Supponiamo che tu sia su un cybercafè, a casa di un amico o al tuo ufficio di lavoro, e devi accedere a un sito, ma ritieni che il computer non possa essere considerato attendibile (ad esempio il tuo amico non è tecnico -savviva e non sa come proteggere la sua macchina e c'è una possibilità che il suo pc contenga una sorta di malware che raccoglie le password)
In questo tipo di scenari, come saresti in grado di accedere a un sito riducendo al minimo i rischi?
Alcune ottime risposte già. Ecco quello che penso siano le migliori opzioni, in ordine di preferenza.
Trovo che una buona opzione sia quella di dire qualcosa del tipo "Mi spiace, memorizzo solo le mie password in KeePass e non le ho con me". Questo può condurre piacevolmente a una discussione sulle buone pratiche di password - e in questo modo hai aiutato a educare alcune persone a fare la cosa giusta, senza sembrare un asino paranoico:)
La soluzione generica è password una tantum : la password concede l'accesso una sola volta e la password successiva non può essere ricalcolato da quella password. Questo, naturalmente, presuppone parecchie cose:
Di solito, quando l'utente deve inserire una password, è perché desidera accedere ai dati sensibili; se il computer dell'utente è ostile, tali dati non possono più essere considerati riservati. Quindi la risposta prudente è: non farlo . Non utilizzare computer potenzialmente ostili; invece, usa il tuo dispositivo.
Se il sito non dispone dell'autenticazione a 2 fattori, non accedi da un PC non protetto
Se ti trovi di fronte a una situazione del genere, porta una USB live (Windows 8 può anche essere avviato da USB IIRC, quindi non sei bloccato con Ubuntu)
Riduce i rischi in questo modo
Non lo fai. È qualcosa che non farei mai perché non sai cosa è stato fatto al computer. Ho sempre un sistema live su USB.
C'è un'applicazione chiamata KeePass che sembra avere una funzionalità per bloccare i keylogger . Il software potrebbe essere su una memoria USB e essere utilizzato sul computer.
Nel caso di Google e di altri siti che supportano l'autenticazione a due fattori, sarebbe opportuno utilizzarlo in modo tale che se la password principale viene registrata, c'è ancora un codice necessario per l'aggressore. Nel caso di StackOverflow e di altri siti basati su OpenID, sembrano esserci diversi provider OpenID con autenticazione a due fattori (Google, Facebook, Verisign)
Anche se, questi metodi proteggono solo il login, non contro qualche tipo di dirottamento di sessione.
Utilizza un'unità flash USB o un disco ottico avviabile con qualsiasi distribuzione Linux live caricata in essa. Per usabilità e facilità d'uso, suggerirei Ubuntu ma l'Airforce degli Stati Uniti ha sviluppato e rilasciato la propria distribuzione chiamata LPS specificamente per tali casi d'uso.
Se preferisci Microsoft Windows e hai una licenza Enterprise , puoi provare Windows To Go.
Dovresti comunque controllare la presenza di keylogger (segui il cavo della tastiera sulla scheda madre e cerca il collegamento tra entrambi).
Qualcosachehofattoquandousavocomputerpubblicidicuinonmifidavo,eradidigitarepassworderrate,ovvero:Selapasswordè"password", digita "word" quindi con il mouse fai clic torna all'inizio e digita "pass". Se le chiavi vengono registrate come testo normale, che di solito è, anziché visualizzare password[enter] , la spia vedrà: word[left-click]pass[enter]
Pur andando un po 'oltre l'ambito della domanda, un gestore di password ti consentirà di utilizzare password più sicure (con una password principale) che significa che non inserirai altrettante informazioni sensibili in computer non sicuri. Tieni presente che il tuo punto più debole è la tua password principale che dovrebbe essere cambiata regolarmente.
Tutte le soluzioni proposte presentano alcune lacune:
1) Con l'autenticazione a due fattori sei ancora, alla fine, loggato. Qualcuno potrebbe catturare schermate dei tuoi dati personali (conto bancario) all'insaputa di te.
2) Anche quando si avvia da una chiavetta USB, qualcuno potrebbe aver impostato un keylogger hardware sul retro (o all'interno) del PC.
Un'autenticazione a due fattori + una chiavetta USB attiva potrebbe essere accettabile per dati meno riservati, ma probabilmente non vale la pena.
Google disponeva di una soluzione di QR-code + smartphone, ma a quanto pare era un esperimento ed è ora chiuso ..
Potresti andare a accounts.google.com/sesame e visualizzarebbe un codice QR, che puoi scansionare con il tuo telefono. Quindi puoi accedere al tuo telefono e la sessione sul tuo computer verrebbe autenticata.
Richiesto l'inserimento di dati sensibili nel computer sospetto 0, ho pensato che fosse abbastanza carino.
Non so perché l'abbiano chiuso comunque. Ma se sei interessato a sviluppare un accesso sicuro al tuo servizio web che potrebbe essere un'idea.
Per prima cosa apro Blocco note e digita quanto segue:
1234567890
qwertyuiop
asdfghjkl
zxcvbnm
Inutile dire che va abbastanza veloce per farlo.
Quindi uso <CTRL>+<C> e <CTRL>+<V> per comporre la mia password nel campo della password (che si spera venga oscurato con ***** ).
Ora ho ostacolato la maggior parte dei keylogger che un proprietario di cybercafe malintenzionato potrebbe aver utilizzato. Non comporre nello stesso Blocco note perché un'app di acquisizione dello schermo potrebbe ottenerlo.
Lontano da perfetto (vedi le altre risposte) ma almeno hai una soluzione entry-level senza alcun tipo di preparazione.
Una soluzione semplice: non farlo. Accedi solo ai siti con autenticazione a 2 fattori.
Ci sono alcuni tipi diversi di fattori di rischio diversi quando ci si connette da un computer non sicuro (in questo caso un PC con accesso pubblico). La maggior parte dei comuni sono questi:
Per evitare tali minacce e ridurre al minimo il rischio,
La mia soluzione di lavoro è Linux Live on USB . Per questo, davvero, mi piace Live Helper di Debian che ti consente di personalizzare la tua chiave live in base alle tue esigenze.
Ho alcune abitudini per mantenerlo al sicuro:
Alcuni dei miei amici mi dicono che sono paranoico, ma non lo sono!
Leggi altre domande sui tag authentication passwords password-management