Internetové bankovnictví - bezpečnost?

[Qwizz]

Zdravím, pokud jsem to dal do špatné sekce, moc se předem omlouvám. Nyní k tématu.

Příbuzní měli doted Win XP, protože se ukončila podpora, mají strach z napadnutelnosti u XP při intrnetovém bankovnictví. Proto jsem jim nabídl ubuntu ve verzi 14.04, která by mohla nahradit XP (na prostředí a odlišnosti si zvyknou, mají linux na hodně starém notebooku) a nynějsí stolní jim už win 7 nepodporuje (tzn. nechce se jim kupovat nový počítač s win 7 - jsou už starší). Chtěl bych se zeptat, jak j to s bezpečností v oblati přístupu k internetovému bankovnictví zkrze prohlížeč a sms pin? Četl jsem nějaké články o tomto, ale byly z roku 2008, tak se chci zeptat, co se změnilo či stačí opravdu ten vestavěný Firewall co je součást ubuntu??

[Šuohob]

Ad stary notebook - mozna by bylo rychlejsi xubuntu ci lubuntu? je mene narocne na systemove zdroje

Ad bezpecnost -  ubuntu (a obecne dalsi linuxove distribuce tohoto typu) jsou bezpecnejsi nez jakykoli win diky sve unixove architekture a diky opensource kodu.

Ad firewall - firewall je soft, ktery predevsim chrani spustene serverove programy na tvem stroji pred ruznymi sitovymi utoky. Pokud zadne serverove sluzby na tom pocitaci nebudou bezet, firewall nepotrebujes. V ubuntu je firewall defaultne totalne pruchozi (coz pro pouziti beznym uzivatelem neni na zavadu). http://wiki.ubuntu.cz/bezpečnost/firewall http://wiki.ubuntu.cz/antivirus

[Qwizz]

Ne ne, na tom starém ntb mají už starou verzi ubuntu, tzn. že přechod na něj nebude problém (to ubuntu budu dávat na stolní, výkonnější). Jinak takže nepotřebuju instalovat jim nic extra, aby byo bankovnictví bepečné (přes ten prohlížeč)?

Děkuji za odpovědi

[Šuohob]

Nemusis nic instalovat.

Pokud ale chces mermomoci ten firewall, tak staci do terminalu napsat

Kód: [Vybrat]

sudo ufw enable
nastavi to firewall do restriktivniho rezimu - tzn firewall povoli odchozi spojeni z pocitace do internetu, ale prichozi spojeni z internetu na pocitac jsou zakazana.

[Qwizz]

Oukej, díky moc za rady, já jen se zeptal pro jistotu, aby potom neměli problémy

[sabraq]

Někdy v období 2007/2008 jsem na přecházel na Linux a od té doby se takřka bezhlavě připojuji do internet bejkingu z tohoto prostředí. Musím říct, že zatím mi na účtu žádný peníze nepřibyli...

[Qwizz]

dík za zkušenost

[martyj]

Když už by se náhodou někdo dostal do tvého internetového bankovnictví, maximálně by se mohl podívat, kolik je na účtě. Musel by ti ukrást telefon, aby mohl provádět převody.

[Šuohob]

Když už by se náhodou někdo dostal do tvého internetového bankovnictví, maximálně by se mohl podívat, kolik je na účtě. Musel by ti ukrást telefon, aby mohl provádět převody.

Nemusel by ukrast vubec nic. Staci pasivni odposlech gsm komunikace spojeny s prolamovanim gsm sifry.

Neni to dlouho co gsm komunikace pouzivala sifru A5/1, u ktere neni dnes na dvou grafickych kartach problem ji prolomit a odposlouchavat v realnem case komunikaci mobilniho telefonu.

Jeslti se nemylim, nedavno nekolik ceskych mobilnich poskytovatelu prechazelo na sifru A5/3. Takze uz nevim, na kolik je informace vyse aktualni.

Je naivni spolehat, ze nekdo aby se dostal k tvym penezum, ti musi ukrast tvuj telefon.

[martyj]

Když už by se náhodou někdo dostal do tvého internetového bankovnictví, maximálně by se mohl podívat, kolik je na účtě. Musel by ti ukrást telefon, aby mohl provádět převody.

Nemusel by ukrast vubec nic. Staci pasivni odposlech gsm komunikace spojeny s prolamovanim gsm sifry.

Neni to dlouho co gsm komunikace pouzivala sifru A5/1, u ktere neni dnes na dvou grafickych kartach broblem ji prolomit a odposlouchavat v realnem case komunikaci mobilniho telefonu.

Jeslti se nemylim, nedavno nekolik ceskych mobilnich poskytovatelu prechazelo na sifru A5/3. Takze uz nevim, na kolik je informace vyse aktualni.

Je naivni spolehat, ze nekdo aby se dostal k tvym penezum, ti musi ukrast tvuj telefon.

Dobře, ale troufám si tvrdit, že za naprostou většinou případů "napadených" účtů stojí příbuzní oběti. Osobně jsem neslyšel ani o jednom případu, kde by se opravdu někdo dostal k pěnezům způsobem, který uvádíš (netvrdím, že to nejde). To například phishing je mnohem zajímavější. Ale je to vždycky o blbosti a neobezřetnosti majitele účtu.

[Qwizz]

Ted jste me znejisteli... Kdybyste instalovali ubuntu 14.04 pribuznym, co pouzivaji int. Bankovnictvi pres prohlizec, co.byste udelali, prip. Nainstalovali? Prominte ze se tak ptam, ale fakt tomu moc nerozumim a nechci aby se neco stalo.

[martyj]

Ted jste me znejisteli... Kdybyste instalovali ubuntu 14.04 pribuznym, co pouzivaji int. Bankovnictvi pres prohlizec, co.byste udelali, prip. Nainstalovali? Prominte ze se tak ptam, ale fakt tomu moc nerozumim a nechci aby se neco stalo.

Nevím u jaké banky ho mají, ale za mě :

Nastavit autorizaci SMS (pokud možno posílat na telefon, který není připojen k síti)
Kontrolovat, zda se stránky nějak např. graficky nezměnily, aniž by nás o tom banka informovala.
Nepůjčovat telefon a hesla neznámým lidem.

Zbytek je na bance.

[sabraq]

Ted jste me znejisteli... Kdybyste instalovali ubuntu 14.04 pribuznym, co pouzivaji int. Bankovnictvi pres prohlizec, co.byste udelali, prip. Nainstalovali? Prominte ze se tak ptam, ale fakt tomu moc nerozumim a nechci aby se neco stalo.

Nic. 
Ale vážně - ten prolamovač by musel být v jejich síti, za jejich routerem, aby to měl snazší. Pochybuju, že vedle za zdí bydlí Neo (nebo Šuohob), kterej si brousí zuby na jejich účet a nonstop mu běží mašina na dešifrování gsm komunikace...

[Qwizz]

Pravda, no nastaven přítup přes sms mají, telefony mají staré bez internetu takže by to mělo být ok

[RedMaX]

mají strach z napadnutelnosti u XP při intrnetovém bankovnictví.

Blbost, staci nepouzivat Internet Explorer, ale nainstalovat do tech XP a pouzivat Mozilla Firefox nebo Google Chrome. Na oba prohlizece dal vychazeji aktualizace i pro XP. Jinak ale te od reinstalu na Ubuntu 14.04 LTS odrazovat nebudu, je to preci jen nejlepsi system.

[martyj]

mají strach z napadnutelnosti u XP při intrnetovém bankovnictví.

Blbost, staci nepouzivat Internet Explorer, ale nainstalovat do tech XP a pouzivat Mozilla Firefox nebo Google Chrome. Na oba prohlizece dal vychazeji aktualizace i pro XP. Jinak ale te od reinstalu na Ubuntu 14.04 LTS odrazovat nebudu, je to preci jen nejlepsi system.

Stačí SMS autorizace, jak jsem psal. Jsem ochotný sem napsat veřejně svoje přihlašovací údaje k internetovému bankovnictví a k čemu vám to bude. Inu, k ničemu. 

[Qwizz]

Máte recht... no já vím že stačí nepoužívat IE, ale oni už jsou starší a jak slyšeli že na XP nebuddou vycházet aktualizace, tak si myslí kdoví co, a já je přemlouvat nebudu, ještě by to pak bylo na mě že nebudou v noci spát takže radši něco co má aktuální podporu at jsou vklidu

[matee]

Jsem ochotný sem napsat veřejně svoje přihlašovací údaje k internetovému bankovnictví a k čemu vám to bude. Inu, k ničemu. 

sem s tím, uvidíme co se s tím dá dělat

[RedMaX]

martyj: No napis, treba se najde nejaky hacker co ti vysaje ucet.  SMS autorizace pravda vetsinou staci, ale neni to neprustrelne, SMS je z logiky veci napadnutelna, ikdyz pravdepodobnost, ze se nekdo bude namahat, pokud nemas na ucte milion, je mala. 

Qwizz: No mne to povidej, ja tyhle nesmysly slysim i od mladych lidi, ze si budou kupovat (krast) Windows 7, protoze na XP jim ted vyloupi tech par susnaku co maji v bance pres IB.  (Jak jsem psal, Ubuntu LTS neni tak jako tak spatna volba, pokud uzivatele nehraji 3D hry.)

[ukomir]

Ja len pridám odkaz na článok:http://www.zive.sk/clanok/95053/virus-sa-tvari-ako-sucast-facebooku-kradne-overovacie-sms
OS alebo prehliadač môžu byť akokolvek bezpečné,ale cesta sa vždy nájde.

[Qwizz]

2IWO: No, tady nejde o kradení OS, spíš o to že ten jejich už Win7 nepodporuje, a tak by si museli kupovat novej PC... jsou starší, je jim cca 65, hry určitě nehrají ani nehráli nikdy...

[martyj]

Ja len pridám odkaz na článok:http://www.zive.sk/clanok/95053/virus-sa-tvari-ako-sucast-facebooku-kradne-overovacie-sms
OS alebo prehliadač môžu byť akokolvek bezpečné,ale cesta sa vždy nájde.

Tak jsem se utvrdil v tom, že se svým telefonem jsem za vodou, stejně jako tazatelovi příbuzní. Za všechno může Facebook a Android  Díky za odkaz

[martyj]

martyj: No napis, treba se najde nejaky hacker co ti vysaje ucet. 

Už ho předběhla manželka. Tak příště.