Hjälp med Mullvad VPN och Ubuntu Mate och lite annat

@pompado:
Min erfarenhet med Mullvads VPN klient med GUI på linux har varit bra. Inte provat den så mycket men den var enkel och fungerade bra.

Lösenord sparade i Firefox är ingen lysande idé då det finns "badware" som kan komma åt den tyvärr. Bästa i det fallet är och öppna enpass och köra auto-fill. Det lär bli bra mycket säkrare än innan.

Att lagra information i molnet innebär att du överlåter din information till leverantörens säkerhet och deras policy för data som lagras hos dom. Nycklar skulle jag inte vilja överlåta till någon annan, men det är min personliga åsikt. Du kan ta förbyggande steg som att kryptera informationen innan du skyfflar över den till molnet - förutsatt att du inte sparar nycklarna på samma plats. Kopiera/klona USB-stickan låter som en bättre idé. Förutsatt att du håller koll på den

Helt säker blir man nog aldrig, snarare handlar det om att försvåra så pass mycket så det inte känns värt besväret.

@pompado:
Tack själv och god jul till dig med Hoppas att tomten visat sin uppskattning till dig i år

Jag vill börja med att förtydliga en sak som jag i ditt svar "Ditt svar kommer avgöra om jag väljer...". Här finns behov av att dra en skiljelinje. Mina råd, tips och förslag är bara just det - råd, tips och förslag. Jag vill inte att detta ska misstolkas som att jag talar om för dig hur du ska göra - med andra ord beordrar dig. Ditt beslut behöver baseras på din egen bedömning och tolkning av de tips och råd du får här på forumet.

Fundera på följande: Du får ett råd på forumet som du följer och det går åt helsefyr. Vem är den ansvarige? Den som gav rådet eller den som utförde åtgärden baserat på ett råd?

Med det sagt så återgår vi till din frågeställning.
Idéen med anteckningsblock låter en intressant idé. Förutsatt att den fungerar för dig! Min åsikt här är att en säkerhetslösning ska vara sund och inte orsaka ett merarbete för användaren. Ju enklare en säkerhetslösning är desto större chans är att den verkligen används och efterlevs.

Dina tankar låter som dom går år rätt håll med att skydda informationen, ha mjukvara som kan upptäcka hot och hur du begränsar möjligheten att något tokigt händer. Men tänk också sunt - en viss dos av paranoia är bra, men inte om den går till överdrift. Jag kan inte svara riktigt på hur problematiken kring svagheten med RAM är och vad som krävs för att kunna attackera det. Du behöver helt enkelt göra en bedömning själv om vad det är du satsar, i ditt fall runt 10K+ och vad som händer om du förlorar det. 10K+ är mycket pengar. Inget tvivel om den saken. Fundera på vad pengarna är värda för dig? Kan du ha råd att förlora dom? Bitcoin är väldigt svajjig av vad jag sett och blir du inte av med pengarna genom "badware" är risken att du förlorar genom felaktiga beslut. Återigen ett tips som kan vara värt att fundera på.

För mig är VPN inte synonymt med 101% safe. Min kunskapsnivå säger att VPN erbjuder krypterad trafik mellan två knutpunkter som är svår att avlyssna. De två knutpunkterna är ingången (Din dator) till utgången (Den plats VPN leverantören släpper ut trafiken). Här vet jag inte vad du förväntas uppnå med VPN. Kanske är det så att du missuppfattat vad VPN gör och vad den erbjuder?

En live-cd med ett OS låter som en bra variant om man vill slippa skit i systemet. Tails OS har jag dålig koll på och den google-foo på Tails jag gjorde gav mig snarare en annan syn - folk som är i behov av att skydda sin identitet och undvika spårning. Här kommer återigen frågan om att en säkerhetslösning behöver vara sund och inte skapa ett merarbete för användaren. Så länge du känner att Tails OS bidrar med nåt och du kan känna dig trygg och kan arbeta med det extra arbetet så är du fri att göra det. Ett OS (vilket som helst) som underhålls väl med patchar, skyddsprogram och behörigheter på rätt nivå med en god dos sunt förnuft skyddar också väldigt bra.

Om jag summerar mina tankar till något konkret tips skulle det mynna ut i följande:
Säkra upp ditt OS du har idag med patchar, uppdateringar, rätt behörighet (Kör som vanlig användare och inte admin). Använd brandvägg och antivirus. För mer djupgående tips rekommenderar jag din google-foo . Steg två kan vara att installera virtualbox och köra en virtuell maskin som du bara använder till dina bitcoin saker. Live-cd funkar bra det med om du gillar att göra om allt varje gång (Ingenting sparas ju) Oavsett OS du installerar så behöver du bara det som absolut krävs.

Nu har du fått en kanske en något svårsmält julklapp men den bjuder jag på Ha en fortsatt trevlig jul och fråga gärna om det är något som känns oklart

@pompado:
Tack för bra svar och att vi "rätat ut" frågetecknen. Jag uppskattar att du förklarade och jag tar inte illa upp.
Då är vi på det klara med det....1 - 1 i första halvlek

Dator 1:
Här låter det som du hittat en bra balans mellan säkerheten och användarvänligheten. Har inget direkt att tillägga som jag redan skrivit innan.

Dator 2:
Bra med en backup Speciellt när du spelar och det finns en deadline för när alla insatser ska vara inne.
Du har verkligen garderat upp dig verkar det som.

Framtida bitcoin trading:
Min teori om att folk blivit av med pengar på Windows plattformen är att Windows är ju överlägset mest använt när det gäller vanliga datorer. Linux, MacOS och andra OS för den delen har ju inte lika stor andel. Och då verkar det logiskt att gå på det största för att kunna få in några träffar...i krysset Hahaha. Skämt o sidå. Det finns ju säkerhetshål även till andra OS men kanske krävs det mer jobb för att lyckas? Latheten får då ta över och i så fall blir det ju minsta möjliga arbete till mesta möjliga avkastning.

Hur det gått till när folk blivit av med pengarna vet jag inte riktigt och jag har inte rotat i det. Möjliga alternativ kan vara (o)upptäckta säkerhetshål i OS eller någon programvara, avsaknad av patchar, mänskliga faktorn, phishing mail osv. Utan fakta i det så kan jag bara spekulera. Oavsett så har angriparen analyserat målet och hittat en väg in.

En live-cd är precis som du beskriver ett ROM-medium (Read Only Memory)....nästan. Det enda som går att ändra på är det som ligger i arbetsminnet eller den tillfälliga lagringen. Efter en omstart så är allt borta. Men riskerna minimeras rejält. Det går knappast att ändra ett icke-ändringsbart medium så där lär det vara säkert så långt. Men nu kommer några okända variabler till den ekvationen - om det läggs till någon permanent lagring (Nätverksdisk, USB-minne etc) där program installeras och ändringar sparas på som överlever en omstart, då är det lite jobbigt. Och hur gör man ifall det upptäcks att OS:et på live-cd:n har en säkerhetsbrist? Det är i allra högsta grad värt att tänka på och värdera risken i förhållande till insatsen. Det ska ju mycket till om någon verkligen vill genomföra en så avancerad attack för att knipa några bitcoins. Så jag tycker ändå att en live-cd är ett bra sätt att verkligen sätta stopp för otyg.

HTTPS är ju en krypterad anslutning precis som du säger. Att köra VPN också tänker jag mig blir en krypterad anslutning i en krypterad anslutning. Det adderar ett extra lager av kryptering mellan två punkter. Här kliar jag mig i huvudet och undrar huruvida det verkligen hjälper eller bara får känslan av trygghet. Svår fråga enligt mig. Det går att borra sig ner i ämnet mer, men säger återigen - värdera risken i förhållande till insatsen.

HTTPS och banker är inte riktigt en rättvis jämförelse. Bankerna har garanterat flera skyddslager i sina system. HTTPS i detta fall hjälper nog dom lite grann genom att kryptera trafiken till/från banken.

Summa sumarum: Dator 1 verkar du hittat en bra nivå på. Dator 2 så kan en live-cd absolut skapa en säkrare miljö med mycket mindre risk för "objudna program" i systemet. Är en live-cd kan en installation av valfritt OS vara något och bara göra just dom specifika sakerna på den datorn. Genom att minska antalet program och tjänster som går att komma åt, minskar du också möjligheterna för nån att hitta på dumheter.

Hoppas detta gav dig lite idéer kring dina funderingar och tveka inte att fråga om något känns oklart. Jag svarar efter bästa förmåga.
God fortsättning

@pompado:
Tack själv

Hoppas att du slipper "besök av bortalaget" i din datorkonfiguration nu och lycka till i "investeringarna"