Hirdetés
A minap az Old Bridge folyosóin járkáltam, a Target New Jersey-i ágában. Azok számára, akik még nem jártak ilyenben, alapvetően egy nagy dobozos kiskereskedők, akik árulnak szó szerint mindent - ruhák, elektronikai cikkek, élelmiszerek. Ha megnevezed, megvan. Az egyik kínálatuk az USB pendrive volt. Kevesebb mint tíz dollárért kaphat két 8 GB-ost. Ha valaki emlékszik a 2000-es évek elejére, amikor először megjelentek az USB-meghajtók, valószínűleg azt gondolja, hogy ez elképesztően olcsó.
De miért lenne szüksége egy ilyenre 2016-ban? Az USB flash meghajtók nem redundánsak? Nem cserélték le őket olyan online tárhelyszolgáltatásokra, mint a Dropbox, a Spidoroak és a OneDrive, valamint a rendkívül olcsó USB-merevlemezekre, amelyek sokkal több dolgot tárolnak?
nem hiszem. Sok olyan helyzet van, amikor az USB-meghajtó még mindig jól jöhet, beleértve a számítógép biztonságának megőrzését. Itt van, hogyan.
Hordozható biztonsági csomagként
Minden családban van egy személy, akit rezidens számítógépes szakértőnek tekintenek. Ennek a személynek elkerülhetetlenül bármit meg kell tennie, kezdve az internetkapcsolatok hibaelhárításától (úgy tűnik, hogy az internetszolgáltatók ügyfélszolgálata nem számít), egészen új mobiltelefonok beállításáig.
A családomban én az a srác.
Megdöbbentően gyakori, hogy megkérnek egy családtag számítógépének megtisztítására a vírusoktól és egyéb rosszindulatú programoktól. Utálom ezt a különleges feladatot, mert általában fárasztó és felfelé ívelő csata. Ezeket a gépeket elhanyagolták. Gyakran futnak régóta megszűnt Windows XP Miért nem tűnik el egyhamar a Windows XP?Az emberek nem engedhetik el a Windows XP-t. Világszerte a vállalkozásokban és otthonokban ez megmarad. Három különböző generációs és hátterű Windows XP felhasználóval beszélgettünk, hogy megtudjuk, miért. Olvass tovább . Alig láttak frissítést vagy javítást, és ritkán van rajtuk telepített biztonsági szoftver.
Itt jól jöhet egy USB-meghajtó, mivel számos „hordozható alkalmazást” telepíthetsz rá. Ezek olyan alkalmazások, amelyek úgy lettek konfigurálva, hogy egy cserélhető tárolóeszközön zárt módon futjanak, nem pedig egy adott számítógépen.
Ezek mekkája az PortableApps.com, amely több száz csomagolt alkalmazást tartalmaz. Ezek közül sok népszerű nyílt forráskódú program, például a LibreOffice. Mások kereskedelmi jellegűek.
A PortableApps.com nevetséges mennyiségű biztonsági szoftverrel rendelkezik. Valószínűleg már sejtette, hogy rendelkezik ClamWin AV-vel, amely az egyik legismertebb nyílt forráskódú víruskereső program. De megtalálja a HijackThis-t is, amely a böngésző-eltérítők eltávolítására szolgál; Kaspersky TDDSKiller, amely eltávolítja a rootkiteket; Spybot – Search and Destroy; és McAfee Stinger.
Aligha élvonalbeli, de elég jó a gyors és piszkos munkákhoz.
Linux-alapú víruskeresőként
A rosszindulatú programok tervezői nem hülyék. Nem messziről. Amikor egy vírust terveznek, a lehető legnehezebbé teszik az eltávolítását. Megakadályozzák az AV-programok definícióik frissítését, vagy akár teljesen meg is akadályozzák azok futását.
egyéb rosszindulatú programok, mint a ransomware A Ransomware folyamatosan növekszik – Hogyan védheti meg magát? Olvass tovább , úgy vannak megtervezve, hogy hatásuk sokáig azután is fennmaradjon, hogy eltávolították őket a rendszerből.
Ez utóbbi ellen nem sokat tehet, de az USB-meghajtó hasznos lehet a nehezen eltávolítható vírusok kezelésében. Egyes Linux-alapú disztribúciók lényegében lehetővé teszik a Windows PC tisztítását anélkül, hogy ténylegesen be kellene kapcsolni.
Valószínűleg a legismertebb az AVG Rescue CD [már nem elérhető]. Ahogy a neve is sugallja, CD-kész ISO-val, valamint USB-meghajtókhoz tervezett tömörített változatban érkezik. A telepítés után felcsatol minden talált NTFS és FAT32 partíciót, és keresi a vírusokat. A legjobb rész? Ez teljesen ingyenes.
A román számítógép-biztonsági titán, a BitDefender saját vírusirtó Linux disztribúcióval rendelkezik. Tekintettel arra, hogy a BitDefendert rendszeresen a leghatékonyabb vírusirtó programok közé sorolják a piacon, a BitDefender Rescue CD érdemes megfontolni.
Kéttényezős hitelesítés
A jelenlegi jelszó alapú hitelesítési rendszerrel egy eredendő probléma van. Egyszerűen fogalmazva, ha valaki tudja az Ön jelszavát egy adott szolgáltatáshoz, akkor Önként jelentkezhet be. Ez nem lenne olyan rossz, ha nem lenne az a sajnálatos tény, hogy a legtöbb jelszó rettenetesen egyszerű, és sok támadó jártas a social engineering taktikájában.
Az egyik módja annak, hogy az emberek ezt megkerüljék, a használat kétfaktoros hitelesítés (2FA) Mi az a kéttényezős hitelesítés, és miért érdemes használni?A kéttényezős hitelesítés (2FA) egy olyan biztonsági módszer, amelyhez két különböző módszer szükséges a személyazonosság igazolására. Általában a mindennapi életben használják. Például a bankkártyás fizetéshez nem csak a kártya szükséges,... Olvass tovább .
Lehet, hogy már használja. Már elérhető számos online banki és e-mail szolgáltatás Zárja le ezeket a szolgáltatásokat most kéttényezős hitelesítésselA kéttényezős hitelesítés az online fiókok védelmének intelligens módja. Vessen egy pillantást néhány olyan szolgáltatásra, amelyeket nagyobb biztonsággal zárhat le. Olvass tovább , mint a Gmail. Lényegében jelszóval kell bejelentkezni. Mielőtt azonban hozzáférést kapna fiókjához, a szolgáltatás megköveteli egy második egyszeri jelszó megadását. Ezt vagy egy hardver generálja, ahogy az az online banki szolgáltatásoknál gyakran előfordul, vagy a szolgáltatás, és elküldi a felhasználó mobiltelefonjára.
A mögöttes cél az, hogy a támadó megismerhesse jelszavát, de hacsak nem fértek hozzá fizikailag az Ön mobiltelefonjához vagy biztonsági kulcsot generáló eszközéhez, semmilyen módon nem veszélyeztethetik fiókját.
Másodikként azonban USB-eszközt is használhat 'tényező‘ kéttényezős hitelesítésben. Ez volt hosszú ideig elérhető a Google Apps szolgáltatással, valamint néhány más szolgáltatással, amelyek támogatják az U2F protokollt.
Valószínűleg itt kéne csinálnom egy kis torokköszörülést. A szabványos USB-kulcs nem fog működni. Egy adott típusú kulcsnak kell lennie, amelyet kéttényezős hitelesítési alkalmazásokhoz terveztek. Ezek közül a legismertebb a Yubikey, amely korábban írtunk róla A YubiKey kevésbé zavarja a kétlépcsős hitelesítést?Ha fájdalmasnak találja a kéttényezős hitelesítést, örömmel hallja, hogy van egy másik lehetőség. Nézzük meg, hogyan teheti a YubiKey biztonságosabbá online fiókjait. Olvass tovább .
Ezek úgy néznek ki, mint egy USB-meghajtó, de alapvetően biztonsági kulcsot generáló eszközök. Nem tartalmaznak tárhelyet, és nincs szükségük meghajtókra sem a működésükhöz, mivel a számítógép beviteli eszközként ismeri fel, mint például a billentyűzet és az egér. 20 dollár alatt is megfizethetőek.
Néhány nyilvánvaló (de fontos) tanács
Ha az USB-meghajtót biztonsági eszközként használja, két dologra érdemes felhívni a figyelmet.
Először is, a rosszindulatú programok terjedésének egyik módja az, hogy megfertőzik az USB-meghajtókat (és más cserélhető, írható tárolóeszközöket), és számítógépről számítógépre másolják magukat. Ha USB-meghajtót használ a biztonság megőrzése érdekében, érdemes ezt szem előtt tartani.
Azt is érdemes hozzátenni, hogy ezeket a kulcsokat nem szabad fontos dokumentumok és fájlok tárolására használni, mivel néhány meglehetősen kellemetlen gépbe kerülnek be. Ha saját hordozható USB biztonsági csomagot kíván létrehozni, akkor a legjobb, ha erre a célra tartja.
On-Key Security
Mielőtt befejeznénk, szeretném felhívni a figyelmet arra, hogy ha csak titkosított USB-meghajtót keres, van néhány fantasztikus modell, amely beépített titkosítással érkezik. Szakmai életem során használtam (és ezért ajánlom) a Kingston IronKey-t.
Nem csak igazán könnyen használható és beállítható, hanem az összeépítési minősége is lenyűgöző. Az egyetlen figyelmeztetés az, hogy nevetségesen drága, a 8 GB-os modell ára csak 215,00 dollárba kerül.
Ha a költségvetése nem tud odáig nyúlni, nézze meg az alternatívákat. A Microsoft BitLocker programja (amely a Windows 10 Professional verziójával érhető el) használható szabványos USB-meghajtók titkosításához. A fogyasztó-orientált titkosítás nagyon jó, és meglehetősen könnyen beállítható.
Van valamilyen biztonság-orientált stratégiája a flash meghajtók használatához? Mesélj róluk az alábbi megjegyzésekben!
Matthew Hughes szoftverfejlesztő és író Liverpoolból, Angliából. Ritkán találják meg csésze erős feketekávé nélkül a kezében, és teljesen imádja Macbook Pro-ját és fényképezőgépét. A blogját itt olvashatja http://www.matthewhughes.co.uk és kövesd őt a Twitteren a @matthewhughes címen.