Linux Live USB-Stick für Online Banking

MrPacMan · 18. September 2016

hallo zusammen,

meine Eltern wollen ihr online Baning so sicher wie möglich gestalten. Meine Idee dazu war online Banking nurnoch über einen Linux Live USB-Stick abzuwickeln. Deswegen habe ich folgende Fragen: Macht es Sinn einen Linux Live Stick zu erstellen, welchen man ausschließlich fürs online Banking verwendet? Wie hoch schätzt ihr die dadurch hinzugewonnene Sicherheit ein und welche Distribution bietet sich dafür an? Gibt es Dinge die man dabei beachten muss?

Vielen Dank schonmal für eure Hilfe.

MfG

damn80 · 18. September 2016

100% sicherheit gibts nicht.

ich hab mir mal dafür ne zeitlang ne virtuelle maschine mit nem schnell bootenden kleinen linux erstellt.
konnte das immer direkt aus windows heraus starten und musste dafür nicht den rechner extra neustarten

ansonsten wärs vllt. schlau wenn die sich mal mit ihrer bank in verbindung setzen was am sinnvollsten ist.
ich nutze z.b. sms tan und geh ganz normal übern browser auf die bankseite

cyberpirate · 18. September 2016

Macht schon Sinn. Hier ein paar Mögliche Distri:

https://tails.boum.org/

http://www.heise.de/download/product/ct-bankix-57557

MrPacMan · 18. September 2016

Die Idee mit der virtuellen Maschine kam mir auch schon allerdings handelt es sich hier um ein sehr Leistungsschwaches Netbook (Asus eee Pc mit 1 GB Ram) weswegen ich glaube das die virtuelle Maschine das Ding vllt überfordert und der Stick möglicherweise auch in der Anwendung leichter ist.

Leider wird bankix nicht mehr fortgeführt :/ würde auch eine "normale" Ubuntu live Version einen Sicherheitsgewinn bedeuten wenn man ausschließlich die Seite der Bank besucht?

HominiLupus · 18. September 2016

Es macht keinen Sinn. Linux ist nicht sicher sondern nur Pseudosicher. Tails ist für Onlinebanking Blödsinn.

Sicher ist ein Chipkartenleser Klasse III http://geizhals.de/?cat=sm_r&xf=2299_REINER+SCT~2925_USB+2.0+(Typ-A)~2953_Chipkartenleser#xf_top
Also mit Display und Eingabefeld.
https://de.wikipedia.org/wiki/Chipkartenleser#Der_Secoder-Standard

MrPacMan · 18. September 2016

Unabhängig davon wie man die Sicherheit von Linux einschätzt müsste aber doch der Gebrauch eines ausschließlich dafür verwendeten Livemediums die "Gefahr" beim online Banking mindern, oder?

cyberpirate · 18. September 2016

HominiLupus schrieb:
Es macht keinen Sinn. Linux ist nicht sicher sondern nur Pseudosicher. Tails ist für Onlinebanking Blödsinn.

Deine Meinung. Ich nutze für Banking und Shopping zB Linux Mint. Je nach PC
als Install Version, VM oder Live Stick. Da ich es nur dazu nutze und sonst nichts
ist es mMn sicherer als mein Windows wo ich viel surfe, meinen E-Mail Verkehr
usw mache.

Aber natürlich gibt es niemals ein 100% ige Sicherheit.

blablub1212 · 18. September 2016

Das kann man auch so nicht sagen, denn die meisten Leute werden das Image einfach so belassen und kaum bis gar nicht updaten. Dann bist du damit irgendwann genauso sicher wie wenn du mit Windows XP deine Bankgeschäfte machst. Ich würde da auch eher in Richtung Chipkarten-Leser gehen. Das dürfte einfach mehr bringen.

MrPacMan · 18. September 2016

blablub1212 schrieb:
Das kann man auch so nicht sagen, denn die meisten Leute werden das Image einfach so belassen und kaum bis gar nicht updaten. Dann bist du damit irgendwann genauso sicher wie wenn du mit Windows XP deine Bankgeschäfte machst. Ich würde da auch eher in Richtung Chipkarten-Leser gehen. Das dürfte einfach mehr bringen.

Weiß nicht ob ich da gerade auf dem Schlauch stehe aber solange ich nur(!) per Lesezeichen die Seite meiner Bank ansurfe und im eigenen Wlan bin kann ich mir doch eigentlich auch mit einem veralteten System kaum etwas einfangen. (gezielte Man in the middle o.ä. mal ausgenommen)

cyberpirate · 18. September 2016

Den Stick mal ab und an aktualisieren ist doch auch kein Hexenwerk Gerade
bei Linux doch relativ einfach.

HominiLupus · 18. September 2016

Deswegen ein Secoder Gerät: da kann dir nix passieren, es gibt keinerlei bekannte Angriffe, etc.
Ja es kostet dich einmalig 50€ und du musst mit der Bank abmachen was unterstützt wird. Aber es ist eben echte Sicherheit und nicht nur Pseudo.
Es reicht ein memory resident Rootkit und der USB Stick ist ausgehebelt. Zudem hast du mit dem Chipkartenleser den normalen Komfort. Jedesmal neu Booten ist nicht komfortabel.

Unkomfortabel UND unsicher. Tolle Kombo

Dr. McCoy · 19. September 2016

MrPacMan schrieb:
Die Idee mit der virtuellen Maschine kam mir auch schon allerdings handelt es sich hier um ein sehr Leistungsschwaches Netbook (Asus eee Pc mit 1 GB Ram) weswegen ich glaube das die virtuelle Maschine das Ding vllt überfordert und der Stick möglicherweise auch in der Anwendung leichter ist.

Welches Betriebssystem läuft denn auf diesem besagten Netbook derzeit? (Auch) davon würde ich die Antwort auf Deine Frage (mit) abhängig machen.

cyberpirate · 19. September 2016

HominiLupus schrieb:
Deswegen ein Secoder Gerät: da kann dir nix passieren, es gibt keinerlei bekannte Angriffe, etc.

Super Tipp.Vielen Dank! Werde mich mal mit meinen Banken in Verbindung setzen ob und wie
es da funktioniert. Welcher Secoder wäre zu empfehlen? Preislich schwanken die ja enorm.

JaeMcBean · 19. September 2016

Ja, meines Erachtens ist das sinnvoll (ich mache es genauso). Als Distribution kannst du irgendeine x-beliebige Standard-Distro nehmen (Ubuntu, Debian, Fedora, OpenSuse ...), von den vorgeschlagenen Tails und ct' Bankix rate ich aber ab.

Tails ist wegen den wechselnden IPs der Tor-Exit-Nodes gefährdet, die fraud-detection der Banken zu triggern. Wenn sich deine Eltern sich plötzlich mit ständig wechselnden IPs aus Russland, China, Brasilien, ... einloggen, dann erscheint das für die Bank höchst verdächtig und der Zugang wird sicherheitshalber wegen Missbrauchsgefahr temporär gesperrt. Auch ist die Latenz über Tor nicht das gelbe vom Ei und manche Banken, z.B. die DKB, gehen dann recht schnell in einen Timeout.

ct' bankix wird nicht mehr aktualisiert und ist deshalb nicht mehr zu verwenden.

engine · 19. September 2016

Das würde mir gerade noch zu allerletzt einfallen wegen Online-Banking oder Shoppen im Internet eine Live-CD zu starten und mein Windows mit den zig offenen apps zu beenden.

"Aber natürlich gibt es niemals ein 100% ige Sicherheit. "
Es muss heißen, "Es kann nur eine angenähert 100%ige Sicherheit geben."

chrigu · 19. September 2016

meine bank hat bis 2015 auf so einen linux stick geschwört, nun wurde ein zweipass-verfahren eingeführt...
bei jeder art von transfer hat es sicherheitslücken, manche sind schon gestopft, manche sind noch gar nicht entdeckt worden...
mein tipp: vor dem ablauf der 30tage frist die kontobewegungen genau überprüfen...

MrPacMan · 19. September 2016

Vielen Dank für den ganzen Input. Werde das mal so weitergeben

Dr. McCoy schrieb:
Welches Betriebssystem läuft denn auf diesem besagten Netbook derzeit? (Auch) davon würde ich die Antwort auf Deine Frage (mit) abhängig machen.

Momentan Windows 7 Starter wobei wir da nicht drauf festgelegt sind.

Suche

Linux Live USB-Stick für Online Banking

MrPacMan

Cadet 2nd Year

damn80

Commodore

cyberpirate

Fleet Admiral

MrPacMan

Cadet 2nd Year

HominiLupus

Banned

MrPacMan

Cadet 2nd Year

cyberpirate

Fleet Admiral

blablub1212

Rear Admiral

MrPacMan

Cadet 2nd Year

cyberpirate

Fleet Admiral

HominiLupus

Banned

Dr. McCoy

Fleet Admiral

cyberpirate

Fleet Admiral

JaeMcBean

Lt. Junior Grade

engine

Captain

chrigu

Fleet Admiral

MrPacMan

Cadet 2nd Year

Ähnliche Themen