Pytanie o najlepszy dobór ochrony.

[zeno06]

Ochrone auto startu ma niemal każdy HIPS czy to OA słynny czy Outpost aż po naszego ukochanego SS

[Aby zobaczyć linki, zarejestruj się tutaj]

Restrykcje to raczej limitowanie obszaru oraz uprawnień dla danej aplikacji

Oczywiście, że HIPSy mają ochronę autostartu, jak również połowa programów konserwujących czy osobnych programów, które taką ochronę oferują np. Autoruns. Poza tym można dodać katalog autostartu do folderów chronionych w pakietach zabezpieczających lub Conntroled Folder Access Windows Defendera. Jeżeli mam dodany autostart do folderów chronionych w Bitdefender TS oraz chronię autostart przed dodatkowymi wpisami za pomocą AnVir Task Manager oraz Autoruns, to jak to nazwiesz, jeśli nie dodatkowymi restrykcjami nałożonymi na programy?

Co do menadżera haseł to napisałem ogólnie szyfrowanie danych, a czy używasz programu co szyfruje zwykły tekst czyli Keepass typowy dla samych haseł  czy też pełnego dysku VeraCrypt
Szyfrowanie klawiszy a trzymanie ich luzem nie zaszyfrowanym notatniku to różnica bo jak złapiesz keylogera to może i nie przechwyci ci hasła podczas pisania,a ale jak będzie trojan i zacznie sobie twoje pliki pobierać to luzem lista haseł jak na dłoni to może być kuku....

Dlatego też menadżer haseł by się przydał, czego w Twoim katalogu nie ma. Mogłaby wystarczyć i lepszą ochroną byłoby szyfrowanie klawki, z oczywistym zastrzeżeniem że hasła trzymasz w głowie. Kto trzyma hasła w notatniku i przekopiowuje? Przecież musiałby mieć dodatkową ochronę schowka.

Izolacja systemowa ma się trochę nijak do ochrony pliku MBR bo raczej jest to izolacja pomiędzy aplikacjami w samym systemie a MBR jest plikiem rozruchowym do danego dysku/systemu choć może niestety zostać zainfekowany z poziomu systemu

Więc izolacja ma się nijak czy też MBR może zostać zainfekowany z poziomu systemu?
Poza tym kolega nie wiem jak kolega Cascudo zamierza korzystać z bankowości internetowej, bo z tego co widzę nadal ani nie zamierza korzystać z menadżera haseł, ani nie zamierza uruchamiać przeglądarki w piaskownicy, ani zainstalować jakiejś dedykowanej przeglądarki do płatności elektronicznych korzystającej z mechanizmów izolujących ją od reszty systemu. W dodatku zamierza puszczać cały ruch internetowy przez serwery AdGuarda (dobry program, ale choć siedziba na Cyprze to związki z Rosją, aż nadto oczywiste), a co na tych serwerach jest zbierane tego z nas nie wie nikt. Także proszę koledze podpowiedzieć, bo ja widzę luki. Nie wiem czy samo szyfrowanie i ochrona schowka SS FW wystarczy...