विज्ञापन
दूसरे दिन मैं लक्ष्य की न्यू जर्सी शाखा ओल्ड ब्रिज के गलियारों को गति दे रहा था। उन लोगों के लिए जो पहले कभी नहीं गए हैं, वे अनिवार्य रूप से एक बड़े बॉक्स रिटेलर हैं जो बेचते हैं सचमुच सब कुछ - कपड़े, इलेक्ट्रॉनिक्स, भोजन। आप नाम बताएं, उनके पास सब - कुछ है। उनके पास पेशकश की जाने वाली चीजों में से एक यूएसबी स्टिक थी। आप दो 8GB वाले दस डॉलर से कम में प्राप्त कर सकते हैं। अगर किसी को 2000 की शुरुआत याद है, जब यूएसबी स्टिक पहली बार जारी किए गए थे, तो आप शायद सोच रहे हैं कि यह आश्चर्यजनक रूप से सस्ता है।
लेकिन आपको 2016 में एक की आवश्यकता क्यों होगी? क्या USB फ्लैश ड्राइव बेमानी नहीं हैं? क्या उन्हें ड्रॉपबॉक्स, स्पाइडरोआक और वनड्राइव जैसी ऑनलाइन स्टोरेज सेवाओं के साथ-साथ उबर-सस्ती यूएसबी हार्ड ड्राइव से बदल दिया गया है जो अधिक सामान स्टोर करते हैं?
मुझे ऐसा नहीं लगता। ऐसी कई स्थितियाँ हैं जहाँ USB ड्राइव अभी भी काम आ सकती है, जिसमें आपके कंप्यूटर को सुरक्षित रखना भी शामिल है। ऐसे।
पोर्टेबल सुरक्षा सूट के रूप में
प्रत्येक परिवार में एक व्यक्ति होता है जिसे निवासी कंप्यूटर विशेषज्ञ माना जाता है। इस व्यक्ति को अनिवार्य रूप से इंटरनेट कनेक्शन के समस्या निवारण (जाहिरा तौर पर आईएसपी हेल्पडेस्क कोई चीज नहीं है) से लेकर नए सेल फोन स्थापित करने तक कुछ भी करने के लिए कहा जाएगा।
मेरे परिवार में, मैं वह लड़का.
मेरे लिए परिवार के किसी सदस्य के कंप्यूटर को वायरस और अन्य मैलवेयर से शुद्ध करने के लिए कहा जाना आश्चर्यजनक रूप से सामान्य है। मुझे इस विशेष कार्य से नफरत है, क्योंकि यह आमतौर पर एक कठिन और कठिन लड़ाई है। इन मशीनों की उपेक्षा की जा रही है। अक्सर, वे दौड़ रहे हैं लंबे समय से बंद Windows XP क्यों Windows XP जल्द ही कभी भी बंद नहीं होगालोग Windows XP को जाने नहीं दे सकते। दुनिया भर के व्यवसायों और घरों में, यह चारों ओर चिपक जाएगा। हमने इसका पता लगाने के लिए विभिन्न पीढ़ियों और पृष्ठभूमि के तीन विंडोज एक्सपी उपयोगकर्ताओं के साथ बात की। अधिक पढ़ें . उन्होंने शायद ही कोई अपडेट या पैच देखा हो, और उन्होंने शायद ही कभी कोई सुरक्षा सॉफ़्टवेयर स्थापित किया हो।
यहां एक यूएसबी ड्राइव काम आ सकती है, क्योंकि आप इसमें कई 'पोर्टेबल ऐप्स' इंस्टॉल कर सकते हैं। ये ऐसे अनुप्रयोग हैं जिन्हें चलाने के लिए कॉन्फ़िगर किया गया है, एक विशिष्ट कंप्यूटर के बजाय एक हटाने योग्य भंडारण उपकरण पर संलग्न है।
इनमें से मक्का है पोर्टेबलऐप्स.कॉम, जिसमें सैकड़ों पैकेज्ड ऐप्स हैं। इनमें से कई लोकप्रिय ओपन-सोर्स प्रोग्राम हैं, जैसे लिब्रे ऑफिस। अन्य वाणिज्यिक हैं।
पोर्टेबलएप्स डॉट कॉम के पास भारी मात्रा में सुरक्षा सॉफ्टवेयर है। आप शायद पहले ही अनुमान लगा चुके हैं कि इसमें क्लैमविन एवी है, जो सबसे व्यापक रूप से ज्ञात ओपन-सोर्स एंटीवायरस प्रोग्रामों में से एक है। लेकिन आपको HijackThis भी मिलेगा, जिसका उपयोग ब्राउज़र अपहर्ताओं को हटाने के लिए किया जाता है; Kaspersky TDDSKiller जो रूटकिट्स को हटाता है; स्पाईबोट - खोजें और नष्ट करें; और मैक्एफ़ी स्टिंगर।
मुश्किल से अत्याधुनिक, लेकिन त्वरित और गंदी नौकरियों के लिए काफी अच्छा है।
एक Linux-संचालित एंटी-वायरस स्टिक के रूप में
मैलवेयर डिजाइनर बेवकूफ नहीं हैं। एक लांग शॉट से नहीं। जब वे एक वायरस डिजाइन करते हैं, तो वे इसे हटाना जितना संभव हो उतना कठिन बना देते हैं। वे AV प्रोग्राम को उनकी परिभाषाओं को अपडेट करने से रोकेंगे, या उन्हें पूरी तरह से चलने से भी रोकेंगे।
अन्य मैलवेयर प्रोग्राम, रैंसमवेयर की तरह Ransomware बढ़ता रहता है - आप अपनी सुरक्षा कैसे कर सकते हैं? अधिक पढ़ें , को इस तरह से डिज़ाइन किया गया है कि उनका प्रभाव सिस्टम से हटाए जाने के लंबे समय बाद तक बना रहता है।
बाद वाले के बारे में आप बहुत कुछ नहीं कर सकते हैं, लेकिन हार्ड-टू-रिमूव वायरस से निपटने के दौरान एक यूएसबी स्टिक मददगार साबित हो सकती है। कुछ लिनक्स-आधारित डिस्ट्रो अनिवार्य रूप से आपको अपने विंडोज पीसी को वास्तव में इसे चालू किए बिना साफ करने की अनुमति देते हैं।
संभवतः सबसे प्रसिद्ध एवीजी रेस्क्यू सीडी [अब उपलब्ध नहीं] है। जैसा कि नाम से पता चलता है, यह सीडी-तैयार आईएसओ में आता है, साथ ही यूएसबी स्टिक के लिए डिज़ाइन किया गया एक संपीड़ित संस्करण भी है। एक बार स्थापित होने के बाद, यह सभी पाए गए NTFS और FAT32 विभाजनों को माउंट करेगा और वायरस के लिए स्कैन करेगा। श्रेष्ठ भाग? यह पूरी तरह से मुफ़्त है।
रोमानियाई कंप्यूटर सुरक्षा टाइटन बिटडिफेंडर का अपना एंटीवायरस लिनक्स डिस्ट्रो है। यह देखते हुए कि BitDefender को नियमित रूप से बाजार में सबसे शक्तिशाली एंटीवायरस प्रोग्रामों में स्थान दिया गया है, बिटडिफेंडर रेस्क्यू सीडी विचारणीय है।
दो तरीकों से प्रमाणीकरण
प्रमाणीकरण की वर्तमान पासवर्ड-आधारित प्रणाली के साथ एक अंतर्निहित समस्या है। सीधे शब्दों में कहें, अगर कोई किसी दी गई सेवा के लिए आपका पासवर्ड जानता है, तो वे आपकी तरह लॉग ऑन कर सकते हैं। यह उतना बुरा नहीं होगा, अगर यह दुर्भाग्यपूर्ण तथ्य के लिए नहीं होता कि अधिकांश पासवर्ड भयानक रूप से सरल होते हैं, और कई हमलावर सोशल इंजीनियरिंग रणनीति में माहिर होते हैं।
एक तरह से लोग इससे छुटकारा पा सकते हैं दो-कारक प्रमाणीकरण (2FA) दो-कारक प्रमाणीकरण क्या है, और आपको इसका उपयोग क्यों करना चाहिएटू-फैक्टर ऑथेंटिकेशन (2FA) एक सुरक्षा पद्धति है जिसके लिए आपकी पहचान साबित करने के दो अलग-अलग तरीकों की आवश्यकता होती है। यह आमतौर पर रोजमर्रा की जिंदगी में प्रयोग किया जाता है। उदाहरण के लिए क्रेडिट कार्ड से भुगतान करने के लिए न केवल कार्ड की आवश्यकता होती है, बल्कि... अधिक पढ़ें .
हो सकता है कि आप पहले से ही इसका इस्तेमाल कर रहे हों। यह पहले से ही उपलब्ध है कई ऑनलाइन बैंकिंग और ईमेल सेवाएं इन सेवाओं को अब टू-फैक्टर ऑथेंटिकेशन के साथ लॉक करेंटू-फैक्टर ऑथेंटिकेशन आपके ऑनलाइन खातों की सुरक्षा का स्मार्ट तरीका है। आइए उन कुछ सेवाओं पर एक नज़र डालें जिन्हें आप बेहतर सुरक्षा के साथ लॉक-डाउन कर सकते हैं। अधिक पढ़ें , जीमेल की तरह। अनिवार्य रूप से, आप एक पासवर्ड के साथ लॉग ऑन करेंगे। लेकिन इससे पहले कि आपको अपने खाते तक पहुंच प्रदान की जाए, सेवा के लिए आपको दूसरा वन-टाइम पासवर्ड इनपुट करना होगा। यह या तो एक हार्डवेयर डिवाइस द्वारा उत्पन्न किया जाएगा, जैसा कि अक्सर ऑनलाइन बैंकिंग के मामले में होता है, या सेवा द्वारा और उपयोगकर्ता के सेल फोन पर भेजा जाता है।
इसके पीछे का उद्देश्य यह है कि एक हमलावर आपका पासवर्ड जान सकता है, लेकिन जब तक वे आपके सेल फोन या सुरक्षा-कुंजी जनरेटिंग डिवाइस तक भौतिक रूप से पहुंच प्राप्त नहीं कर लेते, तब तक उनके लिए आपके खाते से समझौता करने का कोई तरीका नहीं है.
लेकिन आप दूसरे के रूप में USB डिवाइस का भी उपयोग कर सकते हैं 'कारक'' टू-फैक्टर ऑथेंटिकेशन में। यह किया गया है Google Apps के साथ लंबे समय तक उपलब्ध है, साथ ही कुछ अन्य सेवाओं के साथ जो U2F प्रोटोकॉल का समर्थन करती हैं।
मुझे शायद यहाँ थोड़ा-सा गला साफ करना चाहिए। आपकी दलदल-मानक USB कुंजी काम नहीं करेगी। यह एक विशिष्ट प्रकार की कुंजी होनी चाहिए, जिसे दो-कारक प्रमाणीकरण अनुप्रयोगों में उपयोग के लिए डिज़ाइन किया गया हो। इनमें से सबसे व्यापक रूप से जाना जाने वाला युबिकी है, जो हमने पहले लिखा है क्या YubiKey टू-स्टेप ऑथेंटिकेशन को कम कष्टप्रद बनाता है?यदि आप दो-कारक प्रमाणीकरण को एक दर्द पाते हैं, तो आपको यह सुनकर खुशी होगी कि अब एक और विकल्प है। आइए देखें कि कैसे YubiKey आपके ऑनलाइन खातों को अधिक सुरक्षित बना सकता है। अधिक पढ़ें .
ये USB ड्राइव की तरह दिखते हैं, लेकिन अनिवार्य रूप से सुरक्षा-कुंजी उत्पन्न करने वाले उपकरण हैं। उनके पास कोई भंडारण नहीं है, और उन्हें काम करने के लिए किसी ड्राइवर की आवश्यकता नहीं है, क्योंकि कंप्यूटर इसे एक इनपुट डिवाइस के रूप में पहचान लेगा, जैसे कि कीबोर्ड और माउस। $ 20 से कम पर, वे भी सस्ती हैं।
कुछ स्पष्ट (लेकिन महत्वपूर्ण) सलाह
यदि आप अपने यूएसबी ड्राइव को सुरक्षा उपकरण के रूप में उपयोग कर रहे हैं, तो यह दो चीजों को इंगित करने योग्य है।
सबसे पहले, मैलवेयर खुद को फैलाने के तरीकों में से एक है यूएसबी ड्राइव (और अन्य हटाने योग्य, लिखने योग्य भंडारण उपकरणों) को संक्रमित करना, और कंप्यूटर से कंप्यूटर में खुद को कॉपी करना। सुरक्षित रहने के लिए एक उपकरण के रूप में यूएसबी स्टिक का उपयोग करते समय, इसे ध्यान में रखना उचित है।
यह भी जोड़ने योग्य है कि इन चाबियों का उपयोग आपके महत्वपूर्ण दस्तावेजों और फाइलों को संग्रहीत करने के लिए नहीं किया जाना चाहिए, क्योंकि वे कुछ बेकार मशीनों में डाली जाती हैं। यदि आप अपना पोर्टेबल यूएसबी सुरक्षा सूट बनाने जा रहे हैं, तो आप इसे उस उद्देश्य के लिए सबसे अच्छा रख रहे हैं।
ऑन-की सुरक्षा
इससे पहले कि हम समाप्त करें, मैं यह बताना चाहता हूं कि यदि आप केवल एक एन्क्रिप्टेड यूएसबी ड्राइव की तलाश कर रहे हैं, तो कुछ शानदार मॉडल हैं जो ऑनबोर्ड-एन्क्रिप्शन के साथ आते हैं। अपने पेशेवर जीवन में, मैंने किंग्स्टन आयरनकी का उपयोग किया है (और इसके परिणामस्वरूप अनुशंसा करता हूं)।
न केवल इसका उपयोग करना और सेट-अप करना वास्तव में आसान है, बल्कि इसकी बिल्ड-क्वालिटी भी वास्तव में प्रभावशाली है। एकमात्र चेतावनी यह है कि यह बहुत ही महंगा है, 8GB मॉडल की कीमत सिर्फ $ 215.00 है।
यदि आपका बजट इतना आगे नहीं बढ़ सकता है, तो विकल्पों को देखें। Microsoft के BitLocker (Windows 10 के व्यावसायिक संस्करण के साथ उपलब्ध) का उपयोग मानक USB ड्राइव को एन्क्रिप्ट करने के लिए किया जा सकता है। जैसा कि उपभोक्ता-उन्मुख एन्क्रिप्शन जाता है, यह बहुत अच्छा है, और इसे स्थापित करना काफी आसान है।
क्या आपके पास फ्लैश ड्राइव का उपयोग करने के लिए कोई सुरक्षा-उन्मुख रणनीति है? मुझे उनके बारे में नीचे टिप्पणी में बताएं!
मैथ्यू ह्यूजेस इंग्लैंड के लिवरपूल के एक सॉफ्टवेयर डेवलपर और लेखक हैं। वह शायद ही कभी अपने हाथ में एक कप मजबूत ब्लैक कॉफी के बिना पाया जाता है और अपने मैकबुक प्रो और अपने कैमरे को बिल्कुल पसंद करता है। आप उनका ब्लॉग यहां पढ़ सकते हैं http://www.matthewhughes.co.uk और ट्विटर पर @matthewhughes पर उनका अनुसरण करें।
