Cum să utilizați o cheie USB pentru a face față amenințărilor de securitate

Publicitate

Zilele trecute mă plimbam pe culoarul Old Bridge, filiala Target din New Jersey. Pentru cei care nu au mai fost la unul până acum, ei sunt, în esență, un comerciant cu amănuntul mare care vând literalmente totul — haine, electronice, alimente. Numiți, ei îl au. Unul dintre lucrurile pe care le aveau la dispoziție erau stick-urile USB. Puteți obține două de 8 GB pentru mai puțin de zece dolari. Dacă cineva își amintește de începutul anilor 2000, când stick-urile USB au fost lansate pentru prima dată, probabil că vă gândiți că este uimitor de ieftin.

Dar de ce ai avea nevoie de unul în 2016? Nu sunt unitățile flash USB redundante? Nu au fost înlocuite cu servicii de stocare online precum Dropbox, Spideroak și OneDrive, precum și cu hard disk-uri USB extrem de ieftine care stochează mult mai multe lucruri?

nu cred. Există multe situații în care o unitate USB poate fi încă utilă, inclusiv păstrarea computerului în siguranță. Iată cum.

Ca o suită de securitate portabilă

Fiecare familie are acea persoană care este considerată expertul rezident în calculatoare. Această persoană va fi inevitabil chemată să facă orice, de la depanarea conexiunilor la Internet (se pare că birourile de asistență ISP nu sunt un lucru), până la configurarea de telefoane mobile noi.

În familia mea, sunt tipul ăla.

Este uimitor de obișnuit să mi se ceară să curăț computerul unui membru al familiei de viruși și alte programe malware. Urăsc această sarcină specială, pentru că de obicei este o bătălie plictisitoare și dificilă. Aceste mașini au fost neglijate. Adesea, ei aleargă Windows XP întrerupt de mult timp De ce Windows XP nu va dispărea în curândOamenii nu pot renunța la Windows XP. În afaceri și case din întreaga lume, va rămâne. Am vorbit cu trei utilizatori Windows XP din generații și medii diferite pentru a afla de ce. Citeste mai mult . De-abia au văzut o actualizare sau un patch și rareori au instalat vreun software de securitate.

Aici o unitate USB poate fi utilă, deoarece puteți instala o serie de „aplicații portabile” pe ea. Acestea sunt aplicații care au fost configurate să ruleze închise pe un dispozitiv de stocare amovibil, mai degrabă decât pe un anumit computer.

Mecca acestora este PortableApps.com, care conține sute de aplicații ambalate. Multe dintre acestea sunt programe populare cu sursă deschisă, cum ar fi LibreOffice. Altele sunt comerciale.

PortableApps.com are o cantitate ridicolă de software de securitate. Probabil ați ghicit deja că are ClamWin AV, care este unul dintre cele mai cunoscute programe antivirus open-source. Dar veți găsi și HijackThis, care este folosit pentru a elimina piratatorii browserului; Kaspersky TDDSKiller care elimină rootkit-urile; Spybot – Căutare și distrugere; și McAfee Stinger.

Cu greu de vârf, dar suficient de bun pentru lucrări rapide și murdare.

Ca un stick antivirus alimentat de Linux

Designerii de programe malware nu sunt proști. Nici pe departe. Când proiectează un virus, îl fac cât mai dificil de îndepărtat. Acestea vor bloca programele AV să își actualizeze definițiile sau chiar le vor împiedica să ruleze complet.

Alte programe malware, ca ransomware Ransomware-ul continuă să crească - Cum vă puteți proteja? Citeste mai mult , sunt concepute astfel încât efectele lor să trăiască, mult timp după ce au fost eliminate din sistem.

Nu puteți face multe în legătură cu acesta din urmă, dar un stick USB se poate dovedi util atunci când aveți de-a face cu viruși greu de îndepărtat. Anumite distribuții bazate pe Linux vă permit în esență să curățați computerul cu Windows fără a-l porni efectiv.

Probabil cel mai cunoscut este AVG Rescue CD [nu mai este disponibil]. După cum sugerează și numele, vine într-un ISO pregătit pentru CD, precum și într-o versiune comprimată concepută pentru stick-uri USB. Odată instalat, va monta toate partițiile NTFS și FAT32 găsite și va scana pentru viruși. Cea mai bună parte? Este complet gratuit.

Titanul român al securității computerelor BitDefender are propria distribuție Linux antivirus. Având în vedere că BitDefender este clasat în mod regulat printre cele mai puternice programe antivirus de pe piață, CD de salvare BitDefender merită luat în considerare.

Autentificare cu doi factori

Există o problemă inerentă cu sistemul actual de autentificare bazat pe parole. Mai simplu spus, dacă cineva vă cunoaște parola pentru un anumit serviciu, se poate conecta ca dvs. Acest lucru nu ar fi la fel de rău, dacă nu ar fi faptul nefericit că majoritatea parolelor sunt îngrozitor de simple și mulți atacatori sunt adepți la tactici de inginerie socială.

O modalitate prin care oamenii ocolesc asta este folosirea autentificare cu doi factori (2FA) Ce este autentificarea cu doi factori și de ce ar trebui să o utilizațiAutentificarea cu doi factori (2FA) este o metodă de securitate care necesită două moduri diferite de a vă dovedi identitatea. Este folosit în mod obișnuit în viața de zi cu zi. De exemplu, plata cu un card de credit nu necesită doar cardul, ci... Citeste mai mult .

S-ar putea să-l folosești deja. Este deja disponibil pentru multe servicii bancare online și e-mail Blocați aceste servicii acum cu autentificarea în doi factoriAutentificarea cu doi factori este modalitatea inteligentă de a vă proteja conturile online. Să aruncăm o privire la câteva dintre serviciile pe care le puteți bloca cu o securitate mai bună. Citeste mai mult , cum ar fi Gmail. În esență, vă veți conecta cu o parolă. Dar înainte de a vi se acorda acces la contul dvs., serviciul vă va cere să introduceți o a doua parolă unică. Acesta va fi fie generat de un dispozitiv hardware, așa cum este adesea cazul în cazul online banking, fie de serviciu și trimis pe telefonul mobil al utilizatorului.

Scopul din spatele acestuia este ca un atacator să vă cunoască parola, dar dacă nu a obținut acces fizic la telefonul mobil sau la dispozitivul de generare a cheilor de securitate, există nicio modalitate de a-ți compromite contul.

Dar puteți folosi și un dispozitiv USB ca al doilea 'factor„în autentificare cu doi factori. Asta a fost disponibil cu Google Apps pentru o lungă perioadă de timp, precum și cu alte câteva servicii care acceptă protocolul U2F.

Probabil că ar trebui să mă dresez un pic aici. Cheia USB standard de mlaștină nu funcționează. Trebuie să fie un tip specific de cheie, concepută pentru a fi utilizată în aplicații de autentificare cu doi factori. Cel mai cunoscut dintre acestea este Yubikey, care despre care am scris anterior YubiKey face autentificarea în doi pași mai puțin enervantă?Dacă considerați că autentificarea cu doi factori este o durere, veți fi bucuroși să auziți că acum există o altă opțiune. Să aruncăm o privire la modul în care YubiKey vă poate face conturile online mai sigure. Citeste mai mult .

Acestea arată ca o unitate USB, dar sunt în esență dispozitive generatoare de chei de securitate. Nu conțin spațiu de stocare și nu au nevoie de drivere pentru a funcționa, deoarece computerul îl va recunoaște ca dispozitiv de intrare, cum ar fi o tastatură și un mouse. La sub 20 USD, sunt și la prețuri accesibile.

Câteva sfaturi evidente (dar importante).

Dacă utilizați unitatea USB ca dispozitiv de securitate, merită să subliniați două lucruri.

În primul rând, una dintre modalitățile prin care malware-ul se propagă este prin infectarea unităților USB (și a altor dispozitive de stocare amovibile și inscriptibile) și copierea de la computer la computer. Când utilizați un stick USB ca instrument pentru a rămâne în siguranță, merită să aveți în vedere acest lucru.

De asemenea, merită adăugat că aceste chei nu ar trebui folosite pentru a stoca documentele și fișierele importante, deoarece sunt introduse în unele mașini destul de neplăcute. Dacă aveți de gând să vă creați propria suită portabilă de securitate USB, atunci cel mai bine este să o păstrați în acest scop.

Securitate la cheie

Înainte de a încheia, vreau să subliniez că, dacă sunteți în căutarea doar pentru o unitate USB criptată, există câteva modele minunate care vin cu criptare la bord. În viața mea profesională, am folosit (și, prin urmare, recomand) Kingston IronKey.

Nu numai că este foarte ușor de utilizat și de configurat, dar și calitatea sa de construcție este cu adevărat impresionantă. Singura avertizare este că este ridicol de scump, modelul de 8 GB costând doar 215,00 USD.

Dacă bugetul dvs. nu se poate întinde atât de mult, uitați-vă la alternative. BitLocker de la Microsoft (disponibil cu versiunea profesională a Windows 10) poate fi utilizat pentru a cripta unitățile USB standard. După cum merge criptarea orientată spre consumator, este destul de bună și destul de ușor de configurat.

Aveți strategii orientate spre securitate pentru utilizarea unităților flash? Povestește-mi despre ele în comentariile de mai jos!