ClamAV: שקיפות, אמון ואבטחה בתוכנות אנטי־וירוס
קוד פתוח, פרטיות, קספרסקי והחלטות מעשיות בבחירת תוכנת אבטחה.
English
אנטי־וירוס הוא גם בחירה במי לתת אמון
תוכנת אבטחה עשויה לקרוא מסמכים, קבצים שהורדו ודואר אלקטרוני, ולעבוד בהרשאות נרחבות. ערוץ העדכונים שלה יכול לשנות קוד במחשב. לכן בחירת מוצר אינה מסתכמת במספר הנוזקות שהוא מזהה: צריך להבין מי מקבל גישה למידע וכיצד הגישה הזאת מבוקרת. שם מוכר אינו תחליף לבדיקה.
שקיפות שאפשר לבדוק
חשוב לשאול אילו נתונים נשלחים החוצה: גיבובים, שמות קבצים, יומני אבחון או דגימות מלאות. האם אפשר לבטל שליחת דגימות? מי שומר את המידע ולכמה זמן? לפני הפעלת יכולות ענן במחשב עם מידע של לקוחות, כדאי לתעד את התשובות ולהגדיר מדיניות ברורה. מדיניות פרטיות מועילה מסבירה את ההתנהגות בפועל.
מה קוד פתוח נותן — ומה עדיין צריך לבדוק
קוד זמין מאפשר ביקורת עצמאית ודיון בתיקונים. הוא אינו מבטיח שכל רכיב נבדק או שהקובץ הבינרי שהורד תואם לקוד. בפרויקט אבטחה חשובים גם תחזוקה, הודעות על חולשות, מקור חבילות אמין ותהליך עדכון מתועד. בעינינו, שקיפות מאפשרת לבחון אמון באמצעות ראיות; היא אינה הבטחה להגנה מושלמת.
המקום של ClamAV
ClamAV הוא כלי אנטי־וירוס בקוד פתוח ברישיון GPLv2, שמסופק בידי Cisco ומוכר במיוחד משערי דואר. הוא מציע סריקה משורת הפקודה, שירות סריקה ועדכוני חתימות. הוא מתאים לבדיקת קבצים מצורפים והעלאות, אך אינו חבילת הגנה מלאה לתחנת קצה. החבילה הרשמית ל־Windows אינה מוסיפה הגנה רציפה בעת גישה לקבצים. מדריך התקנה ב־Windows באמצעות MSI.
קספרסקי בעולם המערבי: להבחין בין המדינות
Kaspersky היא יצרנית אבטחה שמקורה ברוסיה. ב־15 במרץ 2022 המליץ ה־BSI הגרמני להחליף את מוצרי האנטי־וירוס שלה, על רקע סיכונים הנוגעים להרשאות התוכנה ולמצב הגאופוליטי. בארצות הברית הוכרזו ביוני 2024 מגבלות על אספקת מוצרים ושירותים מוגדרים; החל מ־29 בספטמבר 2024 נאסרה אספקת עדכוני חתימות וקוד למשתמשים האמריקאים הנכללים בהחלטה. אלה צעדים לאומיים שונים, ולא איסור אחיד בכל העולם המערבי. יש לבדוק את הכללים הרלוונטיים למדינה ולסוג המערכת.
גם עמדת היצרנית צריכה להופיע
קספרסקי חולקת על הבסיס להחלטה האמריקאית ומציגה יוזמת שקיפות הכוללת בדיקות קוד מבוקרות במרכזי שקיפות. אלה טענות היצרנית והסדרי הבדיקה שהיא מציעה, ויש לבחון אותם לצד נימוקי הרשויות. צפייה בקוד במסגרת תכנית בדיקה אינה רישיון קוד פתוח. מוצא לאומי לבדו אינו מוכיח שמחשב מסוים נפרץ, וגם הצהרת שיווק אינה הוכחה לבטיחות.
בטיחות בשימוש היום־יומי
עדכנו את מערכת ההפעלה, היישומים והמנוע, והשתמשו בחשבון רגיל לעבודה שוטפת. שמרו גיבויים שניתן לשחזר והיזהרו מקבצים מצורפים בלתי צפויים. כישלון עדכון, קובץ מוצפן או חריגה ממגבלת סריקה דורשים תשומת לב: אין לסמן תוכן שלא נבדק כתוכן נקי. גם תוצאה נקייה אינה אישור מוחלט לפתוח קובץ.
בשער דואר ובפורטל העלאת קבצים
יש להגדיר נקודת סריקה לפני מסירה או פרסום, ולתעד מה קורה כשהסורק אינו זמין. בזמן הבדיקה רצוי לשמור העלאות מחוץ לספרייה הציבורית ולהגביל גודל וזמן עיבוד. אין למחוק מידע חשוב אוטומטית בגלל זיהוי בודד, ואין לשלוח דגימות חסויות לשירות חיצוני ללא הרשאה. הסורק הוא חלק ממערכת הכוללת בקרת גישה וטיפול מסודר בחריגות.