, puoi visitare nuovamente i tuoi siti preferiti.

Non succederà niente di male...

Non uso Kaspersky per motivi etici (i nervi sono più calmi), quindi sarei grato se uno dei lettori condividesse informazioni su come stanno le cose nella versione a pagamento dell'antivirus. ??

E, naturalmente, leggi gli articoli del sito e iscriviti:
Condivido la mia amara esperienza - alcune conoscenze, per il tuo dolce benessere))

La moderna Internet è piena di molti pericoli. Trascorrere del tempo esclusivamente in nei social network, potresti diventare una vittima di truffatori e perdere l'accesso al tuo account o scaricare un file infetto da un virus.

Per garantire la sicurezza degli utenti, Yandex Browser ha implementato la tecnologia Protect. Questa funzione integrata contiene un'intera gamma di misure che aumentano la protezione dell'utente.

Cos'è Proteggi

Tecnologia attiva Proteggereè un insieme di meccanismi di protezione in Yandex Browser che prevengono le minacce che l'utente deve affrontare quotidianamente sulla rete globale.

Protect riconosce e previene i seguenti tipi di minacce:

• frode SMS;
• Visitare siti di phishing;
• Intercettazione di password e dati carte bancarie in Wi-Fi non protetto reti;
• Scarica potenzialmente file pericolosi.

Il riconoscimento della maggior parte delle minacce avviene grazie ai dati raccolti nel tempo, motore di ricerca Yandex. Il robot di ricerca scansiona centinaia di migliaia di pagine ogni giorno, evidenziando tra di esse quelle potenzialmente pericolose. Successivamente, internet simile le risorse entrano nel database di siti dubbi, sono contrassegnate nei risultati del motore di ricerca e l'accesso ad essi è bloccato in Yandex Browser.

È importante capire che Protect non può sostituire un software antivirus completo. Un elevato livello di protezione si ottiene solo se utilizzati insieme e in particolare.

La protezione contro l'intercettazione di password e dati di carte bancarie si basa su risorse popolari raccolte dall'azienda. In caso di pagamento con carta, il browser analizza e confronta la pagina visualizzata con la sua copia nel database, in caso di dubbi sull'autenticità della risorsa viene emesso un avviso all'utente.

Come abilitare Protect nel browser

Forse in precedenza hai disabilitato questa funzione o i suoi componenti e ora desideri riattivarla.

1. Apri le impostazioni del browser, trova la sezione "Dati personali" e attiva la voce contrassegnata nell'immagine.

2. Vai alla sezione "Sicurezza".

3. Selezionare le caselle per tutti gli elementi nell'elenco.

Puoi verificare se Protect è abilitato ora senza riavviare il browser.

Come disabilitare la protezione attiva Protect

Yandex Protect è uno strumento che include protezione in diverse aree. Puoi disabilitare completamente sia molti dei suoi componenti che la protezione.

Dopo aver deciso cosa ti impedisce esattamente di trascorrere del tempo comodamente su Internet, segui le istruzioni.

1. Apri Yandex Browser e vai alle impostazioni.

2. Fare clic sulla scheda "Sicurezza".

3. Disabilita i componenti di protezione che non ti servono.

4. Se Protect sta ancora bloccando i siti che visiti, fai clic sul pulsante "Ignora questo avviso" e continuerai a navigare nella pagina.

Se risorse come VKontakte o YouTube sono bloccate nel browser, controlla il file hosts per le modifiche e l'intero computer per i virus. Forse questo fa sì che il browser blocchi i siti popolari.

In conclusione, lo prendo atto Proteggi la tecnologia in Yandex Browser è uno sviluppo unico di Yandex che funziona per prevenire le minacce e non per eliminare le conseguenze.

Divertirsi soluzione gratuita insieme a un software antivirus completo e il tuo computer sarà protetto.

Attenzione. Yandex.Browser ti avverte quando vai su un sito pericoloso, ma non è a tutti gli effetti prodotto antivirus. Allo stesso tempo, la tecnologia Protect protegge il browser dalle minacce informatiche che gli antivirus non bloccano. Per protezione totale Si consiglia di utilizzare entrambi.

1. Come avviene il blocco
2. Interazione con antivirus
3. Disabilitazione della protezione

Perché Yandex.Browser blocca le pagine infette

Gli aggressori distribuiscono malware che interferisce con il funzionamento di un computer, ruba, distorce o elimina informazioni. Programmi pericolosi penetrare attraverso il computer supporto rimovibile informazioni o via Internet. Il browser ti protegge dai malware che si diffondono su Internet.

Se la pagina è infetta da malware, il browser ti avviserà.

Come avviene il blocco

Prima di aprire una pagina, Yandex.Browser la confronta con l'elenco delle pagine infette. Gli indirizzi delle pagine infette sono archiviati in un database speciale, aggiornato sia da Yandex che dai nostri partner. La pagina trovata nel database è bloccata.

Se una pagina pericolosa non viene trovata nel database, ma il browser la vede come una minaccia, le caratteristiche principali della pagina vengono inviate a Yandex, dove viene effettuato un controllo dettagliato utilizzando algoritmi di apprendimento automatico. Se una pagina è considerata pericolosa, viene bloccata e viene visualizzata una pagina di avviso. Puoi:

• Chiudi pagina. Fare clic sul pulsante Lascia la pagina.
• Visualizza una copia della pagina prima dell'infezione. Fare clic sul pulsante Copia sicura.
• Chiarire le informazioni sul malware. Segui il link alla pagina con i dati completi sull'infezione.
• Vai alla pagina pericolosa. Fare clic sul pulsante Ignora questo avviso.

Se devi aprire una pagina pericolosa

Interazione con antivirus

Il meccanismo di protezione in Yandex.Browser non è in conflitto con altre applicazioni di sicurezza (antivirus e firewall). Se sul sistema è installato un antivirus, è in grado di rilevare il malware prima del browser. In questo caso, vedrai il messaggio dell'antivirus, non del browser.

Se Yandex.Browser blocca il tuo sito

Se Yandex.Browser ha bloccato il tuo sito come infetto, elimina Codice malevolo. Alla prossima indicizzazione, il robot Yandex escluderà il tuo sito dall'elenco di quelli pericolosi.

Per velocizzare l'indicizzazione, puoi utilizzare il servizio

Ad esempio, nel 2011, il 15% della popolazione adulta russa ha effettuato acquisti online e nel 2° trimestre del 2012 il 13% di tutti gli acquisti a Mosca è stato effettuato tramite Internet. Secondo una ricerca di HarrisInteractive per Kaspersky Lab, il 47% degli utenti in tutto il mondo effettua acquisti online e il 44% utilizza servizi bancari online. Ciò è particolarmente evidente alla vigilia delle principali festività come l'8 marzo e Nuovo anno quando il numero di acquisti online aumenta vertiginosamente. Di conseguenza, la sicurezza diventa sempre più importante per gli utenti quando effettuano acquisti online.

Rispondendo "per essere all'avanguardia", Kaspersky Lab ha implementato nuova versione Kaspersky sicurezza in internet 2013 tecnologia "Pagamenti sicuri" ( soldi sicuri) che fornisce protezione per i pagamenti via Internet . Questa tecnologia ha sostituito due tecnologie della precedente X versioni di Kaspersky Internet Security - " Ambiente protetto"("Sandbox") e " Browser sicuro". E se utenti precedenti Ho dovuto avviare il browser da solo modalità sicura, ora Kaspersky Internet Security 2013 scarica l'utente, facendolo automaticamente.

In questo articolo considereremo l'implementazione della tecnologia di protezione dei pagamenti online di Kaspersky Internet Security 2013 e forniremo un esempio pratico del suo funzionamento.

Tecnologia di protezione

Uno degli obiettivi principali degli aggressori è rubare, intercettare e modificare i dati degli utenti: accessi e password per i sistemi di pagamento (PayPal, WebMoney, Yandex.money, ecc.), Servizi bancari su Internet e numeri di carte di credito. La ricezione di questi dati da parte degli aggressori significa automaticamente che ricevono il denaro degli utenti.

Esistono diversi problemi di sicurezza importanti nei sistemi operativi e nelle applicazioni applicative che possono portare alla perdita delle finanze degli utenti (Tabella 1).

Tabella 1. Problemi di sicurezza e metodi per rubare le finanze degli utenti

Molti antivirus proteggono l'utente solo da una parte di questi problemi. Gli stessi prodotti che possono risolvere questi problemi separatamente non possono essere utilizzati contemporaneamente per risolvere problemi legati alla protezione dei pagamenti online.

Kaspersky Lab ha scommesso su una soluzione complessa e multilivello nuova tecnologia"Pagamenti sicuri". Il funzionamento di questa tecnologia utilizza contemporaneamente componenti per la ricerca di vulnerabilità, l'autenticazione di siti, il blocco di sospetti finestre del programma e protezione dei dati inseriti dalla tastiera.

Decisione sul funzionamento della tecnologia "Safe Money" in generale e quando si lavora con un sito specifico in particolare.

Se abilitare sempre la tecnologia Safe Money o utilizzarla solo quando si lavora con un determinato sito è determinato dall'utente. Se la tecnologia Safe Money è abilitata, quando si accede ai sistemi di pagamento e all'internet banking, il browser web si avvia in modalità provvisoria. In questo caso, viene eseguita la seguente serie di azioni:

1. Quando si accede al sito, il suo indirizzo viene verificato rispetto alle basi di indirizzi di pagamento fidati e sistemi bancari creato e aggiornato da Kaspersky Lab. Di conseguenza, l'utente può essere sicuro di trovarsi sul sito originale della banca o del sistema di pagamento e non su un clone creato da intrusi. Elimina anche l'introduzione processo estero, così come "Man-in-the-Middle" e " Uomo- in- il- browser» durante l'accesso al sito.
2. I certificati di autenticazione del server vengono verificati per aiutare a proteggere gli utenti dalla navigazione verso siti falsi. La convalida del certificato è una garanzia che il servizio online utilizzato è stato verificato, che l'azienda che lo possiede esiste e che è stata stabilita una connessione a prova di manomissione al server.
3. Viene eseguita un'analisi delle vulnerabilità nel sistema operativo che possono portare al furto di finanze e l'utente è invitato a chiudere automaticamente queste vulnerabilità.

La tecnologia "Pagamenti Sicuri" può essere utilizzata per tutti i siti che funzionano con sistemi di pagamento tramite un sistema sicuro protocollo HTTPS. Kaspersky Internet Security 2013 contiene un database aggiornato automaticamente di indirizzi Web che devono essere protetti. In questo caso, se il sito desiderato non è nel database, l'utente può aggiungerlo manualmente.

È importante notare che in modalità browser sicuro, non solo la tecnologia Safe Money funziona, ma anche altri componenti di Kaspersky Internet Security 2013: l'Application Control System (HIPS), il " Protezione automatica dagli exploit” (Automatic Exploit Prevention), modulo anti-phishing, protezione contro l'intercettazione dei dati da tastiera, ecc. Di conseguenza condivisione componenti diversi per risolvere un problema, l'utente non riceve un set componenti differenti sicurezza, ma l'effetto integrale derivante dalla loro interazione (Figura 1).

Immagine 1. Rappresentazione grafica logica lavoro congiunto più componenti di sicurezza

Un altro strumento per proteggere i dati dell'utente è la tastiera virtuale, che permette di proteggersi dai programmi che registrano le sequenze di tasti sulla tastiera (keylogger) e fanno screenshot (screenshot). Basato sulle tecnologie implementate nella tastiera virtuale, Kaspersky Internet Security 2013 ha implementato un driver speciale che consente di proteggere i dati dall'intercettazione quando si utilizza una tastiera hardware convenzionale. Cioè, il set di dati dalla tastiera è ora protetto allo stesso modo di quando si utilizza la tastiera virtuale.

Figura 2. Tastiera virtuale in Kaspersky Internet Security 2013

Avviare il lavoro con la tecnologia Safe Money

In qualsiasi momento, l'utente può configurare il funzionamento del componente "Safe Money" - aggiungere o rimuovere indirizzi, al passaggio a cui il browser funzionerà in modalità sicura. Non è necessario farlo, poiché Kaspersky Internet Security 2013 contiene un ampio database di indirizzi di siti Web, al passaggio a cui il browser si avvierà automaticamente in modalità provvisoria. Tuttavia, se è necessario aggiungere un sito manualmente o viceversa, rimuovere un sito dall'elenco, è necessario utilizzare le impostazioni specificate.

Esistono due modi per configurare la tecnologia Safe Money. Innanzitutto, dalla finestra principale.

Figura 3. Finestra principale di Kaspersky Internet Security 2013

Per fare ciò, è necessario fare clic sul pulsante "Impostazioni". Nella finestra che si apre, seleziona la scheda "Safe Money".

Figura 4. Impostazioni della tecnologia"Pagamenti sicuri"

Nelle impostazioni, possiamo abilitare la tecnologia in questione, abilitare/disabilitare le notifiche quando vengono rilevate vulnerabilità nel sistema operativo e modificare l'elenco di siti e servizi che il browser dovrebbe passare in modalità provvisoria quando si accede. Quando si lavora con l'elenco, è necessario specificare come dovrebbe comportarsi il browser quando si visitano siti sicuri: passare automaticamente alla modalità protetta, chiedere informazioni all'utente o non passare affatto ad essa. Ad esempio, se abbiamo specificato per il sito " https://money.yandex.ru" che si apre sempre in modalità protetta, la prima volta che lo visiti non ci verrà chiesto il tipo di avvio.

Figura 5. Modifica dell'elenco dei siti protetti dalle tecnologie Safe Money

Dopo aver modificato l'elenco dei siti, puoi procedere con i pagamenti online.

La seconda opzione per modificare l'elenco dei siti protetti è andare nella finestra "Safe Money" dalla finestra principale o cliccando sul collegamento nel form carta di plastica sul desktop.

Figura 6. Utilizzo dell'elenco dei siti protetti

Un esempio di come effettuare un pagamento online utilizzando la tecnologia "Safe Money".

Considera il funzionamento della tecnologia "Pagamenti sicuri" utilizzando l'esempio dell'acquisto di beni nel negozio online Ozon.ru utilizzando il sistema di pagamento Yandex.Money.

Per prima cosa, andiamo al sito del negozio online Ozon.ru. Poiché inizialmente non abbiamo configurato il modo in cui funziona il browser con questo sito, ci verrà chiesto di avviare il browser in modalità provvisoria e salvare il risultato di nostra scelta. Siamo d'accordo con il regime proposto e andiamo avanti.

Figura 7. Suggerimento per avviare il browser in modalità protetta

Se il sistema non è stato installato critico aggiornamenti importanti, poi KasperskyInternetSicurezzaIl 2013 offrirà di risolvere questo problema.

Figura 8. Rilevamenti di vulnerabilità critiche

Nel caso avessimo provato ad andare su un sito con un certificato falso, allora KasperskyInternetSicurezzaIl 2013 ne bloccherà l'apertura e ci avvertirà del pericolo.

Figura 9. Rilevato sito Web di certificato falso

Dopodiché, possiamo fare acquisti online aggiungendo e rimuovendo articoli dal "carrello" virtuale. Dopo aver selezionato tutte le cose di cui abbiamo bisogno, possiamo procedere al processo di pagamento.

Figura 10. Selezione di un prodotto da acquistare

Quindi scegli sistema di pagamento, con cui pagheremo l'acquisto.

Figura 11. Scelta di un sistema di pagamento

Successivamente, andiamo al nostro portafoglio online. Il browser si avvierà in modalità protetta, visibile dai bordi verdi del browser.

Figura 12. Aspetto esteriore browser durante l'esecuzione in modalità provvisoria

Va notato che durante il funzionamento della modalità provvisoria, tutti i dati in ingresso sono protetti dall'intercettazione. autista speciale per tastiera standard ciò non consentirà malware catturare l'input dell'utente.

In realtà, un ampio insieme di tecnologie utilizzate e le caratteristiche del loro lavoro interesseranno solo gli specialisti e, per gli utenti, l'intero processo consiste nell'aggiungere siti all'elenco nella finestra "Safe Money" e confermare che il browser è avviato in modalità protetta quando si lavora per la prima volta con il sito.

Secondo i risultati dei test contro i sistemi di protezione dei pagamenti online attacchi esterni Dal laboratorio ceco Matousec, la tecnologia Safe Money è stata in grado di riflettere tutti i 15 attacchi utilizzati nel test.

conclusioni

In conclusione, si segnala che, sulla base dell'art argomento di studio, lavorare con la tecnologia Safe Money è estremamente semplice e non dovrebbe causare problemi alla maggior parte degli utenti. Anche valutazione positiva merita un approccio incentrato sull'utente, non sulla soluzione una certa classe compiti tecnici("sandbox", antiphishing, ecc.).

La finestra del software per la gestione del componente Safe Money è realizzata in modo tale che metà del suo spazio sia occupato da un'immagine statica che non contenga contenuti funzionali. L'autore dell'articolo considera una tale decisione piuttosto controversa, ma questo vale per il campo del design e viene valutato individualmente da ciascun utente.

Yandex ha aggiunto nuove funzionalità al suo sistema di sicurezza del browser. Ora ha una modalità protetta, che si attiva automaticamente quando un utente visita i siti di online banking e i servizi di pagamento elettronico.

Yandex.Browser ora ha una modalità operativa sicura che viene automaticamente abilitata sulle pagine dei siti di banking online e dei servizi di pagamento elettronico. La nuova funzionalità è progettata per prevenire il furto di fondi trasferiti (ricevuti) e il phishing delle informazioni degli utenti.

Secondo le statistiche interne del leader russo motore di ricerca, oltre il 20% degli utenti Yandex.Browser utilizza servizi di Internet banking o di pagamento elettronico almeno una volta alla settimana. Ad esempio, per trasferire denaro per beni acquistati (servizi), pagamento servizi di pubblica utilità o ricarica il tuo account di cellulare.

Grazie alla nuova funzionalità, ora tutti i calcoli effettuati sulle pagine servizi simili, verrà eseguito in modalità sicura automatica. In questo caso, Yandex.Browser bloccherà tutti i moduli in esecuzione.

L'unica eccezione saranno i gestori di password comprovati coinvolti nel processo di autorizzazione dell'utente nei servizi di pagamento. Il motivo di questo "comportamento" del browser è che il più delle volte il furto dei fondi e dei dati trasferiti (o la loro sostituzione) avviene proprio attraverso componenti aggiuntivi funzionanti. Tra questi potrebbero esserci programmi di "furto".

Quando si lavora nella nuova modalità protetta, Yandex.Browser esegue un controllo più "rigoroso" di tutte le pagine visitate. Innanzitutto, riguarda l'autenticazione dei certificati di sicurezza delle risorse. Se il browser ha dei "dubbi" sulla sua affidabilità, allora in barra degli indirizzi visualizzato distintivo speciale, avvertendo di un basso livello di fiducia nel sito visitato.

La nuova funzionalità fa parte del sistema di protezione attiva Protect implementato da Yandex nel suo browser. Questo sistema fornisce davvero alto livello sicurezza. Per esempio, Proteggi il sistema in grado di proteggere i dati degli utenti anche durante il lavoro wifi aperto reti.

Inoltre, il sistema di sicurezza integrato in Yandex.Browser "protegge" l'utente da abbonamenti a pagamento, phishing, visita risorse dannose e scaricare file pericolosi. E grazie alla nuova funzionalità, ora protegge anche tutti i tradotti (ricevuti) denaro contante dal furto.

La nuova funzionalità è ora disponibile per l'uso in Versione attuale Yandex.Browser per sistema operativo Finestre.