O autologin no Ubuntu é mais / menos perigoso que o autologin no Windows?

Question

Eu tenho autologin no Windows - eu aperto o botão liga / desliga e o computador inicializa na área de trabalho sem solicitar uma senha.

Estou configurando uma máquina Ubuntu para fazer a mesma coisa definindo uma senha em branco para o gerenciador de senhas de chaves .

O que eu estou querendo saber é, as duas máquinas têm a mesma chance de serem hackeadas ou é mais fácil invadir uma máquina Ubuntu ?

Porque, até onde sei, nunca tive um problema no Windows por causa do autologin.

I'm just trying to determine, based on my experience, whether it's more or less safe to do this on Ubuntu.

A única diferença entre as máquinas, além disso, é que tenho Zone Alarm Security Suite na minha máquina Windows - isso tem um firewall muito bom, então talvez eu deva até minhas chances instalando firestarter no Ubuntu ?

Resumo:

1. O autologin é menos seguro no Ubuntu do que no Windows
2. Um firewall de software (firestarter) tornaria menos inseguro o uso de autologin no Ubuntu?

Answer 1

Hackers locais,

mesmo risco de alguém aparecer e ligar ... Talvez (se tiver sorte) menos danos no Ubuntu, pois algumas pessoas podem não saber como causar danos! ... mas isso seria apenas sorte.

Através da rede,

No Windows, apenas porque você habilita o logon sem solicitar a opção de credenciais (desde que você o tenha feito dessa maneira), não é o mesmo que ter uma senha em branco.

Eu pensava que a caixa do Ubuntu deveria ter alguma segurança contra senhas em branco, mas é melhor você ter cuidado ao instalar qualquer tipo de ferramenta de administrador remoto que possa permitir que as pessoas se conectem sem autenticar.

Em vez de não definir uma senha, eu daria uma olhada e veria se há alguma opção, como no Windows, em que você pode configurá-la para login automático em você.

    

Answer 2

No Ubuntu ainda precisa da sua senha para sudo qualquer coisa, então o dano é mais limitado, seja local ou remoto.

    

Answer 3

Na minha experiência, o autologin no Ubuntu é realmente um pouco mais seguro do que o Windows, já que as máquinas Linux, por padrão, são fechadas para a Internet até que as portas sejam especificamente abertas por seus programas. Você não precisa definir uma senha em branco, o Ubuntu suporta login automático com contas que tenham senhas. Gostaria de sugerir, no entanto, que você descubra como bloquear seu computador no Windows e no Ubuntu via script e adicionar esses scripts aos seus itens de inicialização. Dessa forma, você pode fazer com que o computador inicialize, faça o login e proteja-o contra ataques casuais (o que inclui alguém invadindo sua casa, roubando seu computador e levando-o para outro lugar). Não estou tentando assustar você aqui, do jeito que eu trabalho com a segurança do meu próprio computador.

Além disso, o Firestarter ajuda contra ataques externos da Internet e é uma boa ideia em geral, mas não é realmente necessário para proteção automática.