Jaki jest najlepszy sposób, aby zamknąć komputer i nadal mieć ograniczony dostęp do Internetu?

powiedzmy, że mam dwa laptopy. Jeden nie ma na tym nic, a ja podłączam go do Internetu i przeglądam internet, drugi laptop jest szyfrowany i nigdy nie podłączam go do Internetu.

Problem polega na tym, że muszę wyszukiwać informacje na komputerze internetowym i od czasu do czasu przenosić fragmenty kodu z jednego komputera na drugi.

Wszelkie pomysły, jak najlepiej rozwiązać ten problem bez smażenia portów USB i przeniesienia wirusa USB na inny komputer?

security internet

— Bill Moore
źródło

Otwórz wszystko, co masz, i zacznij pisać heks. Jeśli mimo to przesyłasz pliki, USB jest prawdopodobnie najłatwiejszą opcją z największą izolacją. Lub możesz nagrać płyty CD.

— Seth

Jedyną całkowicie bezpieczną praktyką jest drukowanie na jednej maszynie i pisanie na drugiej: każdy nośnik przenoszenia może przenosić wirusa. Jeśli chcesz wiedzieć, co można zrobić, nawet w systemach z szczeliną powietrzną, polecam obejrzenie filmu dokumentalnego Zero Days .

— AFH,

To powiedziawszy, rozsądnie bezpiecznym rozwiązaniem byłoby użycie portów szeregowych między maszynami, jak to robił LapLink, ale napisanie własnego protokołu transportowego, ponieważ każdy produkt komercyjny może zostać zainfekowany: należy przesyłać tylko pliki tekstowe, a wszelkie pliki wsadowe muszą być dokładnie sprawdzone przed uruchomieniem w izolowanym systemie. To wyeliminowałoby potrzebę drukowania i pisania, a ponieważ porty szeregowe są obecnie passe, mało jest wirusów, które wykorzystują ich wykorzystanie w komunikacji między maszynami. Oczywiście, jeśli kompilatory zostaną zainfekowane, mogą wstrzyknąć wirusa do dowolnego kodu, który skompilują ...

— AFH

Luźno spokrewnione, superuser.com/questions/1246085/…

— DankyNanky 10.10.17

Pliki hosta w celu ograniczenia reklam, wykorzystanie przeglądarki Tor (ogranicza ładowanie zawartości), ograniczona aplikacja do dostępu do sieci za pomocą zapory ogniowej oraz potencjalnie ograniczone listy w przeglądarce (które można również osiągnąć za pomocą pliku hosta) pierwsze oczywiste rzeczy.

— DankyNanky,

Odpowiedzi:

Możesz użyć zapory ogniowej, aby zablokować każdy inny port inny niż ftp. Następnie możesz użyć programu takiego jak filezilla, aby przesłać pliki. Włącz Wi-Fi lub podłącz kabel Ethernet tylko wtedy, gdy musisz przesłać pliki.

— Jake Armstrong
źródło

W zależności od tego, jak często mówisz o „okazjonalnym” przesyłaniu i jak duże są „fragmenty”, rozważę:

pisanie na maszynie Zdecydowanie najbardziej bezpieczny, ponieważ dosłownie musisz przetwarzać wszystko, co jest przekazywane samemu przez mózg. Rozsądne w przypadku małych i / lub rzadkich przelewów.
drukuj -> skanuj -> OCR. Czuje się niezręcznie, ale jeśli pisanie kopii jest po prostu zbyt duże, możesz uzyskać dzięki temu większą głośność, nawet jeśli musisz poprawić drobne rzeczy na wyjściu OCR. Lepszy wybór, jeśli są to duże kwoty, i rzadziej, ponieważ koszty ogólne są większe.

— Philipp Hanes
źródło

QRCodes działają dobrze w tym celu.

— David Schwartz,

@DavidSchwartz Zgadzam się, a tak właśnie zrobiłem w przeszłości. Ograniczenie rozmiaru jest kłopotliwe. Ale po zmniejszeniu przepływu pracy jest on bardziej przewidywalny niż OCR.

— Philipp Hanes