Varsayılan olarak güvenli - Secure by default
 | Bu makale değil anmak hiç kaynaklar. (Ağustos 2017) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) |
 | Bu makalenin ton veya stil, ansiklopedik ton Wikipedia'da kullanıldı. (Aralık 2007) (Bu şablon mesajını nasıl ve ne zaman kaldıracağınızı öğrenin) |
Varsayılan olarak güvenlik, içinde yazılım, şu anlama gelir: varsayılan yapılandırma ayarları en çok güvenli en fazla olması gerekmeyen ayarlar mümkündür Kullanıcı dostu ayarlar. Çoğu durumda, güvenlik ve kullanım kolaylığı her ikisine de göre değerlendirilir. risk analizi ve kullanılabilirlik testleri. Bu tartışmaya götürür ne aslında en güvenli ayarlar. Sonuç olarak, "varsayılan olarak güvenli" ifadesinin kesin anlamı tanımsız kalır.
| Bir dizinin parçası |
| Bilgi Güvenliği |
|---|
| İlgili güvenlik kategorileri |
| Tehditler |
| Savunma |
İçinde ağ işletim sistemi, bu tipik olarak her şeyden önce dinleme INET (6) alanı olmadığı anlamına gelir prizler yüklemeden sonra; yani açık değil ağ bağlantı noktaları. Bu yerelde kontrol edilebilir makine gibi bir araçla netstat ve uzaktan bağlantı noktası tarayıcı gibi nmap. Genel bir kural olarak, güvenli ağ yalnızca en az güvenli olduğu kadar güvenlidir düğüm tüm ağda.
Eğer bir program varsayılan olarak güvenli yapılandırma ayarlarını kullanır, kullanıcı daha iyi korunacaktır.[kaynak belirtilmeli ] Ancak, tüm kullanıcılar güvenliği düşünmez[kaynak belirtilmeli ] ve güvenli ayarlar tarafından engellenebilir. Yaygın bir örnek, boş olup olmadığıdır. şifreler izin verildi oturum aç. Herkes bir şifreyi yazamaz veya ezberleyemez, yazamaz veya yazamaz.[kaynak belirtilmeli ]
Bir programı veya sistemi güvenli hale getirmenin başka bir yolu da soyutlama, kullanıcıya, (kazara) neden olamayacağı (veya yapmaya cesaretinin olmadığı) bir arayüz sunulduğunda veri kaybı. Ancak bu, daha az işlevselliğe veya daha az esnekliğe yol açabilir.[kaynak belirtilmeli ] Kullanıcı kontrol tercihlerine sahip olmak tipik olarak buna neden olmaz, ancak daha büyük bir kısmına sahip olma pahasına Kullanıcı arayüzü yapılandırma kontrolleri için.
Biraz sunucular veya cihazlar bir kimlik doğrulama sistem, varsayılan var kullanıcı adları ve şifreler. Doğru şekilde değiştirilmezse, varsayılan yapılandırmayı bilen herkes başarıyla doğrulamak. Benzersiz olmayan varsayılanlar için, bu uygulama 'varsayılan olarak güvenlik' ilkesini ihlal eder.
İşletim sistemleri
OpenBSD tek olduğunu iddia ediyor işletim sistemi bu varsayılan olarak tamamen güvenlidir. Ancak bu, doğası gereği en güvenli işletim sistemi olduğu anlamına gelmez. Bunun nedeni, bunun tanımına bağlı olmasıdır. işletim sistemi. Diğer sistemlerle ağ kurma yeteneğine sahip olmayan birçok işletim sistemi vardır ve ağ tabanlı güvenlik ihlalleri bugün böyle bir işletim sisteminin daha güvenli olduğu iddia edilebilir. OpenBSD bir ağ işletim sistemi.
Ubuntu bir Linux dağıtımı Amaçlanan masaüstü gizleyen kullanıcılar Yönetim hesap varsayılan olarak ve yalnızca ilk kullanıcının kazanmasına izin verir yönetici ayrıcalıkları belirli sistem görevleri için (örneğin yükleme sistem güncellemeleri ve yönetme disk sürücüleri ). Mac os işletim sistemi bu hesabı gizlemez, ancak sınırlı haklara sahip kullanıcılar yine de sistemi tam olarak kullanabilir.[kaynak belirtilmeli ]
Microsoft Windows ve Linspire eleştirildi[kaynak belirtilmeli ] kullanıcının uyarı yapmadan yönetici ayrıcalıklarına sahip olmasına izin vermek için - sistem için potansiyel bir tehdit. Windows Vista ve Windows'un sonraki sürümleri, bu durumu, Kullanıcı Hesap Denetimi sistemi.