Browser: Configurazioni di sicurezza

[dantefoxfox]

Originariamente inviato da RobbyBtheOriginal

se vogliono prenderti qualcosa dal pc non c'è niente tu possa fare per fermarli, magari rallentarli..

Scusa ma mi sembra un punto di vista un poco esagerato...

Io di problemi, nei miei 10 anni di navigazione, non ne ho mai avuto, utilizzando solo un antivirus ed un firewall... e non frequento solo il sito della CNN...

Vi ringrazio comunque per gli ottimi consigli riguardo agli addons, che stò già provando con soddisfazione.

Volevo solo capire il meccanismo dietro a queste "trappole" della rete, e se non si può quindi agire solo a monte.

Anche l'utilizzo di KeyScramble Personal è visto nell'ottica di confondere l'eventuale malware che capta il testo che si stà digitando, giusto?

[RobbyBtheOriginal]

Si volevo soltanto dire che non c'è bisogno di avere 3mila addons e 100 programmi antimalware tutti insieme, ma mettere lo stretto necessario e soprattutto fare attenzione a quello che si clicca, poi se gente capace vuole te li ruba cmq i dati che hai nel pc

Inviato da Tapatalk

[dantefoxfox]

Originariamente inviato da RobbyBtheOriginal

Si volevo soltanto dire che non c'è bisogno di avere 3mila addons e 100 programmi antimalware tutti insieme, ma mettere lo stretto necessario

Infatti grazie a voi, mi sono fatto una bella lista che sto provando e che andrò, al più presto , ad installare sul computer di mia madre.

Originariamente inviato da RobbyBtheOriginal

e soprattutto fare attenzione a quello che si clicca,

Credo, ma non sono il primo nè l'ultimo a dirlo, che è la regola più importante di tutte... non rispettandola cadono tutte le altre.

Originariamente inviato da RobbyBtheOriginal

poi se gente capace vuole te li ruba cmq i dati che hai nel pc

Vero, vero... Sti geniacci del male...

Volevo segnalare che ho appena finito di fare una scansione completa con MBAM e mi indica come unico malware Blitzableiter (Backdoor.MSIL.P)!
In più il sito, e la guida per installare Blitzableiter, non è raggiungibile(404)...

[RobbyBtheOriginal]

Se non sei sicuro sia un malware o falso positivo analizzalo su virustotal
Per il resto che hai scritto pienamente d'accordo

Inviato da Tapatalk

[dantefoxfox]

Originariamente inviato da RobbyBtheOriginal

Se non sei sicuro sia un malware o falso positivo analizzalo su virustotal

Infatti mi dà

SHA256: c7d45e803640f8a891df0f821b3e371b75742970c2499e4b79478c549b404ecc
File name: bb.exe
Detection ratio: 1 / 46
Analysis date: 2013-01-13 08:24:06 UTC ( 0 minuti ago )

Originariamente inviato da Romagnolo1973

yes, te le ruberebbe pure un bambino
occorre usare lastpass come estensione oppure keepass come programma separato

Allora anche Thunderbird non è sicuro! Come fare?

[dantefoxfox]

Volevo segnalare che per chi ha KeePass, c'è un estensione, KeeFox, che permette di interfacciarlo a Firefox.

[s.a.sound]

io ho sempre usato lastpass; questa KeeFox è migliore?

[Romagnolo1973]

Originariamente inviato da s.a.sound

io ho sempre usato lastpass; questa KeeFox è migliore?

keepass non ha modo di suo di inserire i dati sui siti, ma lo devi fare tu col copia\incolla o trascinamento, insomma decisamente scomodo. Con quell'estensione su Firefox penso riesca ad aiutare automatizzando il procedimento usando un keepass installato sul pc, inoltre è per FF e non per altri browser.
Dal punto di vista della comodità LastPass è decisamente meglio e funziona su tutti i browser e pure se sei su un altro pc, basta collegarsi al sito se ti serve un certo dato. Dal punto di vista sicurezza Keepass (senza estensioni che non so questa keefox quanto sia sicura) è una frazione di % più sicuro visto che non necessita di un collegamento al server ma è residente e protetto sul pc. Lastpass è comunque sicurissimo e una ditta seria e conosciuta (che per un impiegato che mise su un pc una chiavetta infetta, nel dubbio remoto di un problema virus interruppe il servizio una settimana per fare gli opportuni controlli), eviterei di affidarmi invece ad estensioni di soggetti nuovi soprattutto per una cosa delicata come questa

[s.a.sound]

thank, tutto chiaro
resto su lastpass

[Romagnolo1973]

riporto qui, visto che è un test dei browser e non degli antivirus
Av-Comparatives Browser Anti-Phishing Test

Presi a default quindi senza adons o dns vari
Nessuna sorpresa nel vedere Opera primo nettamente
1. Opera 94.2%
2. Internet Explorer 82%
3. Google Chrome 72.4%
4. Apple Safari 65.6%
5. Mozilla Firefox 54.8%

IE beneficia dell'enorme utenza a livello mondiale, Chrome sebbene usi lo stesso antiphishing di FF in realtà ha qualcosa d'altro visto che fa un 18% in più.
Diciamo che se si usa FF è d'obbligo accoppiarlo ai DNS Norton (preferibile perchè non impatta sulla navigazione), o liste antimalware in ADB o Wot

[dantefoxfox]

Originariamente inviato da s.a.sound

io ho sempre usato lastpass; questa KeeFox è migliore?

No è una alternativa a chi ha KeePass.

[luke1983]

Originariamente inviato da Romagnolo1973

riporto qui, visto che è un test dei browser e non degli antivirus
Av-Comparatives Browser Anti-Phishing Test

Presi a default quindi senza adons o dns vari
Nessuna sorpresa nel vedere Opera primo nettamente
1. Opera 94.2%
2. Internet Explorer 82%
3. Google Chrome 72.4%
4. Apple Safari 65.6%
5. Mozilla Firefox 54.8%

IE beneficia dell'enorme utenza a livello mondiale, Chrome sebbene usi lo stesso antiphishing di FF in realtà ha qualcosa d'altro visto che fa un 18% in più.
Diciamo che se si usa FF è d'obbligo accoppiarlo ai DNS Norton (preferibile perchè non impatta sulla navigazione), o liste antimalware in ADB o Wot

io sto usando Comodo Dragon, che poi sarebbe Chrome con qualche accorgimento (impostazioni nascoste e un addon che si chiama Web Inspector). Che ne pensi?
Ovviamente anche in Chrome ho installato LastPass a ADB Plus

[dantefoxfox]

Originariamente inviato da Romagnolo1973

inoltre è per FF e non per altri browser.

Scusatemi mi ero dimenticato di dirlo.

Originariamente inviato da Romagnolo1973

e pure se sei su un altro pc

Io questo non lo farei mai, tante precauzioni sui nostri computer, poi andiamo su altri che non conosciamo come sono messi ed in più ad utilizzare le nostre passwords...

Originariamente inviato da Romagnolo1973

che non so questa keefox quanto sia sicura

KeeFox é un addons come lo è Lastpass, uno serve ad interfacciarsi in locale e l'altro in remoto.

[dantefoxfox]

Per quanto riguarda il discorso sugli aggiornamenti, quali sono i software da tenere sempre aggiornati oltre windows, firefox, thunderbird e flash player?

[RobbyBtheOriginal]

Java e programmi di sicurezza!!

Inviato da Tapatalk

[Chill-Out]

Originariamente inviato da dantefoxfox

Per quanto riguarda il discorso sugli aggiornamenti, quali sono i software da tenere sempre aggiornati oltre windows, firefox, thunderbird e flash player?

http://www.hwupgrade.it/forum/showpo...postcount=5101

[dantefoxfox]

Originariamente inviato da Chill-Out

http://www.hwupgrade.it/forum/showpo...postcount=5101

Grazie.

Piccola segnalazione sul fronte KeePass: esiste un addons anche per Chrome: ChromeIPass.

[luke1983]

Originariamente inviato da dantefoxfox

Grazie.

Piccola segnalazione sul fronte KeePass: esiste un addons anche per Chrome: ChromeIPass.

ma perchè LastPass non è abbastanza?

[Romagnolo1973]

Originariamente inviato da luke1983

ma perchè LastPass non è abbastanza?

appunto, ed è il più sicuro visto che offre collegamento https, informazioni che arrivano al loro server già criptografate, una tastiera virtuale, lo si può usare anche su computer non propri come già detto sebbene per cose delicate come banca non è il caso di farlo a prescindere.
Ci si va a complicare la vita affidandosi a programmi sconosciuti e della cui efficacia non si hanno prove.

Per Dragon è un buon prodotto che ha qualcosa in più di chromium, ma rispetto a Chrome questi 2 non hanno il flash sandoboxato, quindi preferisco usare Chrome e fare a mano le impostazioni, che alla fine ci metto 2 minuti

[Romagnolo1973]

Originariamente inviato da LucaNoize

io per le password uso il gestore interno di firefox, anche li l'elenco viene
criptato, e la cartella contenente il profilo è posizionata in un volume
di truecrypt (in caso di furto o accesso indesiderato al portatile).
In questo modo, senza la password per montare il volume non sono accessibili nemmeno i preferiti.
Come vi sembra come soluzione?

mi sembra un po' contorta, inoltre quando navighi immagino che devi tenere il volume criptato attivo, quindi in caso di infezione quando navighi è un buffet gratis per il malware
Io andrei di keepass o lastpass o il gestore password di FF o Opera ma con impostata una mastterpassword, diversamente basta aprire il browser e le password son tutte lì visibili

Un articolo non troppo vecchio in merito
http://lifehacker.com/5944969/which-...he-most-secure