Ο «κατάσκοπος» που ήρθε από το κομπιούτερ

Το πρόγραμμα «κατάσκοπος» καταγράφει με πλήρη λεπτομέρεια κάθε κίνηση του χρήστη στον υπολογιστή του και τα προβάλει στην οθόνη του διαχειριστή (δεξιά). Με ένα άλλο παρόμοιο πρόγραμμα, ο διαχειριστής βλέπει όλες τις ηλεκτρονικές διευθύνσεις που έχει επισκεφθεί ο χρήστης στη διάρκεια της ημέρας

Απόρρητη έκρινε την ηλεκτρονική αλληλογραφία των εργαζομένων η Αρχή Προστασίας
Προσωπικών Δεδομένων την περασμένη εβδομάδα. Όμως οι ειδικοί συμφωνούν πως, αν
το θέλει ο εργοδότης, μπορεί χωρίς μεγάλη δυσκολία να κατασκοπεύει όχι μόνο τα
προσωπικά μηνύματα του εργαζομένου, αλλά και το κάθε πλήκτρο που πατά στον
υπολογιστή του.

Λόγω της δομής του Ίντερνετ, κάθε email που κυκλοφορεί μοιάζει «με γράμμα
χωρίς φάκελο». Κάθε email που αποστέλλεται στη διεύθυνση της εργασίας, περνά
μέσα από τον κεντρικό κόμβο της εταιρείας. Κάτι που σημαίνει, βέβαια, ότι ο
διαχειριστής του συστήματος έχει πρόσβαση στην προσωπική αλληλογραφία του κάθε
εργαζομένου. Και, αν θέλει ο εργοδότης, μπορεί να διαβάζει τα email πριν ακόμα
αυτά φτάσουν στον παραλήπτη.

«Δυστυχώς τα περισσότερα, για να μην πούμε όλα, μηνύματα ηλεκτρονικού
ταχυδρομείου που διακινούνται καθημερινά από κόμβο σε κόμβο και από υπολογιστή
σε υπολογιστή είναι μη κρυπτογραφημένα. Αυτό, για να το πούμε απλά, είναι σαν
να στέλνουμε γράμμα χωρίς φάκελο. Ένα μη κρυπτογραφημένο μήνυμα είναι δυνάμει
αναγνώσιμο από κάθε δρομολογητή-κόμβο που περνά. Επειδή λοιπόν τα μηχανήματα
δεν έχουν μάτια, κάθε διαχειριστής που τα συντηρεί έχει τη δυνατότητα να
διαβάζει τα μηνύματα», εξηγεί ο πρόεδρος της Ένωσης Ελλήνων Χρηστών Ίντερνετ
(EEXI), Νίκος Βασιλάκος.

Βέβαια, τα περισσότερα μηνύματα δεν είναι κρυπτογραφημένα. Έτσι, η
παρακολούθηση της αλληλογραφίας μπορεί να γίνει με διάφορους τρόπους. Ο
διαχειριστής μπορεί να τα αντιγράφει και να τα μεταφέρει αυτόματα σε άλλο
μηχάνημα, «ξεγελώντας» με μια απλή εντολή τον κεντρικό κόμβο της εταιρείας.
«Για παράδειγμα, εγκαθιστώ ένα προγραμματάκι στον υπολογιστή μου, που δηλώνει
ψευδώς στον κόμβο ότι εγώ είμαι κάποιος άλλος εργαζόμενος. Έτσι, ο κόμβος μου
στέλνει τα email του άλλου, εγώ τα διαβάζω πρώτος και τα προωθώ μετά στον
παραλήπτη τους».

Όποια κι αν είναι η μέθοδος, πάντως, το σίγουρο είναι ότι ο εργαζόμενος δεν
καταλαβαίνει ότι παρακολουθείται η αλληλογραφία του. «H μόνη προστασία είναι η
κρυπτογράφηση», επισημαίνει ο Γιώργος Επιτήδειος, πρόεδρος της Ένωσης Ελλήνων
Επαγγελματιών Ίντερνετ. «Δηλαδή, ένα πρόγραμμα που αγοράζεται στο Ίντερνετ και
πρέπει να χρησιμοποιείται τόσο από τον αποστολέα όσο και από τον παραλήπτη. Το
πιο διαδεδομένο λέγεται PGP (pretty good privacy)». Το πρόγραμμα αυτό κοστίζει
45 ευρώ.

Σε αυτή την περίπτωση, το κείμενο φεύγει από τον υπολογιστή κωδικοποιημένο και
ξαναπαίρνει την αρχική του μορφή όταν φτάσει στον τελικό του προορισμό, αρκεί
ο παραλήπτης να διαθέτει το ηλεκτρονικό «κλειδί» για να το ξεκλειδώσει. Αυτό
του το παρέχει το ειδικό πρόγραμμα. Με αυτόν τον τρόπο, ακόμα κι αν το μήνυμα
πέσει στα χέρια τρίτου, δεν μπορεί να το διαβάσει.

Πάντως δεν είναι ανάγκη να καταλήγει το email σε εταιρική διεύθυνση για να
γίνει υποκλοπή. Ένας τεχνικός μπορεί να εντοπίσει και μηνύματα που καταλήγουν
σε διαφορετικές διευθύνσεις, όπως για παράδειγμα στο Yahoo ή το Hotmail. Απλά
αυτή η διαδικασία είναι λίγο πιο περίπλοκη και χρονοβόρα.

Πάντως, όσο οργουελικά κι αν ακούγονται τα πράγματα, χρειάζεται ψυχραιμία.
«Μπορεί η παρακολούθηση των email και των περιεχομένων του υπολογιστή να είναι
τεχνικά εφικτή, όμως πολύ σπάνια θα μπει κάποιος εργοδότης στον κόπο να
παρακολουθεί τους εργαζομένους του. Χρειάζεται χρόνο, κόπο, χρήματα και
εξειδικευμένο προσωπικό αποκλειστικά για αυτήν τη δουλειά».

Μαθαίνουν μυστικά με… 30 ευρώ

Προσοχή: Αν σας τρομάζει η ιδέα της ανάγνωσης της προσωπικής σας αλληλογραφίας
από τον εργοδότη σας, μη διαβάσετε παρακάτω. Γιατί τα πράγματα
χειροτερεύουν… Με ένα απλό πρόγραμμα που εγκαθίσταται στον υπολογιστή σας ή,
ακόμα πιο εύκολα, με ένα μικρό βύσμα στο σημείο που συνδέεται το πληκτρολόγιο
με τον υπολογιστή (λειτουργεί και με ασύρματα πληκτρολόγια), ο τεχνικός μπορεί
να φωτογραφήσει την οθόνη σας και να δει στη δική του, ταυτόχρονα με εσάς,
κάθε πλήκτρο που πατάτε. Κείμενα, εντολές, ιστοσελίδες που επισκέπτεστε στο
Ίντερνετ, ερωτικά μυστικά, τα πάντα αποκαλύπτονται στα μάτια των κατασκόπων.
Τα βύσματα αυτά και τα προγράμματα παρακολούθησης διαφημίζονται ευρέως στο
Ίντερνετ, βρίσκονται εύκολα και κοστίζουν λιγότερο από 30 ευρώ.

Οδηγίες προφύλαξης

* Μην ανοίγετε ύποπτα συνημμένα αρχεία που φτάνουν στο ταχυδρομείο από
γνωστό ή άγνωστο αποστολέα, καθώς κάποια μπορεί να εγκαθιστούν κατασκοπευτικά
προγράμματα στον υπολογιστή.

* Καθαρίζετε συχνά τον υπολογιστή με τα ειδικά ad-aware spyware και
antivirus προγράμματα.

* Χρησιμοποιείτε προγράμματα κρυπτογράφησης για την ηλεκτρονική
αλληλογραφία. Προμηθεύσετε με το ίδιο πρόγραμμα τους παραλήπτες των μηνυμάτων
σας.

* Σε κάθε περίπτωση, η ασφάλεια ξεκινά από τη φυσική πρόσβαση. Αν δεν
είναι ο υπολογιστής σας σε χώρο επιτηρούμενο και με δυνατότητα φυσικού
κλειδώματος, πρέπει να επαγρυπνείτε.

LINKS

http: //www.internet-monitoring-software.com/keystroke-recorder

http: //www.pgp.com

http: //www.dpa.gr

http: //www.email-policy.com