Strategie di protezione nell'Home Banking.

[done75]

Ciao a tutti,
spero che il titolo del thread che vado ad aprire sia esplicativo.

In pratica,per l'Home Banking io ricorro ad una Live Linux su chiavetta,in modo che allo spegnimento del PC ogni dato (in RAM) si cancella...

...che ne pensate? troppo paranoico? il metodo ha una falla? altri consigli?

Grazie

[skbirkoff]

Secondo me fai benissimo. Penso sia un metodo molto sicuro (io uso Ubuntu per il 70-80% del mio tempo) poi cmq la sicurezza assoluta del 100% credo non possa dartela nessun o.s. o software, ma così come fai penso che ci vai vicino quindi meglio non farsi troppe paranoie

[marcos86]

Originariamente inviato da done75

il metodo ha una falla?

La falla potrebbe essere dal lato server... ma in quel caso non c'è niente che tenga.

Secondo me è eccessivo, ma è anche vero che la prudenza non è mai troppa

[xcdegasp]

esatto basterebbe una virtual machine ma ovviamente c'è da considerare da dove ti connetti per accedere all'home banking, io spero da casa tua

[done75]

Originariamente inviato da xcdegasp

esatto basterebbe una virtual machine ma ovviamente c'è da considerare da dove ti connetti per accedere all'home banking, io spero da casa tua

si certo. preferisco la chiavetta a virtualbox perchè è ancora piu sicuro. e tutto sommato non mi sembra particolarmente laborioso.

[done75]

Originariamente inviato da deepdark

A parte che in ogni s.o. i dati in ram si cancellano...

Eh,lo so! E' proprio il motivo per il quale è il mio metodo preferito.

[skbirkoff]

notizia che mi era giunta un pò di tempo fa, l'ho ritrovata: link

[Kohai]

Originariamente inviato da skbirkoff

notizia che mi era giunta un pò di tempo fa, l'ho ritrovata: link

http://www.hwupgrade.it/forum/showpo...postcount=2995

[skbirkoff]

Originariamente inviato da Kohai

http://www.hwupgrade.it/forum/showpo...postcount=2995

Nessun o.s. è perfetto, purtroppo però di malware (efficace) per windows ce n'è in giro molto di più che per linux (a parte che non ho capito il perchè dovrei installarmi un keylogger sul mio pc ubuntu )
Cmq io sui miei pc ho sempre il dualboot windows/ubuntu perchè li apprezzo entrambi, ognuno ha pregi e difetti, e un pc con win correttamente configurato per la sicurezza è altrettanto valido. io ad es usando windows da xp in poi, non ho mai beccato malware, perchè conta molto o direi soprattutto il comportamento dell'utente, l'uso che ne fa del pc.
(in questo periodo su win sono in fase di sperimentazione configurazioni)
Ciao

[Syk]

.

[xcdegasp]

Originariamente inviato da Syk

ciao a tutti
A fine mese sarò in vacanza e per connettermi alla mia banca dovrò usare il wi-fi dell'albergo, non ho alternative perchè sono all'estero e non posso usare la mia chiavetta.
Ho impostato l'invio di un sms pin che cambia per ogni bonifico, inviato al mio cellulare, posso fare qualcos'altro oltre ad avere browser, kis e s.o. aggiornati?

che sistema di protezione offre la tua banca per proteggere il tuo profilo nel home-banking?

ci sono banche che danno criptano tutte le pagine e per ogni operazione è richiesta l'immissione di un pin da te digitato con possibilità di allert via sms quando viene compiuta una qualsiasi operazione, altre banche oltre a criptare tutte le pagine offroi un sistema di protezione sulle operazioni svolte tramite l'immissione di un pin dinamico (può essere generato dal sistema via sms, può essere di trascrivere i numeri assegnati alle lettere richieste a video [lettere riferite a una tabella cartacea generata random alla creazione/modifica del profilo ed esclusiva], può essere l'imissione di una password alfanumerica generata da un keygenerator hardware fornito dalla banca, ecc..), questo per farti analizzare in autonomia il livello di sicurezza che ti offre la banca e dare una valutazione: ottima, buona, sufficente.

devi assolutamente sincerarti che la cronologia, i cookies e i temporanei della navigazione vengano eliminati a fine sessione e sopratutto di interrompere la sessione dell'homebanking con il "logout", per quanto possa apparire banale e poso rilevante è in realtà una buona norma che aumenta il livello di sicurezza sui tuoi profili.

la stessa attenzione va posta a tutti i software di cornice assicurandosi che java, flash player, real player, quick time / itunes, realpalyer, ecc siano aggiornati all'ultima versione.
visto che con il wi-fi dell'hotel non farai solo homebanking è un fattore che ti esporrebbe a innumerevoli rischi abbassando drasticamente l'efficacia del tuo muro difensivo.

io ti consiglio anche di installare l'estensione showIP che serve per tenere visibile l'IP del serve sul quale si opera così da non ritrovarsi a operare su qualche server diverso da quello della propria banca, oltre ai soliti adblock plus e noscript

[Syk]

.