Een USB-sleutel gebruiken om beveiligingsbedreigingen aan te pakken

Advertentie

Laatst ijsbeerde ik door de gangpaden van de Old Bridge, New Jersey tak van Target. Voor degenen die er nog niet eerder zijn geweest, ze zijn in wezen een winkel met grote dozen die verkopen letterlijk alles — kleding, elektronica, eten. Noem maar op, ze hebben het. Een van de dingen die ze in de aanbieding hadden waren USB-sticks. Je zou twee 8GB-exemplaren kunnen krijgen voor minder dan tien dollar. Als iemand zich de vroege jaren 2000 herinnert, toen USB-sticks voor het eerst werden uitgebracht, denkt u waarschijnlijk dat dit verbazingwekkend goedkoop is.

Maar waarom zou je er een nodig hebben in 2016? Zijn USB-flashstations niet overbodig? Zijn ze niet vervangen door online opslagservices zoals Dropbox, Spideroak en OneDrive, evenals ultragoedkope USB-harde schijven die veel meer dingen opslaan?

Ik denk het niet. Er zijn veel situaties waarin een USB-drive nog steeds van pas kan komen, waaronder het beveiligen van uw computer. Hier is hoe.

Als een draagbare beveiligingssuite

Elk gezin heeft die ene persoon die wordt beschouwd als de inwonende computerexpert. Deze persoon zal onvermijdelijk worden opgeroepen om alles te doen, van het oplossen van internetverbindingen (blijkbaar zijn ISP-helpdesks niets), tot het opzetten van gloednieuwe mobiele telefoons.

In mijn familie ben ik die kerel.

Het komt verbazingwekkend vaak voor dat ik wordt gevraagd om de computer van een familielid te zuiveren van virussen en andere malware. Ik haat deze specifieke taak, omdat het meestal een vervelende en zware strijd is. Deze machines zijn verwaarloosd. Vaak rennen ze lang niet meer leverbaar Windows XP Waarom Windows XP niet snel zal verdwijnenMensen kunnen Windows XP niet loslaten. In bedrijven en huizen over de hele wereld zal het blijven hangen. We spraken met drie Windows XP-gebruikers van verschillende generaties en achtergronden om erachter te komen waarom. Lees verder . Ze hebben nauwelijks een update of patch gezien en ze hebben zelden beveiligingssoftware geïnstalleerd.

Hier kan een USB-stick van pas komen, omdat je er een aantal 'draagbare apps' op kunt installeren. Dit zijn toepassingen die zijn geconfigureerd om ingesloten op een verwijderbaar opslagapparaat te worden uitgevoerd in plaats van op een specifieke computer.

Het mekka hiervan is PortableApps.com, die honderden verpakte apps bevat. Veel hiervan zijn populaire open-sourceprogramma's, zoals LibreOffice. Andere zijn commerciële.

PortableApps.com heeft een belachelijke hoeveelheid beveiligingssoftware. Je hebt waarschijnlijk al geraden dat het ClamWin AV heeft, een van de meest bekende open-source antivirusprogramma's. Maar je zult ook HijackThis vinden, dat wordt gebruikt om browserkapers te verwijderen; Kaspersky TDDSKiller die rootkits verwijdert; Spybot – Zoeken en vernietigen; en McAfee Stinger.

Nauwelijks geavanceerd, maar goed genoeg voor snelle en vuile klussen.

Als een door Linux aangedreven antivirusstick

Malware-ontwerpers zijn niet dom. Bij lange na niet. Wanneer ze een virus ontwerpen, maken ze het zo moeilijk mogelijk te verwijderen. Ze zullen AV-programma's blokkeren om hun definities bij te werken, of zelfs voorkomen dat ze volledig worden uitgevoerd.

Andere malwareprogramma's, zoals ransomware Ransomware blijft groeien - Hoe kunt u uzelf beschermen? Lees verder , zijn zo ontworpen dat hun effecten voortleven, lang nadat ze uit het systeem zijn verwijderd.

Aan dat laatste kun je niet veel doen, maar een USB-stick kan handig zijn bij het omgaan met moeilijk te verwijderen virussen. Met bepaalde op Linux gebaseerde distributies kunt u uw Windows-pc in wezen opschonen zonder deze daadwerkelijk in te schakelen.

Waarschijnlijk de bekendste is AVG Rescue CD [niet langer beschikbaar]. Zoals de naam al doet vermoeden, wordt het geleverd in een CD-ready ISO, evenals een gecomprimeerde versie die is ontworpen voor USB-sticks. Eenmaal geïnstalleerd, zal het alle gevonden NTFS- en FAT32-partities aankoppelen en op virussen scannen. Het beste gedeelte? Het is helemaal gratis.

Roemeense computerbeveiligingstitan BitDefender heeft zijn eigen antivirus Linux-distro. Aangezien BitDefender regelmatig wordt gerangschikt onder de krachtigste antivirusprogramma's op de markt, is de BitDefender-reddings-cd het overwegen waard is.

Twee-factorenauthenticatie

Er is een inherent probleem met het huidige op wachtwoorden gebaseerde authenticatiesysteem. Simpel gezegd, als iemand uw wachtwoord voor een bepaalde service kent, kan hij of zij inloggen als u. Dit zou niet zo erg zijn, ware het niet dat de meeste wachtwoorden vreselijk eenvoudig zijn en veel aanvallers bedreven zijn in social engineering-tactieken.

Een manier waarop mensen dat kunnen omzeilen, is door gebruik te maken van tweefactorauthenticatie (2FA) Wat is twee-factorenauthenticatie en waarom zou u het gebruiken?Twee-factor-authenticatie (2FA) is een beveiligingsmethode die twee verschillende manieren vereist om uw identiteit te bewijzen. Het wordt veel gebruikt in het dagelijks leven. Betalen met een creditcard vereist bijvoorbeeld niet alleen de kaart,... Lees verder .

Misschien gebruik je het al. Het is al beschikbaar voor veel online bankieren en e-maildiensten Vergrendel deze services nu met tweestapsverificatieTwee-factor-authenticatie is de slimme manier om uw online accounts te beschermen. Laten we eens kijken naar enkele van de services die u kunt vergrendelen met een betere beveiliging. Lees verder , zoals Gmail. In wezen logt u in met een wachtwoord. Maar voordat u toegang krijgt tot uw account, vereist de service dat u een tweede eenmalig wachtwoord invoert. Dit wordt ofwel gegenereerd door een hardwareapparaat, zoals vaak het geval is bij online bankieren, ofwel door de dienst en naar de mobiele telefoon van de gebruiker gestuurd.

Het doel hierachter is dat een aanvaller uw wachtwoord kan kennen, maar tenzij ze fysiek toegang hebben gekregen tot uw mobiele telefoon of beveiligingssleutel genererend apparaat, is er geen manier voor hen om uw account te compromitteren.

Maar je kunt ook een USB-apparaat als tweede gebruiken 'factor' bij tweefactorauthenticatie. Dit is geweest lange tijd beschikbaar met Google Apps, evenals met een paar andere services die het U2F-protocol ondersteunen.

Ik moet hier waarschijnlijk een beetje keelschrapen. Uw standaard USB-sleutel is niet voldoende. Het moet een specifiek soort sleutel zijn, ontworpen voor gebruik in tweefactorauthenticatietoepassingen. De meest bekende hiervan is de Yubikey, die: waar we eerder over hebben geschreven Maakt YubiKey authenticatie in twee stappen minder vervelend?Als u tweefactorauthenticatie lastig vindt, zult u blij zijn te horen dat er nu een andere optie is. Laten we eens kijken hoe YubiKey uw online accounts veiliger kan maken. Lees verder .

Deze zien eruit als een USB-drive, maar zijn in wezen apparaten die beveiligingssleutels genereren. Ze bevatten geen opslagruimte en hebben geen stuurprogramma's nodig om te werken, omdat de computer het zal herkennen als een invoerapparaat, zoals een toetsenbord en muis. Met minder dan $ 20 zijn ze ook betaalbaar.

Enkele duidelijke (maar belangrijke) adviezen

Als u uw USB-station als beveiligingsapparaat gebruikt, is het de moeite waard om op twee dingen te wijzen.

Ten eerste is een van de manieren waarop malware zichzelf verspreidt door USB-drives (en andere verwijderbare, beschrijfbare opslagapparaten) te infecteren en zichzelf van computer naar computer te kopiëren. Wanneer u een USB-stick gebruikt als hulpmiddel om veilig te blijven, is het de moeite waard om hier rekening mee te houden.

Het is ook de moeite waard om toe te voegen dat deze sleutels niet moeten worden gebruikt om uw belangrijke documenten en bestanden op te slaan, omdat ze in een aantal nogal onsmakelijke machines worden ingevoegd. Als u uw eigen draagbare USB-beveiligingssuite gaat maken, kunt u deze het beste voor dat doel houden.

Beveiliging op sleutel

Voordat we afronden, wil ik erop wijzen dat als je alleen op zoek bent naar een gecodeerde USB-drive, er een aantal geweldige modellen zijn met ingebouwde codering. In mijn professionele leven heb ik de Kingston IronKey gebruikt (en daarom aanbevolen).

Het is niet alleen heel gemakkelijk te gebruiken en in te stellen, maar ook de bouwkwaliteit is echt indrukwekkend. Het enige voorbehoud is dat het belachelijk duur is, met het 8GB-model dat slechts $ 215,00 kost.

Als uw budget niet zo ver kan reiken, kijk dan naar de alternatieven. Microsoft's BitLocker (beschikbaar bij de professionele versie van Windows 10) kan worden gebruikt om standaard USB-drives te versleutelen. Zoals consumentgerichte codering gaat, is het redelijk goed en vrij eenvoudig in te stellen.

Heeft u beveiligingsgerichte strategieën voor het gebruik van flashdrives? Vertel me over hen in de reacties hieronder!