Kako se pomoću USB ključa nositi sa sigurnosnim prijetnjama

Oglas

Prije neki dan koračao sam prolazima Starog mosta, ogranka Targeta u New Jerseyju. Za one koji do sada nisu bili, oni su u velikoj trgovini koji prodaju doslovno sve - odjeća, elektronika, hrana. Imenujete, oni ga imaju. Jedna od stvari koje su nudili bili su USB stickovi. Možete dobiti dva 8GB za manje od deset dolara. Ako se netko sjeća ranih 2000-ih, kada su USB štapići prvi put objavljeni, vjerojatno mislite da je to nevjerojatno jeftino.

Ali zašto bi vam trebao jedan u 2016. godini? Nisu li USB flash diskovi suvišni? Nisu li ih zamijenili internetske usluge pohrane poput Dropbox, Spideroak i OneDrive, kao i USB-ujeftinite USB tvrde diskove koji pohranjuju više stvari?

Ne mislim tako. Mnogo je situacija u kojima vam USB pogon i dalje može biti koristan, uključujući čuvanje računala. Evo kako.

Kao prijenosni sigurnosni apartman

Svaka obitelj ima tu jednu osobu koja se smatra rezidentnim računalnim stručnjakom. Ta će osoba neizbježno biti pozvana da preduzme bilo što, od problema s internetskim vezama (očigledno da internetske službe za pomoć nisu stvar), do postavljanja potpuno novih mobitela.

U svojoj obitelji, ja sam taj dečko.

Zapanjujuće me često pitaju kako očistim računalo članova virusa i drugog zlonamjernog softvera. Mrzim ovaj određeni zadatak, jer je to obično zamorna i uznemirujuća bitka. Ovi strojevi su zanemareni. Često se trče dugo zaustavljen Windows XP Zašto Windows XP neće nestati ni u kojem trenutkuLjudi ne mogu napustiti Windows XP. U tvrtkama i kućama širom svijeta, on će se zadržati. Razgovarali smo s tri Windows XP korisnika iz različitih generacija i podrijetla kako bismo saznali zašto. Čitaj više . Jedva su vidjeli ažuriranje ili zakrpu, a rijetko imaju instaliran bilo koji sigurnosni softver.

Ovde vam USB pogon može dobro doći jer na njega možete instalirati određeni broj 'prijenosnih aplikacija'. To su aplikacije koje su konfigurirane za izvođenje zatvoreno na prijenosnom uređaju za pohranu, a ne na određenom računalu.

Meka ovih je PortableApps.comkoji sadrži stotine pakiranih aplikacija. Mnogi su od njih popularni open-source programi, poput LibreOffice. Drugi su komercijalni.

PortableApps.com posjeduje jezivu količinu sigurnosnog softvera. Vjerojatno ste već pogodili da ima ClamWin AV, jedan od najpoznatijih antivirusnih programa otvorenog koda. Ali naći ćete i HijackThis, koji se koristi za uklanjanje otmičara preglednika; Kaspersky TDDSKiller koji uklanja rootkite; Spybot - Traži i uništi; i McAfee Stinger.

Teška oštrica, ali dovoljno dobra za brze i prljave poslove.

Kao antivirusni stick s Linuxom

Dizajneri zlonamjernog softvera nisu glupi. Ne dugom pucnjom. Kada dizajniraju virus, otežavaju ih uklanjanje. Oni će blokirati AV programe u ažuriranju njihovih definicija ili ih čak spriječiti da se u potpunosti izvode.

Ostali programi zlonamjernog softvera, poput ransomwarea Ransomware nastavlja rast - kako se možete zaštititi? Čitaj više , dizajnirani su tako da njihovi učinci žive i dugo nakon što su uklonjeni iz sustava.

U vezi s ovim posljednjim ne možete puno, ali USB stick može vam biti od koristi kada se bavite virusima koji se teško uklanjaju. Određeni Linux-ov distros u osnovi vam omogućuje čišćenje vašeg Windows računala bez da ga zapravo uključite.

Vjerojatno najpoznatiji je AVG Rescue CD [više nije dostupan]. Kao što ime sugerira, dolazi u CD-u koji je spreman za CD, kao i komprimiranom verziji dizajniranom za USB stickove. Jednom instaliran, montirat će sve pronađene NTFS i FAT32 particije i skenirati na viruse. Najbolji dio? To je potpuno besplatno.

Rumunjski titan za računalnu sigurnost BitDefender ima vlastiti antivirusni Linux distro. S obzirom da se BitDefender redovito svrstava među najsnažnije antivirusne programe na tržištu, BitDefender Rescue CD vrijedi razmotriti.

Dvofaktorska provjera autentičnosti

Postoji inherentni problem s trenutnim sustavom provjere autentičnosti koji se temelji na lozinci. Jednostavno rečeno, ako netko zna vašu lozinku za određenu uslugu, može se prijaviti kao vi. To ne bi bilo tako loše, da nije bilo nesretne činjenice da je većina lozinki užasno jednostavna, a mnogi napadači su vješti u taktikama društvenog inženjeringa.

Jedan način na koji ljudi to obilaze je pomoću dvofaktorska provjera autentičnosti (2FA) Što je dvofaktorska provjera autentičnosti i zašto biste je trebali koristitiDvofaktorna autentifikacija (2FA) sigurnosna je metoda koja zahtijeva dva različita načina dokazivanja vašeg identiteta. Uobičajeno se koristi u svakodnevnom životu. Na primjer, plaćanje kreditnom karticom ne zahtijeva samo karticu, ... Čitaj više .

Možda ga već upotrebljavate. Već je dostupna za brojne usluge bankarstva putem interneta i e-pošte Zaključajte ove usluge sada s dvofaktorskom provjerom autentičnostiDvofaktorska provjera identiteta je pametan način zaštite mrežnih računa. Pogledajmo nekoliko usluga koje možete zaključati uz bolju sigurnost. Čitaj više , kao što je Gmail. U osnovi, prijavićete se lozinkom. Prije nego što dobijete pristup vašem računu, usluga će zahtijevati da unesete drugu jednokratnu zaporku. Ovo će biti generirano hardverskim uređajem, kao što je često slučaj s mrežnim bankarstvom, ili uslugom i poslato na korisnikov mobitel.

Cilj iza toga je da napadač može znati vašu lozinku, ali osim ako fizički nije pristupio vašem mobilnom telefonu ili uređaju za generiranje sigurnosnih ključeva, postoji nikako da oni ugroze vaš račun.

No USB uređaj možete koristiti i kao drugi 'faktor'U dvofaktornoj autentifikaciji. Ovo je bilo dostupno uz Google Apps već duže vrijeme, kao i s nekoliko drugih usluga koje podržavaju U2F protokol.

Vjerojatno bih trebao ovdje malo pročistiti grlo. Vaš standardni USB ključ neće raditi. To mora biti određena vrsta ključa, dizajnirana za upotrebu u dvofaktorskim provjerama autentičnosti. Najpoznatija od njih je Yubikey, koja o čemu smo već pisali Da li YubiKey autentifikacija u dva koraka postaje manje dosadna?Ako vam boli dvofaktorno provjeravanje boli, rado ćete čuti da sada postoji još jedna mogućnost. Pogledajmo kako YubiKey može poboljšati vaše internetske račune. Čitaj više .

Oni izgledaju kao USB pogon, ali u osnovi su uređaji koji generiraju sigurnosne ključeve. Ne sadrže pohranu i ne trebaju upravljački programi jer će to računalo prepoznati kao ulazni uređaj, poput tipkovnice i miša. I ispod 20 dolara, pristupačne su i cijene.

Neki očigledni (ali važni) savjeti

Ako kao USB uređaj upotrebljavate USB pogon, vrijedi istaknuti dvije stvari.

Prvo, jedan od načina na koji se zlonamjerni softver propagira je inficiranje USB pogona (i ostalih prijenosnih uređaja za spremanje podataka) i kopiranje s računala na računalo. Kad USB stick upotrebljavate kao alat za održavanje sigurnosti, vrijedi to imati na umu.

Također je vrijedno dodati da se ti ključevi ne smiju koristiti za pohranjivanje važnih dokumenata i datoteka, jer su umetnuti u neke prilično nesretne uređaje. Ako želite izraditi vlastiti prijenosni sigurnosni USB paket, najbolje ga je čuvati u tu svrhu.

Sigurnost na ključu

Prije nego što završimo, želim napomenuti da ako tražite samo šifrirani USB pogon, postoje neki fenomenalni modeli koji dolaze s ugrađenim šifriranjem. U svom profesionalnom životu koristio sam (i prema tome preporučujem) Kingston IronKey.

Ne samo da je zaista jednostavan za upotrebu i postavljanje, već je i kvaliteta izrade doista impresivna. Jedina upozorenje je da je nevjerojatno skupo, a model od 8 GB košta sramežljivo 215,00 USD.

Ako se proračun ne može tako dugo rastezati, potražite alternative. Microsoftov BitLocker (dostupan s profesionalnom verzijom sustava Windows 10) može se koristiti za šifriranje standardnih USB pogona. Kako prolazi šifriranje orijentirano prema potrošačima, prilično je dobro i prilično jednostavno postavljanje.

Imate li neku sigurnosno orijentiranu strategiju za upotrebu flash pogona? Pričaj mi o njima u komentarima ispod!