Я почти перешёл от паролей к паролям, где это возможно, как к более безопасной альтернативе вводу длинной строки символов. Но есть предостережение: если кто-то получит физический доступ к вашему компьютеру и узнает ваш PIN-код, он сможет получить доступ ко всем вашим учетным записям, защищенным паролем, без какой-либо дополнительной аутентификации.
Лично я предпочитаю использовать ключ безопасности YubiKey для защиты своих учетных записей. Однако, если вы не хотите тратиться на специальный аппаратный ключ, вы можете превратить свой скромный USB-накопитель в ключ безопасности с помощью USB Raptor.
Почему вам следует использовать физический ключ разблокировки?
Добавление физического уровня к цифровой безопасности
Ташриф Шариф / MakeUseOf
ПИН-код или пароль Windows кажутся безопасными, пока кто-то не подтолкнет вас к плечу во время его ввода. Или до тех пор, пока член семьи, знающий ваш PIN-код, не решит шпионить за вами. Здесь физический ключ действует как второй уровень аутентификации.
USB Raptor — это бесплатная утилита для Windows, которая может превратить любой USB-накопитель в безопасный ключ для блокировки и разблокировки вашего компьютера. Когда вы настраиваете USB Raptor, на вашем USB-накопителе создается уникальный зашифрованный файл k3y. Этот файл содержит криптографический идентификатор, специфичный для вашего компьютера и USB-накопителя. Затем утилита запускается в фоновом режиме, проверяя каждые несколько секунд, подключен ли USB-накопитель с правильным файлом k3y.
В тот момент, когда вы вытаскиваете USB-накопитель, USB Raptor обнаруживает отсутствующий файл k3y и запускает команду блокировки. Ваш экран гаснет, и появляется экран блокировки, который нельзя обойти, не вставив USB-накопитель повторно и не введя резервный пароль.
Создание USB-ключа безопасности отлично работает в местах общего пользования. Работаете ли вы в открытом офисе, пользуетесь компьютером в общежитии или просто отходите от рабочего стола дома, вытаскивание USB-накопителя — это простая привычка, которая гарантирует, что никто не будет шпионить без вашего ведома.
Превратите USB-накопитель в ключ безопасности с помощью USB Raptor
Преобразование любого USB-накопителя в смарт-ключ
Для начала вам понадобится USB-накопитель. Также сделайте резервную копию всех важных данных с диска. Затем загрузите USB Raptor и извлеките его в любое место на своем компьютере.
Когда вы запускаете USB Raptor, он просит вас установить пароль шифрования. Введите пароль и запишите его в надежном месте — он понадобится вам, если вы когда-нибудь захотите воссоздать свой k3y на другом USB-накопителе. Вставьте USB-накопитель и позвольте USB Raptor обнаружить его автоматически. Затем нажмите «Создать файл k3y», чтобы создать зашифрованный файл аутентификации на USB-накопителе.
Но что, если вы забудете пароль и у вас нет доступа к USB-накопителю? USB Raptor предлагает умную функцию доступа через черный ход.
В разделе «Расширенная конфигурация» откройте вкладку «Функции блокировки». В разделе «Доступ к бэкдору» нажмите «Создать файл RUID», затем сохраните файл экстренного доступа в безопасном месте. Если ваш USB-накопитель выйдет из строя или потеряется, этот криптографический файл все равно сможет разблокировать ваш компьютер.
После настройки USB Raptor работает по назначению. Вытащите USB-накопитель, и ваш компьютер заблокируется после настраиваемой задержки. Подключите его снова, и вы мгновенно вернетесь на рабочий стол.
Приложение запускается с Windows, тихо работает на панели задач и использует минимум системных ресурсов. Вы даже можете настроить различные варианты поведения блокировки: от простого экрана блокировки Windows до полноценного экрана безопасности USB Raptor, который сложнее обойти.
USB Raptor позволяет настраивать все: от задержек блокировки до звуков разблокировки. Вы также можете защитить паролем сам интерфейс USB Raptor, чтобы никто не мог отключить его без вашего разрешения.
Это не настоящая аппаратная безопасность
Что следует учитывать при использовании USB Raptor
Хотя USB Raptor обеспечивает значительную безопасность, он не так надежен, как правильный аппаратный ключ безопасности от Yubico. YubiKey или подобное устройство использует криптографические чипы, разработанные специально для обеспечения безопасности. USB Raptor использует программное обеспечение, работающее в Windows, а это означает, что кто-то, обладающий достаточными техническими знаниями и физическим доступом, потенциально может обойти его.
Поступали сообщения о периодических проблемах, когда USB Raptor отказывался разблокироваться даже при правильном USB-накопителе и пароле. Кроме того, бывают случаи, когда пароль загадочным образом сбрасывается на значение по умолчанию. Хотя проблемы могут возникать редко, важно держать этот файл резервной копии RUID под рукой и рассматривать USB Raptor как дополнительную меру безопасности помимо существующего PIN-кода или пароля.
USB Raptor также не может защитить от того, кто загружается с другого диска или полностью удаляет ваш жесткий диск. Для такого уровня безопасности вам понадобится полнодисковое шифрование, такое как BitLocker, в сочетании с чипом TPM. Но с точки зрения предотвращения случайного слежения и быстрого обеспечения физической безопасности в процессе входа в систему он справляется со своей задачей хорошо.
USB Raptor бесплатно добавляет уровень безопасности
USB Raptor не заменит правильный аппаратный ключ безопасности для защиты ваших онлайн-аккаунтов, но решает другую проблему. Он превращает любой запасной USB-накопитель в физический ключ для вашего компьютера, что усложняет задачу любому, кто пытается получить доступ к вашей системе, когда вас нет рядом.
И в отличие от специального аппаратного ключа, который обойдется вам как минимум в 50 долларов, USB Raptor может превратить даже старую флэш-память емкостью 2 ГБ в ключ безопасности. За цену бесплатного использования и пяти минут установки вы получаете физический токен безопасности, который значительно затрудняет несанкционированный доступ.
