Bagaimana Melindungi Stik USB Dan Datanya
- Kategori: Keamanan
Membawa USB-stick bersama Anda dapat bermanfaat dalam berbagai situasi. Perangkat USB misalnya ideal untuk menyalin data tanpa harus membawa perangkat yang lebih besar seperti notebook atau netbook. Mereka juga ideal untuk mengakses program portabel pada sistem komputer pihak ketiga; tidak ada yang lebih baik dari bekerja dengan program yang sudah dikenal pada sistem yang tidak dikenal.
Tetapi perangkat USB menimbulkan beberapa risiko keamanan yang tidak harus dihadapi oleh pengguna komputer sejak floppy disk mati. Program seperti USB Dumper misalnya dapat menyalin semua konten dari USB-stick yang terhubung langsung ke perangkat penyimpanan komputer host tanpa pemiliknya pernah mengetahui bahwa ini terjadi.
Namun kehilangan data rahasia bukanlah satu-satunya risiko. Perangkat USB juga dapat ditargetkan oleh perangkat lunak berbahaya yang menggunakan USB-stick sebagai host untuk menginfeksi sistem komputer lain yang terhubung dengannya.
Artikel ini membahas beberapa opsi yang dimiliki pemilik USB-stick untuk melindungi stick mereka dari bahaya tersebut.
Melindungi data di tongkat
Data pada perangkat USB dapat dibaca oleh semua pengguna komputer di sistem apapun secara default. Data tidak dilindungi dan yang diperlukan hanyalah menghubungkan tongkat untuk mengakses data di dalamnya. Ini saja bisa menjadi masalah jika tongkat hilang atau dicuri.
Meskipun ada perangkat USB yang tersedia yang mendukung enkripsi perangkat keras untuk melindungi data, itu tidak umum.
Satu-satunya pilihan yang masuk akal adalah melindungi data rahasia pada tongkat dengan mengenkripsinya. Kami telah melihat tip lain di masa lalu yang menyarankan untuk menggunakan sistem file NTFS untuk melindungi data dari pihak ketiga. Tip itu mungkin berfungsi jika pihak ketiga menggunakan sistem berbasis Windows NT, gagal jika tidak.
Perangkat lunak enkripsi seperti True-Crypt, Pengaman USB , Bitlocker atau AxCrypt dapat digunakan untuk melindungi data pada tongkat. Seringkali tidak perlu mengenkripsi seluruh penyimpanan. True-Crypt dapat digunakan untuk mengenkripsi sebagian ruang pada USB-stick. Ini membuat wadah terenkripsi pada disk yang melindungi file yang Anda simpan di dalamnya sehingga tidak ada yang dapat mengakses data kecuali kata sandi master yang benar dimasukkan terlebih dahulu.
Kerugian dari True-Crypt adalah perangkat lunak enkripsi diperlukan untuk mendekripsi wadah. AxCrypt di sisi lain membuat file terenkripsi yang mengekstrak sendiri. Ini berguna untuk file tunggal yang perlu dilindungi tetapi bukan opsi yang layak jika lusinan atau ratusan file perlu dilindungi.
True-Crypt dapat diinstal dalam mode traveller di stik USB. Hak admin masih diperlukan untuk menjalankan program di sistem lain.
Semua opsi yang ditinjau hingga saat ini berbasis perangkat lunak. Alternatifnya adalah perangkat USB aman yang menggunakan keamanan bawaan untuk melindungi tongkat dan data.
Semua pabrikan populer dari Kingston hingga Corsair menawarkan perangkat USB yang aman. Banyaknya mekanisme dan opsi keamanan yang berbeda membuat bidang ini cukup sulit untuk dilewatkan.
Perangkat berbeda dalam algoritma enkripsi yang digunakan, kekuatan enkripsi dan penanganannya. Beberapa memerlukan otentikasi berbasis perangkat keras pada papan tombol sementara yang lain adalah solusi berbasis perangkat lunak yang mungkin tidak kompatibel dengan semua sistem operasi.
Ironkey adalah pengecualian penting karena kompatibel dengan sistem operasi Windows, Linux, dan Mac. Enkripsi dan dekripsi berbasis perangkat keras. Namun harga tersebut berada di ujung atas skala harga untuk perangkat penyimpanan aman. Tongkat pribadi dan dasar IronKey, misalnya, dijual seharga $ 79 dengan penyimpanan 1 Gigabyte. Corsair's Padlock menawarkan 8 Gigabytes seharga $ 55.
Pembaruan: Harga telah turun banyak belakangan ini. Berikut beberapa contoh perangkat yang menggunakan enkripsi perangkat keras:
- Ironkey dengan penyimpanan 16 Gigabyte (sekitar $ 70)
- Drive Ironkey eksternal 1 TB (sekitar $ 200)
- Corsair Padlock 32 Gigabyte (sekitar $ 40)
Baik solusi berbasis perangkat keras dan perangkat lunak untuk mengamankan perangkat USB memiliki kelebihan dan kekurangan. Keamanan berbasis perangkat lunak hadir tanpa biaya tambahan sementara perangkat berbasis perangkat keras tidak memerlukan perangkat lunak sama sekali.
Solusi berbasis perangkat keras tidak selalu lebih aman daripada rekan perangkat lunak mereka. Telah terjadi di masa lalu bahwa produsen harus menarik kembali produk mereka setelah cacat terdeteksi yang dapat dieksploitasi untuk mendapatkan akses ke data pada perangkat.
Mengamankan data dengan salah satu solusi di atas memastikan bahwa data tidak jatuh ke tangan yang salah jika perangkat dicuri atau hilang.
Program Bermanfaat Misc
Masalah lain yang dihadapi pengguna dari waktu ke waktu adalah lupa melepaskan stik USB mereka dari komputer. Data mungkin dienkripsi tetapi kehilangan tongkat mungkin masih berarti bahwa pekerjaan sehari-hari juga hilang.
USB Stick Watcher adalah aplikasi latar belakang kecil untuk Windows yang akan memberi tahu pengguna secara berkala bahwa stik USB masih dicolokkan ke komputer. Ini selanjutnya akan menampilkan notifikasi saat shutdown atau logoff.
USB Stick Watcher adalah utilitas yang berguna untuk orang-orang, yang mentransfer data mereka (dokumen, musik, dan lainnya) ke berbagai komputer. Ini akan menampilkan pengingat berulang jika pen drive Anda masih terpasang di PC. Selain itu, USB Stick Watcher akan menampilkan pesan peringatan setiap kali Anda mencoba mematikan PC, atau log off tanpa mencabut pen drive Anda. USB Stick Watcher akan memastikan bahwa Anda tidak pernah meninggalkan USB Stick Anda terhubung ke komputer!
Alternatif untuk solusi berbasis perangkat lunak ini adalah dengan meletakkan stik usb pada gantungan kunci yang sama dengan kunci mobil / rumah. Orang biasanya akan lebih memperhatikan kunci mereka daripada stik USB yang mereka gunakan.
USB Stick WatcherPelindung Tulis USB adalah program perangkat lunak gratis yang menarik. Perlindungan penulisan perangkat USB dapat diaktifkan dengan perangkat lunak ini. Ini hanya berfungsi pada PC Windows tetapi merupakan program portabel kecil yang sangat cocok di perangkat USB dari situs mana pun.
Sekrup adalah alternatif dari USB Write Protector. Ini menyediakan akses ke fungsi yang sama.
Thumbscrew memiliki beberapa batasan:
1. Saya tidak dapat menjamin 100% suara forensik. Belilah pemblokir tulis perangkat keras USB yang sudah terbukti jika Anda ingin memastikannya.
2. Perangkat penyimpanan massal USB yang sudah dipasang sebagai dapat ditulisi akan tetap dapat ditulisi sampai dilepas dan dimasukkan kembali. Hal yang sama berlaku jika Anda menonaktifkan perlindungan hanya baca saat perangkat penyimpanan massal USB aktif, perangkat tersebut akan dapat ditulis dan tetap seperti itu hingga dilepas dan dimasukkan kembali.
Perangkat USB dengan sakelar perlindungan penulisan perangkat keras menambahkan lapisan keamanan ekstra. Semua solusi berbasis perangkat lunak harus dijalankan pada sistem host sebelum menjadi aktif yang menjadi masalah jika perangkat lunak berbahaya sudah aktif di sistem host.
Perlindungan tulis berbasis perangkat keras memastikan bahwa tidak ada data yang ditulis pada stik USB selama perlindungan tersebut ada. Menempatkan solusi antivirus pada stik USB misalnya dapat digunakan untuk memindai sistem host untuk memastikannya bersih sebelum menonaktifkan perlindungan tulis pada stik USB.
Apakah Anda menggunakan stik USB secara teratur? Beri tahu kami bagaimana Anda melindungi tongkat Anda di komentar.