MA se io mi trovassi in un internet point come potrei DIFENDERMI???

[xcdegasp]

Originariamente inviato da PhantomReloaded

e i keylogger'?

e al keylogger non interessa se il browser cripta password e moduli salvati con algoritmo aes a 256bit, tanto quando vengono usati sono decriptati


e-capsule non offre nulla di più degli altri browser...

[Morfeo XP]

Cio vorrebbe un estensione, ad esempio per firefox, che consentisse l'inserimento nei form, di dati crittati i quali dovrebbero essere decrittati da questa estensione prima che il browser li invii alla pagina di destinazione.

Per poter realizzare tutto ciò è necessario utilizzare firefox direttamente da un pendrive. In questo modo è possibile su un computer sicuro stabilire (prima dell'effettivo utilizzo dei dati crittati) l'algoritmo ed una password secondo i quali dovranno esser utilizzate le informazioni, e generare una versione crittata di tutti i dati che saranno utilizzari in un internet point.

Facciamo un esempio...
Dovrei controllare la posta quando sono fuori casa servendomi di un internet point...

A casa genero una versione crittata dei dati per l'accesso alla posta elettronica
Account: miapostaelettronica
Password: ciccio

Account criptato: ss4jugdjkgf
Password criptata: lonxz

Quando sono all'internet point dovrò usare il mio pendrive con il firefox con la fantomatica estensione (preconfigurata a casa), e per controllare la posta dovro inserire i dati criptati.


So che è un mega casino, ma almeno risolvo (solo) il problema dei keyogger

[TigerMann]

Troppo paranoici, basta usare una carta di credito prepagata, al limite da buttare via dopo l'utilizzo o da tenere appena appena carica.

[adsasdhaasddeasdd]

Originariamente inviato da TigerMann

Troppo paranoici, basta usare una carta di credito prepagata, al limite da buttare via dopo l'utilizzo o da tenere appena appena carica.

si vabe una postepay dici? magari uno non ha sta gran voglia ogni volta di perderci 50€ o di ricordarsi di nuovo il codice 334532 o quello che è...

[adsasdhaasddeasdd]

Originariamente inviato da deepdark

Se propio dovessi connettermi in un internet point, mi porterei firefox/opera con tutte le password salvate, a-squared in una pen-drive per una scansione, poi vedrei l'antivirus installato se ha qualche eccezione e farei un log di hijackthis per essere un po più sicuro che nn ci siano virus. E se mi permettessero di installare un programma, metterei su KeyScrambler (copio dal sito di wintricks):

KeyScrambler combatte i keyloggers, intercettando gli input da tastiera a livello driver, e criptandoli così che il keylogger registri qualcosa di indecifrabile, per poi decriptarli verso il browser.
Disponibile in 2 versioni, Freeware - che protegge solo i login - e Pro, a pagamento, che protegge tutti i possibili input.
Supporta Internet Explorer 6 e successivi, Firefox 1.5 e successivi.

ue tì grazie

[essegi]

Originariamente inviato da essegi

la dico anch'io: x eluderli non è sufficiente fare un semplice copia-incolla? in alcuni campi non si può?

mi quoto: il copia-incolla (quindi nessun carattere digitato sulla tastiera, oppure solo il *canc*) basta x eluderli, o no? si può fare sempre, o no?

[TigerMann]

Originariamente inviato da PhantomReloaded

si vabe una postepay dici? magari uno non ha sta gran voglia ogni volta di perderci 50€ o di ricordarsi di nuovo il codice 334532 o quello che è...

non vedo sto gran problema..ti fai un postepay...ok..ci rimetti 5 euro ma tanto la puoi usare piu' volte... ricarichi quel tanto che ti serve per pagare le tue spese ed è fatta...piu' sicuro di cosi' ?

[adsasdhaasddeasdd]

Originariamente inviato da TigerMann

non vedo sto gran problema..ti fai un postepay...ok..ci rimetti 5 euro ma tanto la puoi usare piu' volte... ricarichi quel tanto che ti serve per pagare le tue spese ed è fatta...piu' sicuro di cosi' ?

magari all'estero si usa solo la carta di credito... oppure ti servono dei soldi.. mi spiego meglio: mettiamo che tu sei uno di quelli che fanno backpacking e vorresti un volo interno o spostare un volo ryanair.. che fai??

[adsasdhaasddeasdd]

Originariamente inviato da deepdark

Se propio dovessi connettermi in un internet point, mi porterei firefox/opera con tutte le password salvate, a-squared in una pen-drive per una scansione, poi vedrei l'antivirus installato se ha qualche eccezione e farei un log di hijackthis per essere un po più sicuro che nn ci siano virus. E se mi permettessero di installare un programma, metterei su KeyScrambler (copio dal sito di wintricks):

KeyScrambler combatte i keyloggers, intercettando gli input da tastiera a livello driver, e criptandoli così che il keylogger registri qualcosa di indecifrabile, per poi decriptarli verso il browser.
Disponibile in 2 versioni, Freeware - che protegge solo i login - e Pro, a pagamento, che protegge tutti i possibili input.
Supporta Internet Explorer 6 e successivi, Firefox 1.5 e successivi.

ue ragazze fatte tutti un chinotto a deepdark perchè questo programma è molto bello davvero.



come essere sicuri pero' che funziona sul serio??? nel senso: si, vedo che l'icona diventa verde vomito quando sto loggando ma siamo sicuri che non sia solo un animazione per fregare gli stolti??

devo farmi la PRO comunque.

[Cranius]

Originariamente inviato da PhantomReloaded

dai keylogger e simili??? tipo se avessi da comprare dei voli online come potrei fare??

Usa la tastiera su schermo, per gestire le password usa keepass, ti permette di inserire nome utente e password senza scrivere niente.
Ciao

[xcdegasp]

Originariamente inviato da Cranius

Usa la tastiera su schermo, per gestire le password usa keepass, ti permette di inserire nome utente e password senza scrivere niente.
Ciao

non risolverebbe cmq perchè intercetta i click..
dei gestori password non mi fido, preferisco altri sistemi con crittografia+steganografia e se il database password non è immenso lo nascondi a qualsiasi occhio

[adsasdhaasddeasdd]

azie se dovrò partire provero' queste cose

[minulina]

ma possibile che il mio sia l'unico internet point che usa linux come sistema operativo con firefox per la navigazione?
noi per maggiore sicurezza abbiamo disattivato tutto quindi non si possono mettere chiavette usb o cd o dvd nel pc....
non vedo l'utilità nemmen bo economica di un internet point con windows... si devono pagare le licenze, gli antivirus...
boh... saremo strani noi...

[juninho85]

Originariamente inviato da PhantomReloaded

dai keylogger e simili??? tipo se avessi da comprare dei voli online come potrei fare??

chiavetta usb con winpenpack

[essegi]

Originariamente inviato da minulina

...noi per maggiore sicurezza abbiamo disattivato tutto quindi non si possono mettere chiavette usb o cd o dvd nel pc....
...

quindi a chi viene lì x inviare o x scaricare qualcosa quali soluzioni proponete?

[minulina]

se devi scaricare lo fai tranquillamente, metti tutto in una cartella creata ad Hoc io tramite server entro poi nel pc e ti salvo su chiavetta, dvd, carta o come vuoi tutto quello che hai scaricato

idem se devi caricare qualcosa passi da me, io lo carico sul server e poi tu ci lavori dal client

[essegi]

Originariamente inviato da minulina

se devi scaricare lo fai tranquillamente, metti tutto in una cartella creata ad Hoc io tramite server entro poi nel pc e ti salvo su chiavetta, dvd, carta o come vuoi tutto quello che hai scaricato

idem se devi caricare qualcosa passi da me, io lo carico sul server e poi tu ci lavori dal client

come cliente, se avessi dati importanti o personali, anche solo il nome dei files, ad una procedura del genere direi di no...

minulina, niente di personale, eh...

[xcdegasp]

in genere il nome del file puoi anche modificarlo prima di consegnarlo, non è di certo quello il problema...
e cmq non vedo cosa ci sia di tanto critico nel nome di un file.. se sono documenti topsecret sicuramente non vai a guardarli o crearli in un posto pubblico come per l'appunto internetcaffè

come io non mi metto a lavorare su documenti importanti con il notebook in pieno centro storico a trento magari seduto su una panchina (tutto il centro storico è cablato con wi-fi gratuito)

cmq ti basta consegnare il documento criptato al custode dell'internetcaffè e scaricarti la chiave di decriptazione da uno spazio remoto in cui l'avrai salvata

[minulina]

esatto, se sono documenti personali di notevole importanza e segretezza, non li elabori in un internet point....
e poi noi ti offriamo un servizio, se non fa per te libero di non accettarlo.
Noi usiamo questa procedura per salvaguardia dei clienti e anche nostra ovviamente.
Cmq scusa ma se ti si rompe hd e devi recuperare i dati.... come fai? un tecnico leggerebbe il nome dei file che recupera....

[essegi]

Originariamente inviato da xcdegasp

in genere il nome del file puoi anche modificarlo prima di consegnarlo, non è di certo quello il problema...
e cmq non vedo cosa ci sia di tanto critico nel nome di un file.. se sono documenti topsecret sicuramente non vai a guardarli o crearli in un posto pubblico come per l'appunto internetcaffè

come io non mi metto a lavorare su documenti importanti con il notebook in pieno centro storico a trento magari seduto su una panchina (tutto il centro storico è cablato con wi-fi gratuito)

cmq ti basta consegnare il documento criptato al custode dell'internetcaffè e scaricarti la chiave di decriptazione da uno spazio remoto in cui l'avrai salvata

a parte che che "il nome del file" l'ho detto x estremizzare, e comunque in ambito lavorativo/professionale/sanitario i problemi in qualche caso ci sono anche lì, rimane il fatto che se sono a casa mia o in certi ambiti lavorativi in un i.p./ i.c. non ci vado proprio, ma quando sono fuori posso averne la necessità, e di sicuro non ci penso proprio ad immettere il mio materiale dentro la loro rete di pc, alla quale potranno accedere XX pc ed utenti...

inoltre, non potendo usare la chiavetta, x criptare "lo scaricato" dovrei scaricare il prg da internet, e x quello da inviare che faccio? lo faccio criptare a loro? mettiamo che siano anche semplici (ma riservate) foto...