ใช่ คุณสามารถเปลี่ยนแฟลชไดรฟ์ USB เก่าใดก็ได้ให้กลายเป็นกุญแจความปลอดภัยทางกายภาพ

วิธีที่ดีที่สุดในการปกป้องคอมพิวเตอร์ส่วนตัวของคุณจากสายตาที่มองมา คือการใช้กุญแจรักษาความปลอดภัยแบบฮาร์ดแวร์ เช่น YubiKey นั่นคือสิ่งที่ฉันทำกับแล็ปท็อปของฉัน ซึ่งไม่มีการเข้าสู่ระบบด้วยการสแกนลายนิ้วมือ หากไม่มีฮาร์ดแวร์คีย์นี้ ไม่มีใครสามารถเข้าสู่บัญชีของฉันได้ แม้ว่าพวกเขาจะรู้รหัส PIN การเข้าสู่ระบบของพีซีฉันก็ตาม

อย่างไรก็ตาม หากคุณไม่ต้องการใช้เงินมากกับกุญแจฮาร์ดแวร์หรือยังไม่มั่นใจกับแนวคิดนี้ คุณสามารถเปลี่ยนแฟลชไดรฟ์ USB สำรองของคุณให้เป็นกุญแจความปลอดภัยทางกายภาพโดยใช้แอปอย่าง USB Raptor เมื่อคุณดึงแฟลชไดรฟ์ USB ออก คอมพิวเตอร์ของคุณจะล็อกโดยอัตโนมัติและต้องให้คุณเสียบกลับก่อนที่จะลงชื่อเข้าใช้ด้วยรหัสผ่าน

ทำไมต้องใช้กุญแจรักษาความปลอดภัยทางกายภาพ?

เพิ่มชั้นความปลอดภัยเหนือ PIN และรหัสผ่าน

กุญแจความปลอดภัยทางกายภาพเพิ่มชั้นความปลอดภัยอีกชั้นให้กับคอมพิวเตอร์ของคุณ ซึ่งเหมาะสำหรับอุปกรณ์ที่ไม่มีฟีเจอร์การเข้าสู่ระบบด้วยชีวภาพ เช่น ลายนิ้วมือหรือการจดจำใบหน้า ฉันได้เปลี่ยนจากรหัสผ่านมาใช้รหัสผ่านแบบ passkey เมื่อช่วงเวลาหนึ่งที่ผ่านมา แต่แม้แต่ passkey ที่เก็บอยู่ในอุปกรณ์ของคุณก็มีข้อจำกัด: ใครก็ตามที่รู้รหัส PIN ของแล็ปท็อปของคุณสามารถเข้าถึงทุกอย่างได้ นอกจากนี้ยังมีความเป็นไปได้ที่ใครบางคนจะเดารหัส PIN หรือรหัสผ่านของคุณด้วยเทคนิคทางวิศวกรรมสังคม เช่น การสอดส่องจากการพิมพ์ ซึ่งพวกเขาจะสังเกตรูปแบบการพิมพ์ของคุณเพื่อขโมยรหัสผ่าน

กุญแจทางกายภาพช่วยลดความเสี่ยงนี้ได้ เพราะแม้ว่ามีคนรู้รหัส PIN ของคุณ แต่ก็จะไม่สามารถเข้าใช้งานได้หากไม่ได้เสียบ USB มันได้ผลเป็นพิเศษในสภาพแวดล้อมที่มีคนใช้ร่วมกันหรือมีผู้คนพลุกพล่าน เช่น สำนักงาน หอพัก หรือบ้านที่มีสมาชิกในครอบครัว เพียงแค่ถอด USB ออกเมื่อลุกจากที่นั่ง แล้วคอมพิวเตอร์ของคุณจะล็อกทันที

การปกป้องข้อมูลประจำตัวของผู้ใช้ด้วยกุญแจฮาร์ดแวร์ไม่ใช่เรื่องใหม่ Google ใช้กุญแจรักษาความปลอดภัยที่เป็นฮาร์ดแวร์สำหรับพนักงาน และตั้งแต่ปี 2017 จนถึงปัจจุบันยังไม่เคยมีเหตุการณ์บัญชีถูกเจาะจากการโจมตีแบบฟิชชิง แน่นอนว่ากุญแจ USB แบบซอฟต์แวร์ เช่น USB Raptor แตกต่างจากกุญแจฮาร์ดแวร์ที่ได้รับการรับรอง FIDO2 แต่ก็ยังให้การปกป้องที่ดีกว่าการใช้ PIN เพียงอย่างเดียว USB นี้มีไฟล์ที่เข้ารหัสชื่อ "k3y" ซึ่งเชื่อมโยงกับไดรฟ์และพีซีเฉพาะนั้น และระบบจะล็อกทันทีที่กุญแจนั้นหายไป

เปลี่ยนแฟลชไดรฟ์ USB เก่าให้กลายเป็นกุญแจรักษาความปลอดภัยทางกายภาพ

USB Raptor สร้างไฟล์กุญแจเข้ารหัสบนไดรฟ์ของคุณ

USB Raptor เป็นแอป Windows แบบพกพาฟรีที่เปลี่ยนแฟลชไดรฟ์ USB ใด ๆ ให้กลายเป็นกลไกล็อกและปลดล็อกสำหรับคอมพิวเตอร์ของคุณ แม้แต่แฟลชไดรฟ์ขนาดเล็ก 2GB ก็ใช้ได้ การติดตั้งใช้เวลาเพียงไม่กี่นาที และเมื่อกำหนดค่าเรียบร้อยแล้ว การถอด USB จะล็อกคอมพิวเตอร์ของคุณ ขณะที่การเสียบกลับเข้าไปจะปลดล็อกคอมพิวเตอร์

ในการเปลี่ยน USB ของคุณให้เป็นกุญแจรักษาความปลอดภัย:

1. ดาวน์โหลด USB Raptor จากหน้า SourceForge ของมันและแตกไฟล์เก็บไว้ในโฟลเดอร์ใดก็ได้ มันเป็นโปรแกรมแบบพกพา ดังนั้นจึงไม่ต้องติดตั้งอะไร
2. เปิดใช้งาน USB Raptor ครั้งแรก แล้วโปรแกรมจะขอให้คุณสร้างรหัสผ่านสำหรับการเข้ารหัส รหัสผ่านนี้จะเข้ารหัสไฟล์คีย์และช่วยให้คุณสร้างใหม่บน USB อันอื่นได้หากตัวต้นฉบับหาย เก็บรหัสผ่านนี้ไว้ในที่ปลอดภัย เช่น ตัวจัดการรหัสผ่าน
3. ใส่แฟลชไดรฟ์ USB ของคุณ ในหน้าจอ การตั้งค่าแบบง่าย USB Raptor จะตรวจพบไดรฟ์ที่ใส่อัตโนมัติ
4. คลิก สร้างไฟล์ k3y นี่จะทำการเขียนไฟล์กุญแจที่เข้ารหัสลงใน USB ซึ่งเชื่อมโยงกับทั้งไดรฟ์และคอมพิวเตอร์ของคุณโดยเฉพาะ
5. ทำเครื่องหมายที่ เปิดใช้ USB Raptor แล้วคุณก็เสร็จเรียบร้อย

จากจุดนี้ไป USB Raptor จะทำงานเบื้องหลังและตรวจสอบแฟลชไดรฟ์ USB เป็นระยะสั้น ๆ ถอน USB ออก และหน้าจอของคุณจะล็อกหลังจากเวลาหน่วงที่กำหนดได้ นำ USB กลับเสียบหรือใส่รหัสผ่านสำรองของคุณเพื่อปลดล็อก

ที่สำคัญที่สุด ให้สร้างไฟล์สำรอง RUID เปิด การตั้งค่าขั้นสูง ไปที่แท็บ คุณสมบัติการล็อก แล้วคลิก สร้างไฟล์ RUID ภายใต้ การเข้าถึงช่องทางพิเศษ บันทึกไฟล์นี้ไปยังตำแหน่งอื่น เช่น ไดรฟ์อื่นหรือคลาวด์ ไฟล์ฉุกเฉินนี้ช่วยให้คุณปลดล็อกพีซีได้หาก USB สูญหายหรือเสียหาย ผมเคยเห็น USB Raptor บางครั้งปฏิเสธที่จะปลดล็อกแม้ใช้ USB หรือรหัสผ่านที่ถูกต้องกลับไปตั้งค่า ค่าเริ่มต้น ดังนั้นการมีไฟล์สำรองนี้อาจช่วยชีวิตคุณได้หากถูกล็อกออก

คุณยังสามารถปรับการตั้งค่าเช่น เวลาหน่วงการล็อก การแจ้งเตือนเสียงเมื่อล็อก/ปลดล็อก และการเลือกใช้หน้าจอล็อกของ Windows แบบมาตรฐานหรืออินเทอร์เฟซเต็มหน้าของ USB Raptor หากคุณกังวลว่ามีคนจะปิดแอป ยังมีตัวเลือกให้ตั้งรหัสผ่านเพื่อปกป้องอินเทอร์เฟซของ USB Raptor เองด้วย

ทำไมสิ่งนี้จึงไม่สามารถแทนที่กุญแจความปลอดภัยเฉพาะทางฮาร์ดแวร์ได้

ซอฟต์แวร์ไม่สามารถเทียบชิปเข้ารหัสเฉพาะทางได้

แม้ว่า USB Raptor จะเป็นวิธีที่ชาญฉลาดในการเพิ่มความปลอดภัยทางกายภาพให้กับพีซีของคุณ แต่ก็มีข้อจำกัดจริงเมื่อเทียบกับกุญแจฮาร์ดแวร์เฉพาะอย่าง YubiKeys หรือ Google Titan Keys

USB Raptor เป็นซอฟต์แวร์ที่ทำงานบน Windows ซึ่งหมายความว่าผู้โจมตีที่มีความรู้และเข้าถึงตัวเครื่องได้ อาจสามารถหลีกเลี่ยงมันได้ กุญแจความปลอดภัยฮาร์ดแวร์ เช่น YubiKey ใช้ชิปเข้ารหัสเฉพาะที่เก็บกุญแจส่วนตัวโดยตรงบนอุปกรณ์ กุญแจเหล่านี้ไม่สามารถคัดลอก ส่งออก หรือขโมยทางระยะไกลได้ แม้ว่ามัลแวร์จะเข้าควบคุมคอมพิวเตอร์ของคุณ มันก็ไม่สามารถดึงกุญแจออกมาได้เพราะกุญแจไม่เคยออกจากฮาร์ดแวร์

ในเชิงเทคนิค คุณสามารถสร้างกุญแจความปลอดภัยรูปแบบ FIDO2/U2F ของตัวเองได้โดยใช้โครงการโอเพ่นซอร์สอย่าง SoloKey แต่สิ่งนั้นก็เกี่ยวข้องกับการหาชิปรวม การแฟลชเฟิร์มแวร์ และการดีบักสแต็กแบบฝัง มันเป็นโครงการฮาร์ดแวร์เต็มรูปแบบมากกว่าการทำเล่นในวันหยุด สำหรับคนส่วนใหญ่ การซื้อ YubiKey ราคาประหยัดในช่วง 25-50 ดอลลาร์จะสมเหตุสมผลมากกว่า

อย่างไรก็ตาม USB Raptor ยังคงมีคุณค่าในฐานะชั้นการป้องกันเพิ่มเติมเหนือ PIN หรือรหัสผ่านปกติของคุณ มันอาจไม่สามารถหยุดผู้โจมตีที่มีความเชี่ยวชาญได้ แต่จะช่วยป้องกันการสอดแนมแบบธรรมดาและการเข้าถึงโดยฉวยโอกาสได้

ล็อกฮาร์ดแวร์ง่ายๆ สำหรับใช้งานประจำวัน

USB Raptor มีข้อแปลกประหลาดของมันอยู่บ้าง คุณต้องเสียบ USB ไว้ขณะทำงาน ซึ่งหมายความว่ามันจะใช้พอร์ต USB หนึ่งช่องของคุณ ถ้าแล็ปท็อปของคุณมีเพียงไม่กี่พอร์ต การใช้งานแบบนี้อาจทำให้รู้สึกไม่สะดวก นอกจากนี้ยังมีความเสี่ยงที่จะทำ USB หาย ซึ่งเป็นเหตุผลว่าทำไมไฟล์สำรอง RUID ถึงมีความสำคัญมาก

แต่สำหรับสิ่งที่มันเป็น แอปฟรีแบบพกพาที่เพิ่มฟังก์ชันการล็อกด้วยการดึงไปที่ใดก็ได้บนพีซี Windows USB Raptor ใช้งานได้ดี ฉันใช้มันเป็นชั้นความปลอดภัยรองบนเดสก์ท็อปของฉันในสถานที่ที่ฉันไม่ได้พก YubiKey ไปด้วย มันไม่เหมือนกับความปลอดภัยด้วยฮาร์ดแวร์จริง แต่ก็เป็นการอัปเกรดที่มีความหมายมากกว่าการพึ่งพาเพียงรหัส PIN ที่ใครบางคนอาจเคยเห็นฉันพิมพ์