Sicherheit beim Surfen

Hallo,

zum sicheren Surfen (Schutz vor Malware usw.) werden allgemein
Programme wie Sandboxie, ein virtueller PC oder auch Linux-CDs (z. B.
Knoppix) empfohlen. Kann man dasselbe nicht auch durch die
Try-und-Decide-Funktion von z. B. Acronis True Image erreichen, indem
man vor dem Surfen die Funktion aktiviert und nach dem Verlassen des
Browsers alle Änderungen verwirft?

Ulli

 

Dem Namen nach, soll das genau für so etwas sein. Allerdings halte ich von so etwas wenig, wie auch von der Secure Zone, die Probleme machen kann, wenn Windows mal abstürzt und die Zone nicht mehr vorhanden ist.
So eine Funktion kann auch leichtsinnig machen und dann tritt früher oder später genau das ein, was man damit vermeiden will.

 

Wenn die Zone nicht mehr vorhanden ist, weil ich vorhatte, sowieso die ganze Sitzung zu verwerfen, dann macht das doch nichts. Aber wie steht's mit der Sicherheit beim Surfen mit Try&Decide oder Sandboxie?

Beim Surfen mit Linux-CD mit Browser auf derselben CD heißt es, das sei gefahrlos. Aber das Internet hat doch unter Linux Zugriff auf die Festplatten, und auf diesem Weg könnte doch Malware gespeichert werden. Jedenfalls habe ich mal beim Surfen mit Linux-CD eine EXE-Datei auf einen USB-Stick geladen und diese dann nach Windows-Start weiterverwendet. Oder wäre das mit einer Festplatte nicht möglich gewesen?

Noch was Theoretisches, leider Praxisfremdes: Wäre es möglich, Linux und Browser von CD mit abgeklemmter Festplatte zu betreiben?

Ulli

 

Das ist grundsätzlich mit allen "Methoden" möglich. Beim normalen Surfen ist es aber eher theoretischer Natur. Gegen den Willen des Nutzers (manuelles Kopieren und Ausführen von Dateien) ist jedes Sicherheitssystem machtlos.

Sicher, nur was hilft es dir, wenn du die bösen Dateien selbst per USB-Stick in die normale Installation einschleppst. Wenn man unbedingt sein System "entkoppeln" will, würde ich den Weg über eine VM nehmen und in dieser alle "Verbindungen" (Netzwerkordner, USB-Anschlüsse) zum Hostsystem abschalten.

 

VM = virtuelle Maschine, also abgeschottetes Betriebssystem?

 

Ja .