Kaip naudoti USB raktą kovojant su saugumo grėsmėmis

Skelbimas

Kitą dieną žingsniavau Old Bridge, Naujojo Džersio Target filialo koridoriais. Tiems, kurie anksčiau jame nebuvo, jie iš esmės yra dideli mažmenininkai, kurie parduoda tiesiogine prasme viskas - drabužiai, elektronika, maistas. Tu pavadinsi, jie tai turi. Vienas iš jų siūlomų dalykų buvo USB atmintinės. Galite gauti du 8 GB už mažiau nei dešimt dolerių. Jei kas nors prisimena 2000-ųjų pradžią, kai pirmą kartą buvo išleistos USB atmintinės, tikriausiai manote, kad tai nuostabiai pigu.

Bet kodėl jums to reikia 2016 m.? Ar USB atmintinės nėra perteklinės? Ar jie nebuvo pakeisti internetinėmis saugojimo paslaugomis, tokiomis kaip „Dropbox“, „Spideroak“ ir „OneDrive“, taip pat itin pigiais USB standžiaisiais diskais, kuriuose saugoma daug daugiau dalykų?

nemanau. Yra daug situacijų, kai USB diskas vis tiek gali būti naudingas, įskaitant kompiuterio saugumą. Štai kaip.

Kaip nešiojamasis saugos komplektas

Kiekvienoje šeimoje yra vienas asmuo, kuris laikomas nuolatiniu kompiuterių ekspertu. Šis asmuo neišvengiamai bus raginamas daryti bet ką, pradedant interneto ryšio trikčių šalinimu (matyt, IPT pagalbos tarnybos nėra reikalas), iki visiškai naujų mobiliųjų telefonų nustatymo.

Savo šeimoje aš tas vyrukas.

Stulbinamai dažnai manęs prašo išvalyti šeimos nario kompiuterį nuo virusų ir kitų kenkėjiškų programų. Nekenčiu šios konkrečios užduoties, nes dažniausiai tai yra varginanti ir įkalnė kova. Šios mašinos buvo apleistos. Dažnai jie bėga seniai nebegaunama Windows XP Kodėl „Windows XP“ greitai neišnyksŽmonės negali atsisakyti „Windows XP“. Viso pasaulio įmonėse ir namuose jis išliks. Kalbėjomės su trimis skirtingų kartų ir skirtingų sluoksnių „Windows XP“ vartotojais, kad išsiaiškintume, kodėl. Skaityti daugiau . Jie beveik nematė naujinimų ar pataisų ir retai turi įdiegtą saugos programinę įrangą.

Čia gali praversti USB diskas, nes jame galite įdiegti daugybę „nešiojamų programų“. Tai yra programos, kurios sukonfigūruotos veikti uždarytoje išimamame atminties įrenginyje, o ne konkrečiame kompiuteryje.

Šių meka yra PortableApps.com, kuriame yra šimtai supakuotų programų. Daugelis iš jų yra populiarios atvirojo kodo programos, pvz., LibreOffice. Kiti yra komerciniai.

PortableApps.com turi juokingą saugos programinės įrangos kiekį. Tikriausiai jau atspėjote, kad ji turi ClamWin AV, kuri yra viena plačiausiai žinomų atvirojo kodo antivirusinių programų. Tačiau taip pat rasite HijackThis, kuris naudojamas naršyklės užgrobėjams pašalinti; Kaspersky TDDSKiller, kuris pašalina rootkit; Spybot – Search and Destroy; ir McAfee Stinger.

Vargu ar pažangiausias, bet pakankamai geras greitiems ir nešvariems darbams atlikti.

Kaip „Linux“ veikianti antivirusinė lazdelė

Kenkėjiškų programų kūrėjai nėra kvaili. Ne iš toli. Kai jie kuria virusą, jį kuo sunkiau pašalinti. Jie neleis AV programoms atnaujinti savo apibrėžimų arba net neleis joms visiškai veikti.

Kitos kenkėjiškos programos, kaip išpirkos programa Išpirkos reikalaujančios programos nuolat auga – kaip galite apsisaugoti? Skaityti daugiau , yra sukurti taip, kad jų poveikis išliktų dar ilgai po to, kai buvo pašalintas iš sistemos.

Dėl pastarojo nieko negalite padaryti, tačiau USB atmintinė gali būti naudinga kovojant su sunkiai pašalinamais virusais. Tam tikri Linux pagrindu sukurti platinimai iš esmės leidžia išvalyti Windows kompiuterį jo neįjungus.

Turbūt geriausiai žinomas yra AVG Rescue CD [nebėra]. Kaip rodo pavadinimas, jis pateikiamas CD paruoštu ISO, taip pat suspausta versija, skirta USB atmintinėms. Įdiegus jis prijungs visus rastus NTFS ir FAT32 skaidinius ir nuskaitys virusus. Geriausia dalis? Tai visiškai nemokama.

Rumunijos kompiuterių saugos titanas BitDefender turi savo antivirusinę Linux distro. Atsižvelgiant į tai, kad „BitDefender“ nuolat patenka į stipriausių antivirusinių programų sąrašą rinkoje, „BitDefender“ gelbėjimo kompaktinis diskas vertas dėmesio.

Dviejų faktorių autentifikavimas

Yra būdinga problema, susijusi su dabartine slaptažodžiu pagrįsta autentifikavimo sistema. Paprasčiau tariant, jei kas nors žino jūsų tam tikros paslaugos slaptažodį, jis gali prisijungti kaip jūs. Tai nebūtų taip blogai, jei ne apgailėtinas faktas, kad dauguma slaptažodžių yra siaubingai paprasti, o daugelis užpuolikų yra įgudę socialinės inžinerijos taktikos.

Vienas iš būdų, kaip žmonės tai apeina, yra naudoti dviejų veiksnių autentifikavimas (2FA) Kas yra dviejų veiksnių autentifikavimas ir kodėl turėtumėte jį naudotiDviejų veiksnių autentifikavimas (2FA) yra saugos metodas, kuriam reikalingi du skirtingi jūsų tapatybės patvirtinimo būdai. Jis dažniausiai naudojamas kasdieniame gyvenime. Pavyzdžiui, atsiskaitant kreditine kortele reikia ne tik kortelės,... Skaityti daugiau .

Galbūt jau naudojatės. Jis jau prieinamas daug internetinės bankininkystės ir el. pašto paslaugų Užblokuokite šias paslaugas dabar naudodami dviejų veiksnių autentifikavimąDviejų veiksnių autentifikavimas yra protingas būdas apsaugoti jūsų internetines paskyras. Pažvelkime į keletą paslaugų, kurias galite užblokuoti užtikrindami geresnę apsaugą. Skaityti daugiau , kaip Gmail. Iš esmės jūs prisijungsite naudodami slaptažodį. Tačiau prieš suteikiant prieigą prie paskyros, paslauga pareikalaus įvesti antrą vienkartinį slaptažodį. Tai sugeneruos aparatūros įrenginys, kaip dažnai atsitinka naudojant internetinę bankininkystę, arba paslauga ir nusiųs į vartotojo mobilųjį telefoną.

Siekiama, kad užpuolikas žinotų jūsų slaptažodį, bet nebent jis fiziškai gavo prieigą prie jūsų mobiliojo telefono arba saugos raktą generuojančio įrenginio, jie negali pažeisti jūsų paskyros.

Tačiau taip pat galite naudoti USB įrenginį kaip antrąjį ‘ faktorius“, naudojant dviejų veiksnių autentifikavimą. Tai buvo ilgą laiką pasiekiama naudojant „Google Apps“., taip pat su keliomis kitomis U2F protokolą palaikančiomis paslaugomis.

Tikriausiai čia turėčiau šiek tiek išvalyti gerklę. Jūsų standartinis USB raktas netiks. Tai turi būti tam tikros rūšies raktas, skirtas naudoti dviejų veiksnių autentifikavimo programose. Plačiausiai žinomas iš jų yra Yubikey, kuris rašėme anksčiau Ar „YubiKey“ dviejų pakopų autentifikavimas mažiau erzina?Jei dviejų veiksnių autentifikavimas jums kenkia, jums bus malonu išgirsti, kad dabar yra kita galimybė. Pažiūrėkime, kaip „YubiKey“ gali padaryti jūsų internetines paskyras saugesnes. Skaityti daugiau .

Jie atrodo kaip USB atmintinė, bet iš esmės yra saugos raktų generavimo įrenginiai. Juose nėra saugyklos ir jiems nereikia jokių tvarkyklių, kad jie veiktų, nes kompiuteris atpažins jį kaip įvesties įrenginį, pvz., klaviatūrą ir pelę. Mažiau nei 20 USD jie taip pat yra prieinami.

Kai kurie akivaizdūs (bet svarbūs) patarimai

Jei USB diską naudojate kaip saugos įrenginį, verta atkreipti dėmesį į du dalykus.

Pirma, vienas iš kenkėjiškų programų plitimo būdų yra užkrėsti USB diskus (ir kitus išimamus, įrašomus saugojimo įrenginius) ir kopijuoti save iš kompiuterio į kompiuterį. Kai naudojate USB atmintinę kaip įrankį apsaugoti, verta tai turėti omenyje.

Taip pat verta pridurti, kad šie raktai neturėtų būti naudojami svarbiems dokumentams ir failams saugoti, nes jie įterpiami į kai kuriuos gana nemalonius įrenginius. Jei ketinate sukurti savo nešiojamą USB saugos rinkinį, geriausia jį laikyti tam tikslui.

„On-Key“ apsauga

Prieš baigdamas noriu atkreipti dėmesį į tai, kad jei tik ieškote šifruoto USB atmintinės, yra keletas nuostabių modelių, kuriuose yra integruotas šifravimas. Savo profesiniame gyvenime aš naudoju (ir todėl rekomenduoju) Kingston IronKey.

Jį ne tik labai paprasta naudoti ir nustatyti, bet ir jo surinkimo kokybė tikrai įspūdinga. Vienintelis įspėjimas yra tai, kad jis yra juokingai brangus, o 8 GB modelis kainuoja tik 215,00 USD.

Jei jūsų biudžetas negali ištempti tiek daug, pažiūrėkite į alternatyvas. „Microsoft“ „BitLocker“ (galima su „Windows 10“ profesionalia versija) gali būti naudojama standartiniams USB diskams užšifruoti. Į vartotoją orientuotas šifravimas yra gana geras ir gana lengvas nustatyti.

Ar turite kokių nors į saugumą orientuotų „flash drive“ naudojimo strategijų? Papasakokite apie juos toliau pateiktuose komentaruose!