Online-Banking mit Sandboxie Einstellungen

[Firefox 1947]

Hi@all...

Mich würde interessieren, welche --- restriktiven Einstellungen --- ich bei --- Sandboxie --- vornehmen muss,
wenn die dafür --- extra erstellte Sandbox ---, ausschliesslich fürs --- Online-Banking --- verwendet wird, BS ist Vista.



MfG.Firefox 1947

Der Beitrag wurde von Firefox 1947 bearbeitet: 08.02.2009, 15:27

[subset]

Hi,

ich habe ein GIF für die Grundkonfiguration gemacht mit den Vorgaben:
- keine Wiederherstellung für gar nichts, wozu auch.
- Inhalte der Sandbox natürlich automatisch löschen.
- Der Browser ist das primäre Programm.
- Nur der Browser darf auf das Internet zugreifen.
- Nur der Browser darf in der Sandbox starten.
- Die Rechte des Browsers durch Sandboxie einschränken lassen.
- Beispielhaft den Zugriff auf die eigenen Dateien verboten.
Weitere Erklärungen finden sich im GIF.
Wer die einzelnen Bilder länger betrachten will, kann das entweder mit z.B. XnView machen (Nächster/Vorheriger Frame) oder die Einzelbilder mit z.B. IrfanView extrahieren.



Wenn ImageShack nix anzeigt, einfach die Seite neu laden.

Das ist wie gesagt eine Grundkonfiguration für alle Browser, egal ob Firefox, IE, Opera usw.
Vorschläge zur weiteren Absicherung sind willkommen.

Individuell, nach Benutzer und Browser, kann man natürlich noch einiges gestalten.

Z.B. könnte ich dem Firefox Browser den Zugriff auf die gespeicherten Passwörter verweigern.
ClosedFilePath=%AppData%\Mozilla\Profiles\default\*\key3.db
ClosedFilePath=%AppData%\Mozilla\Firefox\Profiles\*\signons3.txt
Damit könnte auch irrtümlich kein Passwort für das Online-Banking gespeichert werden, da Firefox in dieser Sandbox darauf gar keinen Zugriff hat.

Und jeder kann selbstverständlich den Zugriff auf seine privaten und sensiblen Daten verweigern oder auf Bereiche der Registrierung usw.

Die Grundkonfiguration sollte in der Sandboxie.ini jedenfalls dann so aussehen.
--------------------------------------------------------------
[GlobalSettings]

ProcessGroup=<StartRunAccess_BankingBox>,firefox.exe
ProcessGroup=<InternetAccess_BankingBox>,firefox.exe

[BankingBox]

Enabled=y
ConfigLevel=4
AutoRecoverIgnore=.jc!
AutoRecoverIgnore=.part
LingerProcess=syncor.exe
LingerProcess=jusched.exe
LingerProcess=acrord32.exe
AutoDelete=y
NeverDelete=n
LeaderProcess=firefox.exe
NotifyInternetAccessDenied=n
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\RawIp6
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Udp6
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Tcp6
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Ip6
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\RawIp
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Udp
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Tcp
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Ip
ClosedFilePath=!<InternetAccess_BankingBox>,\Device\Afd*
NotifyStartRunAccessDenied=n
DropAdminRights=y
ClosedIpcPath=!<StartRunAccess_BankingBox>,*
--------------------------------------------------------------

MfG