Die Sache mit den Keyloggern ist so eine Sache.

Eine virtuelle Tastatur schützt solange sie gut ist vor den meisten Keyloggern. Es werden aber vermehrt auch Screengrabber benutzt und dagegen ist eine virtuelle Tastatur natürlich nonsens.
Cosinus Tip ist natürkich die sicherste Variante aber wer will schon um online banken zu können extra den PC neu booten?

Ich würde Keyscrambler free empfehlen. Der beginnt seine Arbeit im Kernel und arbeitet in der free Version mit dem FireFox und dem IE. Das sollte ja reichen um das online Banking sicher zu machen.
http://www.heise.de/software/downloa...crambler/53332

Zitat von undoreal

Cosinus Tip ist natürkich die sicherste Variante aber wer will schon um online banken zu können extra den PC neu booten?

So furchtbar absurd finde ich dies jetzt nicht. Auch wenn ich nicht cosinus' Weg gehe, da ich die Daten brauche (wer hat wann gezahlt, Umsatzdaten etc.). Es gibt auch nicht ganz wenig Leute, die fürs Banking einen extra PC haben (meist ein älteres sonst ausgemustertes Modell, die Leistung fürs Banking reicht locker).
Der wird extra eingeschaltet

Zitat von undoreal

Ich würde Keyscrambler free empfehlen. Der beginnt seine Arbeit im Kernel und arbeitet in der free Version mit dem FireFox und dem IE. Das sollte ja reichen um das online Banking sicher zu machen.
KeyScrambler, Download bei heise

Wie sicher ist das? Kann ein Schädling ein "beschriebenes" Passwortfeld nicht auch auslesen oder den Keyscrambler austricksen?

Und wer nicht unbedingt rebooten will, kann Linux ja auch unter Windows in einer VM ausführen.

Zitat von cosinus

Wie sicher ist das? Kann ein Schädling ein "beschriebenes" Passwortfeld nicht auch auslesen oder den Keyscrambler austricksen?

Und wer nicht unbedingt rebooten will, kann Linux ja auch unter Windows in einer VM ausführen.

Ziemlich sicher.

Wenn der Keylogger nicht extra gegen Keyscrambler geschrieben ist dann ist das wasserdicht dank starker Kernelhooks.
Da kann nichts zwischenrutschen und da eigentlich alle Passwortfelder mit Sternchen versehen werden kann auch ein Screengrabber nichts machen.

Wenn man das Ganze weiterdenkt dann landet man leider ziemlich schnell bei Man-in-the-Middle oder Man-in-the-Browser Attacken was dann echt der super GAU für jedes Security System bedeutet...

Oder bei so netten Router Infektionen wie sie ab und zu ja auch leider immer wieder vorkommen wenn der Betroffene das Routerpasswort nicht ändert bzw. nur in den Geburtstag seiner Frau ändert.

Ich persönlich nutze überhaupt kein online Banking sondern gehe einfach die paar Schritt zur Bank.

Oder nutze das Telefon Banking.

Hallo beisammen,

KeyScrambler habe ich auch installiert. Der verschlüsselt alle Eingaben auf Kernebene in den Browsern und schützt Passwörter, Bankdaten und alle anderen Eingaben. Wurde mir von einem Kollegen empfohlen und soll laut seiner Aussage so gut wie bombensicher sein.

In Kombination mit guter Abwehr gegen Spione ist er dann so eine Art doppelter Boden, falls der Schutz doch mal versagt, der Trojaner verschickt an den Dieb nichts als für diesen völlig nutzlose Daten

Ausgehebelt werden kann der meines Wissens nur auf z.B. Rootkit-Ebene und auch dann nur, wenn der rootkitgeschützte Schädling direkt auf KS los geht. Meines Wissens gibt es da noch nichts, weil Schädlinge ja ansonsten eine riesen Datenbank gegen alle denkbaren Schutzprogramme bräuchten und auch die Scareware meist nur auf populäre Wächter los geht. KS scheint eher noch eine Art Geheimtipp zu sein.

VG
ImkV