Wieder einmal ist es soweit. Weihnachten 2015 ist vorbei, alle Geschenke, die gekauft worden sind, wurden an die Kinder, die Enkel, Mama, Papa, Tante, Onkel oder das Schwiegermonster – Verzeihung die Schwiegermutter – verteilt. Wie jedes Jahr üblich, hat die weihnachtliche Geschenkeorgie und die fröhliche Silvesterböllerei ihren Preis und das macht sich zumeist mit einem dicken Loch in der Geldbörse oder roten Zahlen auf dem Konto bemerkbar. Auch dieses Jahr gibt es wieder etwas, womit man zumindest die roten Zahlen auf dem Konto beäugen kann, und das mit maximaler Sicherheit vor Kriminellen.
c’t Bankix
Bankix ist ein vom Heise-Verlag speziell angepasstes Ubuntu und basiert auf der Long Term Variante vom April 2012. Es bietet also noch bis 2017 Sicherheitsupdates von Seiten der Ubuntu-Macher.
Bankix an sich wird auf einem USB Stick oder einer SD-Karte (beides mit) einem Schreibschutzschalter oder einer DVD installiert und auch von dort gestartet. Für private Daten, kann man später noch einen eigenen USB Stick als sogenanntes Home-Verzeichnis einbinden.
Vorteile bietet Bankix im Bereich vom Online-Banking viele. Es basiert auf einem Linux und ist durch die geringe Verbreitung (im Vergleich zu Windows oder MacOS) für Kriminelle eher untinteressant um es anzugreifen. Ubuntu selbst ist ein gut gepflegtes OpenSource Betriebssystem, welches regelmäßig Sicherheitsupdates erhält und wo offene Lücken zeitnah geschlossen werden. Durch Schreibschutz oder das optische Medium können nach der Einrichtung dessystems keine Änderungen von Seiten krimineller Elemente mehr vorgenommen werden.
Zusätzlich bringt Bankix noch ein paar weitere Sicherheitsfeatures mit. Zum einen hat der Heise-Verlag den Browser Firefox mit diversen Addons weiter gehärtet, so daß böswillige Scripte gar nicht erst ausgeführt werden. Andererseits sind nur zwei Paketquellen eingebunten (Ubuntu und Heise) die signierte Software und Updates zur Verfügung stellen.
Empfohlen wird seitens Heise, daß Bankix auf einem USB Stick mit einem Schreibschutz (es reichen 4 GB) installiert wird. Trekstor beispielsweise liefert für recht wenige Euronen solche Sticks aus. SD Karten besitzen zwar auch einen Schreibschutz, aber die meisten Kartenleser übergehen den geflissentlich. Mit UNetbootin kann man das Bankix Image auf USB Stick oder Wahlweise SD-Karte bringen. Die Installation auf CD oder DVD ist recht umständlich, da vorher eine Multisession-Disc erstellt werden muß und nach einem Boot von der CD/DVD alle Updates in eine zweite Session gebrannt werden. Nicht jedes Brennprogramm unterstützt Multisession beim Brennen von ISO Dateien. Ich nutze hier ISO-Workshop, beim Brennen der ISO muß man das Finalisieren der Disc abgewählt werden. (Softwareliste findet sich wieder am Ende des Artikels)
Im nächsten Schritt bootet man Bankix von dem ausgewählten Medium. Man kann jetzt noch zusätzliche Software installieren, beispielsweise Hibiscus (ich schrieb vor einem Jahr darüber), Thunderbird, Textverarbeitung Tabellenkalkulation, sogar einen PDF Reader, falls man denn einen zum Lesen von Kontoauszügen benötigt. Wem das nicht reicht, der kann auch GnuCash installieren und damit die Finanzverwaltung seiner Firma abwickeln.
Jetzt ist es an der Zeit, das System zu aktualisieren. Rechts oben in der Ecke befindet sich ein Schalter, ein Klick darauf öffnet ein Menü. In dem Menü steht „System ist auf dem neuesten Stand“, aber ein Klick darauf stößt eine Überprüfung und dann den Download aller verfügbaren Aktualisierungen an. Zusätzlich kann man noch einen weiteren USB Stick als sogenanntes „Homeverzeichnis“ einbinden, der dann als Laufwerk für Nutzerdaten und dergleichen dient. Hier drauf können beispiel ein eigens erstelltes Haushaltsbuch gesichert und abgeglichen werden.
Bei einem Neustart werden alle Aktualisierungen und Änderungen am System in der Datei settings.squashfs geschrieben, die dann gesichert auf SD-Karte, USB Stick oder DVD landet. Im Nachhinein (ich hab das ganze mit einem Schreibschutz Stick getestet) ist diese auch bei abgeschaltetem Schreibschutz auch nicht mehr änderbar. Man sollte also in Regelmäßigen Abständen diese Prozedur durchführen, da die meisten Systemaktualisierungen einen Neustart benötigen.
Softwarelinks