Quando ho bisogno di accedere al nostro portale web della scuola ho bisogno di accedervi con il mio certificato (pfx). Poiché il certificato deve essere installato nel browser, sto pensando (per motivi di sicurezza) di creare una versione portatile di firefox. Quindi comprerei una nuova chiavetta USB, crittografare il suo file system con TrueCrypt, in modo che ogni volta che provo ad accedervi devo inserire la mia password. Su di esso vorrei copiare incollare le versioni più recenti di Windows / Linux firefox. Per eseguire FF da USB, creo uno script con le opzioni di avvio come questo e questo sito per non rovinare alcun profilo firefox esistente e per non lasciare traccia sul pc dove vorrei usare la mia chiavetta usb. Va bene dal punto di vista della sicurezza, ho perso qualcos'altro?
La domanda è: è un modo sicuro per avere un FF portatile? Dal momento che più tardi sarà utilizzato solo per accedere al portale della scuola da qualsiasi macchina in qualsiasi rete che deve proteggere. Con sicurezza intendo: nessuno può usare impropriamente il mio login e / o certificato, non lascio traccia / cronologia di navigazione sulla macchina host, il mio certificato non può essere rubato, ecc. In altre parole, quali sono i possibili difetti di sicurezza nella configurazione I menzionato?
Jonathan ha alcuni punti positivi, tuttavia potrebbe sembrare un po 'esagerato. Ciò di cui mi occupo sono principalmente casa, wifi gratuito e piccole reti aziendali. Quindi non ho bisogno di essere più paranoico che il contenuto del mio usb verrà copiato durante l'uso, anche se potrebbe essere. Ma c'è una soluzione anche in questa circostanza ... Vorrei creare un disco USB avviabile con una distro linux minimale, l'unico prerequisito è che posso avviare PC da USB e una rete DHCP, e questo dovrebbe essere tutto. In questo caso l'unico monitoraggio che può essere fatto dagli amministratori è il traffico di rete sui router, ma non dovrebbero avere molte informazioni nel mio caso, possono ottenere l'url a cui mi collego e questo è quasi tutto, il contenuto del traffico è crittografato. / p>
È vero, il software deve essere aggiornato, quindi avrei bisogno di aggiornare FF almeno una volta al mese.
Ci sono altri difetti di sicurezza nell'idea che propongo, intendo qualcosa del tipo:
1) il browser lascia tracce da qualche parte
2) tipo di crittografia su usb
3) quale file system scegliere