Kako zaščititi USB ključke in podatke o njih
- Kategorija: Varnost
Če nosite USB-ključ s seboj, lahko v številnih situacijah koristi. Naprave USB so na primer idealne za kopiranje podatkov, ne da bi morali okoli sebe nositi večjo napravo, kot je prenosni računalnik ali prenosnik. Idealni so tudi za dostop do prenosnih programov v računalniških sistemih tretjih oseb; nič ne premaga pri delu z znanimi programi na neznanih sistemih.
Toda naprave USB predstavljajo več varnostnih tveganj, ki se jim računalniški uporabniki od rušenja diskete niso morali spoprijeti. Programi, kot so USB Demper lahko na primer kopira vso vsebino povezanega ključa USB neposredno v pomnilniške naprave gostiteljskega računalnika, ne da bi lastnik kdaj vedel, da se je to zgodilo.
Toda izguba zaupnih podatkov ni edino tveganje. Naprave USB lahko ciljajo tudi na zlonamerno programsko opremo, ki USB-ključ uporablja kot gostitelj za okužbo drugih računalniških sistemov, na katere se poveže.
V tem članku je predstavljeno nekaj možnosti, ki jih morajo lastniki USB-ključ zaščititi svoje palice pred temi nevarnostmi.
Zaščita podatkov na palici
Podatke na napravah USB lahko privzeto bere vsak uporabnik računalnika v katerem koli sistemu. Podatki niso zaščiteni in vse, kar potrebujete, je povezati palico za dostop do podatkov na njej. Samo to je lahko težava, če se palica izgubi ali ukrade.
Na voljo so naprave USB, ki podpirajo šifriranje strojne opreme za zaščito podatkov, vendar niso zelo pogoste.
Edina smiselna možnost je zaščititi zaupne podatke na palici tako, da jih šifriramo. V preteklosti smo že videli druge nasvete, ki so predlagali uporabo datotečnega sistema NTFS za zaščito podatkov pred tretjimi osebami. Ta namig bi lahko deloval, če tretja oseba uporablja sistem Windows NT, če pa ni.
Programska oprema za šifriranje, kot je True-Crypt, Zaščita USB , Bitlocker ali AxCrypt lahko uporabite za zaščito podatkov na palici. Za šifriranje celotnega pomnilnika pogosto ni potrebno. True-Crypt lahko na primer uporabite za šifriranje dela prostora na USB-ključu. Na disku ustvari šifriran vsebnik, ki ščiti datoteke, ki jih shranite vanj, tako da nihče ne more dostopati do podatkov, razen če je najprej vneseno pravo glavno geslo.
Pomanjkljivost True-Crypt je, da je za dešifriranje vsebnika potrebna programska oprema za šifriranje. AxCrypt na drugi strani ustvarja samo-ekstrahirajo šifrirane datoteke. To je priročno za posamezne datoteke, ki jih je treba zaščititi, vendar ni izvedljiva možnost, če je treba zaščititi več deset ali sto datotek.
True-Crypt lahko na USB ključku namestite v načinu potovanja. Za izvajanje programa v drugih sistemih so še vedno potrebne skrbniške pravice.
Vse pregledane možnosti do zdaj temeljijo na programski opremi. Namesto tega so varne naprave USB, ki uporabljajo vgrajeno varnost za zaščito palice in podatkov.
Vsi priljubljeni proizvajalci od Kingstona do Corsair ponujajo varne naprave USB. Zaradi številnih različnih varnostnih mehanizmov in polja je to precej težko spregledati.
Naprave se razlikujejo po uporabljenih algoritmih za šifriranje, njihovi moči šifriranja in vodljivosti. Nekateri zahtevajo preverjanje pristnosti na tipkovnicah, drugi pa programsko zasnovane rešitve, ki morda niso združljive z vsemi operacijskimi sistemi.
Ironkey je pomembna izjema, saj je združljiv z operacijskimi sistemi Windows, Linux in Mac. Šifriranje in dešifriranje temelji na strojni opremi. Cena pa je na zgornjem koncu lestvice cen za varne naprave za shranjevanje. Osebne in osnovne palice IronKey, na primer, na drobno za 79 dolarjev z 1 gigabajtom prostora za shranjevanje. Corsair's Padlock ponuja 8 gigabajtov za 55 dolarjev.
Posodobitev: Cene so se v zadnjem času precej znižale. Tu je nekaj primerov naprav, ki uporabljajo šifriranje strojne opreme:
- Ironkey s 16 gigabajtov pomnilnika (približno 70 USD)
- 1 TB zunanji pogon Ironkey (približno 200 USD)
- Corsair Padlock 32 Gigabyte (približno 40 USD)
Tako strojne kot programske rešitve za zaščito naprave USB imajo prednosti in slabosti. Programska varnost temelji na dodatnih stroških, medtem ko naprave, ki temeljijo na strojni opremi, programske opreme sploh ne potrebujejo.
Vendar rešitve, ki temeljijo na strojni opremi, niso nujno bolj varne kot njihove programske opreme. V preteklosti se je že zgodilo, da so morali proizvajalci odpoklicati svoje izdelke, potem ko so odkrili napako, ki bi jo lahko izkoristili za dostop do podatkov na napravah.
Zaščita podatkov s katero koli od zgornjih rešitev zagotavlja, da podatki ne morejo priti v napačne roke, če je naprava ukradena ali če se izgubi.
Razno koristni programi
Druga težava, s katero se uporabniki občasno srečujejo, je, da pozabijo izklopiti USB ključ iz računalnika. Podatki so lahko šifrirani, toda izguba palice lahko še vedno pomeni, da se izgubi tudi delo dneva.
USB Stick Watcher je majhna aplikacija za ozadje za Windows, ki bo uporabnika v rednih intervalih obveščala, da je USB ključ še vedno priključen v računalnik. Nadalje bo prikazal obvestila o zaustavitvi ali odjavi.
USB Stick Watcher je koristen pripomoček za ljudi, ki svoje podatke (dokumente, glasbo in drugo) prenašajo v različne računalnike. Prikaže se ponavljajoči se opomnik, če je pogon peresa še vedno priključen v računalnik. Prav tako bo USB Stick Watcher prikazal opozorilo vsakič, ko poskusite izklopiti računalnik ali se odjaviti, ne da bi odklopili pogon peresa. USB Stick Watcher bo poskrbel, da USB Stick nikoli ne pustite priključen v računalnik!
Namesto te programske rešitve je, da USB ključek postavite na isto ključno verigo kot ključi avtomobila / doma. Običajno bodo ljudje namenili več pozornosti svojim tipkam kot USB ključ, s katerim delajo.
USB gledalec palicUSB zaščita pred pisanjem je še en zanimiv brezplačni program. Zaščito pred pisanjem USB naprav lahko omogočite s to programsko opremo. Deluje le na računalnikih z Windows, vendar je majhen prenosni program, ki se popolnoma prilega USB napravam na katerem koli mestu.
Palec je alternativa USB Protector Protector. Omogoča dostop do iste funkcionalnosti.
Thumbscrew ima nekaj omejitev:
1. Ne morem zagotoviti, da je 100% forenzično zdrav. Kupite preizkušeni blokator pisanja strojne opreme USB, če želite biti prepričani.
2. Naprave za množično shranjevanje USB, ki so že nameščene kot pisne, bodo ostale pisne, dokler jih ne odstranite in ponovno vstavite. Enako velja, če izklopite zaščito samo za branje, ko je aktivna naprava za shranjevanje USB, postane zapisljiva in ostane takšna, dokler je ne odstranite in ponovno vstavite.
Naprave USB s stikali za zaščito pred pisanjem strojev dodajo dodatno plast varnosti. Vse rešitve na osnovi programske opreme je treba izvesti v gostiteljskem sistemu, preden postanejo aktivne, kar je težava, če je zlonamerna programska oprema že dejavna v gostiteljskem sistemu.
Strojna zaščita pred pisanjem zagotavlja, da na ključ USB ne piše nobenih podatkov, dokler je zaščita vzpostavljena. Nalaganje protivirusne raztopine na ključ USB lahko na primer uporabite za skeniranje gostiteljskega sistema in se prepričajte, da je čist, preden na USB ključu onemogočite zaščito pred pisanjem.
Ali USB uporabljate redno? Sporočite nam, kako zaščitite svoje palice v komentarjih.