Niet een reactie op je laatste vragen, maar hoe ik het heb gedaan: Ik draai in VMware Player een linux operating system (Debian Squeeze). Dat systeem is alleen voorzien van de minimale softwarepakketten noodzakelijk om een desktop te draaien + de chromium browser. Dus niet de standaard browser. Qua netwerk draait dit Debian Squeeze in bridged mode, dus die krijgt een IP-adres via DHCP (of vast) van het router. DNS servers staan ingesteld op Google DNS en OpenDNS. Middels IP-tables blokkeer ik al het uitgaande verkeer, behalve datgene wat nodig is om te kunnen internetbankieren. Concreet is toegestaan: UDP/53 naar ingestelde DNS servers (en ook TCP/53 als fallback), verkeer (alleen poort 80/443) naar IP-ranges van Rabobank en Postbank/ING en (alleen poort 80) naar de OCSP en CRL servers van Verizon (voor certificaat controle). Ook is het toegestaan te verbinden met de update servers van Debian, security.debian.org en de mirror die ik gebruik (ftp.surfnet.nl), beiden alleen via HTTP op poort 80. Meer ...