Какой антивирус лучше?

Kvantovich:

Например сами банки советуют своего рода "буферные" платёжные карточки для платежей в Интернете для повышения безопасности с бытовым оборудованием.

Вы не понимаете, что такое интернет-банкинг.
Это не платежи в интернет-магазинах. Действительно, при покупке в интернете вы продавцу будете указывать реквизиты своей карточки и данные для платежей. И есть шанс нарваться на фишинговую платежную систему (у вас ведь антивируса нет, который предупредит о переходе на фишинговый ресурс). Вот в этом случае и рекомендуется использовать не основную карточку, а дополнительную, пополняемую непосредственно перед платежом. А вот что бы пополнить счет этой карточки не обязательно топать до банкомата или инфокиоска. Можно на сайте банка это сделать. Для этого должна быть подключена услуга интернет-банкинга. Вы получите логин и пароль и сможете через личный кабинет производить платежи "на оборудовании банка" со своего ПК. Очень удобная вещь. Не нужно отрывать своего зада, что бы оплатить коммуналку, мобильники, инет и еще 100500 платежей через ЕРИП. Но имея кейлогер на борту ПК, который в принципе никак не нагружает систему и конечно кушает электроэнергии меньше, чем антивирус (за 10 лет может даже разница в копейку будет) реквизиты доступа к личному кабинету могут оказаться у владельца этого кейлогера.
Но вам лучше в дождь, мороз, жару, слякоть идти, дабы закинуть пару рублей на мобилу, нежели приобщаться к удобствам, ради мнимой безопасности с кастрированной системой в которой большинство функций не работает и полноценно сайты не посмотришь. Вы комп кроме как инета хоть используете? По идее на нем не запуститься подавляющее большинство приложений. Или фраемворки от .NET, которые всю вашу обрезку полностью нивелируют вы все же ставите?

Kvantovich:

И злоумышленник получив данные сможет.

Конечно может. А вот антивирус следит, как бы программа какая не перехватила управление клавиатурой или вы не ушли на фишинговый сайт. А еще современные антивирусники предлагают защищенные браузеры и виртуальные защищенные клавиатуры для параноиков, которые практически на 100% исключат возможность перехвата ваших идентификационных данных. Но вам легче пройти с километр, что бы за что-то заплатить.

Kvantovich:

орудовал "посредник" между бытовым устройством и банком.

банк отклонит любую транзакцию, не подписанную клиентом.
но до этого даже не дойдёт, так как либо антивирус заблокирует работу с левым сертификатом (посредника), либо это сделает любой современный браузер.

Kvantovich:

Встраиваясь между бытовым устройством и банком "посредник" получает все данные, может даже изменять номер счёта и переводимую сумму; способов быть "посредником" масса от эмуляции: интерфейса банка до сотовых вышек.

я так понимаю, самую лёгкую часть, а именно взлом шифрования, вы пропустили?

Kvantovich:

Ваш антивирус даже знать не будет куда и как ушли средства если в сети орудовал "посредник" между бытовым устройством и банком.

А где посредник сертификаты для установки https соединения возьмет? Вы надеюсь в курсе, что обмен данными идет по зашифрованным каналам и для соединения нужен доверенный СОК ресурса?

Kvantovich:

Конечно, я ведь взломами не занимаюсь, что бы вам рассказывать как вы сперва шифруетесь с "посредником".

Посредник должен показать настоящий сертификат и зашифровать данные закрытым ключом этого настоящего сертификата.

Kvantovich:

Вы же правда не расчитываете узнать как взломать то или иное ? Или расчитываете ?

Вы умеете на лету взламывать RSA?

Kvantovich:

Мне до лампочки, что должен посредник.

Заметно, ибо если бы знали как происходит защищенное соединение, что такое асимметричные криптоалгоритмы, что такое ИОК и что в ней СОК что такое открытый и закрытый ключ то таких бы глупостей не писали бы.

Kvantovich:

Не состою в преступной группировке, что бы знать как взломать то или иное.

Для этого не нужно состоять в преступных группировках. Что бы выбрать замок для двери ведь так же не нужно быть взломщиком.

Kvantovich:

Вы свои сказки можете рассказать тем кого уже поймали посетив соответствующие заведения.

Это вы сказки рассказываете.

Kvantovich:

Обладаю лишь общими знаниями о "посредниках" из СМИ.

Вот SSL соединение по сертификату и позволяет избавится от такой угрозы.

Kvantovich:

Да, да, позволяет уволить сотрудников: банка, защищённой связи, и других; оставив сервер под сигнализацией.

SSL и есть защищенное соединение (защищенная связь). Кстати, тот же банкомат или терминал это внутри обычный комп (да и еще работающий на обычной винде даже, О ужас!!! не редактированной), который точно так же как и ваш комп соединяется с сервером банка по тем же SSL соединениям.

Kvantovich:

Чудо сертификат позволяет даже больше, даже если физически получат доступ к банковскому серверу они ничего не смогут сделать, для это и нужен чудо сертификат! А посему не нежна сигнализация и замки!

При чем тут это? Я говорю про установление связи между вашим компом или терминалом или банкоматом и сервером банка. И вот сертификат позволяет исключить атаку "человек по середине". А если уже злоумышленники проникнут в серверную и получат полный доступ к серверам, то им уже не нужно такие атаки осуществлять. Просто переведут деньги со счета на счет, пока вы спите.