Güvenlik: Vista sinir bozuyor, XP ise çok riskli

XP'nin hayatımıza girdiği ilk günden beri 1.100 den fazla Windows güvenlik güncellemesi yapılmış. Çok yaygın kullanıma sahip olmaları nedeni ile Microsoft sistemleri sürekli hacker'ların hedefi halindeler. Bu nedenle testimizin ikinci önemli noktası güvenlik olmak zorundaydı.

Kullanıcı Hesapları
"Yeni işletim sistemi Vista'nın piyasaya sunulmasından sonraki 6 ay içerisinde sadece 12 güvenlik açığı vardı" diyor Jeff Jones, Microsofts Trustworthy Computing Group Güvenlk Stratejileri yöneticisi. Redmond'lular bunun sebebinin Vista'daki güvenlik yenilikleri olduğunu iddia ediyordu. Temelde kullanıcı hesapları yönetimi (User Account Control). Bu sistem ile asıl kullanıcının sistem üzerindeki hakları sınırlı hale getirilmiş. Yeni bir program kurulmak istendiğinde, sistem ayarları ile oynanması gerektiğinde, bir uygulama için güncelleştirme yapılacağında UAC bilgisayarı bloke ediyor. Kullanıcı yapılmak isteneni açıkça tekrar onayladıktan sonra sistem üzerindeki tüm haklara sahip olabiliyor.

Ancak bir çok kullanıcı sürekli çıkan bu soru pencelerinden rahatsızlık duyuyor. Tecrübe ile sabit olmak üzere kullanıcıların çoğu bu tür bir soru penceresi karşısında metni okumak yerine, "devam" seçeneğini tıklıyor. Bu aslında kabul edilebilir bir davranış biçimi. Çünkü UAC tarafından bloke edilmiş, karartılmış ve donup kalmış ekranı normal haline döndürebilen tek çare "devam" butonuna tıklamak. Çoğu kullanıcı UAC'nin gerçekten bir truva atını engelleme gayreti içinde olup olmadığının ya da bir anti virüs yazılımı güncellemek isteyip istemediğinin farkında bile değil. XP'de ise UAC korumasının eksikliği hissedilir derecede.

Microsoft, Vista için SP1 ile bu konu üzerinde de çalışmış, ancak yanlış bir noktada... Birden ortaya çıkan bilgi metni şimdi daha detaylı ve ekran "devam" butonuna tıklayana kadar tehdid edici bir karanlığa bürünüyor. Ancak şunu söylemek zorundayız ki, bu bilgi metinleri dikkatlice okunup, gerekli görüldüğü taktirde Admin girişleri engellenirse, UAC güvenlik yönünde büyük bir artı.

XP tarafında ise SP3 sonrasında dahi böyle bir güvenlik yeniliği bulunmuyor. Normal durumda kullanıcı sistem üzeindeki tüm haklara sahip ve böylece tüm programları kendi hesabı içinde çalıştırabilir. Sonuç: Vista kendi kullanıcılarını sürekli ekranda beliren uzun bilgilendirme metinleri ile sinir etse de daha çok güvenlik sunuyor. XP ise hacker'lar için çocuk oyuncağı.

Güvenlik duvarı (Firewall)
Hacker ya da zararlı yazılımların sisteme girebilmeleri sistemin kaç tane açık noktası (Port) bulunduğuna ve bunların ardındaki yazılımların ne kadar güvenli olduğuna bağlı. Sistemlerin her ikisi de hemen kurulmalarının ardından ağ içi güvenliğe sahipler. Microsoft sistemleri kurulum sonrasında bir çok ağ hizmetini de çalıştırıyor ancak gerek Windows XP + SP3 gerekse Vista + SP1 olsun, entegre güvenlik duvarını (Firewall) otomatik olarak başlatıyorlar. Bu sayede ağ hizmetleri çalışır durumda olmalarına rağmen dış dünyaya erişimleri kesiliyor ve saldırganların bu hizmetlere erişimleri tamamen ortadan kaldırılıyor. Nmap ile yaptığımız kontrol sonucunda bu tespitimizi ispatlamış oluyoruz. Yani her iki sistem de ağ saldırılarına karşı iyi korunuyor.

Şifreleme
İşletim sistemi Notebook hırsızlarının bilgisayarın üzerindeki bilgilere ulaşmasını da engellemek durumunda. Burada kullanıcı şifresi yeterli olmuyor. Hacker normal bir acil durum CD'si ile (VisaPE ya da Knoppix) bilgisayarı başlatırsa, sabit diskteki tüm bilgileri okuyabilir. Hatta ücretsiz bir yazılım ile kullanıcı şifresini değiştirebilir ve bu sayade tüm hakları kullanabilir.

Vista bu konuda BitLocker ile sabit diski şifreleyerek başarılı oluyor. SP1 ile diğer bölümleri de şifreleyebilir ve bu sayede sabit diskinizin tümünü koruma altına alabilirsiniz. Kötü tarafı: BitLocker sadece Vista Ultimate ile beraber geliyor. Yaygın olarak kullanılan Home Premium ve Windows XP için böyle bir şifreleme programı yok. Burada kullanabileceğiniz açık kaynaklı program olan TrueCrypt'i tavsiye edebiliriz. Vista burada da BitLocker sayesinde puan topluyor. Ancak sadece belli bir versiyon için... Sadece bu özellik için daha pahalı olan Ultimate sürümünü satın almaya değmez.

Güvenlik düellosu: Kazanan - Vista