העצה הטובה ביותר בנושא קבצים מצורפים לדוא"ל שיכולתי לתת אי פעם היא פשוט לא לפתוח אותם לעולם. אבל זה לא הגיוני בהתחשב בכך שכל כך הרבה אנשים סוחרים קבצים בדוא"ל בימינו, יהיה זה מסמכים, קטעי וידיאו וכדומה.
ישנם סוגי קבצים מסוימים שאני בהחלט לא אפתח, או שאשתמש בשיטה חלופית לפתיחתם.
והנה הם:
.EXE
למרבה המזל, מרבית שרתי הדואר האלקטרוני אוסרים על סף שימוש בשליחת קבצי .EXE ולדעתי זו שיקול דעת טוב. זהו קובץ הפעלה ב- Windows. אין לך מושג מה זה יעשה. יתכן שזה לא משהו שאותו סורק אנטי-וירוס / ריגול / תוכנות זדוניות יכול לזהות. אתה אף פעם לא יודע.
באירוע הנדיר ביותר שקיבלתי אחד כזה, אפתח אותו רק בסביבת מכונה וירטואלית. ואם זה יפוצץ, לא עניין גדול כי אני פשוט יכול להרוג את הפגישה וליצור עוד.
.רוכסן
כאשר אין אפשרות לשלוח .EXE, הם בארכיון עם ZIP ושולחים אותו כך. ובכן, זה פחות גרוע.
.PDF, .DOC, .XLS
קובצי DOC ו- XLSes יכולים להכיל כל דבר, החל מוירוסי מאקרו פשוטים (יחסית לא מזיקים אבל רק מרגיז את הזבל מכם) וכלה בקוד זדוני עם פיצוץ מלא.
אני לא פותח את אלה באופן מקומי. במקום זאת אני מכניס אותם למסמכי Google.
סיפור מצחיק, אמיתי וקצת עצוב:
לפני שנים בעבודה בדלפק העזרה, המנהל נכנס ואומר לכולנו שיש מועמד מסוים (היינו זקוקים למשרה מלאה) שבאמת לא יקבל את התפקיד. למה? מכיוון שהוא שלח את קורות החיים שלו כ- Word DOC, והיה בו נגיף מאקרו.
ראו את האירוניה כאן. הבחור הגיש מועמדות למשרת עזרה טכנית ובכל זאת שלח את קורות החיים שלו עם נגיף. פשוט עצוב.
.WMV, .ASF, .ASX, .MOV
WMV הוא Windows MediaVideo. ASF הוא פורמט מערכות מתקדמות. ASX כמפנה מחדש לזרם מתקדם (עדיין יש לו X ואני לא יודע למה, וגם לא אכפת לי). MOV הוא הפורמט של Apple Quicktime Movie.
כל אלה הם פורמטי וידאו. והכול מכיל בתוכם תוכנות זדוניות באופן שגרתי. אני לא אפתח שום שנשלח אליי.
דרך לעקיפת הבעיה: אם זה משהו שעלי לראות, אני אעלה אותו ל- YouTube כסרטון פרטי ואצפה בו ככה. כן, זהו מסלול ארוך אמיתי רק כדי לצפות בווידאו, אך הוא מבטיח שלא יושק קוד תוכנה זדונית במערכת המקומית שלי.
האם יש פורמט וידאו בטוח? כן. MPEG או סתם MPG. אבל אף אחד לא משתמש בזה יותר לצערי. לא כשממילא סוחרים קבצים במייל.
פורמטים של קבצים אין לי בעיה לפתוח
כל תמונה (BMP, GIF, JPG / JPEG, TIF / TIFF)
למיטב ידיעתי אין קוד זדוני שניתן לבצע מתבנית תמונה סטטית. עם קבצי פרויקטים (כמו פרויקטים של אדובי פוטושופ) אני לא בטוח.
דוא"ל מעוצב ב- HTML
פעם הייתי אנטי-HTML מאוד בכל הנוגע לדוא"ל אבל לא כל כך הרבה בימינו. גם לקוחות הדואר האלקטרוני המקומיים וגם אלו מבוססי האינטרנט הפכו ל"חכמים "מספיק כדי לא לטעון תמונות או כל דברים" רעים "אחרים באופן אוטומטי כמו פעם.
קבצי שמע (MP3, WAV)
מעולם לא קיבלתי וירוס ולא נדבקתי בתוכנה זדונית מקובץ שמע סטטי.
אלמונים?
אם אני מקבל דוא"ל עם קובץ מצורף שיש לו פורמט שמעולם לא ראיתי, אגש אותו קודם כדי לראות מה זה ואחליט אם לפתוח אותו או לא.
דוגמה: קיבלתי קובץ מחבר שהיה פעם 3G2, ולא היה לי מושג מה זה. אני גוגל מצאתי את זה ומצאתי שזה קובץ וידאו. בפרט, פורמט 3GP. כשמישהו שולח אליך סרטון מהטלפון הנייד שלו, רוב הסיכויים שזה יהיה סוג הקובץ הזה. אתה יכול להשתמש ב- Quicktime כדי להציג אותו או פשוט להעלות ל- YouTube באופן פרטי כדי לבדוק את זה.
בהיותו נשלח לדוא"ל שלי מהטלפון הנייד, ידעתי שאין בתוכו נגיף או תוכנה זדונית ובטוח לפתיחה.
אני ממליץ על זה לכל מי שמקבל קבצים שבהם אתה פשוט לא יודע מה זה. גוגל תחילה ובצע את השיחה שלך משם.
האם יש קבצים מצורפים שבאמת לא תפתח?
ספרו לנו בתגובות.
