Jag använder fortfarande inte antivirusprogram. Är jag nötter?

Det här är en uppdatering av ett inlägg som jag först skrev i 2014 och uppdaterades sedan 2015. Låt mig klargöra precis framåt, att jag specifikt hänvisar till tredje parts antivirusprogram, inte de skydd som är inbyggda i Windows. Och som du kommer att läsa nedan finns det säkerhetsverktyg som jag omfattar - bara inte vad du förväntar dig.

I åratal har jag varit tekniker för samtal för familjemedlemmar, och de flesta av mina "reparationsarbeten" innebär att man eliminerar malwareinfestationer. Du känner förmodligen den sorten: kapslade webbläsare, olyckliga popup-fönster, allvarligt försämrad datorprestanda. Just den andra dagen tog jag bort en webbläsarekapare från min pappas bärbara dator.

Ironin är att det vanligtvis finns en viss säkerhetsprogramvara som körs på sina maskiner, vare sig det är McAfee, Norton eller liknande. (Pappa körde Norton-freebie som erbjöds till Comcast-kunder.) Men efter att ha hört mig mumlar jag andan om PEBKAC-fel (men mindre idag - se "Ett oförskämt uppvaknande" nedan) får jag den oundvikliga frågan: "Tja, vad säkerhetsprogramvara använder du ? "

Ingenting.

Flirta med katastrof?

Kalla mig galen. Men det här har varit min metod operandi i flera år, och jag svär på en stapel av Wikipedias jag har aldrig haft en enda fråga. Inga virus, ingen spionprogram, inga rootkits, ingen webbläsare kapning. Ingen identitetsstöld, ingen keylogging, inga trojaner.

Har jag behövt återställa lösenord efter databasbrott som den här? Självklart. Men det är bortom min kontroll. Vad jag kan kontrollera är min egen dator och hur jag interagerar med internet. Efter nästan ett decennium av att köra nästan inga tredje parts säkerhetsverktyg, här är poängen: Broida, 1; Hackare, 0.

Jag inser det här flygerna inför konventionell visdom, vilket kräver att du inte ens startar din dator om den inte skyddas av en omfattande säkerhetspaket. Meh. Jag mår bra med det i princip, och vissa användare behöver definitivt det, men jag stöder både kostnader och prestationseffekter (även om båda har minskat de senaste åren).

Min säkerhetshemlighet

Hur kommer jag undan med denna webbläsares blasfemi, denna onlineaffär? Det finns inget knep för det; det är bara ett enkelt trick.

Min dator kör Windows 10, så säker ett operativsystem som Microsoft någonsin har släppt. Förutom den inbyggda brandväggen erbjuder operativsystemet antivirusskydd i form av Defender, plus SmartScreen för skydd mot farliga program och webbplatser. Edge-webbläsaren ger också gott om skydd mot kapning och liknande, även om jag är en Google Chrome-användare.

Med tanke på vilka alla moderna webbläsare - Edge, Chrome, Firefox - använder du robusta säkerhetsfunktioner och låt oss möta det: Din webbläsare är porten till många, om inte de flesta, infektioner. Chrome, till exempel, kommer att varna dig om misstänkta webbplatser innan du låter dig komma igenom dem, och dess sandboxning hjälper till att förhindra att skadlig programvara flyter från en flik och infekterar alla andra.

Och det är allt. Allvarligt. Mellan Windows, min webbläsare och min router (som har sin egen brandvägg, natch) är jag bra. Men det finns ett litet verktyg som jag använder, om bara för att buffra mig mot tillfälliga förfallna försiktighetsåtgärder, och det är Web of Trust. Finns som en plug-in för alla större webbläsare, det gör det möjligt att söka efter sökresultat som visas av Google och andra motorer. Tanken är att förhindra att du klickar på en webbplats som kan vara osäker. Talar om vilka...

Där andra misslyckas

Mycket ofta befinner jag mig att skrapa huvudet och undrar hur mina vänner och familjer hamnar i sådana otäcka intrång när jag seglar längs oskadd. Det mest troliga svaret: De låter det hända, om än omedvetet.

De två främsta synderna är enligt min mening osäkra länkar (som den typ som finns i phishing-e-postmeddelanden) och spionprograminfekterade nedladdningar. Ett klick av det förra kan styra dig till en webbplats som, genom att titta på den, installerar skadlig kod på din dator. När det gäller den senare, är många mjukvaruwebbplatser raka med annonser som maskerar som nedladdningsknappar. Du klagar oskyldigt en, tror att du laddar ned ett visst program, men när du går för att installera det, bam: malware city.

Historiens moral är naturligtvis "se innan du klickar." När det är möjligt, mus över en länk för att se var det faktiskt kommer att ta dig, och om webbadressen skiljer sig från vad du kan förvänta dig, klicka inte på . På samma sätt, rensa bort splashy "Download" knappar; Mycket ofta är det program du söker efter tillgängligt via en liten, diskret länk, inte en knapp.

Ett annat tips: Använd en annons blockerare. Sidan SendSpace som visas ovan ser dramatiskt annorlunda ut när du tar bort alla de förvirrande lådorna.

Kanske viktigast av allt, lär dig att känna igen spam när du ser det. E-posttjänster som Gmail gör ett bra jobb att filtrera ut det mesta, men ibland får en skrämmande bit skräp igenom - och oftast är det ett phishing-meddelande som kan leda till problem.

Medan du är på det, sluta försöka ladda ner piratkopierad musik och filmer. Det är inte bara olagligt, men också ett surefire sätt att sluta med skadlig kod. Åh, och för himlens skull, gör säkerhetskopior! Håll dina kritiska data arkiverade lokalt och i molnet.

En oförskämd uppvaknande

En stund tillbaka blev två familjemedlemmar offer för ett växande säkerhetsskrot: ransomware. Som jag påpekade ovan är jag vanligtvis go-to-killen när virusproblem uppstår, men det här slog mig för en loop. Inte bara hade jag inte stött på ransomware innan jag befann mig hjälplös för att ångra skadan den hade gjort.

Och vilken skada: Alla deras datafiler (Word, Excel och så vidare) hade varit oåterkalleligt krypterade, vilket innebär att de bara producerade gibberish när de öppnades i sina respektive program. Tja, inte exakt oåterkalleligt. Kapparna erbjöd sig glatt att dekryptera filerna för endast $ 500-700.

Klunk. Trots mina bästa ansträngningar kunde jag inte hitta något speciellt trick, inget räddningsverktyg för att motverka tjuvarna och återvinna data. Det här är skrämmande saker, och även om det definitivt fick mig att tänka lite hårdare om min inställning till skrivbordssäkerhet. Faktum är att under WannaCry skrämma några månader tillbaka, var jag tillräckligt freaked ut att jag installerade freeware verktyg Cybereason Ransomfree.

Har det upptäckt några inkurser? Tack och lov nej - och medan det kan vara naivt att klara mig själv på baksidan tror jag att det beror på att jag inte faller byte mot phishing-metoderna och dubbla nedladdningar som öppnar dörren till ransomware.

Vad är rätt för dig?

Låt mig vara tydlig: Jag rekommenderar inte att alla döljer sin säkerhetsprogramvara och gör som jag gör. Jag berättar bara vad som har fungerat för mig. Den enkla kombinationen av inbyggda säkerhetsverktyg och lite försiktighet har hållit mina datorer säkra i flera år - och gratis. Hur vet jag säkert? Varje gång jag kör Malwarebytes (vilket för övrigt är vad jag brukade rensa min pappas laptop för några dagar sedan). Aldrig så mycket som en blip.

Mina frågor till dig är samma som de var förra gången: Vilken säkerhetsprogramvara använder du (om någon), och har det varit effektivt att hålla skadlig programvara kvar? När var den sista gången det blev en inkurs och under vilka omständigheter? Tror du att jag är ett osäkert nät, eller är du fascinerad av min inställning?

Uppdatering, 30 augusti kl. 11:36: Ursprungligen publicerad den 25 juni 2014. Lades till nya skärmdumpar och uppdaterade historien.

 

Lämna Din Kommentar