Cara Menggunakan Kunci USB untuk Mengatasi Ancaman Keamanan

Iklan

Suatu hari saya sedang mondar-mandir di gang Old Bridge, cabang Target di New Jersey. Bagi mereka yang belum pernah ke sana sebelumnya, mereka pada dasarnya adalah pengecer kotak besar yang menjual secara harfiah segalanya — pakaian, elektronik, makanan. Sebut saja, mereka memilikinya. Salah satu hal yang mereka tawarkan adalah stik USB. Anda bisa mendapatkan dua yang 8GB dengan harga kurang dari sepuluh dolar. Jika ada yang ingat awal tahun 2000-an, ketika stik USB pertama kali dirilis, Anda mungkin berpikir ini sangat murah.

Tetapi mengapa Anda membutuhkannya di tahun 2016? Bukankah USB flash drive berlebihan? Bukankah mereka telah diganti dengan layanan penyimpanan online seperti Dropbox, Spideroak, dan OneDrive, serta hard drive USB murah yang menyimpan lebih banyak barang?

Saya tidak berpikir begitu. Ada banyak situasi di mana drive USB masih berguna, termasuk menjaga keamanan komputer Anda. Begini caranya.

Sebagai Suite Keamanan Portabel

Setiap keluarga memiliki satu orang yang dianggap sebagai ahli komputer residen. Orang ini pasti akan dipanggil untuk melakukan apa pun mulai dari memecahkan masalah koneksi Internet (tampaknya helpdesk ISP bukan apa-apa), hingga menyiapkan ponsel baru.

Di keluargaku, aku orang itu.

Sangat umum bagi saya untuk diminta membersihkan komputer anggota keluarga dari virus dan malware lainnya. Saya benci tugas khusus ini, karena biasanya ini adalah pertempuran yang membosankan dan berat. Mesin-mesin ini telah diabaikan. Seringkali, mereka berlari Windows XP yang sudah lama dihentikan Mengapa Windows XP Tidak Akan Hilang dalam Waktu dekatOrang tidak bisa melepaskan Windows XP. Dalam bisnis dan rumah di seluruh dunia, itu akan bertahan. Kami berbicara dengan tiga pengguna Windows XP dari generasi dan latar belakang yang berbeda untuk mengetahui alasannya. Baca selengkapnya . Mereka jarang melihat pembaruan atau tambalan, dan mereka jarang menginstal perangkat lunak keamanan.

Di sini drive USB dapat berguna, karena Anda dapat menginstal sejumlah 'aplikasi portabel' ke dalamnya. Ini adalah aplikasi yang telah dikonfigurasi untuk dijalankan pada perangkat penyimpanan yang dapat dilepas, bukan pada komputer tertentu.

Mekah dari ini adalah PortableApps.com, yang berisi ratusan aplikasi terpaket. Banyak di antaranya adalah program sumber terbuka yang populer, seperti LibreOffice. Lainnya adalah yang komersial.

PortableApps.com memiliki sejumlah perangkat lunak keamanan yang menggelikan. Anda mungkin sudah menebak bahwa ia memiliki ClamWin AV, yang merupakan salah satu program antivirus open-source paling terkenal. Tetapi Anda juga akan menemukan HijackThis, yang digunakan untuk menghapus pembajak peramban; Kaspersky TDDSKiller yang menghapus rootkit; Spybot – Cari dan Hancurkan; dan McAfee Stinger.

Hampir tidak canggih, tetapi cukup baik untuk pekerjaan cepat dan kotor.

Sebagai Tongkat Anti-Virus yang Didukung Linux

Desainer malware tidak bodoh. Tidak dengan tembakan panjang. Ketika mereka merancang virus, mereka membuatnya sesulit mungkin untuk dihapus. Mereka akan memblokir program AV dari memperbarui definisinya, atau bahkan mencegahnya berjalan sepenuhnya.

Program malware lainnya, seperti ransomware Ransomware Terus Berkembang - Bagaimana Cara Melindungi Diri Anda? Baca selengkapnya , dirancang agar efeknya tetap hidup, lama setelah dihapus dari sistem.

Tidak banyak yang dapat Anda lakukan tentang yang terakhir, tetapi stik USB terbukti membantu ketika berhadapan dengan virus yang sulit dihapus. Distro berbasis Linux tertentu pada dasarnya memungkinkan Anda untuk membersihkan PC Windows Anda tanpa benar-benar menyalakannya.

Mungkin yang paling terkenal adalah AVG Rescue CD [tidak lagi tersedia]. Seperti namanya, ia hadir dalam ISO CD-ready, serta versi terkompresi yang dirancang untuk stik USB. Setelah diinstal, itu akan memasang semua partisi NTFS dan FAT32 yang ditemukan dan memindai virus. Bagian terbaik? Ini benar-benar gratis.

Titan keamanan komputer Rumania BitDefender memiliki distro Linux antivirus mereka sendiri. Mengingat bahwa BitDefender secara teratur diperingkatkan di antara program antivirus paling kuat di pasar, CD Penyelamatan BitDefender layak dipertimbangkan.

Otentikasi Dua Faktor

Ada masalah yang melekat dengan sistem otentikasi berbasis kata sandi saat ini. Sederhananya, jika seseorang mengetahui kata sandi Anda untuk layanan tertentu, mereka dapat masuk sebagai Anda. Ini tidak akan seburuk itu, jika bukan karena fakta yang tidak menguntungkan bahwa sebagian besar kata sandi sangat sederhana, dan banyak penyerang mahir dalam taktik rekayasa sosial.

Salah satu cara orang menyiasatinya adalah dengan menggunakan otentikasi dua faktor (2FA) Apa Itu Otentikasi Dua Faktor, Dan Mengapa Anda Harus MenggunakannyaOtentikasi dua faktor (2FA) adalah metode keamanan yang memerlukan dua cara berbeda untuk membuktikan identitas Anda. Hal ini umum digunakan dalam kehidupan sehari-hari. Misalnya membayar dengan kartu kredit tidak hanya membutuhkan kartu,... Baca selengkapnya .

Anda mungkin sudah menggunakannya. Ini sudah tersedia untuk banyak layanan perbankan dan email online Kunci Layanan Ini Sekarang Dengan Otentikasi Dua FaktorOtentikasi dua faktor adalah cara cerdas untuk melindungi akun online Anda. Mari kita lihat beberapa layanan yang dapat Anda kunci dengan keamanan yang lebih baik. Baca selengkapnya , seperti Gmail. Pada dasarnya, Anda akan masuk dengan kata sandi. Tetapi sebelum Anda diberikan akses ke akun Anda, layanan akan meminta Anda untuk memasukkan kata sandi satu kali kedua. Ini akan dihasilkan oleh perangkat keras, seperti yang sering terjadi pada perbankan online, atau oleh layanan dan dikirim ke ponsel pengguna.

Tujuan di baliknya adalah agar penyerang dapat mengetahui kata sandi Anda, tetapi kecuali jika mereka secara fisik mendapatkan akses ke ponsel Anda atau perangkat penghasil kunci keamanan, ada tidak ada cara bagi mereka untuk mengkompromikan akun Anda.

Tetapi Anda juga dapat menggunakan perangkat USB sebagai yang kedua 'faktor' dalam otentikasi dua faktor. ini telah tersedia dengan Google Apps untuk waktu yang lama, serta beberapa layanan lain yang mendukung protokol U2F.

Saya mungkin harus melakukan sedikit pembersihan tenggorokan di sini. Kunci USB standar rawa Anda tidak akan berfungsi. Itu harus menjadi jenis kunci tertentu, yang dirancang untuk digunakan dalam aplikasi otentikasi dua faktor. Yang paling banyak dikenal adalah Yubikey, yang kami telah menulis tentang sebelumnya Apakah YubiKey Membuat Otentikasi Dua Langkah Kurang Mengganggu?Jika Anda merasa autentikasi dua faktor menyakitkan, Anda akan senang mendengar bahwa sekarang ada opsi lain. Mari kita lihat bagaimana YubiKey dapat membuat akun online Anda lebih aman. Baca selengkapnya .

Ini terlihat seperti drive USB, tetapi pada dasarnya adalah perangkat penghasil kunci keamanan. Mereka tidak berisi penyimpanan apa pun, dan mereka tidak memerlukan driver apa pun untuk bekerja, karena komputer akan mengenalinya sebagai perangkat input, seperti keyboard dan mouse. Di bawah $ 20, mereka juga terjangkau.

Beberapa Saran yang Jelas (Tapi Penting)

Jika Anda menggunakan drive USB sebagai perangkat keamanan, ada baiknya menunjukkan dua hal.

Pertama, salah satu cara malware menyebar sendiri adalah dengan menginfeksi drive USB (dan perangkat penyimpanan lain yang dapat dilepas dan dapat ditulis), dan menyalin dirinya sendiri dari komputer ke komputer. Saat menggunakan stik USB sebagai alat untuk tetap aman, ada baiknya mengingat hal ini.

Perlu juga ditambahkan bahwa kunci ini tidak boleh digunakan untuk menyimpan dokumen dan file penting Anda, karena mereka dimasukkan ke dalam beberapa mesin yang agak buruk. Jika Anda akan membuat suite keamanan USB portabel Anda sendiri, maka sebaiknya Anda menyimpannya untuk tujuan itu.

Keamanan Kunci

Sebelum kita selesai, saya ingin menunjukkan bahwa jika Anda hanya mencari drive USB terenkripsi, ada beberapa model luar biasa yang datang dengan enkripsi onboard. Dalam kehidupan profesional saya, saya telah menggunakan (dan karenanya merekomendasikan) Kingston IronKey.

Tidak hanya sangat mudah digunakan dan diatur, tetapi juga kualitas pembuatannya sangat mengesankan. Satu-satunya peringatan adalah harganya sangat mahal, dengan model 8GB berharga hanya $215,00.

Jika anggaran Anda tidak dapat mencapai sejauh itu, lihat alternatifnya. BitLocker Microsoft (tersedia dengan versi Professional Windows 10) dapat digunakan untuk mengenkripsi drive USB standar. Saat enkripsi berorientasi konsumen berjalan, ini cukup bagus, dan cukup mudah diatur.

Apakah Anda punya strategi berorientasi keamanan untuk menggunakan flash drive? Ceritakan tentang mereka di komentar di bawah!