Come proteggere le chiavette USB ei dati su di esse
- Categoria: Sicurezza
Portare con sé una chiavetta USB può essere utile in numerose situazioni. I dispositivi USB, ad esempio, sono ideali per copiare dati senza dover portare in giro un dispositivo più grande come un notebook o un netbook. Sono inoltre ideali per accedere a programmi portatili su sistemi informatici di terze parti; niente batte lavorare con programmi familiari su sistemi non familiari.
Ma i dispositivi USB introducono diversi rischi per la sicurezza che gli utenti di computer non hanno dovuto affrontare dalla scomparsa del disco floppy. Programmi come Dumper USB può ad esempio copiare tutti i contenuti di una chiavetta USB collegata direttamente sui dispositivi di archiviazione del computer host senza che il proprietario sappia che ciò è accaduto.
Ma la perdita di dati riservati non è l'unico rischio. I dispositivi USB possono anche essere presi di mira da software dannoso che utilizza la chiavetta USB come host per infettare altri sistemi di computer a cui viene connesso.
Questo articolo dà un'occhiata ad alcune delle opzioni che i proprietari di chiavette USB hanno per proteggere le loro chiavette da questi pericoli.
Protezione dei dati sulla chiavetta
I dati sui dispositivi USB possono essere letti da qualsiasi utente di computer su qualsiasi sistema per impostazione predefinita. I dati non sono protetti e basta collegare la chiavetta per accedere ai dati su di essa. Questo da solo può essere un problema se il bastone viene perso o rubato.
Sebbene siano disponibili dispositivi USB che supportano la crittografia hardware per proteggere i dati, non sono molto comuni.
L'unica opzione ragionevole è proteggere i dati riservati sulla chiavetta crittografandoli. Abbiamo visto altri suggerimenti in passato che suggerivano di utilizzare il file system NTFS per proteggere i dati da terze parti. Questo suggerimento potrebbe funzionare se la terza parte utilizza un sistema basato su Windows NT, in caso contrario non funzionerà.
Software di crittografia come True-Crypt, Protezione USB , Bitlocker o AxCrypt può essere utilizzato per proteggere i dati sulla chiavetta. Spesso non è necessario crittografare l'intero archivio. Ad esempio, True-Crypt può essere utilizzato per crittografare parte dello spazio su una chiavetta USB. Crea un contenitore crittografato sul disco che protegge i file salvati in esso in modo che nessuno possa accedere ai dati a meno che non venga prima inserita la password principale corretta.
Lo svantaggio di True-Crypt è che il software di crittografia è necessario per decrittografare il contenitore. AxCrypt d'altra parte crea file crittografati autoestraenti. Questo è utile per i singoli file che devono essere protetti, ma non è un'opzione praticabile se dozzine o centinaia di file devono essere protetti.
True-Crypt può essere installato in modalità viaggiatore sulla chiavetta USB. Tuttavia, i diritti di amministratore sono ancora necessari per eseguire il programma su altri sistemi.
Tutte le opzioni esaminate fino ad ora erano basate su software. Un'alternativa a questi sono i dispositivi USB sicuri che utilizzano la sicurezza integrata per proteggere la chiavetta ei dati.
Tutti i produttori famosi, da Kingston a Corsaro offrire dispositivi USB sicuri. La moltitudine di diversi meccanismi e opzioni di sicurezza rende il campo abbastanza difficile da trascurare.
I dispositivi si differenziano per gli algoritmi di crittografia utilizzati, la forza di crittografia e la gestione. Alcuni richiedono l'autenticazione basata su hardware sui tastierini, mentre altri sono soluzioni basate su software che potrebbero non essere compatibili con tutti i sistemi operativi.
Ironkey è un'eccezione notevole in quanto è compatibile con i sistemi operativi Windows, Linux e Mac. La crittografia e la decrittografia sono basate sull'hardware. Il prezzo è tuttavia all'estremità superiore della scala dei prezzi per i dispositivi di archiviazione sicuri. Le chiavette IronKey personali e di base, ad esempio, sono vendute al dettaglio per $ 79 con 1 Gigabyte di spazio di archiviazione. Il lucchetto di Corsair offre 8 Gigabyte per $ 55.
Aggiornamento: i prezzi sono scesi molto negli ultimi tempi. Ecco un paio di dispositivi di esempio che utilizzano la crittografia hardware:
- Ironkey con 16 Gigabyte di spazio di archiviazione (circa $ 70)
- Unità Ironkey esterna da 1 TB (circa $ 200)
- Lucchetto Corsair 32 Gigabyte (circa $ 40)
Le soluzioni basate su hardware e software per proteggere un dispositivo USB presentano vantaggi e svantaggi. La sicurezza basata su software non ha costi aggiuntivi, mentre i dispositivi basati su hardware non richiedono alcun software.
Tuttavia, le soluzioni basate su hardware non sono necessariamente più sicure delle loro controparti software. È successo in passato che i produttori dovessero richiamare i propri prodotti dopo che era stata rilevata una falla che poteva essere sfruttata per avere accesso ai dati sui dispositivi.
La protezione dei dati con una qualsiasi delle soluzioni di cui sopra garantisce che i dati non possano cadere nelle mani sbagliate se il dispositivo viene rubato o se viene perso.
Programmi utili vari
Un altro problema che gli utenti devono affrontare di tanto in tanto è dimenticare di scollegare la propria chiavetta USB da un computer. I dati possono essere crittografati, ma la perdita della chiavetta può comunque significare che anche una giornata di lavoro è andata persa.
USB Stick Watcher è una piccola applicazione in background per Windows che notificherà all'utente a intervalli regolari che la chiavetta USB è ancora collegata al computer. Visualizzerà inoltre le notifiche all'arresto o alla disconnessione.
USB Stick Watcher è un'utilità utile per le persone che trasferiscono i propri dati (documenti, musica e altro) su computer diversi. Questo mostrerà un promemoria ricorrente se la tua pen drive è ancora collegata al PC. Inoltre, USB Stick Watcher mostrerà un messaggio di avviso ogni volta che si tenta di spegnere il PC o di disconnettersi senza scollegare la pen drive. USB Stick Watcher ti garantirà di non lasciare mai la tua chiavetta USB collegata a un computer!
Un'alternativa a questa soluzione basata su software consiste nell'inserire la chiavetta USB nello stesso portachiavi delle chiavi dell'auto / di casa. Le persone di solito prestano più attenzione alle loro chiavi rispetto alla chiavetta USB con cui stanno lavorando.
USB Stick WatcherProtezione da scrittura USB è un altro interessante programma software gratuito. La protezione da scrittura dei dispositivi USB può essere abilitata con questo software. Funziona solo su PC Windows ma è un piccolo programma portatile che si adatta perfettamente ai dispositivi USB di qualsiasi sito.
serrapollici è un'alternativa a USB Write Protector. Fornisce accesso alla stessa funzionalità.
La vite a testa zigrinata ha alcune limitazioni:
1. Non posso garantire che sia sicuro al 100% dal punto di vista forense. Acquista un comprovato blocco di scrittura hardware USB se vuoi esserne sicuro.
2. I dispositivi di archiviazione di massa USB già montati come scrivibili rimarranno scrivibili finché non vengono rimossi e reinseriti. Lo stesso vale se si disattiva la protezione di sola lettura mentre un dispositivo di archiviazione di massa USB è attivo, diventerà scrivibile e rimarrà tale fino a quando non verrà rimosso e reinserito.
I dispositivi USB con interruttori di protezione da scrittura hardware aggiungono un ulteriore livello di sicurezza. Tutte le soluzioni basate su software devono essere eseguite sul sistema host prima che diventino attive, il che rappresenta un problema se il software dannoso è già attivo sul sistema host.
La protezione da scrittura basata su hardware garantisce che nessun dato venga scritto sulla chiavetta USB finché la protezione è attiva. Ad esempio, è possibile utilizzare una soluzione antivirus sulla chiavetta USB per eseguire la scansione del sistema host per assicurarsi che sia pulito prima di disabilitare la protezione da scrittura sulla chiavetta USB.
Usi regolarmente chiavette USB? Facci sapere come proteggi i tuoi bastoncini nei commenti.