Jak używać klucza USB do radzenia sobie z zagrożeniami bezpieczeństwa?

Reklama

Któregoś dnia spacerowałem po alejkach oddziału Target w Old Bridge w New Jersey. Dla tych, którzy nie byli wcześniej w jednym z nich, są w zasadzie sprzedawcą typu big-box, który sprzedaje dosłownie wszystko — ubrania, elektronika, jedzenie. Ty to nazwij, oni to mają. Jedną z rzeczy, które mieli w ofercie, były pamięci USB. Możesz dostać dwa 8 GB za mniej niż dziesięć dolarów. Jeśli ktoś pamięta wczesne lata 2000, kiedy po raz pierwszy wypuszczono pamięci USB, prawdopodobnie myślisz, że jest to niesamowicie tanie.

Ale dlaczego miałbyś go potrzebować w 2016 roku? Czy dyski flash USB nie są nadmiarowe? Czy nie zostały one zastąpione usługami przechowywania online, takimi jak Dropbox, Spideroak i OneDrive, a także niezwykle tanimi dyskami twardymi USB, które przechowują znacznie więcej rzeczy?

Nie sądzę. Istnieje wiele sytuacji, w których dysk USB może się przydać, w tym zapewnienie bezpieczeństwa komputera. Oto jak.

Jako przenośny pakiet bezpieczeństwa

Każda rodzina ma tę jedną osobę, która jest uważana za stałego eksperta komputerowego. Ta osoba nieuchronnie zostanie wezwana do zrobienia czegokolwiek, od rozwiązywania problemów z połączeniami internetowymi (najwyraźniej helpdeski dostawców usług internetowych nie są rzeczą), po skonfigurowanie zupełnie nowych telefonów komórkowych.

W mojej rodzinie jestem ten facet.

Zaskakująco często jestem proszona o wyczyszczenie komputera członka rodziny z wirusów i innego złośliwego oprogramowania. Nienawidzę tego konkretnego zadania, bo to zazwyczaj żmudna i pod górę walka. Te maszyny zostały zaniedbane. Często biegają dawno wycofany system Windows XP Dlaczego Windows XP nie zniknie w najbliższym czasieLudzie nie mogą odpuścić systemu Windows XP. W firmach i domach na całym świecie pozostanie. Rozmawialiśmy z trzema użytkownikami Windows XP z różnych pokoleń i środowisk, aby dowiedzieć się dlaczego. Czytaj więcej . Rzadko widzieli aktualizację lub łatkę i rzadko mają zainstalowane jakiekolwiek oprogramowanie zabezpieczające.

Tutaj dysk USB może się przydać, ponieważ można na nim zainstalować wiele „przenośnych aplikacji”. Są to aplikacje, które zostały skonfigurowane do uruchamiania na wymiennym urządzeniu magazynującym, a nie na określonym komputerze.

Ich mekką jest PortableApps.com, który zawiera setki spakowanych aplikacji. Wiele z nich to popularne programy typu open source, takie jak LibreOffice. Inne są komercyjne.

PortableApps.com ma niedorzeczną ilość oprogramowania zabezpieczającego. Prawdopodobnie już zgadłeś, że ma ClamWin AV, który jest jednym z najbardziej znanych programów antywirusowych typu open source. Ale znajdziesz również HijackThis, który służy do usuwania porywaczy przeglądarki; Kaspersky TDDSKiller, który usuwa rootkity; Spybot – Wyszukaj i zniszcz; i McAfee Stinger.

Niezbyt zaawansowany, ale wystarczająco dobry do szybkich i brudnych prac.

Jako antywirus oparty na systemie Linux

Projektanci złośliwego oprogramowania nie są głupi. Nie na dłuższą metę. Projektując wirusa, maksymalnie utrudniają jego usunięcie. Będą blokować programy antywirusowe przed aktualizacją ich definicji, a nawet uniemożliwiać ich całkowite uruchomienie.

Inne złośliwe programy, jak oprogramowanie ransomware Ransomware wciąż się rozwija — jak się chronić? Czytaj więcej , są zaprojektowane tak, aby ich efekty działały długo po usunięciu ich z systemu.

Niewiele można z tym zrobić, ale pamięć USB może okazać się pomocna w przypadku trudnych do usunięcia wirusów. Niektóre dystrybucje oparte na systemie Linux pozwalają zasadniczo wyczyścić komputer z systemem Windows bez faktycznego włączania go.

Prawdopodobnie najbardziej znanym z nich jest AVG Rescue CD [już niedostępny]. Jak sama nazwa wskazuje, jest dostępny w formacie ISO gotowym na CD, a także w wersji skompresowanej przeznaczonej do pamięci USB. Po zainstalowaniu zamontuje wszystkie znalezione partycje NTFS i FAT32 i przeskanuje w poszukiwaniu wirusów. Najlepsza część? Jest całkowicie darmowy.

Rumuński tytan bezpieczeństwa komputerowego BitDefender ma własną dystrybucję antywirusową dla Linuksa. Biorąc pod uwagę, że BitDefender jest regularnie zaliczany do najpotężniejszych programów antywirusowych na rynku, Płyta ratunkowa BitDefendera jest warte rozważenia.

Uwierzytelnianie dwuetapowe

Istnieje nieodłączny problem z obecnym systemem uwierzytelniania opartym na hasłach. Mówiąc najprościej, jeśli ktoś zna Twoje hasło do danego serwisu, może zalogować się jako Ty. Nie byłoby tak źle, gdyby nie niefortunny fakt, że większość haseł jest przerażająco prosta, a wielu atakujących jest biegłych w taktykach socjotechniki.

Jednym ze sposobów, w jaki ludzie się poruszają, jest używanie uwierzytelnianie dwuskładnikowe (2FA) Co to jest uwierzytelnianie dwuskładnikowe i dlaczego warto go używaćUwierzytelnianie dwuskładnikowe (2FA) to metoda bezpieczeństwa wymagająca dwóch różnych sposobów potwierdzania tożsamości. Jest powszechnie stosowany w życiu codziennym. Na przykład płacenie kartą kredytową wymaga nie tylko karty, ale... Czytaj więcej .

Być może już go używasz. Jest już dostępny dla wiele usług bankowości internetowej i poczty e-mail Zablokuj te usługi teraz dzięki uwierzytelnianiu dwuetapowemuUwierzytelnianie dwuskładnikowe to inteligentny sposób na ochronę kont internetowych. Przyjrzyjmy się kilku usługom, które można zablokować z lepszymi zabezpieczeniami. Czytaj więcej , jak Gmail. Zasadniczo logujesz się za pomocą hasła. Ale zanim uzyskasz dostęp do swojego konta, usługa będzie wymagać wprowadzenia drugiego hasła jednorazowego. Będzie on generowany albo przez urządzenie sprzętowe, jak to często bywa w przypadku bankowości internetowej, albo przez usługę i przesyłany na telefon komórkowy użytkownika.

Celem jest to, aby atakujący mógł poznać Twoje hasło, ale dopóki fizycznie nie uzyska dostępu do Twojego telefonu komórkowego lub urządzenia generującego klucz bezpieczeństwa, istnieje w żaden sposób nie mogą naruszyć twojego konta.

Ale możesz też użyć urządzenia USB jako drugiego 'czynnik‘ w uwierzytelnianiu dwuskładnikowym. To było dostępne w Google Apps przez długi czas, a także z kilkoma innymi usługami obsługującymi protokół U2F.

Powinnam tu chyba trochę przeczyścić gardło. Twój standardowy klucz USB nie wystarczy. Musi to być określony rodzaj klucza, przeznaczony do użycia w aplikacjach uwierzytelniania dwuskładnikowego. Najbardziej znanym z nich jest Yubikey, który pisaliśmy o tym wcześniej Czy YubiKey sprawia, że ​​uwierzytelnianie dwuetapowe jest mniej irytujące?Jeśli uwierzytelnianie dwuskładnikowe jest dla Ciebie kłopotliwe, z przyjemnością usłyszysz, że jest teraz inna opcja. Przyjrzyjmy się, jak YubiKey może zwiększyć bezpieczeństwo Twoich kont online. Czytaj więcej .

Wyglądają jak dysk USB, ale zasadniczo są urządzeniami generującymi klucze bezpieczeństwa. Nie zawierają żadnej pamięci i nie potrzebują żadnych sterowników do działania, ponieważ komputer rozpozna je jako urządzenie wejściowe, takie jak klawiatura i mysz. Za mniej niż 20 USD są również niedrogie.

Kilka oczywistych (ale ważnych) porad

Jeśli używasz dysku USB jako urządzenia zabezpieczającego, warto zwrócić uwagę na dwie rzeczy.

Po pierwsze, jednym ze sposobów rozprzestrzeniania się szkodliwego oprogramowania jest infekowanie dysków USB (i innych wymiennych, zapisywalnych urządzeń pamięci masowej) oraz kopiowanie się z komputera na komputer. Używając pamięci USB jako narzędzia do zachowania bezpieczeństwa, warto o tym pamiętać.

Warto również dodać, że te klucze nie powinny być używane do przechowywania ważnych dokumentów i plików, ponieważ są one wstawiane do niektórych raczej niesmacznych maszyn. Jeśli zamierzasz stworzyć swój własny przenośny pakiet bezpieczeństwa USB, najlepiej zachowaj go w tym celu.

Bezpieczeństwo na kluczu

Zanim zakończymy, chcę zaznaczyć, że jeśli szukasz tylko zaszyfrowanego dysku USB, istnieje kilka niesamowitych modeli, które mają wbudowane szyfrowanie. W swoim życiu zawodowym korzystałem (i w konsekwencji polecam) Kingston IronKey.

Nie tylko jest naprawdę łatwy w obsłudze i konfiguracji, ale także jakość wykonania jest naprawdę imponująca. Jedynym zastrzeżeniem jest to, że jest absurdalnie drogi, a model 8 GB kosztuje niewiele ponad 215 USD.

Jeśli Twój budżet nie może się tak rozciągnąć, spójrz na alternatywy. Funkcja BitLocker firmy Microsoft (dostępna w wersji Professional systemu Windows 10) może być używana do szyfrowania standardowych dysków USB. Szyfrowanie zorientowane na klienta jest całkiem dobre i dość łatwe w konfiguracji.

Czy masz jakieś strategie dotyczące bezpieczeństwa korzystania z dysków flash? Opowiedz mi o nich w komentarzach poniżej!