Tento článok obsahuje informácie o rizikách spojených s tým, keď dokument, v ktorom pracujete, obsahuje prepojenia na podozrivé webové lokality alebo keď sa pokúšate otvoriť súbor z podozrivej webovej lokality. Systém produktov Microsoft Office 2007 pomáha znižovať tieto riziká a chrániť vás pred homografickými útokmi používanými pri neoprávnenom získavaní údajov.
Obsah tohto článku
Čo je homografický útok?
Homograf je slovo s rovnakým hláskovaním, ale s odlišným významom. V počítačovej technológii homografický útok znamená, že webová adresa vyzerá ako známa webová adresa, ale v skutočnosti je upravená. Táto situácia nastane, keď bol názov domény (názov domény: adresa sieťového umiestnenia, ktorá identifukuje svojho vlastníka v tomto špecifickom formáte: server.organizácia.typ. www.whitehouse.gov napríklad identifikuje webový server v Bielom dome, ktorý je súčasťou vlády USA.) vytvorený pomocou abecedných znakov z rôznych jazykov, nielen z anglickej abecedy. Napríklad nasledovná webová adresa vyzerá ako legitímna, nemôžete však vidieť, že „i“ je znak azbuky použitý z ukrajinskej abecedy.
www.microsoft.com
Podvodníci zneužívajú názvy domén bánk a iných organizácií s cieľom oklamať spotrebiteľov, aby si mysleli, že navštívili známu webovú lokalitu. Na zistenie týchto druhov falošných názvov domén vo webových adresách je potrebný špeciálny softvér. Ďalšie informácie o tom, ako balík Office, verzia 2007 pomáha pri ochrane proti prepojeniam, ktoré sa pokúšajú zaviesť používateľa na podozrivé webové lokality, nájdete v nasledujúcej časti.
Na začiatok stránky
Ochrana pred homografickými útokmi pomocou Centra dôveryhodnosti
Program balíka Office, verzia 2007 predvolene zobrazí upozornenia zabezpečenia v nasledujúcich situáciách:
- Máte otvorený dokument a kliknete na prepojenie na webovú lokalitu s adresou, ktorá potenciálne môže obsahovať falošný názov domény.
- Otvoríte súbor z webovej lokality s adresou, ktorá potenciálne môže obsahovať falošný názov domény.
Nasledujúce upozornenie sa zobrazí, keď kliknete na prepojenie na webovú lokalitu, ktorá používa potenciálne falošný názov domény.
Potom sa môžete rozhodnúť, či budete pokračovať v návšteve webovej lokality. V takejto situácii odporúčame, aby ste klikli na možnosť Nie. Ak nechcete, aby sa tieto upozornenia objavovali, môžete ich vypnúť. Ďalšie informácie nájdete v nasledujúcich dvoch sekciách tohto článku.
Na začiatok stránky
Zapnutie a vypnutie bezpečnostných upozornení na prepojenia na podozrivé webové lokality a na súbory z podozrivých webových lokalít
Detekcia potenciálne falošných názvov domén je predvolene zapnutá. Detekciu môžete vypnúť, aby ste nedostávali bezpečnostné upozornenia, ale neodporúčame, aby ste to urobili, Použite nasledovný postup, ak ide o tieto programy systému produktov Microsoft Office 2007:
Ktorý program balíka používate?
Access
- Kliknite na položku Tlačidlo balíka Microsoft Office
a potom na položku Možnosti programu Access.
- Kliknite na položku Centrum dôveryhodnosti, na položku Nastavenie centra dôveryhodnosti a potom na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Galéria médií
- V ponuke Pomocník kliknite na položku Pripomienky zákazníka – možnosti.
- V časti Webové prepojenie - ochrana osobných údajov, zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Excel
- Kliknite na tlačidlo Microsoft Office
a potom kliknite na položku Možnosti programu Excel.
- Kliknite na položku Centrum dôveryhodnosti, na položku Nastavenie centra dôveryhodnosti a potom na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
InfoPath
- V ponuke Nástroje kliknite na položku Centrum dôveryhodnosti a následne na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
OneNote
- V ponuke Pomocník kliknite na položku Pripomienky zákazníka – možnosti.
- V časti Webové prepojenie - ochrana osobných údajov, zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
PowerPoint
- Kliknite na tlačidlo Microsoft Office
a potom kliknite na položku Možnosti programu PowerPoint.
- Kliknite na položku Centrum dôveryhodnosti, na položku Nastavenie centra dôveryhodnosti a potom na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Project
- V ponuke Pomocník kliknite na položku Pripomienky zákazníka – možnosti.
- V časti Webové prepojenie - ochrana osobných údajov, zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
SharePoint Designer
- V ponuke Pomocník kliknite na položku Pripomienky zákazníka – možnosti.
- V časti Webové prepojenie - ochrana osobných údajov, zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Visio
- V ponuke Nástroje kliknite na položku Centrum dôveryhodnosti a potom kliknite na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Word
- Kliknite na tlačidlo Microsoft Office
a potom kliknite na tlačidlo Možnosti programu Word.
- Kliknite na položku Centrum dôveryhodnosti, na položku Nastavenie centra dôveryhodnosti a potom na položku Možnosti ochrany osobných údajov.
- Zrušte začiarknutie políčka Skontrolovať dokumenty Microsoft Office, ktoré pochádzajú alebo sú prepojené na podozrivé webové lokality.
Na začiatok stránky
Vypnutie bezpečnostných upozornení na webovú lokalitu jej označením ako dôveryhodnej lokality
Ak si myslíte, že konkrétna webová lokalita je dôveryhodná, môžete vypnúť upozornenia pridaním tejto webovej lokality do zóny Dôveryhodné lokality v programe Windows Internet Explorer. Zóna Dôveryhodné lokality obsahuje webové lokality, ktoré považujete za bezpečné, napríklad lokality umiestnené na intranete organizácie alebo lokality, o ktorých ste sa dozvedeli z dôveryhodných zdrojov. Keď webovú lokalitu pridáte do zóny Dôveryhodné lokality, oznamujete, že podľa vášho názoru súbory prevzaté alebo spustené z webovej lokality nepoškodia počítač, ani údaje. V predvolenom nastavení nie sú žiadne webové lokality zaradené do zóny Dôveryhodné lokality a úroveň zabezpečenia pre zónu Dôveryhodné lokality je nastavená na hodnotu Nízka.
Zaradenie webovej lokality do zóny Dôveryhodné lokality
- V programe Internet Explorer, verzia 5, 6 alebo 7 kliknite na ponuku Nástroje a potom kliknite na položku Možnosti siete Internet.
- Na karte Zabezpečenie kliknite na položku Dôveryhodné lokality a potom kliknite na tlačidlo Lokality.
- Do poľa Pridať túto webovú lokalitu do zóny zadajte alebo vyberte adresu webovej lokality a potom kliknite na tlačidlo Pridať.
- Ak chcete, aby program Internet Explorer overil, že server každej webovej lokality v tejto zóne je bezpečný pred pripojením na ktorúkoľvek z webových lokalít nachádzajúcich sa v tejto zóne, začiarknite políčko Žiadať overenie servera (https:) pre všetky lokality v zóne.
- Dvakrát kliknite na tlačidlo OK.
Na začiatok stránky