iPad come terminale di accesso sicuro

Naviga le tue risposte
4

Gestisco un numero di server linux (ospitati su EC2 e linode) che forniscono la terminazione VPN per trenta utenti. Sto pensando di abbandonare il mio Macbook con OSX / Ubuntu per impostare un server su uno dei cloud pubblici e usare un iPad per accedere al mio 'computer in the cloud'. Queste sono le mie ipotesi:

  • Un browser web + flash è probabilmente il software più rischioso che è possibile eseguire se si è interessati alla sicurezza, in particolare sui sistemi operativi per scopi generali. L'utilizzo di un iPad mi fornirà un ragionevole livello di utilità limitando il rischio di exploit trasmessi attraverso il browser / flash / java. Tutti gli accessi ai miei server utilizzeranno le One-Time-Password (Google Authenticator) su un dispositivo separato (un iPhone meno iCloud o qualsiasi altra cosa che potrebbe connettere i due dispositivi).
  • un'istanza del sistema operativo Linux linux senza alcuna GUI / browser / flash che utilizza un account utente non privilegiato e solo sshd listening + default deny iptables (in entrata e in uscita) potrebbe limitare la potenziale superficie di attacco ai quattro grandi (cloud provider / kernel / ssh / iptables). Probabilmente userò anche una directory home cifrata usando LUKS o TrueCrypt.

Il mio pensiero è OK?

Wr

    
posta wolfyrabbit 10.11.2012 - 13:21
fonte

1 risposta

4

Il tuo modo di pensare è un po 'strano. Quando si naviga sul Web, tuttavia lo si inserisce, un browser Web è necessariamente coinvolto e non ci sono molti motivi per credere che il browser nell'iPad sarebbe più sicuro del browser in qualsiasi sistema operativo. Ci sono anche ragioni per affermare che sarebbe meno sicuro, perché sull'iPad sei vincolato nelle tue scelte: devi usare il browser iPad, e gli aggiornamenti di sicurezza sono quelli da Apple, che ti piaccia o no. Puoi ottenere esattamente lo stesso livello di sicurezza dal MacBook semplicemente eseguendo un Mac OS X con Safari e installando gli aggiornamenti quando Apple lo dice (con il sistema automatico di "aggiornamento software"). Personalmente trovo che alcune distribuzioni Linux siano più proattive nei loro meccanismi di aggiornamento, quindi tendo a dare un po 'più di fiducia nella sicurezza di quel sistema operativo.

Come per Flash e Java, beh, hai sempre la possibilità di non installarli. Sull'iPad, non hai la possibilità di installarne uno; ma su qualsiasi altro sistema puoi semplicemente saltarli. Ovviamente, no Flash significa no Flash.

Un server Linux incallito è, sì, indurito. La cosa importante per rendere un sistema sicuro non è che sia minimo ma che sia mantenuto .

    
risposta data 10.11.2012 - 14:03
fonte

Leggi altre domande sui tag

Gli attacchi attivi possono realmente decrittografare un particolare file crittografato AES-256, CBC, PKCS # 7? Quali sono le possibili conseguenze per le applicazioni che dipendono dalla modalità provvisoria per la sicurezza?