Hvorfor fildelingsnettverk er farlig

Mennesker som bruker fildelingskanaler (P2P) for å laste ned filmer, musikk og programvare, er ikke bare i fare for juridiske problemer hvis de blir fanget, men de risikerer også å utsette sine personlige filer til andre nettverksbrukere og å laste ned skadelig programvare til sine datamaskiner. Disse sikkerhetsrisikoen gjelder både personer og organisasjoner. Mange bedrifter og myndigheter har reagert ved å blokkere tilgangen til P2P-programmer.

Bakgrunn

I en rapport fra 2011 rapporterte markedsundersøkelsesfirmaet NPD Group at om lag 9 prosent av alle amerikanske Internett-brukere lastet ned filer ved hjelp av peer-to-peer-nettverk, ifølge en artikkel fra mars 2011 av Ars Technica. En av de mest populære P2P-fildelingsteknologiene, BitTorrent, hadde 100 millioner verdensomspennende brukere og utgjorde 21 prosent av all Internett-trafikk i Nord-Amerika fra 2011, ifølge en Financial Post-artikkel.

Deling grunnleggende

Når en person laster ned på datamaskinen en P2P-fildelingsklient som BitTorrent, KaZaa, Gnutella eller FastTrack, vil programmet ofte utpeke en bestemt mappe på den datamaskinen for å inneholde elementer som skal deles på nettverket. Mange fildelingsprogrammer skaper incentiver for brukere å dele et stort antall filer.

Personlige filer

En av de viktigste farene ved å bruke fildelingsprogrammer er at brukeren ved et uhell vil gjøre personlige filer tilgjengelige, for eksempel pass, bankopplysninger eller fødselsattest. Dette kan skje på flere måter: Brukeren kan ved et uhell sette en fil som inneholder sensitive data i mappen som er bestemt for fildeling, eller han kan velge å dele hele mappen Mine dokumenter (for Windows-brukere), som kan inneholde personlige bilder og dokumenter han ikke ønsker å dele med andre brukere av nettverket. I en februar 2009-studie søkte forskere ved Dartmouth College på Gnutella P2P-nettverket for sensitive filer og funnet 45 resultater for "fødselsattest", 42 resultater for "passport", 208 resultater for "tax return" og 114 resultater for FAFSA (Free Søknad om føderal studiestøtte).

malware

Filer med skadelig programvare kan også spres gjennom P2P-fildelingsnettverk. For eksempel, i mars 2006 spredte et virus kjent som "Antinny" gjennom det japanske fildelingsprogrammet, Winny. Resultatet: Sensitiv informasjon som tilgang til sikkerhetskoder for flyplasser, klassifisert militærinformasjon og grunnskolebarns karakterer ble lekket ut på nettverket. Det japanske militæret reagerte ved å bestille alt personell for å fjerne Winny-programvaren fra sine datamaskiner og å slutte å ta følsomme militære data hjem med dem, ifølge en artikkel fra Los Angeles Times i mars 2006.

Offentlige etater

I et memorandum fra september 2004 til sjefsinformasjonsoffiserer i føderale byråer, ble kontoret for elektronisk regjering og informasjonsteknologi utestengt alle ansatte og offentlige entreprenører fra å bruke føderale datasystemer eller nettverk for å laste ned ulovlig eller uautorisert opphavsrettslig beskyttet innhold over P2P-nettverk. Notatet markerte det faktum at P2P-nettverk er en "felles avenue" for å spre virus i datanettverk.