Вы не можете сделать аудит безопасности типа вы просите на современных компьютерах. Они просто слишком сложны. Если злоумышленник имеет достаточно ресурсов, они могут быть в состоянии внедрить секретный код в вас сетевой адаптер, который звонит домой инструкции, видя конкретную 128 битное число. Второе число сразу после может кодировать адрес сервера в контакт. Тестирование черного ящика бесполезно в этом случае, потому что пространство поиска слишком велико.

Некоторые программы, такие как L4 Microkernel было официально доказано, что правильно (при условии проверки машины и компилятор правильно).

Для используемого программного обеспечения, вы можете исследовать OpenBSD. Хотя формально не оправдались, они регулярно проверять код для известных уязвимостей. Обязательно прочитайте их Безопасность Page Чтобы получить больше информации.

Если вы настаиваете на использовании Windows / Linux / MacOS, обязательно использовать компьютер в качестве пользователя с ограниченными правами. Я хотел бы избежать регистрации в качестве пользователя с правами администратора, даже для установки программного обеспечения. В окнах, большая часть программного обеспечения отказывается устанавливать под ограниченным пользователем. Единственный раз, когда административный пользователь должен установить программное обеспечение, если вы хотите, чтобы все пользователи на компьютере, чтобы использовать то же программное обеспечение.

Для некоторых программ, как Adobe Flash, я нашел самый простой способ установить это установить его в качестве пользователя с правами администратора, затем вручную отключить расширение браузера в качестве пользователя с правами администратора. Это подвержены ошибкам процесс. Для ненадежного программного обеспечения, которое вы не знаете, что он делает, вы должны обязательно установить его в качестве ограниченного пользователя. Если программное обеспечение требует административного доступа, вы можете установить его на тестовой машине; виртуальный или нет. Рискуя раздвоением личности, вы можете создать отдельные учетные записи для различных видов деятельности с высокой степенью риска. Один для воспроизведения флэш-видео / игр, один для Bitcoin, один для бизнеса, и один для личного пользования. Это только повышает уровень безопасности, если все эти счета ограниченному кругу пользователей. Это означает, что ваш "азартные игры" Машина должна быть отделена от вашей машины Bitcoin: большинство игр имеют DRM, который требует доступа администратора для установки (а иногда даже играть).