Cosa rende sicuro l'accesso (Ctrl + Alt + Canc) sicuro?
Aggiungere un ulteriore livello di sicurezza non è mai una brutta cosa, ma potresti trovarti a pensare ai benefici che ottieni effettivamente da detto livello. Il post di Q & A di SuperUser di oggi spiega cosa rende "Secure Login" sicuro per un lettore curioso.
La sessione di domande e risposte di oggi ci viene fornita per gentile concessione di SuperUser, una suddivisione di Stack Exchange, un raggruppamento di siti Web di domande e risposte basato sulla comunità.
Foto per gentile concessione di Matt Biddulph (Flickr).
La domanda
Lettore SuperUser Nexusfactor vuole sapere cosa rende Secure Login (Ctrl + Alt + Canc) sicuro:
Stavo leggendo di abilitazione Ctrl + Alt + Canc (collegamento) come misura di sicurezza durante l'accesso. La mia domanda è, che cosa è esattamente sicuro al riguardo? Cosa succede "dietro le quinte" che lo rende al riparo da virus e spyware?
Cosa rende sicuro il login (Ctrl + Alt + Canc) sicuro?
La risposta
Collaboratori SuperUser duDE e Louis hanno la risposta per noi. Per prima cosa, duDE:
- "Che cosa è esattamente sicuro al riguardo?"
Sicuro è il fatto che Ctrl + Alt + Canc è l'unica sequenza di tasti che un sistema operativo non permetterà mai di reindirizzare. Nessuna applicazione di terzi può rispondere a questa combinazione di tasti per falsificare una finestra di login e / o il keylog della password, ad esempio.
Seguito dalla risposta di Louis:
duDE spiega come Ctrl + Alt + Canc garantisce che venga visualizzato un desktop di accesso legittimo e in che modo la garanzia avvantaggia la sicurezza. Cercherò di rispondere alla seconda parte della tua domanda spiegando che la vera sicurezza è fornita dal concetto di un desktop sicuro, per il quale la combinazione di tasti è solo una garanzia di godere di quella sicurezza.
In Windows, ci sono in realtà diversi tipi di desktop. Quello su cui lavoriamo è quello che chiamiamo il desktop, ma è stato conosciuto con altri nomi come desktop predefinito, interattivo o delle applicazioni. È qui che può essere eseguita qualsiasi applicazione.
La schermata di accesso è in realtà un tipo di desktop completamente diverso, un desktop sicuro dove solo i processi attendibili sono in esecuzione come SISTEMA. Mentre la combinazione di tasti protegge da false schermate di accesso, non protegge da un'infezione da virus che esegue il keylogging su tutte le sequenze di tasti. Il concetto di desktop aggiunge ulteriore protezione qui non consentendo a tale programma in background di accedere a ciò che sta accadendo sul desktop sicuro.
È possibile visualizzare questo isolamento ricordando cosa succede al desktop predefinito quando appaiono i prompt del controllo dell'account utente. Si noterà che i prompt UAC si trovano effettivamente in uno di questi desktop sicuri.
Puoi anche immaginare cosa significhi l'isolamento in termini di sicurezza quando si considera un virus che falsifica il puntatore del mouse. Il team UAC ha scritto su un tale scenario:
Hai qualcosa da aggiungere alla spiegazione? Audio disattivato nei commenti. Vuoi leggere più risposte dagli altri utenti di Stack Exchange esperti di tecnologia? Controlla la discussione completa qui.
