SmartScreen Filter

Mis see on?

---

SmartScreen Filter on Internet Explorer'i osa mis tagab turvalisema veebisirvimise. SmartScreen Filter hakati kasutama alates Internet Explorer 8'st ja on täiustatud versioon Internet Explorer 7's kasutusele võetud Phishing Filter'st. Võrreldes eelmise versiooniga on SmartScreen Filter :

• Parema kasutajaliidesega
• Suurema jõudlusega - veebilehe analüüs toimub parallelselt navigatsiooniga ja tänu sellele ei lange lehitsemise kiirus.
• Uus heuristika ja täiustatud telemeetria - hindab veebilehe käitumist ja tuvastades, midagi kahtlast teavitab sellest kasutajat.
• Anti-Malware toega - failiserverit võrreldakse nimekirjaga tuvastatud pahavara levitavatest serveritest.
• Parema grupi poliitika toega - võimaldab domeeni administraatoril keelata tavakasutajatel SmartScreen Filter'i hoiatuste ignoreerimine.

Kuidas see töötab?

---

• SmartScreen Filter analüüsib veebilehte, mida sa külastad ja kui vastav veebileht omab kahtlaseid tunnusjooni siis sellest teavitatakse kasutajat ning talle pakutakse võimalust saata selle veebilehe kohta Microsoft'ile raport. Vastava raporti saatmiseks kasutatakse SSL protokolli ja see sisaldab :
  • Veebilehe aadress'i
  • Andmeid sellele veebilehele saabumise kohta (Referrer data)
  • Standardset infot arvuti kohta
  • SmartScreen Filter'i versiooni numberit
  • Perioodilist informatsiooni SmartScreen Filter'i kasutamise kohta
  • Allalaetud failide teid, nimesi ja identifikaatoreid

• SmartScreen Filter võrdleb veebilehte kõigepealt nimekirjaga, kus on kirjas veebilehtede URL'id, mis on Microsofti arvats legaalsed. Leidmata sellest nimekirjast kattuvust võrreldakse seda nimekirjaga, kus on kirjas tuvastatud andmepüügiga tegelevate lehekülgede URL'id (Phishing sites). Leides, et sa üritad avada lehte, mis on selles nimekirjas kuvatakse ekraanile teavitus : "The website has been reported as unsafe". Mõlemat nimekirja hoitakse sinu arvutis ja uuendatakse pidevalt.

• SmartScreen Filter võrdleb sinupoolt allalaetavaid faile ja programme nimekirjaga, kus on kirjas veebilehed ja programmid, mis on pahatahtlikud või ohtlikud. Proovides allalaadida mõnda faili selles nimekirjas olevalt aadressilt blokeeritakse see tegevus. Samuti võrreldakse vastavat faili või programmi nimekirjaga, milles hoitakse Internet Explorer'i kasutajate poolt enim allalaetud failide andmeid ja kui seda faili pole selles nimekirjas hoiatatakse kasutajat ennem allalaadimise alustamist.

---

---

Mõisted

---

Referrer data - eelmise lehe URL, millelt uue veebilehe avasite.

Phishing site - pettursait, mis imiteerib legaalse veebilehe välimust ja mille eesmärgiks on koguda isiklikku teavet, nt kasutajanimesid, paroole ja arveldusandmeid;

Kasutatud kirjandus

---

http://blogs.msdn.com/b/ie/archive/2008/07/02/ie8-security-part-iii-smartscreen-filter.aspx

http://windows.microsoft.com/et-EE/internet-explorer/products/ie-9/features/smartscreen-filter

http://www.malwarehelp.org/internet-explorer-9-smartscreen-filter-2011.html

http://www.itechmindz.com/2011/how-smartscreen-filter-in-ie9-helps-protect-you-from-phishing-sites/

Autor

---

Silver Kullarand