hoe veilig is internetbankieren op linux?

[linuxgebruiker]

ten opzichte van windows..... waarom is het veiliger? hoe kan dit?

[Bloom]

Perfect veilig. Waarom? In tegenstelling tot Windows kun je bij Linux niet het slachtoffer worden van "drive by"-infecties of van spyware en andere malware.
Hoe dat kan? Windows is onveilig omdat het een onveilige architectuur heeft. Daar zijn historische redenen voor (maar dat vind ik dus geen excuus). Linux is vanaf het begin opgebouwd met een veilige architectuur.

[Pjotr]

ten opzichte van windows..... waarom is het veiliger? hoe kan dit?

Veel veiliger. Hierom:
https://sites.google.com/site/computertip/veiligheid

[JanClaeys]

Zoals gezegd: de kans op "Trojaanse paarden" en andere malware is een stuk kleiner.

Dat wil echter niet zeggen dat je niet voorzichtig moet zijn.  Phishing blijft even goed mogelijk als op Windows (of elk ander OS), dus volg nooit een link in een e-mail naar (wat lijkt op) de site van je bank, maar ga altijd zelf manueel naar hun site (door het adres in de adresbalk van je browser in te tikken).

[jan11000]

Drive by infecties of van spyware en andere malware, werkt ook op linux, maar meestal is de hack geschreven voor windows, en linux is iets beter beveiligd.
Java is bijv heel gevaarlijk, ook voor linux. Java verwijderen indien je het niet nodig hebt, en of in je browser uitzetten, java scripts aan laten staan dit is iets anders.
Elke website zou je pc kunnen hacken, ook zonder dat de gebruiker iets doet.
Een usb stick is ook zo iets wat zeer gevaarlijk is, zelfs als je autorun uit zet, dan hackt de usb stick je nog steeds.
Linux is dus veel veiliger dan windows of mac, na 6 jaar gebruik nog steeds niks moeten verwijderen aan rotzooi, en heb ook een aparte pc om te internet bankieren.

Met gsm nooit betalingen doen.
En als de bank zegt kan gemakkeijker, dan is het onveiliger.
Nooit de bank vertrouwen.

Om veilig te internet bankieren,
Een aparte pc gebruiken,
hier de hd met http://www.dban.org/ leeg maken, ivm mbr infectie, dus alle hd's op de pc.
dan linux installeren, (mag ook windows gebruiken, hier wel virusscanner en firewall installeren),
geen java,
flash vermoedelijk niet nodig(flash is ook gevaarlijk),
adblock en noscripts als plugin installeren in firefox,
voordat je gaat internet bankieren eerst updaten doen, ook op de knop check drukken,
pc ook voor niks anders dan betalingen gebruiken.
met kaspersky gratis bootable cd kun je je linux pc scannen, eerst update en dan pas scannen met de bootable cd.

[JanClaeys]

Een usb stick is ook zo iets wat zeer gevaarlijk is, zelfs als je autorun uit zet, dan hackt de usb stick je nog steeds.

Dat mag je mij wel eens uitleggen?

[jan11000]

Met google zoeken op,
hak5 rubber ducky

[Ron]

Bij twijfel, de live CD gebruiken van een Linux versie, daarvan opstarten en met de hand de URL van de bank intypen.
Geen enkel virus kan op je CD schrijven.......

[JanClaeys]

Met google zoeken op,
hak5 rubber ducky

Dat is een bekende truuk, maar het is wel redelijk opvallend dat er wat abnormaals gebeurt als je die inplugt, lijkt me, en de kans dat het niet (of niet helemaal, of niet altijd) werkt is ook redelijk groot (tenzij de aanvaller zelf fysieke toegang heeft tot de PC, in welk geval hij/zij dit ding eigenlijk niet echt nodig heeft).

Maar het toont idd. aan dat je niet goed genoeg kan opletten, zeker met spullen die van anderen komen.  Of als je anderen met je PC laat werken terwijl je ingelogd bent op je eigen account (Laat anderen altijd op de guest account werken!).

[jan11000]

Wat denk je als er buiten een usb stick/geheugen kaart wordt gevonden, wat doen de meeste mensen daar mee, in een pc duwen en kijken wat er op staat.
Leg bij een bedrijf op de parkeer plaats een aantal usb sticks op de grond, 99% wordt in de pc geduwd op het werk.

Alle bootable cd's die je download kunnen dit, legaal of illegaal, je weet nooit wat is gewijzigd.

[Soul-Sing]

ten opzichte van windows..... waarom is het veiliger? hoe kan dit?

Geniet van je Linux en relax. Het OS is op veel gebieden intrinsiek veiliger, maar zoals Janc bedoelt te zeggen (denk ik), is dat je zelf de beste bveiliger van je OS bent. Dus je surfgedrag etc. Ben je gevoelig voor om toch online op emailtjes van je bank te reageren etc.
Waarom het veiliger is: ubuntu software komt uit betrouwbare bronnen, Ubuntu gebruikt sudo, een systeem dat zorgdraagt dat niets op je systeem belandt zonder jouw passw.=toestemming. Een rare uitzondering wordt in vele communities weer gemaakt voor de vele add-ons voor firefox bijvoorbeeld. Onthoud 1 ding, de achilleshiel van Ubuntu is de beschermde softwarebronnen. Dus daar liever niet mee rommelen!

Enfin, reserveer een internetbrowser zonder toeters en bellen, voor internetbankieren. Disable java. (in je browser)

[Pixarr]

Ik heb hier ook een vraagje over, maar ik weet niet of ik mag meeliften op dit topic. Zo nee, dan hoor ik het graag.

In http://forum.ubuntu-nl.org/internet-en-draadloos/veiligheid-internetbankieren/ lees ik dat het veiligste is om van een Linux live cd te booten en daarmee te internetbankieren. Maar dan kun je toch geen updates installeren?

Ik zit er aan te denken om Puppy linux te installeren op een USB-stick en de USB alleen te gebruiken voor het internetbankieren, zodat ik toch updates kan installeren, anders moet ik elke week een nieuwe CD branden?

Hier heb ik ook het een en ander gelezen: http://www.security.nl/artikel/31180/1/%22Linux_CD_geen_oplossing_voor_veilig_internetbankieren%22.html

Iemand die mij wijzer kan maken wat het veiligste is?
Linux boot cd elke keer opnieuw opstarten, dus zonder installeren? Maar dan moet ik elke bootup firefox goed instellen, dat deze geen java gebruikt e.d.
Linux installeren op aparte petitie of USB-stick?
-
-

[Pjotr]

@Pixarr: lees het bericht van leoquant nog eens.... Dat somt het netjes op. Verdere maatregelen overbodig.

Geniet van je Linux en ontspan. 

[Pixarr]

@Pixarr: lees het bericht van leoquant nog eens.... Dat somt het netjes op. Verdere maatregelen overbodig.

Geniet van je Linux en ontspan. 

Mijn ouders gebruiken Windows, wat is dan voor hun het slimste om te doen?
Dual-boot Win-Linux voor internetbankieren of Linux Live CD?

[Pjotr]

@Pixarr: lees het bericht van leoquant nog eens.... Dat somt het netjes op. Verdere maatregelen overbodig.

Geniet van je Linux en ontspan. 

Mijn ouders gebruiken Windows, wat is dan voor hun het slimste om te doen?
Dual-boot Win-Linux voor internetbankieren of Linux Live CD?

Tweevoudige opstart.... Makkelijker, sneller op te starten en je hebt veiligheidsupdates. 

[MKe]

Een paar opmerkingen:
1. Linux is idd veiliger vanwege de root rechten die je nodig hebt bij installeren. Dit is een principe die ook in Windows zit (user accout manager), maar veel gebruikers zetten het uit vanwege irritatie. Als je je eigen gebruiker een volledige root zou maken dan zou je net zo onveilig zijn. Bij Windows vanaf Vista hebben ze ook een sudo-achtig systeem die prima werkt, maar wederom vaak uitgezet wordt door gebruikers. Heb je dit niet gedaan dan kan een extern programma ook bij Windows niet het systeem verklooien.
2. Wat WEL kan is dat een extern programma dingen doet in je HOME directory. Ook kunnen files executable gemaakt worden in de Home en iets doen met je persoonlijke files. Ook dit hangt af van je instellingen. Als je bestanden 777 rechten geeft dan kan dit dus altijd. Ook dit is gelijk bij zowel Windows als Linux, het verschil is wederom dat bij Linux vrijwel altijd de juiste instellingen zijn en gebruikers bij Windows nog wel eens laks kunnen zijn.

Uiteindelijk zijn de systemen in dit opzicht dus niet heel verschillend en is de gebruiker de grootste factor. Programma's installeren waarvan de herkomst niet bekend is is ook op beide systemen een veiligheidslek. Dus software gebruiken uit betrouwbare bron is in beide gevallen noodzakelijk.,

Ik heb hier de veiligheids-updates buiten beschouwing gelaten omdat ik hierover niet kan oordelen.

[linuxgebruiker]

Dus als beide OS'es bijna hetzelfde zijn qua beveiliging, vanwaar dan veelal  dezelfde reactie op fora's: "voor linux zijn geen virussen", of .... "met linux kan je veilig op elke pagina browsen zonder dat je een virus krijgt, je kan alles doen" , " met linux ben je altijd veilig, is niet op in te breken" dat is dan dus wel overdreven linux aanprijzen toch? Zit ook op een aantal andere forums, waar dit soort dingen dus gezegd worden.

[MKe]

Nou ja, het is een feit dat er voor Linux vrijwel geen virussen zijn. Bij Windows is dit anders, dus de statistische kans dat er eens een virus doorkomt is bij Windows groter dan bij Linux. Windows wordt meer getarget omdat zeker in het verleden, windows door een grote groep prive gebruikers op een onveilige manier gebruikt werd (als root). Verder is het feit dat je je software uit een betrouwbare repo haalt i.p.v. Illegale downloads ook een groot voordeel van Linux.
Overigens is het hele virus-gedoe nogal overdreven. Ik heb 15 jaar Windows gebruikt en in die tijd nog nooit een virus gehad.

Als er al gevaar is voor linux, dan komt dit voornamelijk uit andere vormen van malware.  Ook hierin is dit gelijk aan Windows, de kans dat je een virus krijgt is vele malen kleiner dan dat je b.v. Spyware binnenhaalt.

Voor veiligheid moet je je altijd realiseren dat jij zelf het grootste veiligheidslek bent. Op windows ben je niet per definitie minder veilig dan op Linux. Linux maakt het echter wel gemakkelijker om een 'goede' gebruiker te zijn.

[Wout55]

Dus als beide OS'es bijna hetzelfde zijn qua beveiliging,

Ja, ho ho, dat is natuurlijk helemaal niet zo. 99% van de virussen werkt uitsluitend en alleen onder Windows. Voor Linux zijn geen virussen ¨in the wild¨ aangetroffen. Windows is een gesloten systeem, als gebruiker kan je niet zien wat het programma intern doet, Linux is een open systeem, je kan altijd zien wat je programma doet. Als huis tuin en keukengebruiker maakt dat niet uit maar mocht er een Linux virus opduiken dan zijn er meteen duizenden mensen die erachter aan gaan en de schadelijke code ontmaskeren. Bij Windows is dat iets voor Windows specialisten want de rest mag de Windowscode niet zien. Ik gebruik Windows en Linux ,alleen bankieren doe ik natuurlijk alleen onder Linux. Waarom: omdat je onder Windows ook met een goed beveiligde pc het gevaar loopt een Trojan binnen te halen. Daar hoef hoef je ook in Windows 7 alleen maar toestemming tot het installeren van iets te geven. Ik heb in mijn leven al veel te veel Windowsvirussen en andere malware gezien. Toegegeven de beveiliging is sinds Windows 7 een stuk beter omdat je normaal gesproken geen root rechten meer hebt.  Theoretisch kan je ook je Linuxsysteem infecteren door klakkeloos toestemming te geven voor installaties waar rootrechten voor nodig zijn.
Vandaar de waarschuwingen voor het installeren van programma´s uit onbekende bronnen.
Tenslotte: andere risico´s zoals fishing, het telefonisch weggeven van je inlogcodes en je geld gaan uitdelen bij de pinautoamaat maken geen onderscheid tussen windows en linux. Dat is in alle gevallen heel dom.
Ga er maar vanuit dat banken nooit communiceren met hun klanten en dan ben je al tamelijk veilig.
O, wat ik nog wel doe bij internetbankieren is met een schone opstart van de browser werken en nooit andere tabbladen open. Ik ga niet iedere keer van een sticky opstarten. Gewoon van dualboot met alle veiligheidsupdates geïnstalleerd. 

[Thomas de Graaff]

Theoretische discussies over de veiligheid van Ubuntu t.o.v. Windows zijn geheel nutteloos. In de praktijk is Ubuntu op dit moment gewoon 100% veilig. Ik ben nog nooit iemand tegengekomen die schade heeft ondervonden door malware op de Ubuntu desktop. We hebben zo'n 20.000 leden hier, dus tot het tegendeel bewezen is, is Ubuntu gewoon veilig.

[Joris Donders]

@Thomas: een pure Ubuntu is dat zeker wel, maar met progjes zoals Java en Flash dien je toch heel behoudend te zijn met die uitspraak hoor:  klik hier voor een heel recent voorbeeld

Persoonlijk hanteer ik een dualboot Kubuntu-Xubuntu als hoofdgebruik voor mijn privé-zaken.
Xubuntu dient voornamelijk voor internetbankieren en surfen op GEKENDE sites.
Er staat geen Flash / geen Java of andere risico-houdende software op.
Op die manier zit je redelijk tot heel redelijk veilig. Het is enkel de discipline opleggen om niet risicohoudende zaken te gaan doen met het systeem dat je wenst te gebruiken voor o.a. internetbankieren.

Maar zelfs met een aantal risicofactoren gebonden aan je besturingssysteem ben je niet zó kwetsbaar als bij de concurrent.

[Thomas de Graaff]

Ook dat recente voorbeeld is theorie, ik ken niemand die er door getroffen is. In de praktijk is Ubuntu veilig, tot er mensen op dit forum verschijnen die last hebben van malware.

[Pjotr]

Ook dat recente voorbeeld is theorie, ik ken niemand die er door getroffen is. In de praktijk is Ubuntu veilig, tot er mensen op dit forum verschijnen die last hebben van malware.

Nou ja, zo'n gat in Java, daar hoef je niet veel voor te doen.... Als ik zou willen, zet ik Java aan, fiets naar een besmette webstek en bam! Besmet. Met Linux. Dat gold althans voor de vorige Java-kwetsbaarheid; in deze nieuwe heb ik me nog niet verdiept.

Dat komt door de aard van Java: gebouwd om platformonafhankelijk te zijn. Goed principe, mits de maker er genoeg tijd en moeite aan besteedt om de boel veilig te houden. Wat Oracle niet doet....

Daar kan het onderliggende besturingssysteem niets aan doen. Hoe veilig het verder ook is, en Ubuntu is standaard bijzonder veilig.

[MKe]

Waarom: omdat je onder Windows ook met een goed beveiligde pc het gevaar loopt een Trojan binnen te halen. Daar hoef hoef je ook in Windows 7 alleen maar toestemming tot het installeren van iets te geven.

Dat is in Linux ook zo. Als je bijvoorbeeld 'sudo make install' doet kun je net zo goed een trojan binnen krijgen. Nogmaals, de grootste beveiligingslek tussen stoel en toetsenbord.
Alle OS'en zijn vatbaar voor trojans. Als je iets installeerd met sudo rechten (wat bijna iedereen standaard had op XP thuis) dan kan het gebeuren dat je een trojan binnenhaalt. Bij Ubuntu wordt geprobeerd dat te voorkomen door een veilig pakket aan software aan te bieden via de repo's. Je doet er dus verstandig aan om altijd via die repo's te installeren (altijd apt-get install). Zolang Canonical hun werk goed doen zul je dan geen malware binnenkrijgen.

@Thomas
ik heb wel een gehackte yahoo account gehad. Ik gebruik dat account alleen onder linux in Firefox op maar 1 pc. Ik weet niet hoe ze het gedaan hebben, maar ik durf toch echt niet te zeggen dat Linux 100% veilig is.

[Wout55]

MKE: Had ik ook al gezegd: klakkeloos programma´s installeren. Dat moet je dus niet doen. Maar als je wat langer met Ubuntu bezig bent ga je al gauw dingen buiten de mainstream doen en dan wordt het uitkijken. Maar voor zover mij bekend is daar nog nooit op zo´n manier misbruik van gemaakt.