Käytän firefoxia ainostaan verkkopankkiasioiden hoitoon. Olen estänyt kaikki lisäosat ja liitännäiset. Voiko liitännäisten/lisäosien estämisestä olla haittaa tietoturvalle? Parantaako selaimenn turvallisuus kun estää lisäosat/liitännäiset?
Firefoxin tietoturvasta
foliosuojaa
1988
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 19
Vanhimmat
Adblock Plus / Adblock Edge ja NoScript lisäpalikat päin vastoin paranantaa tietoturvaa.
Joskus oli NoScript ja esti verkkopankin käytön. Joutui ottaamaa pankin sivulla pois käytöstä.
Siihen voi laittaa poikkeukset... huoh.
Myös tärkeä noiden lisäksi on Ghostery, joka plokkaa paljon taustalla vakoilevia trakkereita. Tälläkin sivustolla näkyy 9 olevan... :(
Sen periaate on blokata kaikki skriptit ja sinä sitten whitelistaat ne jotka saa toimia. Etteks te osaa lukea miten systeemit toimii, menette suu auki ja silmät kiinni joka puolelle haahuillen pallo hukassa?
NoScriptin voi klikata sallimaan tietyn osoitteen, niin ei tarvitse toiste erikseen sallia.
Ei niitä kannata estellä. Senkun antaa olla päällä ja selailu on yhtä turvallista jos pitää nämä ajantasalla.
Kait tuo on vitsi. :D
Ei ole vitsi, sehän tässä tuossa urpossa eniten vituttaakin. Se on oikeasti vaarallinen tyyppi mutta kukaan ei ota uhkaa todesta.
Ei vitsi vaan tosiasia:D
Pankkiasiointi ja selailu ovat tietysti "kolme" eri asiaa.
Ei kannata liikaa hössöttää sen asian kanssa. Firefoxista ei tarvitse ottaa mitään lisäosia pois käytöstä, kunhan asennettuna on vain tunnetut, yleiset lisäosat (Adblock, uBlock, ghostery ja jos virustorjunnan mukana tuli jokin). Sen sijaan jos on jotain ylimääräisiä Ask-toolbareja ja muita hilavitkuttimia, ne kannattaa poistaa kokonaan.
Verkkopankkiin käy vain yksi kertakäyttöinen tunnus (Nordea) tai taulukossa oleva, satunnaisesti vaihtuva tunnus (moni muu pankki), joten kunhan ei mene väärennetylle sivustolle ja anna käyttämättömiä tunnuksiaan sinne, on äärimmäisen epätodennäköistä että kukaan voisi tehdä mitään. Silloinkin lähinnä näkisi tilitietosi, mutta ilman erillistä koodia ei saa rahaa siirrettyä tai muuta tehtyä.
Itse tekisin ehkä niin, että firefox normaaliin selaamiseen ja vaikka IE (kun se nyt kuitenkin koneissa aina tuppaa olemaan) tiukoille asetuksille ja käy sillä pankissa, mutta ei tee sitten muuta sillä. Jos haluaa varmistaa, että menee aina oikeaan osoitteeseen (vaikka nordea.fi ja suoraan sisäänkirjautumiseen, eikä ajaudu valesivustolle jos kirjoittaa vaikka vahingossa nourdea.fi tai norda.fi), niin mene siihen kirjautumissivulle ja raahaa osoiterivi sitten bookmarks/kirjanmerkki-riville selaimeen. Ei tarvitse enää kirjoittaa osoitetta, vaan klikkaa suoraan siitä, niin menee aina oikein.
Noiden .fi päätteisten osoitteiden kanssa on toistaiseksi aika turvallista koska .fi domainien myöntämisessä ollaan aika tiukkoja eikä selkeitä huijausyrityksiä hyväksytä. Muiden päätteiden kanssa on sitten syytä olla tarkkana mitä sinne osoiteriville kirjoittaa.
Kokeilin Adblock Plus liäosaa. Ei estänyt yhtään mainosta minkään käyttämäni pankin kirjautumissivulta. Ilmeisesti siellä ei ole yhteyksiä mainostajien sivuille.
NoScriptin joutuu ohittamaan verkkopankkia käytettäessä.
Kai tarpeettomat lisäosat voi ottaa pois käytöstä? Onko jokin lisäosa/liitännäinen tarpeellinen verkkopankkiasioinnissa? Olen nähnyt joissain tietoturvaohjeissa kehoituksen poistaa käytöstä kaikki tarpeettomat lisäosat. F-Secure estänee myös pankkiasioinnin aikana lisäosien toiminnan.
Saattaa kuulostaa jankkaamiselta. En vaan ymmärrä mihin lisäosia tarvitaan verkkopankin käytössä.
"Olen nähnyt joissain tietoturvaohjeissa kehoituksen poistaa käytöstä kaikki tarpeettomat lisäosat."
Periaatteessa joo, mutta ohje on vain siksi että lisäosia on miljoona, eikä kukaan jaksa kirjoittaa erillistä ohjetta jokaisesta. Eiköhän näitä tunnettuja (adblock esim.) voi käyttää ihan huoletta samanaikaisesti.
F-secure kiristää pankkiselauksen ajaksi tietoturva-asetuksia, estää pääsyn millekään muille kuin pankin sivustolle siksi aikaa kun olet pankin sivulla (jos lasku on sähköpostissa, kannattaa siis avata ne valmiiksi omiin ikkunoihinsa, koska sähköpostiin ei pääse kun pankkiyhteys on avattu). Ideana estää esimerkiksi sellainen, jos haittaohjelma yrittää siirtää sinut huomaamatta oikean pankin sivulta valesivustolle yrittääkseen kalastella pankkitunnuksiasi)
Lisäosia ei tarvita pankkiselauksessa, mutta eihän niitä "tarvita" muutenkaan. Tosin siinä hukkaa lähinnä omaa aikaansa, jos alkaa niiden kanssa liikaa säätää.
Pankin sivuilla ei ole sellaisia mainoksia.
Milaisia mainoksia ei ole pankkien sivuilla?
Tietysti ei ole sellaisia minkä poistamiseen tarvittaisiin Abblock xxxx:ia.
Juurikin näin.