網站上那些“批准封條”其實並不意味著什麼
你會在網上看到“諾頓安全”、“微軟認證合作伙伴”和“BBB認證企業”等徽章，尤其是在下載軟體時。你不應該盲目地相信一個網站，顯示這樣的徽章-他們只是影象任何人都可以複製和貼上。
像“如果你在網站上看到McAfee安全封條，你就知道它是安全的”這樣的建議是錯誤的，而且有潛在的危險。對於那些**這些證書的公司來說，這很方便，但這是一個糟糕的建議，可能會給人們帶來麻煩。
信託印章101
這些徽章——技術上稱為“信託印章”——只是影象。任何人都可以複製和貼上這些圖片，並把它們放在任何軟體下載頁面。真的，我們怎麼強調都不夠。儘管批准的印章看起來很花哨，很正式，但它和用文字寫的宣告沒什麼區別。如果你看到一個看起來像騙子的軟體下載頁面，上面寫著“這個軟體是由賽門鐵克認證的無病毒軟體！“，你會盲目相信嗎？當然不是！當然他們會這麼說-任何人都可以寫。
其他型別的徽章也一樣——它們只是寫上“我們是微軟的官方合作伙伴”、“CNET給予我們的軟體5星級編輯選擇評級”或“我們是BBB認證的企業，評級為a+”的字樣。如果網站看起來可疑，你會正確地懷疑這些宣告。
本文的簡介包含了一堆我們剛剛複製和貼上的印章。任何惡意軟體作者或網路釣魚者也可以在幾秒鐘內複製並貼上這些徽標。（幸運的是，我們複製的這些印章屬於合理使用，因為我們使用它們是為了批評。複製這些印章誤導人們的人將違反版權法。）
你怎麼能證實呢？
理論上，你應該可以點選這些徽章，直接進入提供批准印章的網站。印章供應商的網站會告訴你，你原來的網站是否真的是可信的。
這就是它的工作原理。實際上，通常沒有辦法點選這些徽章來檢查它們是否真的是官方的——即使是在出於合法目的使用它們的網站上。如果你真的很好奇這是不是真的——一個軟體是否真的是“PCWorld編輯的選擇”，或者一個公司是否得到了更好的商業局的認可——你就需要去提供徽章的公司的網站進行搜尋，以找出這些說法是否合法。
不言而喻，大多數人實際上不會做這項研究。相反，這些閃亮的徽章影象在許多軟體下載頁面上提供了合法性的光澤。它們可能被許多應用程式開發人員正確使用，但任何人都可以輕易地將它們用於欺詐、惡意軟體——封條本身並不意味著什麼。
更糟糕的是，官方確認哪些網站是合法的可能很難找到。例如，微軟當然沒有提供一份容易找到的所有“認證合作伙伴”名單。然而，有些印章你可以點選-確保它實際上開啟印章供應商的網站，而不是冒名頂替者驗證頁面。
海豹不是你想的那樣
相關：永遠不要下載驅動程式更新實用程式；它們比沒用還糟糕
你還應該考慮封印的真正含義。例如，“諾頓安全”封條僅僅意味著該網站每天都在進行惡意軟體和漏洞掃描。BBB認證徽章僅僅意味著該網站的公司是在更好的商業局註冊的。一個軟體下載網站的5星級評級僅僅意味著一個評論者在過去的某個時候給了這個程式一個好的評級。“微軟認證合作伙伴”徽章更讓人困惑，似乎意義不大。
重要的是，這些徽章並不意味著諾頓，另一個反病毒公司，更好的商業局，或微軟已經嘗試了該軟體，並把他們的批准印章。
例如，詐騙電腦清洗軟體“MyCleanPC”在其網站上顯示“Verisign Secured”徽章。這僅僅意味著他們從Verisign購買了一個SSL證書，當你落入他們的圈套並付錢時，該證書將用於保護你的支付資訊。
驅動更新.net的無用驅動程式更新工具自豪地宣稱它來自一個“微軟黃金認證合作伙伴”，但任何微軟員工值得他們鹽會建議不要使用這個工具。驅動更新.net還有McAfee安全認證-技術上它不是惡意軟體，所以通過了。
信任瀏覽器位址列中的綠色名稱-僅此而已
相關：瀏覽器如何驗證網站身份和防止冒名頂替
你唯一可以信任的就是你的網路瀏覽器。如果在你的位址列旁顯示一個綠色的名字，則表明當前網站的身份已經過驗證。例如，在下面的截圖中，我們的網路瀏覽器已經確認這是真正的美國銀行網站。美國銀行已經通過了身份驗證程式。閱讀有關這些“擴充套件驗證”證書的更多資訊，以及它們如何比典型的SSL證書更可信。
重要的是，您可以信任它，因為它顯示在您的瀏覽器中。它不僅僅是一個可以複製貼上在網際網路上的影象。出現在網頁上的影象本身並不能識別任何東西。
即便如此，這種身份驗證也僅僅意味著該網站屬於它聲稱所屬的公司。這並不一定意味著公司本身或其軟體是值得信賴的。
是的，一個展示假印章的合法網站確實會遭到投訴，並被迫將其關閉。但我們不擔心這裡的合法網站-我們擔心的是夜間飛行的網站推惡意軟體和釣魚詐騙網頁。這些網站最有可能從竊取這些印章中獲益。他們已經觸犯了法律，所以侵犯印章供應商的版權對他們來說不是問題。
- 發表於 2021-04-11 05:22
- 閱讀 ( 48 )
- 分類：網際網路
你可能感興趣的文章
百思買現在可以讓你在購買之前先試用小玩意
...code稱，百思買將於本月晚些時候（2017年6月）開始在其網站上提供租賃計劃。除了一系列小玩意之外，客戶還會看到一個“先試用後購買”的選項，單擊該選項會將它們傳送到Lumoid。從那裡他們可以在有限的時間內租用這個小玩...
普通ipad還是ipad pro？如何挑選合適的蘋果平板電腦
...上第一方的手寫筆，就沒有什麼能與之匹配的了，而對於那些正在尋找超薄膝上型電腦替代品、擁有大量螢幕空間的人來說，這款平板電腦是一個引人注目的選擇。 ...
如果google chrome警告某個站點不安全該怎麼辦
...單擊站點狀態並將URL貼上到框中即可。然後谷歌將掃描網站上是否存在不安全的元素，特別是惡意軟體。搜尋引擎過去就已經被知道會滑倒，但這是相當罕見的。否則，使用檢查連結準確性的服務。 ...
維基百科為桌面使用者新增頁面預覽
維基百科在桌面版網站上增加了頁面預覽。這些頁面預覽意味著您可以在實際離開您正在閱讀的頁面之前看到隱藏在連結後面的內容。對於維基百科這樣龐大的網站來說，這可能是無價的。 ...
你到底需要多少網速？
...上傳一段實時影片。如果你想在像Twitch或YouTube這樣的網站上進行流媒體，你需要一個高上傳速度。你不經常使用它，因為你使用你的****，但它是非常重要的，當你這樣做。 您將受到ISP提供的計劃的限制。他們通常會公佈****，...
蘋果“謝洛克”一款應用意味著什麼？
...嗎？ “Sherlocked”這個詞之所以流行，是因為它很有用：其實沒有別的詞來形容一個應用程式被一個作業系統功能所取代。每隔幾年，蘋果公司確實會增加一些功能來取代第三方推出的專案，包括： 康法布拉特。作為一款提供...
用medium寫部落格，這是twitter創始人的一個奇怪的新產品
...間花在閱讀而不是寫作上。”我喜歡真正瞭解其他人在網站上做什麼，”她說。 媒體是時髦的，有品牌的，而且是矽谷出生的，這表明它在中心地帶可能不會很好地發揮作用。然而，媒體的設計是認真的、鼓舞人心的、不畏...
蘋果只銷售有下一步計劃的at&t iphone，但這其實並不重要
最近，可在蘋果購買AT&T iPhone的選項發生了變化。與其他第三方AT&；一樣；T經銷商，如沃爾瑪和百思買，只能購買AT&；iPhone的下一個付款計劃，而不是像以前那樣的兩年合同（Sprint和Verizon仍然可以使用）。AT&；公司有很...
甚至上議院也希望維多利亞回到reddit
...與者。 Reddit仍然沒有給出Taylor離職的原因，但自從網站上週發現這一變化以來，它一直處於完全的損害控制模式。一些Reddit使用者猜測Taylor被解僱是因為她反對將AMA部分商業化的措施，但Reddit執行長ellenpao否認了這些理論。...
為什麼天文學家很難討論外星生命的可能性
...透過構建某種我們的望遠鏡可以看到的大訊號。”“想想那些在樹林裡迷路的人，”西格說他們會生火或者表現出一些很有反光性的東西。有報紙寫過：外星人要怎麼做才能引起我們的註意？” 迄今為止，還沒有找到具體的...
