Cuando necesito acceder a nuestro portal web de la escuela, necesito acceder a él con mi certificado (pfx). Dado que es necesario instalar el certificado en el navegador, estoy pensando (por razones de seguridad) crear una versión portátil de Firefox. Así que compraría una nueva memoria USB, cifraría su sistema de archivos con TrueCrypt, de modo que cada vez que intente acceder debo ingresar mi contraseña. En él copiaría y pegaría las versiones más recientes de windows / linux firefox. Para ejecutar FF desde usb, crearía un script con los interruptores de inicio, como en this y este sitio para no estropear ningún perfil existente de Firefox y no dejar ningún rastro en la PC donde lo usaría mi usb stick. ¿Está esto bien desde el punto de vista de la seguridad, me he perdido algo más?
La pregunta es: ¿es esta una forma segura de tener un FF portátil? Dado que el último se usará solo para acceder al portal de la escuela desde cualquier máquina en cualquier red que necesite proteger. Por seguridad, quiero decir: nadie puede hacer un mal uso de mi inicio de sesión y / o mi certificado, no dejo ningún rastro de exploración / historial en la máquina host, mi certificado no puede ser robado, etc. En otras palabras, ¿cuáles son las posibles fallas de seguridad en la configuración? mencionado?
Jonathan tiene algunos puntos buenos, sin embargo, todo puede parecer un poco exagerado. Con lo que estoy tratando son principalmente redes domésticas, wifi gratis y pequeñas redes corporativas. Así que no necesito ser extra paranoico ya que el contenido de mi usb se copiará durante el uso, aunque podría ser. Pero hay una solución alternativa incluso en esta circunstancia ... Yo crearía un disco USB de arranque con una mínima distribución de Linux, el único requisito previo es que puedo arrancar una PC desde un puerto USB y una red DHCP, y eso debería ser todo. En este caso, la única supervisión que pueden realizar los administradores es el tráfico de red en los enrutadores, pero en mi caso no deberían obtener mucha información, pueden obtener la URL a la que me conecto y eso es casi todo, el contenido del tráfico está cifrado. / p>
Es cierto, el software debe estar actualizado, por lo que necesitaría actualizar FF al menos una vez al mes.
¿Hay otras fallas de seguridad en la idea que propongo? Quiero decir algo como:
1) el navegador deja pistas en algún lugar
2) tipo de cifrado en usb
3) qué sistema de archivos elegir