Newsgroup: it.comp.os.linux.iniziare
Titolo: Accesso sicuro ad internet banking

Ciao,
 
utilizzare una distro live per accesso ad internet banking e' certamente 
sicuro e consigliato.
Domanda:
per motivi di comodita', e' altrettanto sicuro utilizzare, con VirtualBox, 
un accesso tramite questa via?
Grazie in anticipo.
 
Eragon
 


Altrettanto sicuro certamente no perché c'è un percorso software 
possibile tra virtualbox e la distro che gli sta dentro, inoltre tra il 
SO guest e quello host c'è comunicazione quindi eventuale falle software 
permettono di accedere ai dati memorizzati sul SO guest. Senza 
considerare che se l'host è windows allora un keylogger che si faccia 
strada tramite una falla microsoft intercetta i dati inseriti dal guest 
linux.
 
Poi io conosco molto poco di virtualbox e delle virtual machine, quindi 
prendi le mie parole con beneficio d'inventario. Lascio spazio agli esperti.
 
-- 
Sandro kensan 
www.kensan.it
 geek site

 linux.
 
Grazie,
 
lo sospettavo, ma tu confermi le mie perplessita'.
Ciao
 
Eragon
 

 lo sospettavo, ma tu confermi le mie perplessita'.
 
Ciao,
aspetta gli esperti ma io credo sia solo un po' più sicuro che avere 
Firefox su sistema operativo windows, la base è quella quindi per quanto 
firefox sia aggiornato all'ultima versione, i bachi MS permettono ai 
malware di rendere insicura la navigazione.


 
Ciao Sandro kensan,
 
ho letto, con interesse, un articolo pertinente sul tuo blog:
http://www.kensan.it/articoli/Password_gestione.php
 
 
Consiglio a tutti di dare un occhio, a prescindere.
 
Buona domenica.
 
Eragon

 Consiglio a tutti di dare un occhio, a prescindere.
 
Grazie del commento eragojn,
buona domenica anche a te,
si tratta della mia esperienza in merito a una gestione delle password 
semplice ma al contempo efficace soprattutto usando password casuali sui 
siti importanti. Presuppongo che dal nostro lato si usi linux aggiornato 
e magari anche una distro non molto conosciuta. Penso che usare mac os x 
anche aggiornato esponga a malware, usare ubuntu si è meno esposti e 
usare una distro poco conosciuta garantisce ancora di più: nessuno si 
mette a scrivere virus o a scovare falle per una distro che usano in pochi.
 
Poi io parto dal presupposto che salvare le password in remoto in forma 
criptata fidandosi del software libero (Mozilla Sync) sia una scelta 
ragionevole ma non tutti sono d'accordo.


 SO guest e quello host c'è comunicazione
 
Ni, ovvero la comunicazione e` solo a livello di rete. In teoria un OS 
virtualizzato e` sicuro quanto una macchina fisica, in pratica un OS 
virtualizzato e` soggetto ad una compromissione della macchina fisica (e.g. 
keylogger)
 
Enrico
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.11 (GNU/Linux)
 
iQEcBAEBAgAGBQJPCePzAAoJED3SMOGZLYdYj7gH+gL81SvT0mT6QLWaP+X11NSW
lTG5RXIBGa4eghMvp570uiPF81jzGh7CE8q8Nh2TLkhWmGLSaMIoGJsCvNEPScHW
vfNUctAEXsAckVUdbVpurhwko6rI3iflY28mII11Bit5oK00pNIa8vv9XY8hFcuc
cGNB5yzGMB1LQ3o/8UC1Fto9DnoQzmc6lvOm4zIRPwSODfxU9C377r/6YthA7fmG
ahddOC1gVV4xtIym43YtT1GbAoUDuZ9kaSD7MEHvnRzfBqLuWAHL0Y1ghVWst09A
JSNTM+nU9s5SDuqZ2tTgBI/CFytRwi9JqXOcEEOM82mgGykhLiMfEVkIDQiMjLQ=
=wwGr
-----END PGP SIGNATURE-----