Pytanie o najlepszy dobór ochrony.

[Cascudo]

Generalnie podoba mi się katalog Quassara. Jeżeli czegoś w nim brakuje to podkreślonej ochrony autostartu (ale z drugiej strony to można podciągnąć pod "dodatkowe restrykcje i ograniczenia"), menedżera haseł (z drugiej strony przy sprawnie działającym szyfrowaniu klawiatury to nie jest konieczne), bezpiecznej przeglądarki do płatności elektronicznych (z drugiej strony dobrze skonfigurowana przeglądarka wsadzona z aplikacją szyfrującą klawkę w piasek taką rolę może pełnić) i ochrony MBR (chociaż pewnie to można określić jako izolacja systemu).
Sam nie przepadam za Vivaldim (ot chociażby brakuje mi wygodnych zrzutów stron, synchronizacja jeszcze jedynie w wersjach beta). Wole Operę, która dla mnie jest najwygodniejsza i najwszechstronniejsza czy nowego FF. Nie znam żadnego argumentu dla używania Edge. To że coś jest wbudowane w system nie czyni z niego dobrego programu. Jest jeden tylko soft od MS, który faktycznie jest najlepszy, a wcale w system wbudowany nie jest. Myślę oczywiście o MS Office. Nie znam też żadnego argumentu do używania Windows 8 czy 8.1 mogąc używać Windows 10.
Jeśli już polecać jakiś linuks to przy możliwościach komputera kolegi trzeba polecać ładną dystrybucję np. najnowszego KDE Neon.
Coraz częściej widzę w necie słowo "póki" pisane przez "u". Proszę... niech moje oczy nie krwawią...
Ps. adblock, ublock czy adguard chronią przed kryptokoparkami... A jeśli ktoś chce mieć absolutną pewność to może sobie dorzucić ten adres do własnych filtrów.

[Aby zobaczyć linki, zarejestruj się tutaj]

Ochrone auto startu ma niemal każdy HIPS czy to OA słynny czy Outpost aż po naszego ukochanego SS

[Aby zobaczyć linki, zarejestruj się tutaj]

Restrykcje to raczej limitowanie obszaru oraz uprawnień dla danej aplikacji
Co do menadżera haseł to napisałem ogólnie szyfrowanie danych, a czy używasz programu co szyfruje zwykły tekst czyli Keepass typowy dla samych haseł  czy też pełnego dysku VeraCrypt

Szyfrowanie klawiszy a trzymanie ich luzem nie zaszyfrowanym notatniku to różnica bo jak złapiesz keylogera to może i nie przechwyci ci hasła podczas pisania,a ale jak będzie trojan i zacznie sobie twoje pliki pobierać to luzem lista haseł jak na dłoni to może być kuku....

Izolacja systemowa ma się trochę nijak do ochrony pliku MBR bo raczej jest to izolacja pomiędzy aplikacjami w samym systemie a MBR jest plikiem rozruchowym do danego dysku/systemu choć może niestety zostać zainfekowany z poziomu systemu i jeśli i tylko i wyłącznie jeśli dany program odizoluje dany program od systemu na tyle żę nie przedostanie sie infekcja w innych wypadkach polegnie/ wyjątkiem jest tu chyba tylko Shadow Defender ale to już bardziej wirtualizacja.

Przygotowałem małe podsumowanie zabezpieczeń na moim PC:

- Windows 10 Pro x64 z modyfikacjami w group policy
- Windows Defender z włączonym wykrywaniem PUA
- Spyshelter Firewall (w trybie pytaj użytkownika z opcją ubijania wszystkich procesów, ograniczeniem folderu Edge i Firefox, oraz skanowanie w jotti tego czego nie znam lub mam wątpliwości, dodatkowo z zabezpieczeniem ważnych folderów)
- Wyłączony windows powershell oraz wscript
- Przegladarki Edge z adguardem, ublockiem i lastpass  oraz Firefox z adguardem, ublockiem i lastpass
- Ashampoo Zip Pro oraz szyfrowanie plików w aes 256.
- Kopia ważnych plików w one drive oraz na oddzielnym dysku ale podłączonym do pc plus kopia na laptopie.
- Kopia ważnych licencji faktur itp. w archiwum mailowym.

tak wygląda to na dzień dzisiejszy.

Czekam na mks vira jak będzie dobry to dorzucę to tego zestawienia.