eslih
(usa Debian)
Enviado em 18/09/2014 - 14:17h
Olá,
Se for somente para isto, ambos são bons. O porém seria o excesso de aplicações que eles possuem e o boot (presumo que vá usar um live cd/usb) pode ser razoavelmente chato. Pela história e linha destas duas distros, eu iria com certeza pelo backbox (questões de comunidade, mantenedor, repositórios, facilidade, atualização, etc...). Pense que, se lançarem uma atualização de plugin e seu banco obrigar vc a atualiza-lo par acessar, vc tem que ter facilidade, rapidez e confiança na atualização...
Há uma distro chamada LPS (http://distrowatch.com/table.php?distribution=lps) feita pelo Departamento de Defesa dos EUA (usada em terminais pelos militares, dá uma lida no site oficial), com foco em segurança para web (navegador e plugins) e aplicações básicas (ed. de texto,..).
Há também o webconverger (http://distrowatch.com/table.php?distribution=webconverger) que é uma distro live que somente tem o navegador e afins (somente mesmo, depois do boot, já abre o navegador, e SÓ!).
Mas, leve em consideração 2 coisas:
1 - Seu internet banking tem total suporte ao linux?, digo, firefox e/ou chrome além dos plugins java/flash em linux. Alguns bancos exigem a instalação de addons que infelizmente rodam somente no Windows. (Um dos bancos que tenho conta, o Santander, não permite)
2 - Só o S.O. não te protege, entre sua máquina até o server do banco existe: a sua rede interna, seu proxy, seu roteador além do DNS e do seu provedor de internet, etc...
Ou seja, você pode ter um intruso dentro da rede interna (ok, a comunicação com o site é criptografada), seja numa lan ou mesmo em casa (eu por exemplo, moro um Apto, onde as redes dos vizinhos são desprotegidas e/ou senhas fracas, protocolos antigos e routers mal configurados, com um pouco de malicia e falta de carater, facilmente alguém consegue acessar alguns PC's).
Seu roteador pode estar desprotegido, qual DNS server que sua conexão com a internet usa? (já houve casos no Brasil, onde alteraram um DNS server, e quem acessava por exemplo
www.bradesco.com.br acessava na verdade um site falso para capturar os dados, a invasão foi no servidor DNS do provedor, que estava alterado, apontando o dominio verdadeiro do banco para golpistas).
Enfim... não querendo criar pânico, mas pense também nos outros lados.
Independente da distro escolhida, rode-a num virtualizador (virtualbox/vmware player) e apenas use-a para isto (sua VM terá um MAC address e IP diferente do seu PC), caso seu nível de paranoia (kkkk) seja mais alto e tenha tempo (e isto seja em sua casa, no seu router), você pode configurar também uma VLAN diferente apenas para passar a comunicação do IP desta VM para seu internet banking.
Outra dica (que eu também faço) é cadastrar no router apenas liberar comunicação dos MAC Address cadastrados (daí cadastro todos os meus eletrônicos e associo cada um deles a um IP).
Outra dica (prometo, é a última kkkk), nunca deixe a opção padrão do router do seu provedor (se quiser/puder, troque até mesmo o equipamento), não use a mascara padrão "/24" (vc nunca vai ter em casa 254 equipamentos c/ interface de rede), não use o endereçamento de IP padrão (troque o 192.168.*, por por exemplo, 172.22.*), e não deixe seu router com IP final *.1 ou *.254 (pois é o primeiro que tentaria acessar), obviamente, também troque as senhas.
Sobre o golpe no ataque do DNS server do provedor: Nunca usei os endereços de DNS da minha conexão. Meu roteador de casa, nos clientes e quando alguém me pede alguma dica, eu sempre coloco os endereços do OpenDNS:
OpenDNS servers:
208.67.222.222
208.67.220.220
OpenDNS servers com bloqueio de pornografia e uma vasta lista de bloqueios de dominios e IPs que possuem registro de ataques, golpes, etc... (já funcionando como camada para filtro, aliviando squid, ou plugins de antivirus):
208.67.222.123
208.67.220.123
Enfim, novamente, espero ter ajudado... (ou criado mais dúvidas)
