Apa yang Membuat Login Aman (Ctrl + Alt + Del) Aman?
Menambahkan lapisan keamanan tambahan tidak pernah merupakan hal yang buruk, tetapi Anda mungkin bertanya-tanya tentang manfaat yang sebenarnya Anda peroleh dari lapisan tersebut. Posting Q&A SuperUser hari ini menjelaskan apa yang membuat "Secure Login" aman untuk pembaca yang penasaran.
Sesi Tanya Jawab hari ini datang kepada kami berkat SuperUser-subdivisi Stack Exchange, pengelompokan situs web Q&A berbasis komunitas.
Foto milik Matt Biddulph (Flickr).
Pertanyaan
Pembaca Pengguna Super Nexusfactor ingin tahu apa yang membuat Secure Login (Ctrl + Alt + Del) aman:
Saya membaca tentang mengaktifkan Ctrl + Alt + Del (tautan) sebagai langkah pengamanan saat masuk. Pertanyaan saya adalah, apa sebenarnya yang aman tentang hal itu? Apa yang terjadi "di balik layar" yang membuatnya aman dari virus dan spyware?
Apa yang membuat Secure Login (Ctrl + Alt + Del) aman?
Jawabannya
Kontributor SuperUser duDE dan Louis memiliki jawaban untuk kita. Pertama, duDE:
- "Apa sebenarnya yang aman tentang hal itu?"
Aman adalah kenyataan itu Ctrl + Alt + Del adalah satu-satunya urutan kunci yang tidak akan diizinkan oleh sistem operasi untuk dialihkan. Tidak ada aplikasi pihak ketiga yang dapat merespons kombinasi tombol ini untuk memalsukan jendela masuk dan / atau memasukkan kata sandi Anda misalnya.
Diikuti oleh jawaban dari Louis:
duDE menjelaskan caranya Ctrl + Alt + Del menjamin bahwa desktop login yang sah akan ditampilkan dan bagaimana jaminan tersebut menguntungkan keamanan. Saya akan mencoba menjawab bagian kedua dari pertanyaan Anda dengan menjelaskan bahwa keamanan sebenarnya disediakan oleh konsep desktop yang aman, yang kombinasi kuncinya hanyalah jaminan menikmati keamanan itu.
Di Windows, sebenarnya ada berbagai jenis desktop. Salah satu tempat kami bekerja adalah apa yang kita semua sebut desktop, tetapi telah dikenal dengan nama lain seperti desktop default, interaktif, atau aplikasi. Di sinilah aplikasi yang diberikan dapat dijalankan.
Layar login sebenarnya jenis desktop yang sama sekali berbeda, desktop aman di mana hanya proses tepercaya yang berjalan sebagai SISTEM. Meskipun kombinasi tombol akan melindungi dari layar masuk palsu, itu tidak melindungi terhadap infeksi virus yang melakukan penekanan tombol semua penekanan tombol Anda. Konsep desktop menambah perlindungan lebih lanjut di sini dengan tidak mengizinkan akses program latar belakang ke apa yang terjadi pada desktop aman.
Anda dapat menggambarkan isolasi ini dengan mengingat apa yang terjadi pada desktop default ketika UAC diminta muncul. Anda akan melihat bahwa permintaan UAC sebenarnya ada di salah satu desktop aman ini.
Anda juga bisa membayangkan apa artinya isolasi dalam hal keamanan ketika mempertimbangkan virus yang menipu pointer mouse Anda. Tim UAC membuat blog tentang skenario seperti itu:
Punya sesuatu untuk ditambahkan ke penjelasan? Berbunyi dalam komentar. Ingin membaca lebih banyak jawaban dari pengguna Stack Exchange yang mengerti teknologi lainnya? Lihat utas diskusi lengkap di sini.
