Hibás a böngészők privát böngészési módja
Jelentkezz be a hozzászóláshoz.
#28
Ne utaljatok netrõl. Ennyi.😊
Ha külföldön vagy utalj telefonról.
Ha pedig itzthon vagy akkor mindenki veheti a fáradtságot felemelheti a seggét és elmehet a bankba.
A net még nagyon nem biztonságos ilyen feladatokra és még nagyon nagyon sokáig nem lessz az.
Aki meg pornót akar nézni annak elég a félig meddig mûködõ privát böngészés is. Ha pedig parázik akkor be s kell azt kapcsolni hanem utólag kézzel leirtani minden nyomot.
Ha külföldön vagy utalj telefonról.
Ha pedig itzthon vagy akkor mindenki veheti a fáradtságot felemelheti a seggét és elmehet a bankba.
A net még nagyon nem biztonságos ilyen feladatokra és még nagyon nagyon sokáig nem lessz az.
Aki meg pornót akar nézni annak elég a félig meddig mûködõ privát böngészés is. Ha pedig parázik akkor be s kell azt kapcsolni hanem utólag kézzel leirtani minden nyomot.
#27
Most komolyan, valaki TÉNYLEG azt hiszi ettõl privátabb? Mert ezek aztán nem a céges proxy-n / otthoni routeren mennek ki, mi? Sõt, még a forrás IP-t is lecseréli és a google-analytics-et és egyéb tracking cuccokat megkerül. Nagy LOL ez, nem privát böngészés.
#26
Használjatok Nod32/Agnitium Outpost kombót, és nincs keylogger.
Mondjuk téll. megcsinálhatnák normálisan ezt a módot. Mondjuk egy informatikus fater rájöhet mit is néztek gyermekei a távollétében.
Mondjuk téll. megcsinálhatnák normálisan ezt a módot. Mondjuk egy informatikus fater rájöhet mit is néztek gyermekei a távollétében.
A UNIX alapjában véve egyszerű operációs rendszer, de zseninek kell lenned, hogy megértsd az egyszerűséget.
#25
"Key logger??? Ha ha ha
Egy sima szövegfile-ból másold be (akár karakterenként) copy/paste val a szükséges jelszót.
Ennyi... 😊"
A keyloggerek figyelik a clipboardot. Haha ennyi... 😊
Egy sima szövegfile-ból másold be (akár karakterenként) copy/paste val a szükséges jelszót.
Ennyi... 😊"
A keyloggerek figyelik a clipboardot. Haha ennyi... 😊
AVIRA - \"More than security.\"
#24
Rohadtúl nem értem miért nem említik az Operát.
Ha bevennék, lehet hogy a cikknek semmi értelme nem lenne?
Hazudna már a cím is...
Ha bevennék, lehet hogy a cikknek semmi értelme nem lenne?
Hazudna már a cím is...
#23
Token ftw! Minden egyéb baromkodás csak szenvedés és csinálja az akinek 7 anyja van.
Értem én, csak leszarom. :) Nem kell válaszolnod, igazam van.
#22
ja mégsem, mert a trójai eljátssza nekünk, h õ a bank
viszont, ehhez trójait kell beszopni, amihez viszont az "okos" user kell feltegye, csak úgy magától nem jön a Zinternetrõl
viszont, ehhez trójait kell beszopni, amihez viszont az "okos" user kell feltegye, csak úgy magától nem jön a Zinternetrõl
#21
Tehát akkor a banknak elõször elküldöd a tranzakció adatait és csak utána küldik ki a jóváhagyó jelszót, amit aztán megadsz. Ennyivel védve is van ellene.
#20
Nem értem mit variáltok. Fizessetek elõ a mobilaláírásra és kész. így a mobilra kapott SMSedhez is hozzá kell jussanak a tranzakció kezdeményezés után kb. 5percen belül. Ha ezt megoldják, akkor profik. Ellenük meg úgysem tudnál védekezni.
hát a Zeus az lehet ezen is kifog.
http://index.hu/tech/biztonsag/2010/08/11/egymillio_dollart_lopott_zeusz/
picit nehéz ellene védekezni.
http://index.hu/tech/biztonsag/2010/08/11/egymillio_dollart_lopott_zeusz/
picit nehéz ellene védekezni.
#18
banknál nincs veszély nálam...
elõször usernév/jelszó belépés. Tranzakciónál egy állandó pingkód+egy token által generált, fél percig érvényes kód. Na az utóbbi az amit figyelhetnek, de semmit sem érnek vele 😄
elõször usernév/jelszó belépés. Tranzakciónál egy állandó pingkód+egy token által generált, fél percig érvényes kód. Na az utóbbi az amit figyelhetnek, de semmit sem érnek vele 😄
Nagy igazság: "A diploma a lényeg, nem a tudás" Aki darabolva tölt fel torrentet az egy hülye köcsög :)
#17
van szerkesztés, ha fizetsz...
Nagy igazság: "A diploma a lényeg, nem a tudás" Aki darabolva tölt fel torrentet az egy hülye köcsög :)
titkos böngészés?
ipcponfig /displaydns
aztán lehet csodálkozni, ui. a dns cache-ben benne marad pár adat arról, hogy hol is jártunk... törlés: ipconfig /flushdns.
De akár emlegethetném a flash lejátszókat is. A flash sütikre (%appdata%\Macromedia\Flash Player\#SharedObjects) meg a dns cache-re nem terjed ki a böngészõk védelme, viszont hasznos infókat tárolnak rólunk.
ipcponfig /displaydns
aztán lehet csodálkozni, ui. a dns cache-ben benne marad pár adat arról, hogy hol is jártunk... törlés: ipconfig /flushdns.
De akár emlegethetném a flash lejátszókat is. A flash sütikre (%appdata%\Macromedia\Flash Player\#SharedObjects) meg a dns cache-re nem terjed ki a böngészõk védelme, viszont hasznos infókat tárolnak rólunk.
#15
Chrome, tényleg hibás.
Probálj belépni az iwiwbe. Majd zárd be az anonim chromot.
Nyisd meg újra.
Ird be iwiw.hu.
Hopsz. Már bent is vagy.
Key logger??? Ha ha ha
Egy sima szövegfile-ból másold be (akár karakterenként) copy/paste val a szükséges jelszót.
Ennyi... 😊
Probálj belépni az iwiwbe. Majd zárd be az anonim chromot.
Nyisd meg újra.
Ird be iwiw.hu.
Hopsz. Már bent is vagy.
Key logger??? Ha ha ha
Egy sima szövegfile-ból másold be (akár karakterenként) copy/paste val a szükséges jelszót.
Ennyi... 😊
#14
Én is eleinte a tüzes rókát választottam, de hihetetlen lassan indul be.
Azóta áttértem Operára. Gyors. Túl gyors.
Azóta áttértem Operára. Gyors. Túl gyors.
A UNIX alapjában véve egyszerű operációs rendszer, de zseninek kell lenned, hogy megértsd az egyszerűséget.
#13
Azt nem értem az opera miért nincs megemlitve?
Nagy rókafun voltam,de az operát sokkal kényelmesebbnek és jobbnak találtam.
Azóta mindenkinek operát dobok föl,soha panasz nem volt.
Nagy rókafun voltam,de az operát sokkal kényelmesebbnek és jobbnak találtam.
Azóta mindenkinek operát dobok föl,soha panasz nem volt.
#12
Ha nem jegyezteted meg az adatokat akkor aztán lophatják... Mivel utólagos keylogger nincs
#11
Azért vagy itt 4 éve:]
Egyértelmû, hogy mi is csak saját gépünkön végzünk banki átutalást, még bátyám latopján sem, mer bárki ellophatja, aztán készvége😄
Egyértelmû, hogy mi is csak saját gépünkön végzünk banki átutalást, még bátyám latopján sem, mer bárki ellophatja, aztán készvége😄
#10
Így van. Tokennel kell a belépést intézni, és nincs ilyen probléma. Bár én sem szeretem magammal hordani a tokent, de ha tudom, hogy fogok bankolni, akkor el lehet rakni.
Alapvetõen nem is a bankolás a probléma. Itt arról van szó, hogy a privát böngészés esetén nem akarjuk, hogy bármirõl is maradjon információ a gépen. Ennyi. Az, hogy nem titkosítva mennek az adatok ne legyen már a böngészõ hibája, ha alig van https login egy csomó oldalon.
Az viszont igenis a böngészõ hibája, ha enged olyan böngészõt, aminél a telepített kiegészítõ képes letiltani a privát böngészést, hiába kapcsolták azt be. Bár, ha errõl értesít, akkor nem probléma.
Egyébként meg vigyetek pendrive-ot és protable app-okat 😊
Alapvetõen nem is a bankolás a probléma. Itt arról van szó, hogy a privát böngészés esetén nem akarjuk, hogy bármirõl is maradjon információ a gépen. Ennyi. Az, hogy nem titkosítva mennek az adatok ne legyen már a böngészõ hibája, ha alig van https login egy csomó oldalon.
Az viszont igenis a böngészõ hibája, ha enged olyan böngészõt, aminél a telepített kiegészítõ képes letiltani a privát böngészést, hiába kapcsolták azt be. Bár, ha errõl értesít, akkor nem probléma.
Egyébként meg vigyetek pendrive-ot és protable app-okat 😊
#9
Mert egy rakás f...
#8
Miér nincs még 2010-ben szerkesztés az sg-n?<#wilting>
#7
Azért online tranzakciohoz egy normális banknak kodgenerátort adnia.
Nekem is van minden belépéshez uj kódot generál-
Szoval ezt inkább a bankoknak kellene megoldania-
Persze a legnagyobb bûnözõk a bankok!
Nekem is van minden belépéshez uj kódot generál-
Szoval ezt inkább a bankoknak kellene megoldania-
Persze a legnagyobb bûnözõk a bankok!
#6
telefonon is lehet intézni a bankolást, ha nagyon kell.
másrészt jobb bankoknál nem csak usert/jelszót kell beírni (keylogger) hanem a képernyõn random megjelenõ számsorból az egér segítségével is kell számokat összeválogatni (olyan pin-kód jellegûen, de a billentyûzettel nem lehet).
ha nagyon privát módban szeretnék (ff-ben) böngészni, akkor a végén megnyomom a ctrl+shift+del -t kiválasztom az idõtartamot amit törölni kell és viola.
gyanítom mondjuk ez se 100%-os 😊
másrészt jobb bankoknál nem csak usert/jelszót kell beírni (keylogger) hanem a képernyõn random megjelenõ számsorból az egér segítségével is kell számokat összeválogatni (olyan pin-kód jellegûen, de a billentyûzettel nem lehet).
ha nagyon privát módban szeretnék (ff-ben) böngészni, akkor a végén megnyomom a ctrl+shift+del -t kiválasztom az idõtartamot amit törölni kell és viola.
gyanítom mondjuk ez se 100%-os 😊
Elösször lőjünk rájuk atomot, aztán valami DURVÁT!
#5
Mondjuk külföldön vagy és nincs fiókja a bankodnak, de el kell utalni valamit, akkor hova mész be?
#4
#3
Ha be tudsz menni internetes kávézóba akkor be tudsz menni egy bankba is.
Végsõ konkLÚZIÓ: NE használjunk más gépet banki tranzakciókra , ha mégis, vigyünk egy LiveCD-s OS-t.
A pornózás leplezésére pedig bõven elég az a védelem is amit a privát tab-ok nyújtanak az említett és a nem említett böngészõk is.
A pornózás leplezésére pedig bõven elég az a védelem is amit a privát tab-ok nyújtanak az említett és a nem említett böngészõk is.
Ismeretlen gépen -banki- tranzakciót végezni eleve nem túl logikus, akármilyen privát böngészés és esetleges titkosítás mellett is, mert egy szimpla elõtelepített billentyûzetnaplózó program, netán hardverkulcs simán ellopja az összes belépési jelszót. Valamivel többet ér létrehozni egy másik felhasználói identitást, amennyiben ez lehetséges, pl. internetkávézóban és egy truecrypt telepítés után , USB kulcsról -is- telepítés nélkül futtatható privát, és anonim böngészõt privát, és anonim böngészõt használni...
Az anonim böngészõkkel pedig egy újabb probléma is felvetül: a végponti titkosításra is külön kell figyelni: csak https oldalon éremes megadni a felhasználónév/jelszó párost, mert kimenõ TOR-exit külön telepíthet jelszólopó szoftvert a gépére.
Így is csak csökkenteni tudjuk a jelszavaink ellopásának lehetõségét, kizárni nem ! Még mindig ott van az OphCrack és ha a truecryptet nem tudjuk elindítani (mert pl. csak Vendég jogot kapunk a netkávézóban) vagy egy hardver keylogger van a gépre kötve még a LiveCD-s Linuxunkat is feldughatjuk magunknak...
Ez utóbbi egyébként toronymagasan a legbiztonságosabb megoldás pl. egy netkávézóban , amennyiben mûködik is :
Mivel a CD-re nem tud ráírni semmit , csak a RAM-ban tárolódik minden információ újraindításig. Csakhogy a LiveCD-s OS újabb problémákat is felvet a netkávézóban: együtmûködik-e a hálózati konfigurációval, kapunk-e engedélyt a futtatására, van-e egyáltalán CD-olvasó a gépben stb...
Az anonim böngészõkkel pedig egy újabb probléma is felvetül: a végponti titkosításra is külön kell figyelni: csak https oldalon éremes megadni a felhasználónév/jelszó párost, mert kimenõ TOR-exit külön telepíthet jelszólopó szoftvert a gépére.
Így is csak csökkenteni tudjuk a jelszavaink ellopásának lehetõségét, kizárni nem ! Még mindig ott van az OphCrack és ha a truecryptet nem tudjuk elindítani (mert pl. csak Vendég jogot kapunk a netkávézóban) vagy egy hardver keylogger van a gépre kötve még a LiveCD-s Linuxunkat is feldughatjuk magunknak...
Ez utóbbi egyébként toronymagasan a legbiztonságosabb megoldás pl. egy netkávézóban , amennyiben mûködik is :
Mivel a CD-re nem tud ráírni semmit , csak a RAM-ban tárolódik minden információ újraindításig. Csakhogy a LiveCD-s OS újabb problémákat is felvet a netkávézóban: együtmûködik-e a hálózati konfigurációval, kapunk-e engedélyt a futtatására, van-e egyáltalán CD-olvasó a gépben stb...