El consejo en el video no es una tontería total, aunque no sería algo que enfatizaría a mis amigos o familiares. Sin embargo, la explicación en el video es potencialmente un poco confusa.
Los navegadores están diseñados específicamente para intentar evitar que una página en una pestaña ataque una página abierta en otra pestaña (asumiendo que son de dos dominios diferentes). El mecanismo de seguridad específico se conoce como política del mismo origen . Entonces, en términos generales, generalmente puede suponer que una página abierta en una pestaña no puede atacar a otro sitio abierto en otra pestaña. Sin embargo, hay dos excepciones importantes:
-
Si el navegador tiene una vulnerabilidad, todas las apuestas están desactivadas. Si el navegador tiene una vulnerabilidad sin parchear, una página maliciosa en una página podría ser capaz de explotar la vulnerabilidad, obtener el control del navegador y luego atacar a la otra página.
Los proveedores de navegadores hacen todo lo posible para evitar vulnerabilidades como esta, pero a veces sucede. Si está utilizando un navegador moderno (la última versión de Chrome, Firefox o IE), estas vulnerabilidades deberían ser relativamente raras. Si está utilizando una versión anterior, oh chico, podría estar en problemas.
Apagar el navegador e iniciarlo solo con el sitio del banco cargado no ayuda a defenderse contra este tipo de ataque.
-
Si el sitio web tiene una vulnerabilidad, podría ser susceptible a este tipo de ataque. Supongamos que el sitio bancario, bank.com , tiene un tipo particular de vulnerabilidad conocida como vulnerabilidad de falsificación de solicitud entre sitios (CSRF). Luego, si tiene una página bank.com abierta en una pestaña y una página de evil.com abierta en otra pestaña, la página de evil.com podría atacar su sesión bancaria explotando la vulnerabilidad CSRF en el sitio del banco.
Con suerte, cualquier sitio de banca en línea razonable debe estar diseñado para evitar las vulnerabilidades de CSRF, por lo que espero que esto sea raro en los sitios de alta seguridad. Sin embargo, sí sucede. (Y es mucho más común en los sitios de baja calificación).
Apagar su navegador y ponerlo en marcha solo con su banco cargado se defiende contra este tipo de ataque.
Por lo tanto, si toma todo esto en cuenta, es probable que no tenga que preocuparse por cerrar su navegador e iniciarlo solo con el sitio de su banco. Me doy cuenta de que hay algunas circunstancias en las que podría ayudar, pero son bastante limitadas.
Si me pidiera consejos sobre cómo garantizar que la banca en línea sea segura, esto es lo que sugeriría. Si eres un consumidor:
-
Elija un banco que se comprometa a hacerlo en su totalidad, en caso de fraude o transacciones no autorizadas. En los Estados Unidos, la mayoría de los bancos tienen esta política para las cuentas de los consumidores.
-
Activa las actualizaciones automáticas de tu sistema operativo. Asegúrese de mantener actualizado su sistema operativo.
-
Elija un navegador moderno y manténgalo actualizado (la mayoría de los navegadores se actualizarán automáticamente en estos días). Si quieres ser especialmente paranoico, Chrome tiene una buena reputación de seguridad.
-
Elija una contraseña difícil de adivinar.
-
En Windows, instale un programa antivirus (hay productos A / V gratuitos razonables).
Y eso es todo. Si desea ser más cauteloso, podría tomar algunos pasos adicionales: instale Secunia PSI y siga sus recomendaciones; también puede iniciar un Linux LiveCD para su banca en línea.
Si eres un negocio, asegurar la banca en línea es mucho más difícil, porque los bancos generalmente no te reembolsan por fraude: si un malvado roba todo tu dinero, muy mal, pierdes. Es posible que desee preguntarse cuidadosamente si realmente lo necesita. Si lo hace, le sugiero que utilice una serie de pasos paranoicos: arranque en un LiveCD cada vez que necesite hacer banca en línea; establecer límites de transacción con su banco; considere habilitar la autenticación de dos factores, como uno que usa RSA SecurID o su teléfono móvil para confirmar las transacciones; Considere comprar una máquina separada que utilice solo para banca en línea y nada más (ni correo electrónico, ni navegación web, nada más).