Whitepaper Virtualisatie en veilig internetbankieren

Transcriptie

1 Whitepaper Virtualisatie en veilig internetbankieren In dit white paper zullen we uitleggen hoe u met behulp van virtualisatie veilig kunt internetbankieren. We zullen eerst een korte uitleg geven hoe virtualisatie werkt en welke verschillende mogelijkheden er zijn. Daarna zullen we een stap-voor-stap instructie geven waarin we uitleggen hoe u zelf op een eenvoudige manier op uw eigen pc een virtuele machine kunt creëren, die u kunt gebruiken om veilig het internet op te gaan. Wat is virtualisatie? Virtualisatie is een techniek om extra besturingssystemen en applicaties te draaien op een en dezelfde fysieke machine. Als op een computer een virtuele computer aanwezig is, dan lijkt het net alsof die computer er écht is. Dat wil zeggen, deze computer heeft een eigen processor, geheugen, harde schijf en een netwerkverbinding. U kunt deze virtuele computer gebruiken alsof het een aparte computer is. Deze virtuele computer is volledig afgeschermd van de computer waarop u het virtuele besturingssysteem draait. Figuur 1: Meerdere besturingssystemen op een computer bij virtualisatie. De stijgende populariteit van virtualisatie is te danken aan de steeds krachtiger wordende hardware zoals multi-core processoren. Hierdoor ontstaat er overcapaciteit en met virtualisatie kan deze worden benut. De modernste processoren zijn ook nog eens voorzien van technieken die virtualisatie ondersteunen. Virtualisatie kunt u toepassen op werkstations of op servers. Hiervoor is aparte software nodig. Het programma dat voor de virtualisatie zorgt noemen we de virtualisatielaag. Deze virtualisatielaag kan draaien bovenop het besturingssysteem, maar kan in bepaalde gevallen ook rechtstreeks op een computer draaien. We hebben dan geen gastbesturingssysteem nodig. We zien dat veel bij virtualisatiesoftware voor servers. Een andere mogelijkheid is dat de virtualisatielaag is ingebouwd in de hardware zelf. Dit geeft een groot efficiëntievoordeel.

2 Virtualisatieproducten De bekendste speler op de markt van virtualisatiesoftware is VMware. Dit bedrijf heeft jarenlang ervaring en brengt een breed scala van producten uit. Deels zijn het serverproducten, die vooral populair zijn bij datacenters en bij grote bedrijven die veel servers in beheer hebben. Een deel van deze serverproducten richt zich op het beheer van virtuele servers. Een ander aanbod betreft producten voor desktopcomputers. We noemen VMware workstation en VMware player. Met VMWare workstation kunt u op uw desktop meerdere virtuele machines voorbereiden en laten uitvoeren. VMware player is een gratis product. Hiermee kunt u zelf geen virtuele machines creëren, maar wel virtuele machines uitvoeren die met VMware workstation zijn gemaakt. We komen op VMware player nog uitvoerig terug. Microsoft heeft enkele jaren geleden al Virtual PC uitgebracht. Dit is een gratis product waarmee u zelf op uw desktop virtuele machines kunt creëren en laten uitvoeren. Daarnaast brengt Microsoft ook serverproducten voor virtualisatie uit. De nieuwste server-versie, Windows Server 2008, heeft standaard al mogelijkheden ingebouwd om virtuele machines te beheren. Virtualisatie in de praktijk Om u te laten zien hoe aantrekkelijk virtualisatie kan zijn, zullen we een voorbeeld uitwerken. We gebruiken VMware player en downloaden een klant-en-klare virtuele machine die we onder VMware player kunnen laten draaien. Het betreft een Linux-versie, Ubuntu, die speciaal is voorbereid om veilig te kunnen internetten. Zoals we hierboven al hebben uitgelegd draait een virtuele machine geheel onafhankelijk van het gast-besturingssysteem. Dit biedt natuurlijk aantrekkelijke mogelijkheden. Immers mocht het gast-besturingssysteem besmet zijn geraakt met een virus of andere malware (malicious software), dan heeft de virtuele machine daar geen last van. Bij internetbankieren moet u er altijd op bedacht zijn dat er ongemerkt een programma kan zijn geïnstalleerd dat uw inlogcodes en wachtwoord registreert en verstuurt naar iemand die wil inbreken op uw rekening. De banken bieden zelf wel enige garanties en als u de instructies die zij geven goed opvolgt kunt u de kans dat er iets mis gaat sterk verkleinen. Maar de kans op diefstal van uw inloggevens kunt u bijna uitsluiten als u voor het internetbankieren een computer gebruikt die u alléén maar gebruikt voor internetbankieren. Met behulp van virtualisatie kunt u dat met weinig moeite realiseren.

3 Stap 1: VMware player downloaden en installeren. VMware player is een gratis product van VMware, dat u kunt gebruiken om virtuele machines op uw computer te laten draaien. De eerste stap is dit programma downloaden. Dit gaat via de website van VMware: Als u het gedownload heeft, installeert u het programma, door erop te dubbelklikken. Figuur 2: VMware player downloaden. Stap 2: Browser Appliance downloaden. Op dezelfde pagina kunt u de Browser Appliance (browser toepassing) downloaden. Dit is de voorbereide virtuele machine waarmee u veilig kunt internetten. Figuur 3: Browser Appliance downloaden. Na downloaden moet u het uitpakken (unzippen).

4 Stap 3: VMware player starten en virtuele machine laden. U start VMware player door in het startmenu te klikken op VMware player (misschien is er bij u een snelkoppeling op het bureaublad neergezet). Figuur 4: VMware player opgestart. U heeft nu de mogelijkheid om een virtuele machine te laden die reeds op uw harde schijf aanwezig is, of om een virtuele machine te downloaden. In ons geval hebben we al een virtuele machine gedownload, dus u klikt op Browse for available virtual machines. Zoek dan de zojuist gedownloade en uitgepakte virtuele machine op en open die. Figuur 5: Browser Appliance openen.

5 Stap 4: De virtuele machine start op. Nadat u Browser-Appliance.vmx heeft geopend gaat de virtuele machine van start. Het betreft hier een Linux-versie van Ubuntu. Deze zal nu geladen worden, dit kan enige tijd duren, afhankelijk van de snelheid van uw systeem. Figuur 6: Ubuntu start op. U ziet de typische Linux-meldingen op uw scherm verschijnen.

6 Stap 5: Ubuntu is opgestart. Uiteindelijk is Ubuntu opgestart. Meteen wordt Firefox (de browser) geopend. U ziet een pagina, die lokaal is opgeslagen. U vindt hier nadere informatie over de veilige browser die u nu draait op uw pc. Figuur 7: Firefox opent met startpagina. Stap 6: Websites openen. U kunt in de adresbalk van Firefox nu zelf een URL intypen. Bijvoorbeeld de startpagina van internetbankieren bij de postbank. Figuur 8: Veilig naar de internetbank.

7 U heeft nu een veilige manier gecreëerd om te internetbankieren, want eventuele schadelijke software die binnen uw pc zou kunnen voorkomen heeft geen invloed op de virtuele machine. Om echt veilig te werken is het aan te raden om deze Browser Appliance alleen te gebruiken voor internetbankieren of andere toepassingen waarbij het van groot belang is dat er veilig wordt gewerkt. U kunt desgewenst het veiligheidsniveau nog verhogen, door de privacy settings in Firefox aan te passen. Klik in Firefox op Edit Preferences. Kies dan voor Privacy. Figuur 9: Privacy-settings van Firefox aanpassen. Meer mogelijkheden met VMware player. VMware player biedt nog meer mogelijkheden, want u kunt via de website van VMware ook andere kant-en-klare virtuele machines downloaden. Dit zijn over het algemeen Linux-versies van verschillende leveranciers. Als u eens wilt kennismaken met Linux, dan kan dat zonder dat u een algehele installatie hoeft uit te voeren. VMware player kan bovendien ook virtuele machines draaien die zijn gemaakt met Virtual PC van Microsoft.