Come navigare in sicurezza?

Solo curioso. Quali sono le migliori pratiche e gli strumenti che usi per navigare in Internet in sicurezza? Come stare lontano da spyware, adware ecc?

Aggiornamento : per il mio lavoro, utilizzo Internet Explorer su Windows e devo consultare regolarmente alcuni collegamenti restituiti tramite i risultati di ricerca di Google.

Firefox + NoScript + Adblocker.

Oh, e per la vera sicurezza, naviga su un sistema operativo non Windows.

Se vuoi comunque usare Windows, puoi navigare da una macchina virtuale. Avevo un amico che utilizzava la funzionalità di integrazione desktop-macchina virtuale per configurarlo in modo tale che quando ha lanciato il suo 'browser' ha lanciato il suo browser all'interno di una macchina virtuale in modo che eventuali compromessi o ecc. Fossero della macchina virtuale. Combinalo con il fatto che la VM non salvi lo stato allo spegnimento (quindi è sempre stata avviata "pulita") e ha potuto navigare senza preoccupazioni. (E nessuna storia, che troverei fastidiosa ma non gli dispiace).

Penso che la regola principale sia quella di navigare su un account non amministratore .

Se ciò non è possibile nel tuo caso, puoi crearne uno limitato e utilizzarlo runasper avviare il browser o utilizzare DropMyRights o un'applicazione simile. Disabilita Flash per quella configurazione, dal momento che questo plugin sembra essere un grosso buco nella sicurezza, considerando recenti notizie sui difetti zero-day di ieri.

La maggior parte della navigazione sicura utilizza solo il buon senso. Non visitare siti Web che ti inviano spam con pop-up. Non fare clic sugli annunci "Richiedi il tuo regalo gratuito". Non fornire informazioni sensibili a meno che non ti fidi del sito Web e utilizzi https. Sii intelligente sulle password e non utilizzare una password per tutti i siti Web.

Sarai generalmente infetto quando esegui il download di file exe / bat / zip / ppt da un sito web non molto pulito ...

Quindi, il mio consiglio principale è che dovresti cercare di evitare di scaricare ed eseguire file scaricati dal sito Web che non conosci / di cui ti fidi.

Se hai bisogno di andare sul "web sotterraneo", ti suggerisco di utilizzare una macchina virtuale (come VMWare, Virtual PC, VirtualBox e così via) che potresti eliminare se ritieni che non sia più pulita (o ripristinare tramite l'uso di istantanee ).

Oltre ai consigli di Firefox / NoScript / AdBlock già qui, aggiungo Sandboxie e OpenDNS configurati per bloccare domini da cui non voglio vedere nulla, come il doppio clic. La critica che NoScript distrugge la bellezza di Internet non è valida. È molto facile elencare i siti di cui ti fidi.

Consiglio sempre OpenDNS, ThreatFire e un AV come MSE o AVG. Fare questo, oltre a mantenere aggiornati il ​​tuo sistema operativo e tutto il software, credo sia il modo migliore di procedere. Usa cose come FileHippos Update Checker e PSI di Secunia e dovresti essere pronto per partire.

Per qualsiasi sistema operativo, è possibile aggiornare il file hosts per bloccare un elenco di siti indesiderati: http://www.mvps.org/winhelp2002/hosts.htm

Certo, ci sono molti siti legittimi in questo elenco che supportano la pubblicità click-through e simili, e devi entrare e commentare quei siti, ma ho scoperto che un file hosts funziona molto bene nel bloccare annunci e malware