Csak teljesen tiszta, vagyis abszolút biztonságos és megbízható számítógépről szabad online banki műveleteket végezni. Aki ezt az intelmet figyelmen kívül hagyja, azt pillanatok alatt kifoszthatják. A baj csupán az, hogy biztonságos, internetre kötött, Windows operációs rendszert futtató számítógép valójában nem létezik. Rendelkezhetünk a legjobbnak kikiáltott, drága vírusvédelmi rendszerrel, vagy akár ezek kombinációival is, sohasem lehetünk biztosak abban, hogy nem búvik-e meg egy adatlopásra szakosodott malware operációs rendszerünk valamely zugában.
Régen nem a károkozás céljából íródott számítógépes vírusok miatt kell elsősorban tartanunk, hanem az adatlopásra specializálódott, a háttérben észrevétlenül, rejtve megbúvó alattomos férgektől. Az interneten keresztüli online banki ügyintézés legbiztonságosabb módja napjainkban az IronKey Enterprise Online Solution fejlesztése, amely részben hardveresen, részben szoftveresen nyújtja a tökéletesnek tűnő megoldást.
Fizikailag egy USB flash meghajtóhoz hasonlatos eszközről van szó, melyet a számítógéphez, laptophoz csatlakoztatva kell használjunk. Csatlakoztatás után egy virtuális gép indul el, mely speciális, megerősített Linux operációs rendszert futtat. A böngésző azonnal a bank webhelyéhez csatlakozik, biztonsági okokból minden más irányú szörfözés letiltott. Az IronKey egyben biztonságos azonosító eszközként is szolgál. A cég ezen túlmenően megoldotta az eszköz elvesztéséből, ellopásából eredő kockázatokat is. Tökéletesnek tűnő megoldás, különösen a cégeknek, vállalatoknak az, hiszen ezek biztosan meg tudják fizetni a hardver és a szolgáltatás árát. De mit tehet egy átlagos felhasználó, ha nem engedheti meg magának egy ilyen eszköz beszerzését? Szerencsére van lehetőség a biztonságos online banki ügyintézésre teljesen ingyenes eszközök segítségével is.
Utánozzuk az IronKey megoldását! Mindent nem tudunk, de talán nem is kell. Elég lesz hozzá egy mezei USB meghajtó is. Miért is alkalmazza az IronKey a virtuális gépet? Azért, hogy a felhasználónak ne kelljen elszakadnia a kényelmes és megszokott Windowsától, és hogy a biztonságosabb Linux operációs rendszer teljes mértékben izolált legyen az anya operációs rendszertől. Én meg azt mondom, – ha csak időlegesen is – de bátran szakadjunk el tőle. Nem mintha bonyolult lenne egy hordozható (portable) virtuális gépet telepíteni egy USB ceruzára, de tapasztalataim szerint nem éri meg a fáradságot. A számítógép erőforrásainak csupán fele, vagy inkább harmada jut így a beágyazott Linuxra. Egy átlagosnak mondható hardverű számítógép esetében ez bizony nagyon lelassítja az egész folyamatot. Jobban járunk, ha a virtuális gép kiiktatásával egy bootolható Linuxot telepítünk az USB meghajtónkra.
Egy Live Linux USB-re való telepítése nagyon egyszerűen megoldható az itteni leírás alapján. A banki műveletek idejére indítsuk újra a számítógépet, és gondoskodjunk arról, hogy az első rendszerbetöltö az USB meghajtónk legyen. Ezt a funkciót ma már minden alaplap támogatja (BIOS beállítások). A Linux operációs rendszerre azért van szükség, mert amellett, hogy biztonságosabb, Ö nem célpontja a malware támadásoknak. A Linuxunk bootolása után az esetek többségében azonnal van internetkapcsolatunk (ez disztribúciófüggő), de ha nincs is, az csupán néhány kattintásnyira van tőlünk – könnyen beállítható. A maximális biztonságra törekvők távolítsanak el minden szükségtelen programot és futó szolgáltatást a rendszerből a csomagkezelő segítségével, valamint telepítsenek egy trójai, malware ellenes biztonsági alkalmazást.
Aki a szokásosnál is biztonságosabb Linux disztribúciót szeretne, fog találni ilyeneket, csak keressen rá a „secure Linux”, vagy „hardened Linux” kifejezésekre.
A beállításaink elmenthetőek, és mentsük is el őket. Tehát erre is csupán az első indulás után kell némi időt szánnunk.
Természetesen nem kell az egész USB meghajtónkat erre a célra feláldoznunk, mellette nyugodtan tárolhatunk rajra egyéb adatokat is, mint ahogyan azt eddig is tettük. Nekem például egy Puppy Linux van az USB ceruzán, s csupán 2-3 száz megabájtnyi helyet foglal. Mi ez a mai pen-drive méretekhez képest?
Aki megfogadja ezeket a tanácsokat, az sokkal nyugodtabban intézheti pénzügyeit otthonából, az interneten keresztül. Egyéb, online banki ügyintézés biztonságosan források:
