ubuntuusers.de

Hallo Spezialisten!

Aus Sicherheitsgründen mache ich Online-Banking mittels Life-CD. Die (z.B. Knoppix 7.2) schreibt, wenn ich richtig verstehe, ihre Daten ins RAM und wenn welche fehlen, lädt sie diese von der CD nach. Auf meinem PC stehen ihr 4 GB zur Verfügung.

Trotzdem merke ich beim Booten einen langen, emsigen Zugriff auf die Harddisk. Was passiert dort? Es wird offensichtlich nicht nur das Dateisystem eingelesen. Ich verwende die Life-CD aber deswegen, damit KEIN Zugriff auf die HD nötig ist! Kann man das Lesen/Schreiben auf die HD verhindern?

Vielen Dank schon mal für Eure Antworten.

ubitubi schrieb:

Aus Sicherheitsgründen mache ich Online-Banking mittels Life-CD.

Die ist lebendig? 😛

(z.B. Knoppix 7.2)

Warum gerade sowas veraltetes?

schreibt, wenn ich richtig verstehe, ihre Daten ins RAM und wenn welche fehlen, lädt sie diese von der CD nach.

Knoppix hat imho auch eine Bootoption toram die alles ins RAM lädt.

Trotzdem merke ich beim Booten einen langen, emsigen Zugriff auf die Harddisk. Was passiert dort?

Sofern sich auf deiner Festplatte eine Swap-Partition befindet, binden auch Livesysteme diese ein und nutzen sie.

Mit mount kannst du ja überprüfen, welche Partitionen eingebunden sind.

Ich verwende die Life-CD aber deswegen, damit KEIN Zugriff auf die HD nötig ist! Kann man das Lesen/Schreiben auf die HD verhindern?

Ja, keine Partitionen einhängen.

Im Falle einer genutzten Swap also nach dem Login

sudo swapoff -a

ausführen.

Kennst Du Bankix?

V for Vortex schrieb:

Kennst Du Bankix?

Wobei das auch von dem qualifizierten heise-Mitarbeiter stammt, der die non-PAE-ISO verbrochen hat.

tomtomtom schrieb:

V for Vortex schrieb:

Kennst Du Bankix?

Wobei das auch von dem qualifizierten heise-Mitarbeiter stammt, der die non-PAE-ISO verbrochen hat.

Sind abgesehen davon denn konkrete Mängel von Bankis bekannt? Ich billige jemandem schon zu, bei einem bekannten Fehler nicht generell fehlerhaft zu arbeiten.

V for Vortex schrieb:

Sind abgesehen davon denn konkrete Mängel von Bankis bekannt?

Soll ich mal suchen? 😛

Ich billige jemandem schon zu, bei einem bekannten Fehler nicht generell fehlerhaft zu arbeiten.

Ich könnte dir Bücher über den Herrn schreiben. Hat extreme Probleme mit dem Verständnis von Paketverwaltung, Kernelmodulen, Dateisystemen usw. usf. Und das seit Jahren.

Würde hier aber zu weit gehen.

tomtomtom schrieb:

V for Vortex schrieb:

Sind abgesehen davon denn konkrete Mängel von Bankis bekannt?

Soll ich mal suchen? 😛

Wie du magst. 😛 Ich leite nur generell möglichst solche Dinge nicht ab, weil man da leicht in falsche (Vor-)Urteile stolpern kann. 🤓

V for Vortex schrieb:

Ich leite nur generell möglichst solche Dinge nicht ab, weil man da leicht in falsche (Vor-)Urteile stolpern kann. 🤓

Leider seit Jahren immer wieder bestätigte. ☹

Aber ja, natürlich muss nicht alles kaputt sein, nur weil es von der selben Person erstellt wurde. ☺

Konkrete Mängel kann man halt auch besser beim Urheber melden als selbst gut begründetes, generelles Misstrauen. 💡

Aber wir schweifen vom Thema ab. 😉

Vielen Dank für die Antworten !

@tomtomtom: Knoppix 7.2 habe ich erst vor ein paar Tagen heruntergeladen. Ist offensichtlich die aktuelle Version. Hat iceweasel mit einigen Sicherheitstricks dabei. Dein Tipp mit swapoff -a klingt gut, aber wo und wann soll ich das eingeben? (Bin Anfänger...) Die Live-Systems starten ja ohne mein Zutun (außer PC einschalten) und lassen mir meist nur die Wahl der Sprache und der Art der Installation - Live oder auf HD. Wenn ich endlich an ein Terminal kann, ist ja schon alles auf der Swap-Partition? Diese ganz zu löschen, scheint mir eine gute Idee, denn bei verfügbaren 4GB RAM wird sie vermutlich eh nie genützt.

Bankix klingt nach eurer Diskussion auch nicht attraktiv...

tomtomtom schrieb:

(z.B. Knoppix 7.2)

Warum gerade sowas veraltetes?

Nicht jeder ist auf der CeBit gewesen oder kauft sich ne Zeitschrift 😛 (Duck und Wech)

Hi ubitubi

wäre mir neu dass Swap für pöses verwendet wird. Den Vorteil einer flüssigen Live durch die Nutzung, finde ich sehr hilfreich.

Unterm Strich kann ich mir nicht vorstellen, warum Dein installiertes Xubuntu jetzt unsicherer sein soll. Die ganzen Banking Lives sind eigentlich zum Schutz vor vielleicht gekaperten Windows Rechnern gedacht.

ubitubi schrieb:

Bankix klingt nach eurer Diskussion auch nicht attraktiv...

Du meinst, nach der rein auf einer einzelnen Person abgestellten Kritik einer einzelnen Person? 😛 Da würde ich doch eher nach konkreten Sachmängeln gehen.

ubitubi schrieb:

Hallo Spezialisten!

Sorry, bin kein Spezialist ☺

Aus Sicherheitsgründen mache ich Online-Banking mittels Life-CD. Die (z.B. Knoppix 7.2)

Wie tomtomtom bereits angemerkt hat, würde auch ich grundsätzlich, da es dir ja um Sicherheit geht, auf die Aktualität der Live-CD achten, insbesondere einen aktuellen Browser. Der Nachteil ist klar: Man brennt immer wieder einmal ein neues Medium...

Trotzdem merke ich beim Booten einen langen, emsigen Zugriff auf die Harddisk. Was passiert dort?

Weiß ich nicht, hängt sicher auch vom jeweiligen System ab (Teste es mit einer aktuellen CD - und warum Knoppix?). Aber allein der Zeitaufwand zum Starten der CD wäre mir zu umständlich.

Ich mache Online-Banking über ein gesondertes Benutzerkonto, in dem ausschließlich der Browser mit ausschließlich dieser einen Seite gestartet wird. Mit dem Ende der "Bank-Geschäfte" schließe ich und verlasse das Benutzerkonto. Es findet darauf nichts anderes statt.

Alternative zur CD ist übrigens ein USB-Stick mit Schreibschutz. Da man sowas kaum noch bekommt ist die Alternativen-Alternative (😛) eine SD-Karte, sofern das Gerät davon booten kann.

Vielen Dank nochmals für eure Antworten und Anregungen!

@ Knoppix: Vers. 7.2 ist noch immer die aktuellste Version, die man herunterladen kann, habe gerade wieder nachgesehen. Ich hatte es zuerst mit der .iso der Xubuntu 14.04 probiert und dort ist mir das Getue mit der HD aufgefallen. Wollte dann sehen, ob das bei anderen Live-CDs auch so ist und habe dazu Knoppix gewählt, weil "Knoppix war die erste Live-CD-Distribution, die eine große Popularität erlangte" (Zitat Wiki).

@ tomtomtom: USB-Stick mit Schreibschutz ist mein Traum, habe sogar einen gefunden, aber mein PC-Oldie bootet nicht von USB. Spare gerade auf einen neuen...

@ eider: Das mit dem gesonderten Benutzerkonto scheint mir ein guter Kompromiss zwischen lästigem "immer neue Versionen brennen" und gar nix machen. Gäbe noch die Möglichkeit, eine VM zu verwenden, aber mit VMs habe ich mich schon zu oft geärgert und richtig sicher sind sie auch nicht.