So verwenden Sie einen USB-Schlüssel zum Umgang mit Sicherheitsbedrohungen

Werbung

Neulich ging ich in den Gängen der Old Bridge, New Jersey, einer Filiale von Target auf und ab. Für diejenigen, die noch nie bei einem waren, sie sind im Wesentlichen ein Großhändler, der verkauft buchstäblich alles — Kleidung, Elektronik, Essen. Sie nennen es, sie haben es. Im Angebot waren unter anderem USB-Sticks. Sie könnten zwei 8 GB für weniger als zehn Dollar bekommen. Wenn sich jemand an die frühen 2000er Jahre erinnert, als USB-Sticks zum ersten Mal auf den Markt kamen, denken Sie wahrscheinlich, dass dies erstaunlich billig ist.

Aber wozu braucht man 2016 einen? Sind USB-Sticks nicht überflüssig? Wurden sie nicht durch Online-Speicherdienste wie Dropbox, Spideroak und OneDrive sowie durch supergünstige USB-Festplatten ersetzt, die viel mehr Dinge speichern?

Ich glaube nicht. Es gibt viele Situationen, in denen ein USB-Laufwerk immer noch nützlich sein kann, einschließlich der Sicherheit Ihres Computers. Hier ist wie.

Als tragbare Sicherheitssuite

Jede Familie hat diese eine Person, die als der ansässige Computerexperte gilt. Diese Person wird unweigerlich aufgefordert, alles zu tun, von der Fehlerbehebung bei Internetverbindungen (anscheinend sind ISP-Helpdesks keine Sache) bis hin zum Einrichten brandneuer Mobiltelefone.

In meiner Familie bin ich dieser Typ.

Es kommt überraschend häufig vor, dass ich aufgefordert werde, den Computer eines Familienmitglieds von Viren und anderer Malware zu befreien. Ich hasse diese spezielle Aufgabe, weil es normalerweise ein mühsamer und mühsamer Kampf ist. Diese Maschinen wurden vernachlässigt. Oft laufen sie lange eingestelltes Windows XP Warum Windows XP nicht so schnell verschwinden wirdDie Leute können Windows XP nicht loslassen. In Unternehmen und Haushalten auf der ganzen Welt wird es bleiben. Wir haben mit drei Windows XP-Benutzern unterschiedlicher Generationen und Hintergründen gesprochen, um herauszufinden, warum. Weiterlesen . Sie haben kaum ein Update oder einen Patch gesehen und selten eine Sicherheitssoftware installiert.

Hier kann sich ein USB-Laufwerk als nützlich erweisen, da Sie eine Reihe von "tragbaren Apps" darauf installieren können. Dies sind Anwendungen, die so konfiguriert wurden, dass sie auf einem Wechselspeichergerät und nicht auf einem bestimmten Computer ausgeführt werden.

Das Mekka davon ist PortableApps.com, die Hunderte von verpackten Apps enthält. Viele davon sind beliebte Open-Source-Programme wie LibreOffice. Andere sind kommerzielle.

PortableApps.com hat eine lächerliche Menge an Sicherheitssoftware. Sie haben wahrscheinlich schon vermutet, dass es ClamWin AV gibt, eines der bekanntesten Open-Source-Antivirenprogramme. Aber Sie finden auch HijackThis, das verwendet wird, um Browser-Hijacker zu entfernen; Kaspersky TDDSKiller, der Rootkits entfernt; Spybot – Suchen und zerstören; und McAfee Stinger.

Kaum topaktuell, aber gut genug für schnelle und schmutzige Arbeiten.

Als Linux-betriebener Anti-Virus-Stick

Malware-Designer sind nicht dumm. Bei weitem nicht. Wenn sie einen Virus entwerfen, machen sie es so schwer wie möglich zu entfernen. Sie blockieren AV-Programme daran, ihre Definitionen zu aktualisieren, oder verhindern sogar, dass sie vollständig ausgeführt werden.

Andere Schadprogramme, wie Ransomware Ransomware wächst weiter – wie können Sie sich schützen? Weiterlesen , sind so konzipiert, dass ihre Wirkung noch lange nach ihrer Entfernung aus dem System weiterlebt.

Gegen letzteres können Sie nicht viel tun, aber ein USB-Stick kann sich als hilfreich erweisen, wenn es um schwer zu entfernende Viren geht. Bestimmte Linux-basierte Distributionen ermöglichen es Ihnen im Wesentlichen, Ihren Windows-PC zu bereinigen, ohne ihn tatsächlich einzuschalten.

Die wohl bekannteste ist die AVG Rescue CD [nicht mehr erhältlich]. Wie der Name vermuten lässt, gibt es eine CD-fähige ISO sowie eine komprimierte Version für USB-Sticks. Nach der Installation werden alle gefundenen NTFS- und FAT32-Partitionen gemountet und auf Viren gescannt. Der beste Teil? Es ist völlig kostenlos.

Der rumänische Computersicherheits-Titan BitDefender hat seine eigene Antivirus-Linux-Distribution. Da BitDefender regelmäßig zu den stärksten Antivirenprogrammen auf dem Markt zählt, ist die BitDefender Rettungs-CD ist eine Überlegung wert.

Zwei-Faktor-Authentifizierung

Es gibt ein inhärentes Problem mit dem aktuellen passwortbasierten Authentifizierungssystem. Einfach ausgedrückt, wenn jemand Ihr Passwort für einen bestimmten Dienst kennt, kann er sich als Sie anmelden. Dies wäre nicht so schlimm, wenn nicht die bedauerliche Tatsache wäre, dass die meisten Passwörter furchtbar einfach sind und viele Angreifer mit Social-Engineering-Taktiken vertraut sind.

Eine Möglichkeit, das zu umgehen, ist die Verwendung von Zwei-Faktor-Authentifizierung (2FA) Was ist Zwei-Faktor-Authentifizierung und warum sollten Sie sie verwenden?Die Zwei-Faktor-Authentifizierung (2FA) ist eine Sicherheitsmethode, die zwei verschiedene Möglichkeiten zum Nachweis Ihrer Identität erfordert. Es wird häufig im Alltag verwendet. Zum Beispiel erfordert die Zahlung mit einer Kreditkarte nicht nur die Karte,... Weiterlesen .

Möglicherweise verwenden Sie es bereits. Es ist bereits verfügbar für viele Online-Banking- und E-Mail-Dienste Sperren Sie diese Dienste jetzt mit Zwei-Faktor-AuthentifizierungDie Zwei-Faktor-Authentifizierung ist der intelligente Weg, um Ihre Online-Konten zu schützen. Werfen wir einen Blick auf einige der Dienste, die Sie mit besserer Sicherheit sperren können. Weiterlesen , wie Google Mail. Im Wesentlichen melden Sie sich mit einem Passwort an. Bevor Sie jedoch Zugriff auf Ihr Konto erhalten, müssen Sie für den Dienst ein zweites Einmalpasswort eingeben. Diese wird entweder von einem Hardwaregerät generiert, wie es beim Online-Banking häufig der Fall ist, oder vom Dienst an das Handy des Nutzers gesendet.

Das Ziel dahinter ist, dass ein Angreifer Ihr Passwort kennen kann, aber es sei denn, er hat physisch Zugang zu Ihrem Mobiltelefon oder Ihrem Sicherheitsschlüssel-Generator erhalten, gibt es keine Möglichkeit für sie, Ihr Konto zu kompromittieren.

Sie können aber auch ein USB-Gerät als zweites verwenden 'Faktor‘ bei der Zwei-Faktor-Authentifizierung. Das war seit langem mit Google Apps verfügbar, sowie mit einigen anderen Diensten, die das U2F-Protokoll unterstützen.

Ich sollte hier wohl ein bisschen die Kehle räuspern. Ihr Moor-Standard-USB-Stick reicht nicht. Es muss sich um eine bestimmte Art von Schlüssel handeln, der für die Verwendung in Zwei-Faktor-Authentifizierungsanwendungen entwickelt wurde. Der bekannteste davon ist der Yubikey, der über die wir schon geschrieben haben Macht YubiKey die zweistufige Authentifizierung weniger nervig?Wenn Ihnen die Zwei-Faktor-Authentifizierung lästig ist, werden Sie sich freuen zu hören, dass es jetzt eine andere Möglichkeit gibt. Schauen wir uns an, wie YubiKey Ihre Online-Konten sicherer machen kann. Weiterlesen .

Diese sehen aus wie ein USB-Laufwerk, sind aber im Wesentlichen Geräte zur Generierung von Sicherheitsschlüsseln. Sie enthalten keinen Speicher und benötigen keine Treiber, um zu funktionieren, da der Computer sie als Eingabegerät wie Tastatur und Maus erkennt. Mit unter 20 US-Dollar sind sie auch erschwinglich.

Einige offensichtliche (aber wichtige) Ratschläge

Wenn Sie Ihr USB-Laufwerk als Sicherheitsgerät verwenden, sollten Sie auf zwei Dinge hinweisen.

Erstens verbreitet sich Malware unter anderem dadurch, dass sie USB-Laufwerke (und andere austauschbare, beschreibbare Speichergeräte) infiziert und sich von Computer zu Computer kopiert. Wenn Sie einen USB-Stick als Sicherheitswerkzeug verwenden, sollten Sie dies im Hinterkopf behalten.

Es ist auch erwähnenswert, dass diese Schlüssel nicht zum Speichern Ihrer wichtigen Dokumente und Dateien verwendet werden sollten, da sie in einige ziemlich unappetitliche Maschinen eingefügt werden. Wenn Sie Ihre eigene tragbare USB-Sicherheitssuite erstellen möchten, bewahren Sie sie am besten für diesen Zweck auf.

On-Key-Sicherheit

Bevor wir zum Abschluss kommen, möchte ich darauf hinweisen, dass es einige großartige Modelle gibt, die mit Onboard-Verschlüsselung ausgestattet sind, wenn Sie nur nach einem verschlüsselten USB-Laufwerk suchen. In meinem Berufsleben habe ich den Kingston IronKey verwendet (und empfehle ihn daher).

Es ist nicht nur wirklich einfach zu bedienen und einzurichten, sondern auch seine Verarbeitungsqualität ist wirklich beeindruckend. Der einzige Vorbehalt ist, dass es lächerlich teuer ist, wobei das 8-GB-Modell nur knapp 215,00 US-Dollar kostet.

Wenn Ihr Budget nicht so weit reicht, schauen Sie sich die Alternativen an. Microsofts BitLocker (verfügbar mit der Professional-Version von Windows 10) kann verwendet werden, um Standard-USB-Laufwerke zu verschlüsseln. Die verbraucherorientierte Verschlüsselung ist ziemlich gut und ziemlich einfach einzurichten.

Haben Sie sicherheitsorientierte Strategien für den Einsatz von Flash-Laufwerken? Erzählen Sie mir davon in den Kommentaren unten!