Hur man säkert använder lösenordsskyddade webbplatser på internetcafédatorer

How can I, if possible, safely use password-protected websites (eg GMail) on internet cafe computers?

Du kan inte, åtminstone utan att använda tvåfaktorautentisering (eller någon annan typ av token som är oberoende av den lokala maskinen). Du bör överväga vad som helst skrivet eller visat på en offentlig maskin för att vara allmän information.

Om du inte har utövat total övervakning över maskinen och programvaran på den sedan den byggdes, kan du inte lita på att maskinen inte kan avlyssna ditt lösenord och alla andra tangenttryckningar. Utan en andra autentiseringsfaktor är det tillräckligt för att få tillgång till alla dina detaljer, antingen i realtid eller senare.

Denna avlyssning kan hända på programnivå (som du i de flesta fall kan besegra genom att ha en USB-pinne som innehåller ditt eget operativsystem) eller på hårdvarunivå.

Ett alternativ till 2FA är att använda en USB Armory -enhet. Detta pluggar in i din USB-port och kör ett oberoende operativsystem. Du kan interagera med enheten på något sätt som du kan önska, till exempel att använda den som en webbserver, en ssh-klient eller en VNC / RDP-server så att enheten själv åberopar den säkra sessionen med målservern. Tangenterna / lösenorden kan förbli på enheten och inte vara tillgängliga för värddatorn.

Använd tvåfaktorsautentisering. Det här är när, förutom ett lösenord, lägger du in en sekvens av tecken som du skickas (antingen via SMS eller på annat sätt). Så här ställer jag upp det utan att roaming SMS inte alltid fungerar.

Nu varje gång du behöver logga in, när du uppmanas, öppna bara autentiseraren och sätt in nyckeln. Oroa dig inte, nyckeln ändras var 15: e sekund så även om någon försökte logga in med nycklarna som de spelade in, fungerar det inte. Och du kan senare kontrollera åtkomst genom att klicka på åtkomsthistorik längst ner till höger på din Gmail-sida.

Du kan kolla in mer på Authenticator på Wikipedia, skriv bara in Google Authenticator.

Googe Mail och Fastmail.fm både stödja U2F så att du kan använda dem via den här tangenten om den plats du är tillåten gör det möjligt att ansluta slumpmässiga USB-enheter. Jag är inte säker på vilka andra webbplatser som stöder det. Om du har egen kontroll kan du istället få en Yubikey Neo och implementera Yubikey auth för din webbplats. Det är tyvärr sällsynt.

Om du använder två växlande lösenord ger det lite skydd när du bara har en session på varje internetkafé: I det första internetkaféet loggar du in med lösenord 1 och i slutet av session du ändrar lösenordet till lösenord 2 . I det andra internetkaféet gör du inloggningen med lösenord 2 , och i slutet av sessionen ändrar du lösenordet till lösenord 1 . Om angriparen bara analyserar det första lösenordet du skrev in (det du använde för inloggningen) kan han inte använda det här lösenordet för en inloggning eftersom den ändrades av dig vid slutet av sessionen.

Detta tillvägagångssätt hjälper inte om angriparen analyserar det fullständiga protokollet skrivet av keyloggeren, men kanske är han inte så tålmodig eller får inte uppfattningen att du helt enkelt ändrade lösenordet i slutet av sessionen.

Som andra har nämnt finns det väldigt få säkerhetsregler som du kan tillämpa på en maskin som du inte kontrollerar.

Den bästa lösningen är att bära din egen bärbara dator, surfplattform, smartphone och låna upp internetanslutningen.

När du har tagit fast Internet-anslutningen, använd en VPN-leverantör för att säkra din anslutning. Det finns många sätt att göra detta från att använda a webbläsare som har en inbyggd eller en VPN-klient på din mobil. Du kan få gratis livstid abonnemang hos vissa VPN-leverantörer för ett nominellt belopp.

VPN ger en skyddsnivå över den (offentliga) Internet-anslutningen.

Därefter kan du följa de normala säkerhetsstegen som möjliggör tvåfaktorautentisering på ditt konto.

Relaterade museringar av möjligt värde. Eller inte.
"café" = internetkafé eller motsvarande.

Comodo säljer en produkt som tillåter https krypterad anslutning till deras webbplats och sedan anslutning till var som helst. Det gäller mest in-PC och bortom exploits - Observera dock jpatokals kommentar till keyloggers. (Mitt enda förhållande till Comodo är som en gång betalande och ibland fri produkt-användande användare.)

Jag har sett internetkafé där ingen tillgång till maskinen var tillgänglig - du har kablar genom en fysisk vägg. (Det kan ha varit Dublin eller Prag (eller båda)).

Det är vanligt att inte tillåta caféanvändare tillgång till USB eller DVD / CD

Jag har använt "Team Viewer" fjärråtkomstprogram från Kina till ett hemdatorsystem i NZ. Det är nog sämre eftersom det har potential att ge dem tillgång till mitt NZ-system - men det ger möjligheten att genomföra en utmaning och ett resonanssystem där "2: a faktor" kan vara ett mentalt enkelt men "inobvious enough" -system. Koppla det med Comodos-systemet och du skulle göra det väldigt svårt att förstå Keylogger-data. ... Du kan t.ex. flytta en muspekare över en fjärrskärm och om du är angelägen gör något sådant blint med en fjärrskärm inaktiverad medan du gör det, men musen lever fortfarande.

I mitt fall kunde jag också kommunicera med min fru via länken. Att lägga till en tredje part som uppnår "personfaktorautentisering" från ett avlägset land är rimligt effektivt.

Jag har bara haft min åtkomst komprometterad en gång AFAIK när "utomlands". En offentlig WiFi-session på Hongkong flygplats resulterade i att jag stängdes av GMail från Kina bara några timmar senare (innan den kinesiska spärrade GMail), men kontonåtervinningssystemet fick mig tillbaka.