Strávil jsem týden bez jakékoliv ochrany. Bez Bitdefenderu. Bez Windows Defender. Nic skenovalo systém v pozadí, aniž by upozorňovalo na škodlivé soubory nebo podezřelé odkazy. Jen já a můj prohlížeč.
Proč jsem to dělal? Zní to lehkomyslně. A pravděpodobně to tak bylo.
Problém není jen v malwaru. Jde o atrofii. Když důvěřujete svému digitálnímu přežití algoritmům, vaše instinkty se degradují. Přestanete věnovat pozornost adresám URL. Přestanete pochybovat o podsložkách. Soft se stává berličkou. Velmi drahé a účinné, ale přesto berle. Chtěl jsem zkontrolovat, zda se mohu pohybovat sám. Musel jsem odpovědět na otázku, na kterou se téměř nikdo neptá: jak velkou část naší bezpečnosti zajišťují algoritmy a jakou — my sami?
Příprava na experimenty v rizikovém prostředí
Udělejme body nad i. deaktivace ochranného softwaru je špatný nápad. Nedělejte to. Můj redaktor to také považoval za hloupost. Ale zvědavost zvítězila nad opatrností. Test byl proveden na přistaveném autě, ne na tom, které platím za pronájem. Zálohoval jsem všechna data. Nehledal jsem viry v darknetu a neklikal na každý banner, který jsem potkal na cestě. Prostě jsem žil svůj život.
Cílem nebylo nabourat se do počítače. Potřeboval jsem pocítit tíhu zranitelnosti. Uvědomte si, jak únavné je neustálé sledování.
Co se stane, když deaktivujete Antivirus
Vypnul jsem dvě úrovně ochrany. Filtrování webu Bitdefender a skenování v reálném čase? Mimo provoz. Windows Defender? Odpojený. Firewall jsem nechal zapnutý. Odpojení firewallu by byla hloupost. Ne experimentální, ale jen vychloubačná hloupost.
Najednou mi zůstal počítač nahý. Neviditelný strážce keyloggery nesledoval. Žádné vyskakovací okno nezachránilo phishingové pasti. Zbyl jen prohlížeč, moje zvědavost a nesourodé vzpomínky ze čtení techblogů před deseti lety.
To se hned začalo cítit špatně.
Přežití v každodenním životě bez digitální ochrany
** Den 1**
Pondělí vypadalo divně. Ne proto, že jsem byl napaden, ale protože se nic nestalo. A přesto se můj mozek nemohl vypnout. Každý odkaz, na který jsem kurzor navedl, dostal dvojitou kontrolu. Každé spouštěcí okno způsobilo malý nárůst poplachu. Tento PDF soubor s reuters.com * nebo s reuturs.co*? nevím. Ale zkontroloval jsem to.
Nebyla to paranoia. Byla to práce. Duševní práce, které jsem přestal věnovat pozornost.
** Den 2**
Do schránky se dostal phishingový dopis. Falešný účet od “logistického partnera”, o kterém jsem nikdy neslyšel.
Obvykle? Bitdefender zachycuje takové dopisy na bráně. Nebo je Gmail schovává do spamu. Nevidím je. Tentokrát se to ale ukázalo u příchozích. Četl jsem ho. Téměř stiskl tlačítko “Aktualizovat účet”.
Netlačil jsem.
Ale místo nuly minut jsem strávil deset minut analýzou. Je to poplatek za nepřítomnost Poea. Platíte svým časem a koncentrací.
** Den 3**
Středa byla nudná. Dokud jsem nepotřeboval dokument z univerzitního serveru, který jsem se nedozvěděl. Adresa URL vypadala dobře. Ale “normální” je pojem relativní. Otevřel jsem novou kartu. Našel jsem majitele domény. Ověřoval, zda oficiální stránky instituce odkazují na tento zdroj.
Trvalo to tři minuty. Při zapnutém softwaru by to zabralo nulu. Ztrácíte minuty. Hodiny za rok.
** Den 4**
Ve čtvrtek jsem byl zachráněn.
Stránka byla před stažením stránky označena jako “zavádějící”. Nebyly to Windows ani Bitdefender. Byl to vlastní heuristický mechanismus Googlu.
Připomínka: ochrana není jen o velkých antivirových balíčcích. Je všude. A když vypnete jednu vrstvu, uvědomíte si, kolik neviditelných stěn drží strop.
** Den 5**
V pátek jsem našel rytmus. Pomalý, těžký rytmus. Přestal jsem jen surfovat a začal zkoumat. Nastavte kurzor před kliknutím. Přečtěte si celou adresu URL ve stavovém řádku. Zkontrolujte SSL certifikáty, protože proč ne.
Bylo to vyčerpávající.
Večer jsem byl psychicky vyčerpaný. Ne z práce. Odpozornosti. Neustálá nízká ostražitost je neudržitelná. Spaluje glukózu. Zabíjí radost z internetu.
** Dny 6 a 7**
O víkendu jsou lidé nedbalí. Jste unavení. Chcete něco koupit. Sledujte, jak se odkazy z TikTok zobrazují v chatech, a jednoduše na ně kliknete.
Zachoval jsem disciplínu. Doslova sotva.
Nedělní večer jsem přežil jen díky síle vůle. Nic neproniklo. Žádný ransomware. Žádní těžaři kryptoměn. Jen únava. O půlnoci jsem znovu zapnul Bitdefender a plakal úlevou.
Co chrání vaše data, když selže
Zde je hlavní závěr. Poe vás nejen chrání. Umožňuje vám být líný.
Když to odstraníte, zjistíte, že lidský zvyk není špatná druhá linie obrany. Ale je nedokonalá. Vyžaduje sílu vůle. Síla vůle se vyčerpává.
Čtyři věci mě udržely v bezpečí.:
- ** Neklikejte naslepo.** Pokud se odkaz zdá zvláštní, zastavte se. Pokud je téma dopisu naléhavé, pozastavte se. Většina podvodníků očekává, že váš mozek funguje jako řešení.
- ** Důvěřuj, ale prověřuj.** Zkontroloval jsem zdroj každého stahování. Pokud jsem nemohl do třiceti vteřin potvrdit legitimitu webu, tak jsem se k němu nepřihlásil.
- ** Podívejte se na adresní řádek.** Zabraňuje 90% phishingu. Pokud přihlašovací stránka banky není na
bank.com, už jste pryč. - ** Aktualizujte vše.** Starý software jsou otevřené dveře. Udržování Chrome a Windows v aktuálním stavu jej bez velkého úsilí uzavírá.
Nic z toho nestojí peníze. Stojí to za soustředění. A to je zdroj, kterým většina lidí končí do poloviny úterý.
Verdikt o ručních návycích v kybernetické bezpečnosti
Byl Antivirus k ničemu? Absolutně ne.
Nečtěte tento článek a nerozhodujte se vypnout svůj EDR komplex, protože se cítíte mazaní. Vydržel jsem týden, protože jsem desítky let posedlý sledováním digitální hygieny. Většina lidí to nedělá. Většina lidí klikne na tlačítko “Aktivovat” ve falešném vyskakovacím okně Windows 98. Odpovídají na dopisy od princů z Nigérie.
Nejste výjimeční.
Antivirový software zpracovává to, co vám chybí. Drive-by stahování, ke kterému dochází, když děláte kávu. Sofisticated phishingové sady, které vypadají * přesně* jako skutečné přihlašovací stránky banky. Rezidentní malware schovaný v paměti RAM. Nenajdete to očima. Potřebujete skener.
Ale Poe taky nestačí. Vytváří falešný pocit bezpečí. Dělá vás nedbalým. Cílem není nahradit paranoiu. Cílem je rovnováha. Nechte roboty dělat tvrdou práci, ale udržujte instinkty ostré. Nedovolte, aby vás pojistná síť naučila, že pád nebolí.
Bolí to. Prostě jste to přestal cítit.
Nyní jděte a aktualizujte své záplaty. A možná zkontrolujte adresu URL, než kliknete. Alespoň jednou.
