Πώς να χρησιμοποιήσετε ένα κλειδί USB για την αντιμετώπιση απειλών ασφαλείας

Διαφήμιση

Τις προάλλες περπατούσα στους διαδρόμους της Old Bridge, στο τμήμα Target του New Jersey. Για όσους δεν έχουν ξαναπάει, είναι ουσιαστικά ένας μεγάλος λιανοπωλητής που πουλάει κυριολεκτικά τα πάντα — ρούχα, ηλεκτρονικά είδη, τρόφιμα. Το λένε, το έχουν. Ένα από τα πράγματα που προσέφεραν ήταν τα USB sticks. Θα μπορούσατε να πάρετε δύο 8 GB για λιγότερο από δέκα δολάρια. Αν κάποιος θυμάται τις αρχές της δεκαετίας του 2000, όταν κυκλοφόρησαν για πρώτη φορά τα USB sticks, πιθανότατα πιστεύετε ότι αυτό είναι εκπληκτικά φθηνό.

Αλλά γιατί θα χρειαστείτε ένα το 2016; Δεν είναι περιττές οι μονάδες flash USB; Δεν έχουν αντικατασταθεί με διαδικτυακές υπηρεσίες αποθήκευσης όπως το Dropbox, το Spideroak και το OneDrive, καθώς και από φθηνούς σκληρούς δίσκους USB που αποθηκεύουν πολύ περισσότερα πράγματα;

δεν το νομίζω. Υπάρχουν πολλές περιπτώσεις όπου μια μονάδα USB μπορεί να είναι ακόμα χρήσιμη, συμπεριλαμβανομένης της διατήρησης του υπολογιστή σας ασφαλή. Δείτε πώς.

Ως φορητή σουίτα ασφαλείας

Κάθε οικογένεια έχει ένα άτομο που θεωρείται ως ο μόνιμος ειδικός στον υπολογιστή. Αυτό το άτομο αναπόφευκτα θα κληθεί να κάνει οτιδήποτε, από την αντιμετώπιση προβλημάτων στις συνδέσεις στο Διαδίκτυο (προφανώς τα γραφεία υποστήριξης ISP δεν είναι κάτι), μέχρι τη ρύθμιση ολοκαίνουργιων κινητών τηλεφώνων.

Στην οικογένειά μου, είμαι αυτός ο τύπος.

Είναι εκπληκτικά σύνηθες να μου ζητείται να καθαρίσω τον υπολογιστή ενός μέλους της οικογένειας από ιούς και άλλα κακόβουλα προγράμματα. Μισώ αυτό το συγκεκριμένο έργο, γιατί είναι συνήθως μια κουραστική και δύσκολη μάχη. Αυτά τα μηχανήματα έχουν παραμεληθεί. Συχνά, τρέχουν τα Windows XP που έχουν διακοπεί εδώ και καιρό Γιατί τα Windows XP δεν θα εξαφανιστούν σύντομαΟι άνθρωποι δεν μπορούν να αφήσουν τα Windows XP. Σε επιχειρήσεις και σπίτια σε όλο τον κόσμο, θα παραμείνει. Μιλήσαμε με τρεις χρήστες Windows XP από διαφορετικές γενιές και υπόβαθρα για να μάθουμε γιατί. Διαβάστε περισσότερα . Μετά βίας έχουν δει μια ενημέρωση ή μια ενημέρωση κώδικα και σπάνια έχουν εγκατεστημένο λογισμικό ασφαλείας.

Εδώ μια μονάδα USB μπορεί να είναι χρήσιμη, καθώς μπορείτε να εγκαταστήσετε μια σειρά από «φορητές εφαρμογές» σε αυτήν. Αυτές είναι εφαρμογές που έχουν ρυθμιστεί ώστε να εκτελούνται σε μια αφαιρούμενη συσκευή αποθήκευσης και όχι σε έναν συγκεκριμένο υπολογιστή.

Η μέκκα αυτών είναι PortableApps.com, το οποίο περιέχει εκατοντάδες συσκευασμένες εφαρμογές. Πολλά από αυτά είναι δημοφιλή προγράμματα ανοιχτού κώδικα, όπως το LibreOffice. Άλλα είναι εμπορικά.

Το PortableApps.com διαθέτει ένα αστείο ποσό λογισμικού ασφαλείας. Πιθανότατα έχετε ήδη μαντέψει ότι διαθέτει ClamWin AV, το οποίο είναι ένα από τα πιο ευρέως γνωστά προγράμματα προστασίας από ιούς ανοιχτού κώδικα. Αλλά θα βρείτε επίσης το HijackThis, το οποίο χρησιμοποιείται για την αφαίρεση αεροπειρατών του προγράμματος περιήγησης. Kaspersky TDDSKiller που αφαιρεί rootkits. Spybot – Αναζήτηση και καταστροφή. και McAfee Stinger.

Δύσκολα αιχμής, αλλά αρκετά καλό για γρήγορες και βρώμικες εργασίες.

Ως Anti-Virus Stick που υποστηρίζεται από Linux

Οι σχεδιαστές κακόβουλου λογισμικού δεν είναι ανόητοι. Ούτε κατά διάνοια. Όταν σχεδιάζουν έναν ιό, καθιστούν όσο το δυνατόν πιο δύσκολη την αφαίρεσή του. Θα εμποδίσουν τα προγράμματα AV να ενημερώσουν τους ορισμούς τους ή ακόμη και θα εμποδίσουν την πλήρη εκτέλεση τους.

Άλλα προγράμματα κακόβουλου λογισμικού, όπως ransomware Το Ransomware συνεχίζει να αναπτύσσεται - Πώς μπορείτε να προστατεύσετε τον εαυτό σας; Διαβάστε περισσότερα , έχουν σχεδιαστεί έτσι ώστε τα αποτελέσματά τους να παραμένουν ζωντανά, πολύ καιρό μετά την αφαίρεσή τους από το σύστημα.

Δεν μπορείτε να κάνετε πολλά για το τελευταίο, αλλά ένα USB stick μπορεί να αποδειχθεί χρήσιμο όταν αντιμετωπίζετε ιούς που είναι δύσκολο να αφαιρεθούν. Ορισμένες διανομές που βασίζονται σε Linux σας επιτρέπουν ουσιαστικά να καθαρίσετε τον υπολογιστή σας με Windows χωρίς να τον ενεργοποιήσετε.

Πιθανώς το πιο γνωστό είναι το AVG Rescue CD [δεν είναι πλέον διαθέσιμο]. Όπως υποδηλώνει το όνομα, διατίθεται σε CD-ready ISO, καθώς και σε συμπιεσμένη έκδοση σχεδιασμένη για USB sticks. Μόλις εγκατασταθεί, θα προσαρτήσει όλα τα κατατμήσεις NTFS και FAT32 που βρέθηκαν και θα σαρώσει για ιούς. Το καλύτερο κομμάτι? Είναι εντελώς δωρεάν.

Ο ρουμανικός τιτάνας ασφάλειας υπολογιστών BitDefender έχει τη δική του διανομή Linux antivirus. Δεδομένου ότι το BitDefender κατατάσσεται τακτικά μεταξύ των πιο ισχυρών προγραμμάτων προστασίας από ιούς στην αγορά, το Το BitDefender Rescue CD αξίζει να ληφθεί υπόψη.

Έλεγχος ταυτότητας δύο παραγόντων

Υπάρχει ένα εγγενές πρόβλημα με το τρέχον σύστημα ελέγχου ταυτότητας που βασίζεται σε κωδικό πρόσβασης. Με απλά λόγια, εάν κάποιος γνωρίζει τον κωδικό πρόσβασής σας σε μια δεδομένη υπηρεσία, μπορεί να συνδεθεί ως εσάς. Αυτό δεν θα ήταν τόσο κακό, αν δεν υπήρχε το ατυχές γεγονός ότι οι περισσότεροι κωδικοί πρόσβασης είναι τρομερά απλοί και πολλοί εισβολείς είναι έμπειροι στις τακτικές κοινωνικής μηχανικής.

Ένας τρόπος για να το ξεπεράσουν οι άνθρωποι είναι χρησιμοποιώντας έλεγχος ταυτότητας δύο παραγόντων (2FA) Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί πρέπει να τον χρησιμοποιήσετεΟ έλεγχος ταυτότητας δύο παραγόντων (2FA) είναι μια μέθοδος ασφαλείας που απαιτεί δύο διαφορετικούς τρόπους απόδειξης της ταυτότητάς σας. Χρησιμοποιείται συνήθως στην καθημερινή ζωή. Για παράδειγμα, η πληρωμή με πιστωτική κάρτα δεν απαιτεί μόνο την κάρτα,... Διαβάστε περισσότερα .

Μπορεί να το χρησιμοποιείτε ήδη. Είναι ήδη διαθέσιμο για πολλές υπηρεσίες ηλεκτρονικής τραπεζικής και email Κλείστε αυτές τις υπηρεσίες τώρα με έλεγχο ταυτότητας δύο παραγόντωνΟ έλεγχος ταυτότητας δύο παραγόντων είναι ο έξυπνος τρόπος για να προστατεύσετε τους διαδικτυακούς σας λογαριασμούς. Ας ρίξουμε μια ματιά σε μερικές από τις υπηρεσίες που μπορείτε να κλειδώσετε με καλύτερη ασφάλεια. Διαβάστε περισσότερα , όπως το Gmail. Ουσιαστικά, θα συνδεθείτε με κωδικό πρόσβασης. Ωστόσο, προτού σας δοθεί πρόσβαση στον λογαριασμό σας, η υπηρεσία θα σας ζητήσει να εισαγάγετε έναν δεύτερο κωδικό πρόσβασης μίας χρήσης. Αυτό είτε θα δημιουργηθεί από μια συσκευή υλικού, όπως συμβαίνει συχνά με την ηλεκτρονική τραπεζική, είτε από την υπηρεσία και θα σταλεί στο κινητό τηλέφωνο του χρήστη.

Ο στόχος πίσω από αυτό είναι ότι ένας εισβολέας μπορεί να γνωρίζει τον κωδικό πρόσβασής σας, αλλά εκτός εάν έχει αποκτήσει φυσικά πρόσβαση στο κινητό σας τηλέφωνο ή στη συσκευή δημιουργίας κλειδιού ασφαλείας, υπάρχει δεν υπάρχει τρόπος να παραβιάσουν τον λογαριασμό σας.

Αλλά μπορείτε επίσης να χρησιμοποιήσετε μια συσκευή USB ως δεύτερη 'παράγονταςσε έλεγχο ταυτότητας δύο παραγόντων. Αυτό ήταν διαθέσιμο με τις Εφαρμογές Google για μεγάλο χρονικό διάστημα, καθώς και με μερικές άλλες υπηρεσίες που υποστηρίζουν το πρωτόκολλο U2F.

Μάλλον θα έπρεπε να κάνω λίγο καθαρισμό του λαιμού εδώ. Το τυπικό κλειδί USB σας δεν λειτουργεί. Πρέπει να είναι ένα συγκεκριμένο είδος κλειδιού, σχεδιασμένο για χρήση σε εφαρμογές ελέγχου ταυτότητας δύο παραγόντων. Το πιο ευρέως γνωστό από αυτά είναι το Yubikey, το οποίο έχουμε γράψει προηγουμένως Κάνει το YubiKey λιγότερο ενοχλητικό τον έλεγχο ταυτότητας σε δύο βήματα;Εάν θεωρείτε ότι ο έλεγχος ταυτότητας δύο παραγόντων είναι πόνος, θα χαρείτε να ακούσετε ότι υπάρχει τώρα μια άλλη επιλογή. Ας ρίξουμε μια ματιά στο πώς το YubiKey μπορεί να κάνει τους διαδικτυακούς λογαριασμούς σας πιο ασφαλείς. Διαβάστε περισσότερα .

Αυτά μοιάζουν με μονάδα USB, αλλά ουσιαστικά είναι συσκευές που δημιουργούν κλειδί ασφαλείας. Δεν περιέχουν αποθηκευτικό χώρο και δεν χρειάζονται προγράμματα οδήγησης για να λειτουργήσουν, καθώς ο υπολογιστής θα το αναγνωρίσει ως συσκευή εισόδου, όπως πληκτρολόγιο και ποντίκι. Σε λιγότερο από 20 $, είναι επίσης προσιτά.

Μερικές προφανείς (αλλά σημαντικές) συμβουλές

Εάν χρησιμοποιείτε τη μονάδα USB ως συσκευή ασφαλείας, αξίζει να επισημάνετε δύο πράγματα.

Πρώτον, ένας από τους τρόπους με τους οποίους διαδίδεται το κακόβουλο λογισμικό είναι η μόλυνση των μονάδων USB (και άλλων αφαιρούμενων, εγγράψιμων συσκευών αποθήκευσης) και η αντιγραφή του από υπολογιστή σε υπολογιστή. Όταν χρησιμοποιείτε ένα USB stick ως εργαλείο για να παραμείνετε ασφαλείς, αξίζει να το έχετε υπόψη σας.

Αξίζει επίσης να προσθέσετε ότι αυτά τα κλειδιά δεν πρέπει να χρησιμοποιούνται για την αποθήκευση των σημαντικών εγγράφων και αρχείων σας, καθώς εισάγονται σε ορισμένα μάλλον δυσάρεστα μηχανήματα. Εάν πρόκειται να δημιουργήσετε τη δική σας φορητή σουίτα ασφαλείας USB, τότε είναι καλύτερο να την κρατήσετε για αυτόν τον σκοπό.

Ασφάλεια στο κλειδί

Πριν ολοκληρώσουμε, θέλω να επισημάνω ότι αν ψάχνετε απλώς για μια κρυπτογραφημένη μονάδα USB, υπάρχουν μερικά απίθανα μοντέλα που διαθέτουν κρυπτογράφηση ενσωματωμένη. Στην επαγγελματική μου ζωή, έχω χρησιμοποιήσει (και κατά συνέπεια προτείνω) το Kingston IronKey.

Όχι μόνο είναι πολύ εύκολο στη χρήση και στη ρύθμιση, αλλά και η ποιότητα κατασκευής του είναι πραγματικά εντυπωσιακή. Η μόνη προειδοποίηση είναι ότι είναι γελοία ακριβό, με το μοντέλο των 8 GB να κοστίζει μόλις 215,00 $.

Εάν ο προϋπολογισμός σας δεν μπορεί να επεκταθεί τόσο μακριά, δείτε τις εναλλακτικές. Το BitLocker της Microsoft (διατίθεται με την Professional έκδοση των Windows 10) μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση τυπικών μονάδων USB. Καθώς η κρυπτογράφηση προσανατολισμένη στον καταναλωτή, είναι αρκετά καλή και αρκετά εύκολη στη ρύθμιση.

Έχετε κάποιες στρατηγικές προσανατολισμένες στην ασφάλεια για τη χρήση μονάδων flash; Μιλήστε μου για αυτούς στα σχόλια παρακάτω!