क्या उबंटू लाइव सीडी का उपयोग ऑनलाइन वित्तीय लेनदेन के लिए सुरक्षित है?


4

मैंने सोचा कि मेरे सभी वित्तीय लेनदेन ऑनलाइन करने के लिए उबंटू की एक लाइव सीडी का उपयोग करना एक अच्छा विचार होगा, मुझे लगता है कि सबसे सुरक्षित तरीका है क्योंकि कोई भी वायरस / ट्रोजन लाइव सीडी को संक्रमित नहीं कर सकता है?

बस एक सवाल, इस तरह के उपयोग के लिए पूरे लिनक्स के रूप में उपयोग करना कितना सुरक्षित है? (मेरा मतलब है, लिनक्स और सभी एप्लिकेशन खुले स्रोत हैं और किसी के बारे में बस द्वारा लिखा गया है, तो मुझे कैसे यकीन हो सकता है कि उबंटू लाइव सीडी में भी किसी भी तरह के की-एगर आदि स्थापित नहीं हैं? आखिर, कोड की इतनी सारी पंक्तियों के साथ? मुझे यकीन है कि कोई ऐसा कुछ कर सकता है?)

मुझे नहीं पता कि मैं पागल हो रहा हूं, लेकिन अगर किसी के पास इस विशिष्ट पहलू के बारे में जवाब या लिंक है तो यह मदद करेगा? इसके अलावा, इस तरह के "दुर्भावनापूर्ण सॉफ़्टवेयर में चुपके" ("ट्रोजन" के अलावा) के लिए एक geek- शब्द है :)

जवाबों:


4

हाँ, यह जितना संभव हो उतना सुरक्षित है।

लगभग विशेष रूप से 1-2 लोगों द्वारा लिखे गए एक छोटे से ओपन सोर्स प्रोजेक्ट के साथ, कुछ जोखिम है कि वे कुछ छिपा सकते हैं। लेकिन लिनक्स कर्नेल, फ़ायरफ़ॉक्स जैसे बड़े और जाने-माने और अच्छी तरह से परीक्षण किए गए सॉफ़्टवेयर के साथ, और अधिकांश पैकेज जो एक बड़े वितरण का एक डिफ़ॉल्ट हिस्सा हैं, आप यथोचित यकीन कर सकते हैं कि बहुत सी स्वतंत्र आंखों ने कोड की हर पंक्ति को देखा है। आप शायद एक दुष्ट Microsoft कर्मचारी के लिए एक समय सीमा से ठीक पहले विंडोज में एक कीलॉगर में चुपके से जोखिम में हैं।

दूसरा बिंदु यह है कि लिनक्स अधिक सुरक्षित नहीं है क्योंकि वहां कम लिनक्स मालवेयर लिखा है। इसे बेहतर सुरक्षा मॉडल के साथ डिजाइन किया गया था। विंडोज के साथ, लगभग हर कोई विन XP के लिए व्यवस्थापक के रूप में भाग गया, और विस्टा में यूएसी प्रयोज्य आपदा के कारण, ज्यादातर लोग अभी भी इसे जारी रखते हैं, यहां तक ​​कि 7. पर भी गैर-व्यवस्थापक के रूप में चलने की बात आपको खुद से बचाने के लिए नहीं है। - अगर यह आपका अपना पीसी है, तो यह आपको System32 को हटाने के लिए व्यवस्थापक पासवर्ड के लिए पूछेगा और आप इसे प्रदान करेंगे - लेकिन जब आप गैर-व्यवस्थापक के रूप में चल रहे सॉफ़्टवेयर प्रक्रियाएँ शुरू की हैं, तो उनके पास व्यवस्थापक अधिकार नहीं हैं, इसलिए वे हैं कुछ भी गैर-व्यवस्थापक उपयोगकर्ता से वर्जित है। इसके अलावा, अतिरिक्त सुरक्षा मैकेनिज्म हैं जिन्हें ऑपरेशन सिस्टम में बनाया गया है, लेकिन कई ऐसे हैं जिन्हें विंडोज में उनके लिनक्स समकक्षों की तुलना में बाद में बनाया गया था,संपर्क

और इसके अलावा, आप पहले ऐसे व्यक्ति नहीं हैं जिन्होंने इसके बारे में सोचा है। जर्मनी की एक बड़ी कंप्यूटर पत्रिका, वास्तव में, नियमित रूप से अपनी पत्रिका के साथ "बैंकिंग सीडी" प्रदान करती है। जैसा कि आपने वर्णन किया है, कुछ ब्रांडिंग के साथ उबंटू पर आधारित एक लाइवसीडी है। मुझे नहीं पता कि वे इस पर भी विशिष्ट उपकरण प्रदान करते हैं, लेकिन अगर आपको लगता है कि यह "आम" उबंटू लाइवसीडी से अधिक सुरक्षित है, तो आप उस सीडी के साथ heise.de से पिछले अंक का आदेश दे सकते हैं। निजी तौर पर, मैं परेशान नहीं होता और सिर्फ कुछ बड़े डिस्ट्रो के लाइवसीडी लेता हूं।


5

मेरा मतलब है, लिनक्स और सभी एप्लिकेशन खुले स्रोत हैं और किसी के बारे में बस द्वारा लिखे गए हैं

OSS प्रोग्राम किसी और के द्वारा भी लिखे जा सकते हैं, लेकिन इसका मतलब यह नहीं है कि मैं नो-नाम ऐप बनाऊंगा और इसे लाइवसीडी में दिखाया जाएगा। अगर मुझे लाइवसीडी में चित्रित करने के लिए एक ऐप की आवश्यकता है, तो नियमों, मानकों और प्रक्रियाओं का पालन करना होगा, और कुछ को "बस ऐसे ही" चित्रित नहीं किया जाएगा। LiveCD के साथ शुरू करने के लिए keylogger प्राप्त करने का मतलब होगा कि upstart स्क्रिप्ट के साथ छेड़छाड़ करने की आवश्यकता होगी, और मैं आपको बता सकता हूं कि किसी को भी यह याद नहीं होगा।


1
क्या आपका मतलब था "किसी को भी इस अनदेखी करने के लिए जा रहा है"?

या "किसी को भी यह नोटिस नहीं जा रहा है"?
ज़ब्बा

@ ज़ब्बा: किसी को भी डबल निगेटिव से बचने के लिए नहीं जानना चाहिए। :)

ओह। बड़ी गलती hehe
Sathyajith भट्ट

4

आप यह सुनिश्चित कर सकते हैं कि लिनक्स में कोई भी कीगलर या अन्य मैलवेयर नहीं है क्योंकि यह खुला स्रोत है। आप प्रत्येक स्रोत फ़ाइल के माध्यम से जाने और इसे स्वयं जांचने के लिए स्वतंत्र हैं - मैं स्रोत के बारे में बहुत कुछ पढ़ता हूं। कैनोनिकल (उबंटू) बिना देखे किसी की रैंडम स्क्रिप्ट नहीं डालता है। मैं एक ओपन सोर्स प्रोजेक्ट पर काम करता हूं और अगर कुछ डाला जाता, तो हमें पता होता। नई चीजें लगभग हमेशा पुरानी चीजों को तोड़ती हैं। जब ओएस बूट हो रहा होता है तो हम देखते हैं कि कौन सी प्रक्रिया चल रही है।

दूसरी ओर, बंद स्रोत, एक लाख "सुविधाएँ" हो सकता है जिनके बारे में आपको कभी पता नहीं चलेगा।

लिनक्स बूट सीडी से शुरू होने का मतलब होगा कि आपके कंप्यूटर पर आपके द्वारा चलाए जा रहे मैलवेयर में से कोई भी नहीं चलने वाला है, और आपके राम में क्लीयर होने के बाद आपके ब्राउज़र में आपके द्वारा दर्ज कुछ भी आपके कंप्यूटर पर कहीं भी संग्रहीत नहीं होगा। क्या इसका मतलब है कि आप पूरी तरह से सुरक्षित हैं? नहीं। हो सकता है कि कोई व्यक्ति आपके और बैंक के बीच पैकेट इकट्ठा कर रहा हो और यह जानना चाहता हो कि उसे लगभग https एन्क्रिप्शन कैसे प्राप्त करना है। हो सकता है कि बैंक का कोई व्यक्ति उस छोर पर काम कर रहा हो।


मैं पैकेट-अवरोधन से सहमत हूं, जो किसी भी प्रणाली पर संभव होगा; यह इनबिल्ट "हिडन" कोड है जिसके बारे में मुझे चिंता थी। आपकी अंतर्दृष्टि के लिए थानस्क
ज़ाबा

3

सबसे पहले, थोड़ा पागल होने के साथ कुछ भी गलत नहीं है :)

दूसरे, मुझे लगता है कि लिनक्स लाइव सीडी का उपयोग करना एक महान विचार है।

Keyloggers द्वारा संक्रमण और इस तरह एक बहुत ही वास्तविक खतरा है, और एक लाइव सीडी से बूट करना आपको हर बार एक अच्छा खाली स्लेट देता है। सभी वायरस और मैलवेयर के विशाल बहुमत को विंडोज सिस्टम पर लक्षित किया जाता है, इसलिए लिनक्स के साथ, आपको अब उन लोगों के बारे में चिंता करने की ज़रूरत नहीं है।

जैसा कि आपने उल्लेख किया है, ओपन सोर्स विकास में उबंटू जैसी परियोजनाओं को संभव बनाने के लिए सहयोग करने वाले बहुत सारे लोग शामिल हैं, लेकिन इसका मतलब यह भी है कि बहुत अधिक सहकर्मी समीक्षा और परीक्षण कर रहे हैं।

अगर किसी ने वास्तव में लाइव सीडी पर शामिल होने वाले प्रोग्राम में कुछ दुर्भावनापूर्ण तरीके से छींकने की कोशिश की, तो निश्चित रूप से यह इन परियोजनाओं में शामिल कई अन्य लोगों द्वारा पकड़ा गया होगा।

आखिरकार, 700 एमबी के साथ काम करने के लिए बहुत जगह नहीं है और केवल सर्वश्रेष्ठ और सबसे महत्वपूर्ण अनुप्रयोगों को लाइव सीडी के साथ भेजना स्वीकृत है।

कुछ और पढ़ने के लिए, सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ने पिछले साल वाशिंगटन पोस्ट के लिए उबंटू लाइव सीडी के साथ बैंकिंग के बारे में एक लेख लिखा था: लिंक


0

सॉफ़्टवेयर में बग्स की जाँच करना सुनिश्चित करें। लाइव सीडी में सॉफ्टवेयर के पुराने संस्करण हैं और उनमें सुरक्षा जोखिम हो सकते हैं।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.