Hi!
Hmm, du fragst ob jemand schon Erfahrungen mit der Hintertür des BSI hat? Also ob jemand schon illegales mit BitBox gemacht hat und danach der BND angerufen hat? ;-)
Ich kann dir aktuell nur sagen, dass die c't die ersten waren, die eine solche Lösung vorgestellt haben, dass nannte sich damals und heute "Bankix". Die aktuelle Version wurde erst vor wenigen Wochen vorgestellt:
http://www.heise.de/ct/projekte/Sicheres-Online-Banking-mit-Bankix-284099.html
Die Idee war allerdings eine unveränderliche Umgebung zu nutzen, also einen USB-Stick mit Schreibschutz oder eine gebrannte CD/DVD. Wobei letzteres ja nichts anderes ist als eine Linux-Live-Testumgebung. In der PC-Welt war dann eine andere Variante zu finden.
Der Beschreibung nach geht BitBox einen vergleichbaren Ansatz, setzt aber auf eine virtuelle Umgebung, in der gespeichert werden kann. Der Ansatz der PCWelt nutzt beide Wege mit zwei verschiedenen VMs:
http://www.pcwelt.de/ratgeber/Ratgeber-Internet-Sicher-surfen-mit-nur-einem-Klick-1529265.html
Hier gibt es eine Firefoxumgebung, die bei einem Neustart die Änderungen vergisst. Schlafenlegen der VM behält allerdings die Änderungen bei. Eine zweite VM mit Chrome speichert alle Änderungen in der VM.
Wenn du BitBox nicht traust (ich hab jetzt nicht nachgesehen, ob die ihre Variante auch als Quelltext verteilen, so dass man die Einzelheiten im Quelltext prüfen könnte), hast du also noch zwei weitere Alternativen. Vermutlich könntest du dir auch problemlos eine solche Surfumgebung selbst zusammenstellen. Die üblichen Virtuellen Maschinen gehen ja gerade den Ansatz, den Host von den virtuellen Gästen zu entkoppeln. Und wie immer im Leben gibt es immer mal wieder Sicherheitslücken, das das umgehen, weshalb dann auch Updates der virtuellen Maschinen nachgeschoben werden. VirtualBox, Virtual PC oder VMWare Player muss man also immer parallel aktuell halten.
Die Lösung der c't scheint mir da etwas geschickter zu sein, weil sie auf ein angepasstes Linuxkernel setzt, das den Schreibzugriff auf die lokale Festplatte unterbindet. Zudem ist das System darauf ausgelegt, speichern auf dem eigenen Datenträger zu unterbinden. Das sollte auch browserbasierte Schädlinge abhalten, sofern der User nicht den Schreibschutz aufhebt.
Das ist allerdings eine Überlegung ohne Praxisbezug (was mich betrifft), ich habe keine dieser Lösungen im Einsatz. Ich vertraue weiterhin auf die Ubuntu Standardinstallation und unter XP einen User mit beschränktem Zugriff auf das Windows-Verzeichnis.
Bis dann
Andreas
Andreas42
Maybe
