Güvenlik Tehditleriyle Başa Çıkmak İçin Bir USB Anahtarı Nasıl Kullanılır

Reklamcılık

Geçen gün Target'ın New Jersey şubesi olan Old Bridge'in koridorlarında volta atıyordum. Daha önce bir tanesine gitmemiş olanlar için, esasen satış yapan büyük bir perakendecidirler. kelimenin tam anlamıyla her şey - giysi, elektronik, yiyecek. Adını sen koy, onlar var. Önerdikleri şeylerden biri de USB belleklerdi. On dolardan daha az bir fiyata iki adet 8GB alabilirsiniz. USB belleklerin ilk piyasaya sürüldüğü 2000'li yılların başını hatırlayan varsa, muhtemelen bunun inanılmaz derecede ucuz olduğunu düşünüyorsunuzdur.

Ama neden 2016'da birine ihtiyacınız olsun ki? USB flash sürücüler gereksiz değil mi? Dropbox, Spideroak ve OneDrive gibi çevrimiçi depolama hizmetlerinin yanı sıra çok daha fazla şey depolayan uber-ucuz USB sabit disklerle değiştirilmediler mi?

sanmıyorum. Bilgisayarınızı güvende tutmak da dahil olmak üzere, bir USB sürücüsünün hala kullanışlı olabileceği birçok durum vardır. İşte nasıl.

Taşınabilir Güvenlik Paketi Olarak

Her ailede yerleşik bilgisayar uzmanı olarak kabul edilen bir kişi vardır. Bu kişiden kaçınılmaz olarak İnternet bağlantılarında sorun giderme (görünüşe göre ISP yardım masaları bir şey değil) ve yepyeni cep telefonları kurmaya kadar her şeyi yapması istenecektir.

ailemde, ben o adam.

Bir aile üyesinin bilgisayarını virüslerden ve diğer kötü amaçlı yazılımlardan temizlememin istenmesi şaşırtıcı derecede yaygın. Bu görevden nefret ediyorum çünkü genellikle sıkıcı ve zorlu bir savaş. Bu makineler ihmal edilmiştir. Çoğu zaman, koşuyorlar uzun süredir durdurulan Windows XP Windows XP Neden Yakın Zamanda Uzaklaşmayacak?İnsanlar Windows XP'den vazgeçemezler. Dünyanın her yerindeki işletmelerde ve evlerde, etrafta dolanacak. Nedenini öğrenmek için farklı nesillere ve geçmişlere sahip üç Windows XP kullanıcısıyla konuştuk. Devamını oku . Neredeyse bir güncelleme veya yama görmediler ve nadiren herhangi bir güvenlik yazılımı yüklediler.

Burada, bir dizi 'taşınabilir uygulama' yükleyebileceğiniz için bir USB sürücüsü kullanışlı olabilir. Bunlar, belirli bir bilgisayar yerine çıkarılabilir bir depolama aygıtında kapalı olarak çalışacak şekilde yapılandırılmış uygulamalardır.

Bunların Mekke'si PortableApps.com, yüzlerce paketlenmiş uygulama içerir. Bunların çoğu, LibreOffice gibi popüler açık kaynaklı programlardır. Diğerleri ticari olanlar.

PortableApps.com gülünç miktarda güvenlik yazılımına sahiptir. Muhtemelen en çok bilinen açık kaynaklı antivirüs programlarından biri olan ClamWin AV'ye sahip olduğunu tahmin etmişsinizdir. Ancak tarayıcı korsanlarını kaldırmak için kullanılan HijackThis'i de bulacaksınız; rootkit'leri kaldıran Kaspersky TDDSKiller; Spybot – Ara ve Yok Et; ve McAfee Stinger.

Neredeyse son teknoloji, ancak hızlı ve kirli işler için yeterince iyi.

Linux Destekli Bir Anti-Virüs Çubuğu Olarak

Kötü amaçlı yazılım tasarımcıları aptal değildir. Uzun bir atışla değil. Bir virüs tasarladıklarında, kaldırılmasını mümkün olduğunca zorlaştırırlar. AV programlarının tanımlarını güncellemesini veya hatta tamamen çalışmasını engellerler.

Diğer kötü amaçlı yazılım programları, fidye yazılımı gibi Fidye Yazılımları Büyümeye Devam Ediyor - Kendinizi Nasıl Koruyabilirsiniz? Devamını oku , etkileri sistemden çıkarıldıktan çok sonra da yaşayacak şekilde tasarlanmıştır.

İkincisi hakkında yapabileceğiniz pek bir şey yok, ancak bir USB çubuğu, çıkarılması zor virüslerle uğraşırken yardımcı olabilir. Bazı Linux tabanlı dağıtımlar, aslında Windows PC'nizi gerçekten açmadan temizlemenize izin verir.

Muhtemelen en iyi bilineni AVG Rescue CD'dir [artık mevcut değil]. Adından da anlaşılacağı gibi, CD'ye hazır bir ISO'nun yanı sıra USB çubuklar için tasarlanmış sıkıştırılmış bir sürümle gelir. Kurulduktan sonra, bulunan tüm NTFS ve FAT32 bölümlerini bağlayacak ve virüs taraması yapacaktır. En iyi kısım? Tamamen ücretsizdir.

Rumen bilgisayar güvenlik devi BitDefender'ın kendi antivirüs Linux dağıtımı vardır. BitDefender'ın düzenli olarak piyasadaki en güçlü antivirüs programları arasında yer aldığı göz önüne alındığında, BitDefender Kurtarma CD'si dikkate değer.

İki Faktörlü Kimlik Doğrulama

Mevcut parola tabanlı kimlik doğrulama sisteminde doğal bir sorun var. Basitçe söylemek gerekirse, birisi belirli bir hizmete şifrenizi biliyorsa, sizin adınıza oturum açabilir. Parolaların çoğunun korkunç derecede basit olduğu ve birçok saldırganın sosyal mühendislik taktiklerinde usta olduğu talihsiz gerçeği olmasaydı, bu o kadar da kötü olmazdı.

İnsanların bunu aşmasının bir yolu kullanmaktır. iki faktörlü kimlik doğrulama (2FA) İki Faktörlü Kimlik Doğrulama Nedir ve Neden Kullanmalısınız?İki faktörlü kimlik doğrulama (2FA), kimliğinizi kanıtlamak için iki farklı yol gerektiren bir güvenlik yöntemidir. Günlük hayatta yaygın olarak kullanılır. Örneğin kredi kartı ile ödeme yapmak için sadece kart gerekmez,... Devamını oku .

Zaten kullanıyor olabilirsiniz. Şunun için zaten mevcut birçok çevrimiçi bankacılık ve e-posta hizmeti Bu Hizmetleri Şimdi İki Faktörlü Kimlik Doğrulama ile Kilitleyinİki faktörlü kimlik doğrulama, çevrimiçi hesaplarınızı korumanın akıllı yoludur. Daha iyi güvenlikle kilitleyebileceğiniz hizmetlerden birkaçına göz atalım. Devamını oku , Gmail gibi. Esasen, bir şifre ile oturum açacaksınız. Ancak, hesabınıza erişim izni verilmeden önce hizmet, bir kerelik ikinci bir şifre girmenizi isteyecektir. Bu, genellikle çevrimiçi bankacılıkta olduğu gibi bir donanım cihazı tarafından veya hizmet tarafından oluşturulacak ve kullanıcının cep telefonuna gönderilecektir.

Bunun arkasındaki amaç, bir saldırganın şifrenizi bilmesidir, ancak cep telefonunuza veya güvenlik anahtarı üreten cihazınıza fiziksel olarak erişim sağlamadıkça, hesabınızı tehlikeye atmalarının bir yolu yok.

Ancak ikinci olarak bir USB cihazı da kullanabilirsiniz. faktör' iki faktörlü kimlik doğrulamada. Bu oldu Google Apps ile uzun süre kullanılabilir, U2F protokolünü destekleyen birkaç başka hizmetle birlikte.

Muhtemelen burada biraz boğaz temizleme yapmalıyım. Bataklık standardı USB anahtarınız işe yaramaz. İki faktörlü kimlik doğrulama uygulamalarında kullanılmak üzere tasarlanmış belirli bir tür anahtar olmalıdır. Bunlardan en yaygın olarak bilineni Yubikey'dir. daha önce yazmıştık YubiKey İki Adımlı Kimlik Doğrulamayı Daha Az Rahatsız Ediyor mu?İki faktörlü kimlik doğrulamayı bir sorun olarak görürseniz, artık başka bir seçeneğin olduğunu duymaktan mutlu olacaksınız. YubiKey'in çevrimiçi hesaplarınızı nasıl daha güvenli hale getirebileceğine bir göz atalım. Devamını oku .

Bunlar bir USB sürücüsü gibi görünürler, ancak esasen güvenlik anahtarı üreten cihazlardır. Herhangi bir depolama alanı içermezler ve bilgisayar onu klavye ve fare gibi bir giriş aygıtı olarak tanıyacağından çalışmak için herhangi bir sürücüye ihtiyaç duymazlar. 20 doların altında, aynı zamanda uygun fiyatlı.

Bazı Açık (Ama Önemli) Tavsiyeler

USB sürücünüzü bir güvenlik aygıtı olarak kullanıyorsanız, iki şeyi belirtmekte fayda var.

İlk olarak, kötü amaçlı yazılımın kendini yayma yollarından biri, USB sürücülere (ve diğer çıkarılabilir, yazılabilir depolama aygıtlarına) bulaşmak ve kendisini bilgisayardan bilgisayara kopyalamaktır. Güvende kalmak için bir USB çubuğu bir araç olarak kullanırken, bunu akılda tutmakta fayda var.

Ayrıca, bu anahtarların, bazı hoş olmayan makinelere yerleştirildikleri için önemli belgelerinizi ve dosyalarınızı depolamak için kullanılmaması gerektiğini de eklemeye değer. Kendi taşınabilir USB güvenlik paketinizi oluşturacaksanız, onu bu amaç için saklamanız en iyisidir.

Anahtarda Güvenlik

Bitirmeden önce, sadece şifreli bir USB sürücü arıyorsanız, yerleşik şifreleme ile gelen harika modeller olduğunu belirtmek isterim. Profesyonel hayatımda Kingston IronKey'i kullandım (ve dolayısıyla tavsiye ediyorum).

Sadece kullanımı ve kurulumu gerçekten kolay olmakla kalmaz, aynı zamanda yapı kalitesi de gerçekten etkileyicidir. Tek uyarı, 8GB modelin maliyeti 215,00 $ 'dan az olduğu için gülünç derecede pahalı olmasıdır.

Bütçeniz o kadar uzamıyorsa alternatiflere bakın. Microsoft'un BitLocker'ı (Windows 10'un Professional sürümünde bulunur) standart USB sürücülerini şifrelemek için kullanılabilir. Tüketici odaklı şifreleme ilerledikçe, oldukça iyidir ve kurulumu oldukça kolaydır.

Flash sürücüleri kullanmak için güvenlik odaklı stratejileriniz var mı? Aşağıdaki yorumlarda bana onlardan bahset!