隔离我的个人电脑的一部分，以保持安全的网上购买？

Question

很快我就会用我妈妈的信用卡在网上买东西。她对网上购物持怀疑态度，但我说服了她。她不太确定它有多安全，因为我不太确定我的电脑上是否运行了一些恶意软件，所以我想安全一点，不想冒这个险。我已经用巨大的恶意软件拜特斯做了扫描。

我的问题是，有什么简单快捷的方法，我可以隔离我的个人电脑的一部分，以便我可以从那里购买？VM在这种情况下会起作用吗？

Answer 1

在虚拟机中运行通常会提供很好的隔离。您也可以使用沙箱工具，它包括许多反恶意软件包或一个独立的，如桑德维齐。其他选择包括使用每次您希望具有已知系统状态时重新启动的live。

然而，现实是，恶意软件在您的本地电脑不是唯一或最有可能的威胁，你面临的网上购物。如果您正在购买的网站安全性较差，则攻击者可以拦截消息或黑客攻击公司，并从公司窃取您的数据而不损害您的计算机。

在生活中的每一天，你都需要承担有节制的风险。如果您使用的是一个知名或普遍信任的网站(分销商额定值、信任评估网s等)，则风险较小。你也有在像塔吉特(去年信用卡被泄露了)这样的商店使用信用卡的风险，然后它就会被攻破。最好的做法是每年至少检查一次您的信用报告(来自每个信用局的美国法律每年免费一次)，并始终检查您的信用卡账单；如果持卡人报告了欺诈指控，发卡者通常负责撤销欺诈性收费。您也可以购买身份盗窃监控服务，以求安心。

Answer 2

几乎可以防弹的解决方案是下载一张Linux CD，烧掉它或把它放在USB卡上，从它启动(它甚至不会碰你的硬盘驱动器，也无法从它加载任何恶意软件，即使Linux系统无法执行它们，即使你要求它)并从那里购买。

这将比运行在受损主机上的VM更安全，因为键盘记录器即使在VM上也能工作(他们不在乎您是在主机上的浏览器中键入它，还是在VM软件中键入它)，因为在Linux ISO下载时可以篡改它的恶意软件非常罕见(我从来没有听说过)，而且很难成功地将恶意软件(我的意思是成功地)嵌入到任意Linux映像中，因为每个版本都使用不同的压缩算法/引导程序/init进程。

Answer 3

是的，一个新的，完全更新的操作系统从一个已知的干净来源可以保护你免受某些类型的恶意软件在主机上。如果你没有其他方法从一个已知的清洁系统工作，那么这可能是第二最好的选择，但一些类型的恶意软件仍然会给你带来问题。

另一件事是，我不知道这对你来说有多快。

另一方面，你必须定义你的风险。如果你跟踪你的信用卡活动，你可以立即发现和报告可疑的活动，并得到你的信用卡公司在解决问题方面的帮助。如果你真的很关心，你也可以使用一张信用限额任意低的次级卡，甚至一张预付费卡。