Immissione di password su computer pubblici

I soliti consigli sull'accesso ai dati privati da un computer pubblico sono:

1. Non farlo.
2. Non farlo; invece, utilizza uno smartphone o un tablet.

3. Se il tuo davvero deve farlo, non c'è altra scelta, sarebbe una minaccia per la vita non leggere la tua email, quindi le seguenti mitigazioni possono essere utilizzate:

   • Utilizza l'autenticazione a due fattori (ad esempio con Gmail ), il secondo fattore che utilizza il tuo telefono (presunto sicuro).
   • Utilizza Password monouso .
   • Modifica la password da un computer "sicuro" il prima possibile dopo l'accesso.

   Le prime due mitigazioni supponiamo che tu possa abilitare questi metodi di autenticazione extra sulla tua Webmail, e che hai qualche dispositivo in più con te (un telefono per inviare o ricevere una password via SMS, un generatore per le password monouso, un elenco stampato delle prossime 20 password monouso ...). La terza soluzione dipende da quanto tempo è possibile accedere a un computer sicuro, ma, naturalmente, se può utilizzare un computer sicuro entro i prossimi cinque minuti, allora perché non leggere le e-mail da quella cassastrong computer?

In ogni caso, qualunque cosa tu faccia, stai scommettendo che i possibili attaccanti non dirottano automaticamente le tue connessioni; invece, che gli aggressori raccolgono passivamente le password e non faranno nient'altro immediatamente, lasciandovi con alcuni minuti o ore a "tappare i buchi". Ci sono alcuni attaccanti che agiscono in quel modo; ma ci sono anche altri aggressori che riconoscono le connessioni a vari sistemi Webmail e li dirottano automaticamente. Quindi, non farlo .

È possibile avviare la workstation utilizzando una distribuzione dal vivo o un sistema operativo installato su una chiave USB come Ubuntu. Ma assicurati che non ci sia keylogger hardware e quando invii informazioni sensibili sulla rete assicurati di usare la crittografia usando un certificato attendibile.

• Installa la edizione PortableApps di Firefox su una chiavetta USB. Questo assicura che stai utilizzando l'ultima versione di Firefox. Suppongo che il computer pubblico che stai utilizzando sia in esecuzione su Windows.
• Indipendentemente dal servizio di posta elettronica in uso, ad es. Gmail, attiva l'autenticazione a due fattori. Ora Gmail ti consente di utilizzare un'app per smartphone chiamata Google Authenticator per generare un token, in modo simile a un telecomando RSA. Questo è usato ogni volta che accedi alla tua email da un nuovo computer (mai visto prima).

Usa password monouso. Ciò richiede che tu stia lavorando su un servizio che supporti password ad una sola volta - non ne conosco nessuna, ma non vedo alcun motivo logico per cui non possano farlo.