4 otwarte aplikacje, które zamieniają dysk USB w zestaw bezpieczeństwa

Noszę pendrive właściwie wszędzie, głównie do szybkiego przenoszenia plików między komputerami. Ale w pewnym momencie zdałem sobie sprawę, że mogę zrobić z nim znacznie więcej niż tylko przenoszenie plików. Na przykład, każdy stary pendrive można zamienić w fizyczny klucz bezpieczeństwa. Z odpowiednimi aplikacjami ten sam pendrive może również pełnić funkcję przenośnego zestawu narzędzi zabezpieczających.

Są to aplikacje open-source, które zamieniają zwykły pendrive w coś znacznie bardziej użytecznego, od blokowania komputera w momencie odłączenia pendrive’a po przenoszenie zaszyfrowanego sejfu na hasła, który działa na każdym komputerze. Wszystkie te aplikacje działają bez potrzeby instalacji i wszystkie uruchamiają się bezpośrednio z USB.

Tails OS

Jednorazowy system operacyjny, który przekierowuje wszystko przez Tor

Gdybym mógł zachować tylko jedno narzędzie bezpieczeństwa na moim pendrive'ie, byłby to Tails OS. To darmowa dystrybucja Linuksa oparta na Debianie, która działa całkowicie z pendrive'a i wymusza, aby cały Twój ruch internetowy przechodził przez sieć Tor. Oznacza to, że Twój adres IP pozostaje ukryty, trackery są blokowane, a Ty możesz przeglądać internet nie pozostawiając śladów na komputerze gospodarza.

To, co sprawia, że Tails jest wyjątkowy, to fakt, że jest zaprojektowany jako amnestyczny. Kiedy wyłączasz komputer i wyjmujesz USB, wszystko, co zrobiłeś podczas tej sesji, znika z używanego komputera. Nie ma historii przeglądania, żadnych plików tymczasowych, niczego. Jeśli potrzebujesz trwałości, możesz włączyć zaszyfrowaną partycję na USB, aby przechowywać dokumenty i zakładki, ale komputer hosta pozostaje czysty w każdym przypadku.

Konfiguracja jest prosta. Pobierz obraz Tails ze strony oficjalnej, wgraj go na pendrive o pojemności 8 GB lub większej przy użyciu narzędzia takiego jak Rufus i uruchom z niego komputer. Pulpit GNOME jest na tyle znajomy, że nawet nowicjusze w Linuxie nie będą się czuli zagubieni. Należy pamiętać, że wydajność jest wolniejsza niż w normalnym systemie operacyjnym, ponieważ wszystko działa z pamięci RAM i jest przekierowywane przez Tor.

VeraCrypt przenośny

Zaszyfruj cały dysk USB, aby utracone dane pozostały prywatne

Tails chroni twoje przeglądanie, ale co z plikami, które już znajdują się na twoim pendrive? Jeśli zgubisz ten pendrive, każdy, kto go znajdzie, będzie miał dostęp do wszystkiego, co się na nim znajduje, chyba że dane są zaszyfrowane.

VeraCrypt to darmowe, otwarte oprogramowanie do szyfrowania dysków, które może szyfrować pliki, foldery lub całe dyski za pomocą hasła. Jednak to jego przenośna wersja sprawia, że jest idealny do zabezpieczonego pendrive’a. Tworzysz małą, 100MB niezaszyfrowaną partycję na swoim dysku, wgrywasz na nią VeraCrypt Portable, a następnie szyfrujesz resztę dysku. Kiedy podłączysz USB do dowolnego komputera z systemem Windows, uruchamiasz VeraCrypt z małej partycji, aby odblokować i zamontować zaszyfrowaną wolumin, bez potrzeby wcześniejszej instalacji.

Szyfrowanie wykorzystuje AES-256, a podczas procesu formatowania VeraCrypt prosi Cię o losowe poruszanie myszą przez około 30 sekund w celu wygenerowania dodatkowej entropii dla klucza szyfrowania. Po zaszyfrowaniu główna partycja pojawia się jako RAW w Windows, a system operacyjny nawet zasugeruje jej sformatowanie. Możesz to jednak bezpiecznie zignorować, ponieważ możesz zamontować ją przez VeraCrypt przy użyciu hasła i będzie się wyświetlać jako normalny dysk.

Używam VeraCrypt do ochrony moich plików. Jeśli zamierzasz używać dysku na systemach Windows, macOS i Linux, wybierz exFAT jako system plików podczas konfiguracji. NTFS też działa, ale exFAT lepiej radzi sobie z dużymi plikami i dostępem międzyplatformowym.

KeePassXC Przenośny

Zaszyfrowany sejf na hasła, który możesz nosić w kieszeni

Z zaszyfrowanym dyskiem i zabezpieczonym przeglądaniem, kolejną rzeczą wartą noszenia jest menedżer haseł. KeePassXC Portable to menedżer haseł działający głównie offline, który uruchamia się bezpośrednio z USB i przechowuje wszystkie twoje hasła w jednym zaszyfrowanym pliku bazy danych KDBX bezpośrednio na dysku.

W przeciwieństwie do menedżerów haseł opartych na chmurze, które pobierają roczne subskrypcje, KeePassXC jest darmowy i przechowuje wszystko w trybie offline. Twoja baza danych jest szyfrowana za pomocą AES-256, który można odblokować za pomocą hasła głównego. Możesz również dodać plik klucza przechowywany osobno na USB jako drugi czynnik, więc nawet jeśli ktoś zdobędzie twoje hasło główne, nie będzie mógł otworzyć sejfu bez tego pliku.

To, co lubię w KeePassXC w porównaniu do zwykłego KeePass, to to, że ma wbudowaną integrację z przeglądarką i obsługę TOTP od razu po instalacji, bez potrzeby dodatkowych wtyczek. Ma też wbudowany generator haseł, a ponieważ przestałem używać haseł do Passkey, nadal polegam na KeePassXC dla kont, które jeszcze nie przeszły na Passkey.

Wersja przenośna działa tak samo jak zainstalowana. Wypuść ją na swoim pendrive, utwórz lub skopiuj obok niej plik KDBX, a będziesz mieć sejf na hasła, który działa na każdym komputerze, do którego ją podłączysz. Jeśli zsynchronizujesz ten plik bazy danych przez Dropbox lub podobną usługę, twoje hasła pozostaną aktualne na wszystkich urządzeniach.

USB Raptor

Odłącz USB, a twój komputer natychmiast się zablokuje

Więc twój pendrive teraz zawiera zaszyfrowany dysk, sejf na hasła i system operacyjny skupiony na prywatności. Ale jest jeszcze jedna rzecz, którą może zrobić, gdy jest podłączony: zablokować twój komputer w momencie jego odłączenia.

USB Raptor to bezpłatne, przenośne narzędzie dla systemu Windows, które zamienia Twój dysk USB w fizyczny klucz do blokowania i odblokowywania komputera. Po skonfigurowaniu zapisuje zaszyfrowany plik k3y na dysku USB i monitoruje, czy dysk jest obecny. Gdy wyjmiesz USB, Twój komputer blokuje się po krótkim opóźnieniu. Podłącz je ponownie, a zostaniesz odblokowany. Jest to przydatne w środowiskach współdzielonych, gdzie ktoś może znać Twój PIN lub obserwować Cię podczas jego wpisywania.

Aby zabezpieczyć swój komputer, uruchom USB Raptor, utwórz hasło szyfrujące, pozwól mu wykryć Twój USB i kliknij Utwórz plik k3y. Jedną z rzeczy, które bym polecił, jest wygenerowanie pliku kopii zapasowej RUID z Zaawansowana konfiguracja > Funkcje blokady > Dostęp tylnego wejścia i zapisanie go w innym miejscu. Ten plik to Twoje awaryjne odblokowanie, jeśli USB zostanie zgubione lub jeśli USB Raptor będzie działać nieprawidłowo, co czasami może się zdarzyć przy niepowodzeniach odblokowania lub przywracaniu ustawień do wartości domyślnych.

USB Raptor nie jest zastępstwem dla dedykowanych kluczy bezpieczeństwa, takich jak YubiKey, które używają chipów kryptograficznych, których nie da się obejść za pomocą oprogramowania. Ale jako warstwa blokady typu pull-to-lock w połączeniu z istniejącym PIN-em lub hasłem, jest to znaczące ulepszenie, zwłaszcza na komputerach bez logowania biometrycznego.

Pendrive, który robi więcej niż tylko przesyła pliki

Żadne z tych narzędzi nie wymaga eleganckiego ani drogiego dysku USB. Podstawowy pendrive 32 GB wystarczy, aby pomieścić Tails na jednym końcu, VeraCrypt Portable na małej partycji, KeePassXC Portable wraz z zaszyfrowanym sejfem oraz USB Raptor do fizycznego blokowania komputera. Konfiguracja jest również niezwykle prosta.

Mając to na uwadze, nie jest to uniwersalne rozwiązanie. Tails jest praktyczny tylko wtedy, gdy potrzebujesz tymczasowej prywatności, a USB Raptor działa tylko na Windows. Jednak posiadanie tych narzędzi na nośniku, który już nosisz przy sobie, oznacza, że jesteś przygotowany na sytuacje, których nie przewidziałeś.