Hur säker är din pc? Säkerhet är kanske inte VI KOLLAR LÄSARNAS DATORSÄKERHET. 60 minuter

(1)

46

PC-TIDNINGEN 5 ■ 2012 Av Hans Lauring. Illustration: iStockphoto.

WWW.PCTIDNINGEN.SE

VI KOLLAR LÄSARNAS DATORSÄKERHET

Hur säker är din pc?

Om du har skyddat din pc mot olyckor och intrång kan du koppla av och njuta av alla möjligheter. Vi gör en totalkoll av säkerheten hos en anonym läsare så att du kan jämföra med din egen dator.

S

äkerhet är kanske inte det mest spännande ämnet att skriva om, men i gengäld är det nog det allra vikti-

gaste. Eftersom vi ofta frågar våra läsare vad de tycker om tidningen vet vi att säkerhetsartik- larna alltid är populära.

Och visst är

det väl så att de fl esta gär- na läser artiklarna för att få veta hur man skyddar sin pc som ofta innehåller viktiga dokument, hela bild- bibliotek och har kostat många dyra slantar? Det är en av anledningarna till att vi gärna vill ge tips om ett effektivt skydd och lära oss något om den aktuella hot- bilden. Vi hoppas givetvis att ni tycker det är spän- nande läsning och vi tror på att mer kunskap och nya

verktyg för att skydda hem- datorn är en av de viktigaste orsakerna till att säker- hetsartiklar är så populära.

Av just den anledningen skulle det ju vara helt fantastiskt om vi på PC- tidningens re dak tion skulle kunna komma ut till var och en av våra läsare för att kolla era datorer. Det projektet stupar på omfattningen och därför har vi valt det näst bästa.

En läsare som andra Eftersom vi inte känner vå- ra läsare personligen utgår vi från det vi får höra från er. Det är många som skriver och ställer frågor till Fråga oss, deltar i läsarun- dersökningar och svarar på frågeformulär på internet.

Målet för oss är att ge er en ännu bättre tidning. Den FAKTA

SÅ L ÅNG TID TAR DET

60

^minuter

SVÅRIGHETSGRAD

SYSTEMKRAV

Här får du hjälp och verktyg för att ta hand om vanliga pc-säkerhetsproblem.

KeePass, Microsoft Security Essenti- als och Kontrollera lösenord 2012 finns på cd 5.

PÅ CD 5

0 1 2 3 4 5 6 7 8 9 10

Kontrollera uppstarten

Fråga Åtgärds- centret

Antivirus är det viktigaste

Är allt

uppdaterat?

Är din webbläsare säker?

Räcker

brandväggen?

Hur välskyddat är nätverket?

Spara lösenorden säkert

Hur säkert är lösenordet?

” När vi är

färdiga är

den fiktiva

Olssons dator

helt säker. ”

(2)

kunskapen har vi använt till att skapa en genom- snittsdator hemma hos en

”genomsnitts läsare” som vi har valt att kalla Olsson.

Ute till höger kan du lära känna Olsson. Kanske lik- nar han dig – eller kanske inte. Resultatet ger ändå en bild av vilken slags dator och utrustning en genom- snitt lig läsare har, och inte minst, vilka problem som kan uppstå. På följande sidor börjar vi med att beskriva Olssons säkerhetsbehov och ge våra bästa lösning- ar. Du kan följa med i texten och samtidigt kontrollera din egen dator.

Du har säkert något behov som ligger helt eller i närheten av Olssons. Han har en pc med Windows 7 och vi går därför igenom just detta operativsystem, steg för steg. De allra fl esta lösningarna gäller även för Windows XP och Vista.

Olssons pc

Då och då frågar vi våra läsare om deras dator- utrustning och hur de använder den. Det skapar under lag för en genomsnittsbild av våra läsare.

■ Dator

PC-tidningen skriver om pc. Därför är det väl ingen överrask- ning att Olsson inte använder Mac. Det är också mycket troligt att Olsson har en bär- bar dator.

■ Operativsystem

Olsson använder Windows och har bytt till Windows 7,

precis som över hälften av tidningens läsare.

■ Pc-säkerhet

Precis som knappt 70 procent av våra läsare har Olsson förlorat information på grund av dålig säkerhetskopiering eller virus. Han hör inte till den minori- tet som har blivit av med lösenord.

■ Pc-kraft

Trots att Olssons dator är ganska ny tycker han att den har blivit långsam.

■ Internet

Olsson har bredband och trådlöst nätverk.

Lite om Olsson

Våra läsare återfi nns i alla åldrar och har mycket varierande it-kunskaper. Trots det gör vi ändå ett försök att beskriva Olsson.

■ Kön och ålder

Olsson är en man som närmar sig pensions- åldern. Han har inga hemmaboende barn.

■ Arbete

Han skulle kunna vara allt från läkare till lager- arbetare, däremot arbetar han inte med it.

Datorn är ett verktyg som han använ- der under sin fritid.

■ Fritid

Olsson hjälper bekanta på fritiden, exempelvis i en förening.

Olssons pc

Då och då frågar vi våra läsare om deras dator- utrustning och hur de använder den. Det skapar under lag för en genomsnittsbild av våra läsare.

skriver om pc. Därför är det väl ingen överrask- ning att Olsson inte

Det är också mycket troligt att Olsson har en bär-

Operativsystem

Olsson använder Windows Windows 7, Windows 7, Windows 7

precis som över hälften av tidningens

Precis som knappt 70 procent av våra läsare har Olsson förlorat information på grund av dålig säkerhetskopiering eller virus. Han hör inte till den minori- tet som har blivit av med lösenord.

Trots att Olssons dator är ganska ny tycker han att den har blivit långsam.

Olsson har bredband och trådlöst nätverk.

Lite om Olsson

Våra läsare återfi nns i alla åldrar och har mycket varierande it-kunskaper. Trots det gör vi ändå ett försök att beskriva Olsson.

Olsson är en man som närmar sig pensions- åldern. Han har inga hemmaboende barn.

Han skulle kunna vara allt från läkare till lager- arbetare, däremot arbetar han inte med it.

Datorn är ett verktyg som han använ- der under sin fritid.

Olsson hjälper bekanta på fritiden, exempelvis i en förening.

(3)

48

PC-TIDNINGEN 5 ■ 2012 WWW.PCTIDNINGEN.SE

Kontrollera Windows start

Det självklara sättet att börja på är att starta Ols- sons pc och se vad som händer. Sedan gäller det givetvis också att undersöka om datorn innehåller virus, som inte skyltar med sin närvaro. Upplever du att din pc plötsligt startar långsamt eller om du upptäcker konstiga fönster, kan det vara tecken på problem. Börja med att kontrollera vilka program som ska starta tillsammans med Windows:

1

Klicka på Start, skriv msconfig i sökfältet och tryck på Retur. Välj fliken Autostart ¹. Nu kan du se vilka program som startar tillsammans med Windows ², var de kommer ifrån ³ och var de ligger

4 i datorn. Om du inte kan se men vill frå fram all information om ett program pekar du på det ⁵. Hittar du program som verkar misstänkta och som informationen inte hjälper dig att identifi era, kan du söka på namnet via någon sökmotor på internet. Nu kommer du snabbt att få veta om någon varnar för det. Genom att ta bort bocken vid programnamnen inaktiverar du de önskade programmen, så att de inte startar automatiskt.

Klicka till sist på OK.

Fråga i Åtgärdscentret

Det kan vara svårt att veta exakt hur välskyddad din dator är, och det är ju av just den anledningen du läser den här artikeln. För att göra allt enklare har Microsoft ett centralt placerat verktyg som hjälper dig att skaffa över- blick. Du får inte svar på allt, men det är ändå en utmärkt utgångspunkt för en säker-

hetskontroll.

1

Klicka på Start och välj Kontrollpanelen. Under System och säkerhet klickar du på Kontrollera datorns status. Som den röda färgen visar ¹ finns det problem, vilka vi löser på kommande sidor. Klicka på pilen ² för att se hur datorn mår för övrigt.

2

Åtgärdscentret ger bra överblick. Vi kan se att Olsson använder den inbyggda brandväggen ³ och att han både har förstått och gjort något åt informationen om hur viktigt det är med ett anti vi rus- program ⁴. Åtgärdscentret arbetar även i Meddelan- defältet, nere till höger. Stänger du exempelvis av nå- got får du meddelande om att något inte stämmer ⁵.

HUR SÄKER ÄR DIN DATOR?

➜ Jag har kontrollerat vad som startar i Windows

➜ Jag har kontrollerat alla okända program

➜ Det finns inga problem i mitt Åtgärdscenter

√

1

2

3

4

5 1

3 4

5 2

(4)

… eller för att vara helt exakt, anti-malware. Malware är ett ge- mensamt namn för alla skadliga program som antingen skadar datorn eller försöker att lura av dig information. Hit hör också program som inte är direkt skadliga, men som använder din dator för att skicka skräppost till andra. Ett bra anti-malware-

program sätter ett effektivt stopp för sådant. I Olssons dator fanns det ett säkerhetsprogram från Trend Micro, ett utmärkt betalprogram som klarat alla tester fint. Men du klarar dig också bra med något enklare, vi har valt säkerhetsprogrammet Security Essentials från Microsoft.

1

Om du vill använda Security Essen- tials ska du följa anvisningarna och svara Ja på allt när du installerar pro- grammet från cd 5. När programmet startar visar ett meddelande att din dator är i fara, vilket betyder att ditt nyinstallerade antivirusprogram inte är uppdaterat och inte har kontrollerat datorn ännu. Efter en liten stund änd- ras färgen till grönt och larmet stängs av. Välj sedan fliken Inställningar ².

2

Här bör alla väsentliga fält vara för- bockade. Du kan eventuellt ändra den fasta dagen ³ och tidpunkten ⁴ för komplett undersökning. Om du upplever att datorn är slö när den genomför undersökningarna sänker du nivån ⁵ till 10 eller 20 procent. Programmet startar först efter undersökningen och när du inte arbetar med datorn. Med en be- lastning på 50 procent borde det finnas kapacitet nog för att kunna surfa på internet eller utföra andra normala upp- gifter. Klicka på Avancerat ⁶.

3

Bocka för Sök igenom flyttbara enheter

7 om du exempelvis har en extern hård- disk som du vill kontrollera. Bockar du för Ta bort filer i karantän efter ⁸ och väljer minst 1 månad städas det upp bland de skadliga filer och program som Security Essentials hittar. Skul- le ett ”oskyldigt” program åka med av bara far- ten har du en månad på dig att upptäcka detta.

Klicka på Spara ändringar ⁹. Om du inte törs vänta på nästa planerade undersökning ska du klicka på Hem ¹⁰ och välja Sök igenom nu.

➜ Jeg har ett antivirus- program installerat

➜ Mitt antivirusprogram är uppdaterat

Se vårt test av antivirus program på www.pctidningen.se/test

√ Antivirus är det viktigaste ...

Microsoft Security Essentials finns i Säkerhetscentret PÅ CD 5

10

1

2

3 4

5 6

7

8

9

(5)

50 Är allt uppdaterat?

Det första problemet vi upptäckte i Olssons dator var att det saknades uppdateringar. De som skapar skadliga program utnyttjar oftast säkerhetshål i Windows. Uppdaterade säker- hetsprogram bör därför kunna förhindra att sådana hot blir allvarliga. Trots detta ska alla säkerhetshål täppas till snarast så

att ett hot inte kan ta sig in, om det nu skulle slinka förbi skyd- det. Uppdateringar av Windows får också operativsystemet att fungera bättre och bidrar ofta med nya funktioner. På Olssons dator var de automatiska uppdateringarna bortkopplade, vilket inte är någon speciellt smart åtgärd.

1

Klicka på Start välj Kontrollpanelen. Klicka på System och säkerhet och välj Kontrollera datorns status och lös problem under Åtgärds- center. Klicka på Säkerhet. Den röda färgen vid Windows Update (Viktigt) visar att något måste göras och Åtgärdscentret meddelar att Windows Up- date bör aktiveras. Klicka på Ändra inställningar … ¹.

2

Här väljer du Installera uppdateringar automatiskt (rekommenderas) ². Du kan också välja att gå in under Windows Update för att ställa in detaljerna, men det allra smidigaste är att låta datorn sköta jobbet själv.

3

Eftersom Windows Update har varit avstängt måste du kontrollera om det finns viktiga uppdateringar att hämta.

Starta Windows Update från Start-menyn och klicka på Sök efter uppdateringar. I vårt exempel finns det två viktiga upp- dateringar samt 1 valfri. Klicka på den viktigaste ³.

1

2

3

(6)

4

Här handlar det om säkerhetsuppdateringar ⁴. Se till att de fär förbockade och klicka på OK. Nu kan Windows Up- date hålla ordning på Windows och andra Microsoftprodukter, men det är viktigt att programmen du använder också blir uppdaterade. Vissa it-skurkar har exempelvis utnyttjat säker- hetshål i den populära pdf-läsaren Adobe Reader. Innan vi fort- sätter ska du klicka på Valfri ⁵.

5

Här är det en rad språkprogram till Windows 7 som Olsson inte har användning för. Markera samtliga, högerklicka och välj Dölj uppdateringar ⁶. Nu slipper du göra något nästa gång du tittar på dem.

6

Här har vi startat Adobe Reader. Det går inte att visa hur allt ska uppdateras, men de mest populära programmen har oftast en automatisk uppdateringsfunktion som du hittar under Inställningar. Om inte måste du anteckna namnet och besöka programmets webbplats för att leta efter nya versioner. I regel visas versionsnumret för ett program i menyn Hjälp under Om programmet. Adobe Reader kan dock upp- datera sig själv. Välj menyn Redigera ⁷ och klicka på Inställ- ningar. Klicka på på Uppdaterare ⁸ till vänster och markera Installera uppdateringar automatiskt ⁹. Klicka på OK.

HUR SÄKER ÄR DIN DATOR?

➜ Windows Update är aktivt

➜ Mina program är inställda på automatisk uppdatering där detta är möjligt.

➜ Jag har letat efter nya versioner av program som inte uppdateras automatiskt

√

4 5

6

7

8

9

(7)

52 Är din webbläsare säker?

Olsson använder Googles populära webbläsare Chrome, i likhet med omkring 15 procent av våra läsare. Ur säkerhetssynpunkt är detta utmärkt, erfarenheterna visar att Internet Explorer (den mest använda webbläsaren) är den som de kriminella koncentrerar sig på för att hitta och utnyttja sä- kerhetshål i. En alternativ webbläsare är ingen

garanti för bättre säkerhet. När Olsson letar i sin webbläsare verkar allt fint, ungefär som när han använder Google men med en lite annorlunda adress. Någon har inbillat Olsson att han ska an- vända deras sökmotor, men det ska vi göra något åt. Även om vi här visar det i Chrome, är metoden nästan densamma i Internet Explorer och Firefox.

1

I samband med sökning hamnar vi på www.searchqu.com

1. Det behöver inte innebära någon direkt fara, men om det skulle finnas skadliga program på platsen bör datorns anti-malware-program genast varna. Olsson känner inte till sidan, har inte valt den själv och vet inte var sökresultaten kommer ifrån. Troligtvis har den gjort sig själv till öppnings- sida efter att Olsson har hämtat och installerat något program som har ändrat standardsökmotorn.

2

Det är enkelt att ändra standardsökmotor, men det räcker inte om det har inträffat en ”sökmotorkidnappning” som den här. Ofta ligger det ett program bakom som återställer inställningarna igen. Först klickar du på skiftnyckeln i Chrome och väljer Alternativ. I Internet Explorer är det ett kugghjul och Internetalternativ som ska väljas. Vid Startsida ² rade- rar du fuskplatsen ³ och väljer rätt sida, exempelvis www.

google.se eller Använd sidan Ny flik ⁴. Vid Sökning ⁵ klickar du på Hantera sökmotorer … ⁶ och väljer den du vill använda i listan som visas.

3

Nu är det dags att lista ut om det var ett program som startade din startsida. Tryck samtidigt på Ctrl+Skift+Esc för att öppna Aktivitetshanteraren där du kan se vilka program som är aktiva. Klicka på fliken Processer ⁷ och kontrollera om det är något som du inte känner till eller ser misstänkt ut.

Högerklicka på det du eventuellt hittar och välj Öppna filens mapp ⁸. Ärliga filer ligger på en plats som är logisk. Det lite mystiska ilivid.exe visar sig vara ett program som hjälper till att hämta videofiler från medietjänster på webben. Hittar du inget misstänkt måste du söka vidare på internet.

1

2

3 4

5 6

7

8

(8)

4

I vårt fall vill vi inte ha kvar iLivid, så vi tar bort det. Det gör vi i Kontrollpa- nelen, Program, Program och funktio- ner (vi kan också skriva Avinstallera ett program i Start-menyns sökfält). Markera programmet ⁹ och välj Avinstallera ¹⁰. Sök också efter programmet på hårddis- ken och ta bort eventuella rester.

5

Den här fusksidan är mer irriterande än farlig och du behöver därför inte göra mera. Normala säkerhetsinställ- ningar och ett antivirusprogram räcker.

För säkerhets skull kan du kontrollera att säkerhets inställningarna är de rätta för Innehålls inställningar … ¹¹ och därefter kasta allt genom att trycka på Ta bort webb information …¹². I Inter- net Explorer ska du gå in under Interne- talternativ där fliken Säkerhet innehål- ler motsvarande funktioner.

➜ Min webbläsare är uppdaterad till senaste version

➜ Jag har själv valt sidan i min webbläsare

√

Räcker brandväggen?

När du installerade Mic rosoft Security Essen tials kunde du samtidigt aktivera Windows-brandväggen.

Hade Olsson ingen brandvägg tidigare så har han det nu. Hur ef- fektiv en brandvägg ska vara är ofta en fråga om temperament. En kraftig brandvägg kan bli besvärlig och störa det dagliga arbetet, medan en enkel brand- vägg kanske inte skyddar tillräckligt. Olsson använder bara sin pc privat och är väl skyd- dad mot malware. Där-

för väljer han att hålla sig till Windows inbyggda brandvägg. För att skaffa större säkerhet kan du an- vända Comodo Firewall. Du hittar programmet och en guide på CD 5. Olsson har dessutom en brandvägg yt- terligare, nämligen den som finns inbyggd i hans router. Den kommer han in i genom att öppna routerns inställningssidor i en webbläsare. Adressen står i routerns bruksanvisning. Här ändrar vi inga inställningar, utan konstaterar bara att vår brandvägg fungerar.

1

Du hittar Windows-brand- väggen i Kontrollpanelen under System och säkerhet.

Här ska du kontrollera att den är aktiv ¹ – i annat fall kan du göra det genom att klicka på Aktivera eller inakti vera Windows-brandväggen ².

➜ Jag har en aktiv brandvägg

➜ Jag har kontrollerat brandväggen i min router

√

?

^{Vad är en}^brandvägg?

En brandvägg är ett program, en virtuell mur, som används för att skydda datorer inifrån.

Brandväggen kontrollerar tra- fiken till och från de en heter den skyddar och stoppar farlig information. Den till- låter datorer på insidan av muren att kommunicera säkert med omvärlden.

9

10

11 12

1 2

(9)

54 Hur väl skyddat är nätverket?

Olsson har en smart telefon och en bärbar pc som han använ- der i vardagsrummet, och därför har han också ett trådlöst nätverk. Men hur säkert är det? Det trådlösa nätverket ska vara skyddat av något som heter WPA- eller WPA2-kryptering. Sak- nas det kryptering står det riktigt illa till samtidigt som den

äldre krypteringen är lätt att knäcka för den som vill. Låt oss kontrollera inställningarna. Här visar vi en router från D-Link.

Det finns för många routermodeller för att kunna visa alla, men tekniken är densamma för alla varianter. Däremot kan knapparna och menyrubrikerna skilja sig åt och ha egna namn.

1

Klicka på Start, välj Dator och klicka på Nätverk. I lis- tan över enheter på nätverket hittar du din router. Dubbel- klicka på den ¹. Om du inte kan nå din router på det här sättet ska du leta i manualen för att se hur inställningsmenyn ska öppnas.

2

Nu öppnas routerns inställningsmeny i din webbläsare.

Om du loggar in för första gången kallas den säkert något i stil med Admin ² och saknar lösenord ³ (eller har bara 0000 eller något annat enkelt). Det måste du ändra – alla stan- dardlösenord är tillgängliga på internet och på så sätt kan alla komma åt din router och säkerhetsinställningarna till nätver- ket. Klicka på Log In ⁴.

3

På den här routern ska du klicka på fliken TOOLS ⁵ för att ändra lösenord ⁶. När du är klar ska routern säkert startas om och du ska logga in med ditt nya lösenord. Klicka i stället på STATUS ⁷.

4

Rulla ned på sidan och leta efter något som heter WIRE- LESS LAN ⁸. Där ser du att säkerheten under Security Mode ⁹ är den säkrare WPA/WPA2, och så långt är allt väl.

Skulle det i stället stå WEP (en äldre och mycket osäker krypte- ringsform) måste du gå in i Setup där den här routern har en guide som hjälper dig genom inställningarna. I samband med inställningarna ska du också välja WPA/WPA2. Om detta inte är möjligt rekommenderar vi att du investerar i en ny router.

➜ Min router använder WPA/WPA2

➜ Jag har bytt lösenord för min router

√

1

2

3 4

5

7

8

9

6

(10)

Hur säkert är lösenordet?

Olsson har bara två lösenord. Ett enkelt – namnet på hans första katt – som han använder till tävlingar och diverse nätplatser med inloggning. Detta är ok, men bara på platser där ett för- lorat lösenord inte betyder förlust av pengar eller information.

Det andra lösenordet är också ett namn. En stor bokstav först

samt talet 1811 sist. Det använder Olsson till sin nätbank, några nätbutiker och inloggning på flyget. Detta är inte bra. Man ska inte använda samma lösenord på sådana platser. Om du tycker att det är för många webbsidor där du måste komma ihåg unika lösenord ska du använda ett program för att lösa behovet.

Så säkert är ditt lösenord

PC-tidningens lösenordskontroll hittar du på cd 5. Instal- lera Kontrollera lösenord 2012 och kör programmet. Vi tes-

tar med Olsson1811 – det är säkert och uppfyller tre av fyra viktiga krav. Men kontrollen kan inte se att det fortfa-

rande är ett namn som ligger till grund för det och att det därför är lättare för en maskin att gissa. Med slumpmäs- siga tecken och helst specialtecken på något ställe är du helt säker. Trots detta är det dålig säkerhet att skapa ett

säkert lösenord och använda det på många ställen.

Spara lösenorden säkert

KeePass är ett program som kan spara alla dina lösenord och skydda dem i en krypterad databas. På KeePass webbplats hittar du också varianter som passar din smarta telefon.

www.keepass.info

1

Börja med att välja ett huvudlösenord ¹. Du får en värde- ring av hur säkert det är ². Ett lösenord räcker, men om du vill vara helt säker bockar du för Use master password and key file ³ och väljer var du vill spara nyckelfilen ⁴. Du blir om- bedd att ange både lösenord och nyckelfil varje gång du startar KeePass. Klicka på OK ⁵. Om du behöver KeePass på andra plat- ser ska du ha både databasen och nyckelfilen med dig. För att spara ett nytt lösenord i databasen klickar du på nyckeln ⁶.

2

^KeePass^{har re-}

dan skapat ett tillfälligt och starkt lösen ord ⁷. Du kan skapa ett nytt tillfälligt lösen ord

genom att trycka på knappen ⁸ eller skriva i fältet ⁷, samt upprepa under ⁹. Skriv ett namn ¹⁰ så att du vet var lösenordet hör hemma och fyll i de övriga fälten efter behov. Klicka på OK när du är klar.

3

Om du ska använda ditt lösenord klickar du på knappen med personen ¹¹ för att kopiera använ- darnamnet (som du sedan klistrar in med Ctrl+V) och på nyckeln ¹² för att kopiera lösenordet. Om du behö- ver lämna datorn klickar du på hänglåset ¹³. Du kan spara hela databasen och ta den med dig, exempelvis på ett usb-minne, genom att klicka på disketten ¹⁴.

➜ Jag har kollat säkerheten för mina lösenord

➜ Jag använder bara viktiga lösenord på ett ställe

➜ Mina lösenord finns på en säker plats

√

KeePass finns under Aktuellt

Kontrollera lösenord 2012 finns i Säkerhets- centret

PÅ CD 5

1 2 3

4

5 6

7

8 9

10

11 12 13

14