Door michiel3Door Sokolum Ik weet dat er een aanvullende oplossing bestaat. De basis van mijn oplossing is VM. Wat dacht je van een hardened DAMN gebakken op een CD ISO met TrueCrypt encrypted wat je in een VM laat mounten. De encryptie zorgt ervoor dat de ISO buitenaf niet gemodificeerd kan worden. Vanuit DAMN zorg je ervoor dat de gebruiker alleen een browser wordt opgestart met de site van de bank. De combinatie van DAMN en CD ISO zorg ervoor dat er niets naar de ISO weg geschreven kan worden. En natuurlijk kan je nog meer security opties inbouwen. Als jouw non-virtual OS-installatie geinfecteerd raakt met een stuk phisingsoftware dat de DNS-instellingen van je router wijzigt, dan speel je met de bovengenoemde oplossing nog steeds niet safe. Sowieso een verstandige zet om UPnP alvast uit te zetten in je router. Met deze oplossing maakt het niets uit of je Guest OS besmet is geraakt, sterker nog prima zo! Want daar schuilt de kracht van mijn oplossing. Van mijn part mag je PNP aanstaan, alle BIND server ...