USB-avaimen käyttäminen tietoturvauhkien torjumiseen

Mainos

Eräänä päivänä kävelin Old Bridgen käytävillä Targetin New Jerseyssä. Niille, jotka eivät ole aiemmin käyneet sellaisessa, he ovat pohjimmiltaan isoja jälleenmyyjiä, jotka myyvät kirjaimellisesti kaikki - vaatteet, elektroniikka, ruoka. Nimeä se, heillä on se. Yksi heidän tarjoamistaan ​​asioista oli USB-tikut. Saatat saada kaksi 8 Gt: n alle kymmenellä dollarilla. Jos joku muistaa 2000-luvun alun, jolloin USB-tikkuja julkaistiin ensimmäisen kerran, luulet luultavasti tämän olevan hämmästyttävän halpaa.

Mutta miksi tarvitsisit sellaisen vuonna 2016? Eivätkö USB-muistit ole redundantteja? Eikö niitä ole korvattu verkkotallennuspalveluilla, kuten Dropboxilla, Spideroakilla ja OneDrivella, sekä äärimmäisen halvoilla USB-kiintolevyillä, joihin mahtuu paljon enemmän tavaraa?

En usko. On monia tilanteita, joissa USB-asema voi silti olla hyödyllinen, mukaan lukien tietokoneen suojaaminen. Näin

Kannettavana tietoturvaohjelmistona

Jokaisessa perheessä on yksi henkilö, jota pidetään tietokoneen asiantuntijana. Tätä henkilöä pyydetään väistämättä tekemään mitä tahansa Internet-yhteyksien vianmäärityksestä (ilmeisesti Internet-palveluntarjoajien neuvontapalvelut eivät ole asia) upouusien matkapuhelimien asentamiseen.

Perheessäni olen se tyyppi.

On hämmästyttävän yleistä, että minua pyydetään puhdistamaan perheenjäsenen tietokone viruksista ja muista haittaohjelmista. Vihaan tätä erityistä tehtävää, koska se on yleensä ikävä ja ylämäkeen taistelu. Nämä koneet on jätetty huomiotta. Usein ne juoksevat pitkään lopetettu Windows XP Miksi Windows XP ei katoa pian?Ihmiset eivät voi luopua Windows XP: stä. Yrityksissä ja kodeissa ympäri maailmaa se pysyy. Keskustelimme kolmen Windows XP -käyttäjän kanssa eri sukupolvista ja taustoista selvittääksemme miksi. Lue lisää . He ovat tuskin nähneet päivitystä tai korjausta, ja heillä on harvoin asennettuna tietoturvaohjelmistoa.

Tässä USB-asema voi olla hyödyllinen, koska voit asentaa siihen useita "kannettavia sovelluksia". Nämä ovat sovelluksia, jotka on määritetty toimimaan suljettuna siirrettävässä tallennuslaitteessa tietyn tietokoneen sijaan.

Näiden mekka on PortableApps.com, joka sisältää satoja pakattuja sovelluksia. Monet näistä ovat suosittuja avoimen lähdekoodin ohjelmia, kuten LibreOffice. Muut ovat kaupallisia.

PortableApps.comilla on naurettava määrä tietoturvaohjelmistoja. Olet luultavasti jo arvannut, että siinä on ClamWin AV, joka on yksi tunnetuimmista avoimen lähdekoodin virustorjuntaohjelmista. Mutta löydät myös HijackThisn, jota käytetään selaimen kaappaajien poistamiseen; Kaspersky TDDSKiller, joka poistaa rootkitit; Spybot – Etsi ja tuhoa; ja McAfee Stinger.

Tuskin kärjessä, mutta riittävän hyvä nopeisiin ja likaisiin töihin.

Linux-käyttöisenä virustorjuntatikkuna

Haittaohjelmien suunnittelijat eivät ole tyhmiä. Kaikkea muuta kuin. Kun he suunnittelevat viruksen, he tekevät sen poistamisen mahdollisimman vaikeaksi. Ne estävät AV-ohjelmia päivittämästä määritelmiään tai jopa estävät niitä toimimasta kokonaan.

Muut haittaohjelmat, kuten ransomware Ransomware jatkaa kasvuaan – kuinka voit suojata itseäsi? Lue lisää , on suunniteltu niin, että niiden vaikutukset pysyvät pitkään sen jälkeen, kun ne on poistettu järjestelmästä.

Jälkimmäiselle ei voi tehdä paljon, mutta USB-tikku voi osoittautua hyödylliseksi, kun käsitellään vaikeasti poistettavia viruksia. Tietyt Linux-pohjaiset jakelut mahdollistavat Windows-tietokoneen puhdistamisen ilman, että sitä itse asiassa kytketään päälle.

Todennäköisesti tunnetuin on AVG Rescue CD [ei enää saatavilla]. Kuten nimestä voi päätellä, se on CD-valmis ISO-versio sekä pakattu versio, joka on suunniteltu USB-tikuille. Kun se on asennettu, se asentaa kaikki löydetyt NTFS- ja FAT32-osiot ja tarkistaa virukset. Paras osa? Se on täysin ilmainen.

Romanialaisella tietoturvatitaanilla BitDefenderillä on oma virustorjunta Linux-distro. Koska BitDefender on säännöllisesti luokiteltu markkinoiden tehokkaimpien virustorjuntaohjelmien joukkoon, BitDefender Rescue CD on harkinnan arvoinen.

Kaksitekijäinen todennus

Nykyisessä salasanapohjaisessa todennusjärjestelmässä on luontainen ongelma. Yksinkertaisesti sanottuna, jos joku tietää salasanasi tiettyyn palveluun, hän voi kirjautua sisään sinun nimelläsi. Tämä ei olisi niin paha, jos ei olisi sitä valitettavaa tosiasiaa, että useimmat salasanat ovat hirvittävän yksinkertaisia ​​ja monet hyökkääjät ovat taitavia sosiaalisen suunnittelun taktiikoissa.

Yksi tapa, jolla ihmiset kiertävät sen, on käyttää kaksivaiheinen todennus (2FA) Mikä on kaksitekijäinen todennus ja miksi sinun pitäisi käyttää sitäKaksivaiheinen todennus (2FA) on turvamenetelmä, joka vaatii kaksi eri tapaa todistaa henkilöllisyytesi. Sitä käytetään yleisesti jokapäiväisessä elämässä. Esimerkiksi luottokortilla maksaminen ei vaadi vain korttia,... Lue lisää .

Saatat jo käyttää sitä. Se on jo saatavilla monet verkkopankki- ja sähköpostipalvelut Lukitse nämä palvelut nyt kaksivaiheisella todennuksellaKaksivaiheinen todennus on älykäs tapa suojata online-tilisi. Katsotaanpa muutamia palveluita, jotka voit lukita paremmalla suojauksella. Lue lisää , kuten Gmail. Käytännössä kirjaudut sisään salasanalla. Mutta ennen kuin sinulle myönnetään pääsy tilillesi, palvelu vaatii sinua syöttämään toisen kertaluonteisen salasanan. Sen luo joko laitteisto, kuten verkkopankkitoiminnassa usein tapahtuu, tai palvelu ja lähettää käyttäjän matkapuhelimeen.

Tavoitteena on, että hyökkääjä voi tietää salasanasi, mutta ellei hän ole fyysisesti päässyt käsiksi matkapuhelimeesi tai suojausavaimen luovaan laitteeseesi, he eivät voi vaarantaa tiliäsi.

Mutta voit myös käyttää USB-laitetta toisena 'tekijä"kaksivaiheisessa todennuksena. Tämä on ollut saatavilla Google Appsin kanssa pitkään, sekä muutamien muiden U2F-protokollaa tukevien palveluiden kanssa.

Minun pitäisi varmaan tehdä vähän kurkkua täällä. Suostandardi USB-avaimesi ei kelpaa. Sen on oltava tietyntyyppinen avain, joka on suunniteltu käytettäväksi kaksivaiheisissa todennussovelluksissa. Tunnetuin näistä on Yubikey, joka olemme kirjoittaneet aiemmin Tekeekö YubiKey kaksivaiheisen todennuksen vähemmän ärsyttävää?Jos kaksivaiheinen todennus tuntuu kipeältä, olet iloinen kuullessani, että nyt on olemassa toinen vaihtoehto. Katsotaanpa, kuinka YubiKey voi tehdä online-tilistäsi turvallisempia. Lue lisää .

Nämä näyttävät USB-asemalta, mutta ovat pohjimmiltaan suojausavaimen luovia laitteita. Ne eivät sisällä tallennustilaa, eivätkä ne tarvitse ajureita toimiakseen, koska tietokone tunnistaa sen syöttölaitteeksi, kuten näppäimistöksi ja hiireksi. Alle 20 dollarilla ne ovat myös edullisia.

Joitakin ilmeisiä (mutta tärkeitä) neuvoja

Jos käytät USB-asemaa suojauslaitteena, on syytä tuoda esiin kaksi asiaa.

Ensinnäkin yksi tapa, jolla haittaohjelmat levittävät itseään, on saastuttaa USB-asemat (ja muut irrotettavat, kirjoitettavat tallennuslaitteet) ja kopioida itsensä tietokoneelta tietokoneelle. Kun käytät USB-tikkua turvassa pysymiseen, tämä kannattaa pitää mielessä.

On myös syytä lisätä, että näitä avaimia ei tule käyttää tärkeiden asiakirjojen ja tiedostojen tallentamiseen, koska ne on asetettu joihinkin melko epämiellyttäviin koneisiin. Jos aiot luoda oman kannettavan USB-tietoturvapaketin, sinun on parasta pitää se tähän tarkoitukseen.

On-Key suojaus

Ennen kuin päätämme, haluan huomauttaa, että jos etsit vain salattua USB-asemaa, on joitain mahtavia malleja, joissa on sisäänrakennettu salaus. Olen työelämässäni käyttänyt (ja siksi suosittelen) Kingston IronKeyta.

Sen lisäksi, että se on todella helppo käyttää ja asentaa, myös sen rakennuslaatu on todella vaikuttava. Ainoa varoitus on, että se on naurettavan kallis, sillä 8 Gt: n malli maksaa vain 215,00 dollaria.

Jos budjettisi ei kestä niin pitkälle, katso vaihtoehtoja. Microsoftin BitLockeria (saatavilla Windows 10:n Professional-version kanssa) voidaan käyttää tavallisten USB-asemien salaamiseen. Kuten kuluttajalähtöinen salaus menee, se on melko hyvä ja melko helppo asentaa.

Onko sinulla turvallisuuteen liittyviä strategioita flash-asemien käyttämiseen? Kerro niistä alla olevissa kommenteissa!