Ricerca della massima sicurezza per accedere alla banca online

[fraticello]

Prima di iniziare a scrivere qualsiasi altra cosa credo sia opportuno far presente a chi leggerà che sono molto, ma molto nuovo del mondo Linux!!! :-\
Fino ad oggi ho sempre vissuto con PC sui quali hanno girato varie versioni di Windows, lo so, è una grave colpa e chiedo venia. :'(
Ovunque ho sempre letto delle gravi falle del SO operativo di Gates, ma non avevo grossi motivi per preoccuparmene:
1° Perchè nei primi anni in cui ho iniziato la coabitazione con il PC .... eravamo io, lui e niente "rete".
2° Perchè quando di comune accordo (io e il PC) abbiamo deciso di accettare in casa la "rete" questa era accettata per poche ore al giorno e neanche tutti i giorni e di pericolo dal web se ne sentiva, o meglio, io ne sentivo parlare pochissimo.
3° Perchè quando la "rete" si è stabilita in pianta stabile in casa il PC si è detto daccordo in quanto non ospitava nessun documento importante.
Ma ora le cose stanno per cambiare, e la sicurezza è un problema che mi assilla, mi tormenta, non mi fa dormire fino al punto di voler sbattere la testa contro un muro >:(
Cosa sta per cambiare?

> I miei pochi e sudati risparmi hanno deciso di lasciare la vecchia cara banca fatta di mattoni e di traslocare.
Ma non in un paradiso fiscale.
Lì se vedessero il mio estratto conto mi farebbero l'elemosina.
Hanno deciso di traslocare in una banca online.<

Loro hanno deciso di traslocare e a me sono iniziati i problemi cardiaci.
Ed io al mio cuore ci tengo!
Per questo mi sono posto la domanda madre di tutte le domande:
Come posso fare per far si che il mio cuoricino torni a battere tranquillo?
E la domanda si ripeteva, si ripeteva ... poi un lampo di genio:
Linux!
Ovunque leggo che è sicuro.
Da qui l'idea di recuperare un vecchio notebook Asus, formattarne l'hard disk, installare Ubuntu 10.4 ed usare detto notebook solo ed esclusivamente per l'accesso alla nuova banca online.
Ma per la sicurezza basta il pinguino tenuto sempre aggiornato, o servono, come per il mondo Windows mille altri ammennicoli?
Leggi:
Antivirus, firewall, antiquesto, antiquello, anti... anti... antichenonbastanomaipersentirsisicuridinulla.
Grazie da parte mia e ..... da parte dei miei pochi risparmi. 

[gdivito]

serve tenere il sistema aggiornato, più di questo non è necessario.

la sicurezza è un problema che mi assilla, mi tormenta, non mi fa dormire fino al punto di voler sbattere la testa contro un muro

che è il modo migliore per commettere errori.

[fraticello]

Solo il sistema aggiornato?
Niente di tutti quei soft aggiuntivi che servono sotto Win?
e' così bello che non posso ancora crederci!!!!!!
Grazie :-*

[gdivito]

prego.

[MarcoDuc]

Solo il sistema aggiornato?
Niente di tutti quei soft aggiuntivi che servono sotto Win?
e' così bello che non posso ancora crederci!!!!!!
Grazie :-*

serve accortezza, quando navighi su internet devi controllare di inserire l'indirizzo giusto, altrimenti puoi
finire su siti identici all'apparenza, ma che ti rubano i dati(phishing):
www.poste.it corretto
www.poste.nk.it sei fregato

spesso questi indirizzi fasulli vengono inviati via mail sotto forma:
hai ricevuto soldi clicca qui
hai perso soldi ...
problemi sicurezza ...
milionesimo cliente ...
amministratore della tua banca controllo dati...
ecc ecc, la fantasia non manca a questi delinquenti, e trovano tanti polli (o utenti che a malapena sanno accendere il pc)!

ti appare un lucchetto chiuso in basso a destra su firefox? un buon segno!

se infine non installi software a casaccio scaricato da fonti non sicure (qui non esiste antivirus che tenga), allora
puoi dormire tranquillo.

vero anche che le banche sono assicurate, e a quanto mi risulta coloro che vengono derubati vengono poi anche rimborsati, pare che gli costi meno rimborsare il cliente che non prevenire o contrastare il problema.

detto questo sono anni che faccio girare l'economia su internet, e non ho mai perso un euro.  (good)

[fraticello]

La mia intenzione è di riprendere dal fondo di un cassetto dimenticato il mio vecchio notebook Asus, e:
a) Installarci solo ed eslusivamente il pinguino.
b) Accendere detto Asus solo per collegarmi alla banca.
c) Terminate le operazioni bancarie spegnere il notebook.
d) Rimetterlo il notebook nel cassetto di cui sopra, al quale nel frattempo ho fatto applicare un enorme lucchettone al fine di evitare che altri lo usino.
e) Legare la chiave del lucchettone a .... devo trovare dove legarmela. :-\
Suggerimenti?

[Megatux]

Posso dire che sei un tantino esagerato?  ::) Neanche fossi Zio Paperone con la Numero 1... 

[fraticello]

Certo che puoi dirlo, anzi lo devi dire!!!
Anche perchè se sono esagerato significa che le mie precauzioni sono quanto meno sufficiente ad evitare una buona parte dei pericoli che si attanagliano attorno ai miei poveri risparmi siano tenute a debita distanza.
Sono pochi i miei risparmi ma ho solo quelli e non credo che ci sia un anima pia disposta ad ospitarmi e sfamarmi in caso di loro dipartita.

[Stealth]

Una volta un mio amico, appena scappato da una clinica dove gli curavano alcune paranoie, mi ha spiegato che lui faceva così:

• Costruzione di una distro live alleggeritissima, contenente il minimo indispensabile dei servizi di rete e un browser meno accessoriato possibile, senza alcun plugin (java e flash sopratutto) che non sia strettamente necessario ai servizi bancari
• Avvio di sessione live con quella distro, usata solo ed esclusivamente per connettersi alla banca, e poi mai più. La connessione avviene dietro una macchina con un buon firewall attivo che renda impossibile (meglio se diciamo difficilissimo) raggiungere il sistema dall'esterno

In questo modo ci dovrebbe essere una buona e ragionevole sicurezza, anche se mai quella assoluta. O almeno così diceva lui, prima che lo trovassero e lo rinchiudessero di nuovo.
ciao 

[ARM_]

La principale arma che hai per difenderti sta dentro la tua scatola cranica.

Per prima cosa devi documentarti sui diversi tipi di minaccia a cui puoi essere soggetto.

Diciamo che installando linux ed evitando di installare software aggiuntivo esterno ai repository ufficiali sei al riparo da virus e software nocivo.

Resti però vulnerabile a phishing ed altre tecniche di ingegneria sociale

Come difendersi da queste? prudenza e sangue freddo. E il fatto che tu sia così paranoico mi induce a credere che non siano tue qualità. giusto?

Ovviamente senza offesa.

[gdivito]

Una volta un mio amico, appena scappato da una clinica dove gli curavano alcune paranoie, mi ha spiegato che lui faceva così:

• Costruzione di una distro live alleggeritissima, contenente il minimo indispensabile dei servizi di rete e un browser meno accessoriato possibile, senza alcun plugin (java e flash sopratutto) che non sia strettamente necessario ai servizi bancari
• Avvio di sessione live con quella distro, usata solo ed esclusivamente per connettersi alla banca, e poi mai più. La connessione avviene dietro una macchina con un buon firewall attivo che renda impossibile (meglio se diciamo difficilissimo) raggiungere il sistema dall'esterno

In questo modo ci dovrebbe essere una buona e ragionevole sicurezza, anche se mai quella assoluta. O almeno così diceva lui, prima che lo trovassero e lo rinchiudessero di nuovo.
ciao 

Io ho un metodo ancora più sicuro: si chiama sportello bancario.

Purtroppo neppure questo ti mette al sicuro dal fatto che il vero ladro è la banca stessa.

[clerville6]

...fa' una cosa...
per gestire i tuoi risparmi on-line usa il LiveCD o la LiveUSB...

poi fa' anche una cosa molto intelligente... usa GNU/Linux anche per tutto il resto... in questo secondo caso, puoi anche installarlo e non usare solo la live...

[sganderson]

Se vuoi puoi farmi pure un bonifico con tutti i tuoi risparmi cosi magari dopo risparmi pure sullo psichiatra che ne dici?
prendila come un investimento!

[clerville6]

Se vuoi puoi farmi pure un bonifico con tutti i tuoi risparmi cosi magari dopo risparmi pure sullo psichiatra che ne dici?
prendila come un investimento!

(ot)