Tak, możesz zamienić dowolny stary dysk USB w fizyczny klucz bezpieczeństwa

Najlepszym sposobem na zabezpieczenie swojego komputera osobistego przed wścibskimi oczami jest użycie sprzętowego klucza bezpieczeństwa, takiego jak YubiKey. Tak właśnie zrobiłem w przypadku mojego laptopa, który nie ma logowania biometrycznego. Bez sprzętowego klucza nikt nie może zalogować się na moje konto, nawet jeśli zna mój PIN do logowania do komputera.

Jednak jeśli nie chcesz wydawać dużo na klucz sprzętowy lub nie jesteś jeszcze przekonany do tego pomysłu, możesz zamienić swój dodatkowy dysk USB w fizyczny klucz bezpieczeństwa, używając aplikacji takiej jak USB Raptor. Gdy wyjmiesz dysk USB, komputer automatycznie się zablokuje i będziesz musiał ponownie go włożyć, zanim będzie można zalogować się za pomocą hasła.

Dlaczego używać fizycznego klucza bezpieczeństwa?

Dodaje warstwę wykraczającą poza kody PIN i hasła

Fizyczny klucz bezpieczeństwa dodaje dodatkową warstwę ochrony dla Twojego komputera, który nie ma funkcji logowania biometrycznego, takich jak odcisk palca czy rozpoznawanie twarzy. Kilka czasu temu przesiadłem się z haseł na klucze dostępu, ale nawet klucze przechowywane na Twoim urządzeniu mają swoje ograniczenia: każdy, kto zna PIN Twojego laptopa, może uzyskać dostęp do wszystkiego. Ktoś mógłby też zgadnąć Twój PIN lub hasło za pomocą technik inżynierii społecznej, takich jak tzw. 'shoulder surfing', gdzie obserwują Twoje wzorce pisania, aby wykraść hasło.

Fizyczny klucz zmniejsza to ryzyko, ponieważ nawet jeśli ktoś zna Twój PIN, nie będzie mógł się zalogować bez podłączonego USB. Sprawdza się to szczególnie dobrze w środowiskach współdzielonych lub zatłoczonych, takich jak biura, akademiki czy domy z członkami rodziny. Wystarczy wyjąć USB, gdy odchodzisz, a Twój komputer zostanie natychmiast zablokowany.

Zabezpieczanie danych logowania użytkowników za pomocą fizycznego klucza nie jest niczym nowym. Google używa kluczy sprzętowych do zabezpieczania kont swoich pracowników i od 2017 roku nie odnotowano żadnych przypadków naruszenia kont spowodowanego phishingiem. Oczywiście klucz USB oparty na oprogramowaniu, taki jak USB Raptor, różni się od certyfikowanych kluczy sprzętowych FIDO2, ale wciąż oferuje lepszą ochronę niż poleganie wyłącznie na PIN-ie. USB zawiera zaszyfrowany plik „k3y” powiązany z tym konkretnym dyskiem i komputerem, a system blokuje się w momencie zniknięcia tego klucza.

Przekształcanie dowolnego starego pendrive'a w fizyczny klucz bezpieczeństwa

USB Raptor tworzy zaszyfrowany plik klucza na twoim dysku

USB Raptor to darmowa, przenośna aplikacja na Windows, która zamienia dowolny pendrive w mechanizm blokowania i odblokowywania komputera. Nawet mały pendrive o pojemności 2 GB działa bez problemu. Konfiguracja zajmuje kilka minut, a po ustawieniu odłączenie USB blokuje komputer, natomiast ponowne jego podłączenie go odblokowuje.

Aby przekształcić swój dysk USB w klucz bezpieczeństwa:

1. Pobierz USB Raptor ze strony SourceForge i rozpakuj archiwum do dowolnego folderu. Program jest przenośny, więc nic nie trzeba instalować.
2. Uruchom USB Raptor po raz pierwszy, a program poprosi Cię o utworzenie hasła szyfrującego. To hasło szyfruje plik klucza i pozwala odtworzyć go na innym pendrive, jeśli oryginał zostanie zgubiony. Zapisz to hasło w bezpiecznym miejscu, na przykład w menedżerze haseł.
3. Włóż pamięć USB. Na ekranie Prosta konfiguracja USB Raptor automatycznie wykryje włożony dysk.
4. Kliknij Utwórz plik k3y. Spowoduje to zapisanie zaszyfrowanego pliku klucza na USB, który jest powiązany zarówno z dyskiem, jak i z Twoim konkretnym komputerem.
5. Zaznacz Włącz USB Raptor, i gotowe.

Od tego momentu USB Raptor działa w tle i sprawdza obecność pamięci USB w krótkich odstępach czasu. Wyciągnij USB, a ekran zostanie zablokowany po ustalonym przez Ciebie opóźnieniu. Włóż ponownie USB lub wpisz hasło zapasowe, aby odblokować.

Co najważniejsze, wygeneruj plik kopii zapasowej RUID. Otwórz Zaawansowaną konfigurację, przejdź do zakładki Funkcje blokady i kliknij Generuj plik RUID w sekcji Dostęp awaryjny. Zapisz ten plik w innym miejscu, np. na innym dysku lub w chmurze. Ten awaryjny plik pozwala odblokować komputer, jeśli USB zostanie zgubione lub uszkodzone. Widziałem, że USB Raptor czasami odmawia odblokowania nawet przy poprawnym USB lub gdy hasła resetują się do domyślnych, więc posiadanie tej kopii zapasowej może uratować życie, jeśli zostaniesz zablokowany.

Możesz także dostosować ustawienia, takie jak czas opóźnienia blokady, powiadomienia dźwiękowe przy blokowaniu/odblokowywaniu oraz czy korzystać ze standardowego ekranu blokady Windows, czy z własnego pełnoekranowego interfejsu USB Raptor. Jeśli obawiasz się, że ktoś może wyłączyć aplikację, istnieje nawet opcja zabezpieczenia samego interfejsu USB Raptor hasłem.

Dlaczego to nie jest zamiennik dla dedykowanych kluczy bezpieczeństwa

Oprogramowanie nie może dorównać dedykowanym układom kryptograficznym

Chociaż USB Raptor to sprytny sposób na zwiększenie fizycznego bezpieczeństwa komputera, ma rzeczywiste ograniczenia w porównaniu do dedykowanych kluczy sprzętowych, takich jak YubiKey czy Google Titan Key.

USB Raptor to oprogramowanie działające na Windows, co oznacza, że doświadczony atakujący z fizycznym dostępem mógłby je potencjalnie obejść. Klucze bezpieczeństwa sprzętowe, takie jak YubiKey, używają dedykowanych układów kryptograficznych, które przechowują klucze prywatne bezpośrednio na urządzeniu. Klucze te nie mogą być kopiowane, eksportowane ani zdalnie kradzione. Nawet jeśli złośliwe oprogramowanie przejmie kontrolę nad komputerem, nie może wyciągnąć kluczy, ponieważ nigdy nie opuszczają one sprzętu.

Technicznie rzecz biorąc, można zbudować własny klucz bezpieczeństwa w stylu FIDO2/U2F używając projektu open-source takiego jak SoloKey, ale wiąże się to z pozyskiwaniem mikrokontrolerów, wgrywaniem oprogramowania układowego i debugowaniem stosu wbudowanego. To bardziej pełnoprawny projekt sprzętowy niż weekendowy eksperyment. Dla większości osób znacznie bardziej opłaca się kupić niedrogi YubiKey w przedziale 25-50 dolarów.

To powiedziawszy, USB Raptor nadal ma wartość jako dodatkowa warstwa ochrony oprócz zwykłego PIN-u lub hasła. Nie powstrzyma wyrafinowanego atakującego, ale zablokuje ciekawskich i przypadkowy dostęp.

Prosty zamek sprzętowy do codziennego użytku

USB Raptor ma swoje dziwactwa. Trzeba mieć podłączony USB podczas pracy, co oznacza, że zajmie jedno z portów USB. Jeśli twój laptop ma tylko kilka portów, może to być uciążliwe. Istnieje też ryzyko zgubienia pendrive'a, dlatego plik kopii zapasowej RUID jest tak ważny.

Ale jak na to, czym jest — darmowa, przenośna aplikacja, która dodaje funkcję blokowania przez przeciągnięcie do każdego komputera z Windows — USB Raptor działa dobrze. Używam jej jako dodatkowej warstwy na moim komputerze stacjonarnym w miejscach, gdzie nie noszę ze sobą mojego YubiKey. To nie to samo, co prawdziwe zabezpieczenie sprzętowe, ale jest znaczącym ulepszeniem w porównaniu do polegania wyłącznie na PIN-ie, który ktoś mógł mnie zobaczyć podczas wpisywania.