Дмитрий Бардиян - Как перейти на Windows Vista. Начали!

□ Защищенный режим доступен только для пользователей, работающих с обозревателем Internet Explorer 7 в Windows Vista. В этом режиме браузер не может изменять пользовательские или системные файлы и настройки без участия пользователя. Все взаимодействие происходит с помощью промежуточного процесса между Internet Explorer и операционной системой. Промежуточный процесс нельзя запрограммировать на выполнение действий без участия пользователя. Это уменьшает вероятность нежелательной загрузки или установки программ. Промежуточный процесс запрещает решения для обхода защищенного режима. Защищенный режим запрещает запись в любую область на локальном компьютере, кроме области временных файлов Интернета. Для записи данных в реестр Windows или другие места промежуточному процессу необходимы повышенные права. Защищенный режим обеспечивает также безопасность просмотра с помощью вкладок: для содержимого, находящегося вне текущей зоны безопасности, вместо вкладок открываются новые окна.

□ Некоторые приложения могут потребовать, чтобы пользователь понизил уровень безопасности по сравнению с установленным по умолчанию. В таких случаях важно, чтобы пользователь восстановил прежние значения, когда в пониженной безопасности больше не будет необходимости. Internet Explorer 7 содержит функцию восстановления настроек, защищающую пользователей от просмотра сайтов с небезопасными параметрами. Эта новая функция отображает на панели информации предупреждение, если текущие установки не обеспечивают должной защиты. Кроме того, при попытке изменить некоторые наиболее важные элементы в окне параметров безопасности они выделяются красным цветом. В дополнение к предупреждениям в диалоговых окнах панель информации также все время напоминает пользователю о небезопасных настройках. Можно быстро установить для настроек безопасности умеренно высокий уровень, который задается по умолчанию. Для этого достаточно щелкнуть на панели информации.

□ В последние годы для защиты информации пользователей были представлены технологии шифрования связи и SSL (Secure Socket Layer). Несмотря на это многие пользователи продолжают чрезмерно доверять веб-узлам, запрашивающим у них конфиденциальную информацию. С появлением значительного количества домашних веб-узлов и сайтов малых фирм, продающих товары в широком диапазоне цен, пользователи стали чаще сталкиваться с неизвестными организациями, которые просят сообщить им финансовые сведения. Сочетание этих факторов создает обширное поле деятельности для злоумышленников. Для решения этой проблемы Internet Explorer 7 предоставляет пользователям визуальную информацию о безопасности и надежности веб-узла. Для этого используются понятные и хорошо заметные цветные символы. В ранних версиях Internet Explorer для обозначения соединения с надежным сайтом в правом нижнем углу окна обозревателя отображался значок золотого замка. Учитывая степень доверия, связанную с золотым замком, в строке состояния безопасности Internet Explorer 7 он отображается более заметно. Строка состояния безопасности также отображает сведения о сертификатах высокой надежности (HA). Они используются для более надежной идентификации безопасных узлов (например, банков). Такие узлы можно защитить с помощью сертификатов SSL высокой надежности. При работе с узлами, проверяемыми таким образом, Internet Explorer 7 изменяет цвет адресной строки на зеленый и отображает название соответствующей организации. В случае если Internet Explorer 7 обнаруживает какие-либо нарушения в информации о сертификации узла, цвет фона значка замка меняется на красный. Это дает пользователям дополнительную визуальную информацию для распознавания сомнительных веб-узлов. Для сайтов с правильными учетными данными адресная строка отображает имя владельца сертификата и золотой фон, указывающий на более высокий уровень безопасности и надежности.

ПРИМЕЧАНИЕ

SSL представляет собой довольно мощную 128-битную систему шифрования данных, передаваемых через Интернет. Для каждого сервера в Интернете, использующего данную систему шифрования, создаются два ключа: первый – общественный, который доступен пользователям, получающим и вводящим информацию на сайте, а второй устанавливается специальным образом на вашем веб-сервере и является недоступным. Работать эти два ключа могут только в единой связке.

Данные ключи выпускаются несколькими компаниями совместно с сертификатом. Сертификат удостоверяет принадлежность применяемых ключей данному серверу и домену. Сертификаты платные, их нужно покупать. В зависимости от вида сертификата его стоимость колеблется от $50 до 300 в год.