Ya, Anda bisa mengubah USB drive lama menjadi kunci keamanan fisik

Cara terbaik untuk mengamankan komputer pribadi Anda dari mata-mata adalah dengan menggunakan kunci keamanan perangkat keras seperti YubiKey. Itulah yang saya lakukan untuk laptop saya, yang tidak memiliki login biometrik. Tanpa kunci perangkat keras, tidak ada yang bisa masuk ke akun saya, bahkan jika mereka mengetahui PIN login PC saya.

Namun, jika Anda tidak ingin menghabiskan uang untuk kunci perangkat keras atau belum yakin dengan idenya, Anda bisa mengubah USB drive cadangan menjadi kunci keamanan fisik menggunakan aplikasi seperti USB Raptor. Saat Anda mencabut USB drive, komputer Anda akan terkunci secara otomatis dan mengharuskan Anda memasangnya kembali sebelum bisa masuk dengan kata sandi Anda.

Mengapa menggunakan kunci keamanan fisik?

Menambahkan lapisan tambahan selain PIN dan kata sandi

Kunci keamanan fisik menambahkan lapisan keamanan tambahan ke PC Anda yang tidak memiliki fitur masuk biometrik seperti sidik jari atau pengenalan wajah. Saya beralih dari kata sandi ke kunci akses beberapa waktu lalu, tetapi bahkan kunci akses yang disimpan di perangkat Anda memiliki keterbatasan: siapa pun yang mengetahui PIN laptop Anda dapat mengakses semuanya. Seseorang juga bisa menebak PIN atau kata sandi Anda melalui teknik rekayasa sosial seperti shoulder surfing, di mana mereka mengamati pola ketikan Anda untuk mencuri kata sandi Anda.

Kunci fisik mengatasi hal ini karena meskipun seseorang mengetahui PIN Anda, mereka tidak bisa masuk tanpa USB terpasang. Ini bekerja sangat baik terutama di lingkungan yang ramai atau dibagi bersama seperti kantor, asrama, atau rumah dengan anggota keluarga. Cukup cabut USB saat Anda meninggalkan tempat, dan PC Anda akan terkunci secara instan.

Mengamankan kredensial pengguna dengan kunci hardware bukanlah hal baru. Google menggunakan kunci keamanan berbasis hardware untuk karyawannya, dan sejak 2017, mereka tidak pernah mengalami kasus peretasan akun akibat serangan phishing. Tentu saja, kunci USB berbasis perangkat lunak seperti USB Raptor berbeda dengan kunci hardware bersertifikasi FIDO2, namun tetap menawarkan perlindungan yang lebih baik daripada hanya mengandalkan PIN. USB tersebut berisi file terenkripsi bernama "k3y" yang terkait dengan drive dan PC tertentu itu, dan sistem akan terkunci begitu kunci tersebut hilang.

Mengubah USB drive lama menjadi kunci keamanan fisik

USB Raptor membuat file kunci terenkripsi di drive Anda

USB Raptor adalah aplikasi Windows gratis dan portabel yang mengubah USB flash drive apa pun menjadi mekanisme kunci-buka untuk PC Anda. Bahkan stik kecil 2GB pun berfungsi dengan baik. Proses pengaturannya memakan waktu beberapa menit, dan setelah dikonfigurasi, mencabut USB akan mengunci komputer Anda sementara memasangnya kembali akan membukanya.

Untuk mengubah drive USB Anda menjadi kunci keamanan:

1. Unduh USB Raptor dari halaman SourceForge-nya dan ekstrak arsip ke folder mana pun. Ini portabel, jadi tidak perlu instalasi.
2. Jalankan USB Raptor untuk pertama kalinya, dan itu akan meminta Anda untuk membuat kata sandi enkripsi. Kata sandi ini mengenkripsi file kunci dan memungkinkan Anda untuk membuatnya kembali di USB lain jika yang asli hilang. Simpan kata sandi ini di tempat yang aman, seperti pengelola kata sandi.
3. Masukkan flash drive USB Anda. Di layar Konfigurasi Sederhana, USB Raptor akan mendeteksi drive yang dimasukkan secara otomatis.
4. Klik Buat file k3y. Ini akan menulis file kunci terenkripsi ke USB yang terikat dengan drive dan komputer Anda secara spesifik.
5. Centang Aktifkan USB Raptor, dan selesai.

Mulai dari titik ini, USB Raptor berjalan di latar belakang dan memeriksa drive USB dalam interval yang singkat. Cabut USB, dan layar Anda akan terkunci setelah jeda yang dapat disesuaikan. Masukkan kembali USB atau masukkan kata sandi cadangan Anda untuk membuka kunci.

Yang paling penting, buat file cadangan RUID. Buka Konfigurasi Lanjutan, pergi ke tab Fitur Kunci, dan klik Generate RUID di bawah Akses Backdoor. Simpan file ini di lokasi yang berbeda, seperti drive lain atau penyimpanan cloud. File darurat ini memungkinkan Anda membuka PC jika USB hilang atau rusak. Saya pernah melihat USB Raptor terkadang menolak untuk membuka meskipun USB atau kata sandi sudah benar dan kembali ke default, jadi memiliki cadangan ini bisa sangat membantu jika Anda terkunci.

Anda juga bisa mengubah pengaturan seperti waktu tunda kunci, notifikasi suara saat mengunci/membuka kunci, dan apakah akan menggunakan layar kunci Windows standar atau antarmuka layar penuh milik USB Raptor. Jika Anda khawatir seseorang menonaktifkan aplikasi ini, ada opsi untuk melindungi antarmuka USB Raptor dengan kata sandi.

Mengapa ini bukan pengganti untuk kunci keamanan perangkat keras khusus

Perangkat lunak tidak bisa menyamai chip kriptografi khusus

Meskipun USB Raptor adalah cara yang cerdas untuk menambahkan keamanan fisik ke PC Anda, alat ini memiliki keterbatasan nyata dibandingkan dengan kunci perangkat keras khusus seperti YubiKeys atau Google Titan Keys.

USB Raptor adalah perangkat lunak yang berjalan di Windows, yang berarti penyerang yang berpengalaman dengan akses fisik berpotensi dapat melewatinya. Kunci keamanan hardware seperti YubiKey menggunakan chip kriptografi khusus yang menyimpan kunci pribadi langsung di perangkat. Kunci-kunci tersebut tidak bisa disalin, diekspor, atau dicuri dari jarak jauh. Bahkan jika malware menguasai komputer Anda, malware tersebut tidak bisa mengekstrak kunci karena kunci tersebut tidak pernah meninggalkan perangkat keras.

Secara teknis, Anda bisa membuat kunci keamanan gaya FIDO2/U2F sendiri menggunakan proyek open-source seperti SoloKey, tetapi itu melibatkan sourcing mikrokontroler, mem-flash firmware, dan men-debug tumpukan embedded. Ini lebih merupakan proyek perangkat keras lengkap daripada hack akhir pekan. Bagi kebanyakan orang, membeli YubiKey berbiaya rendah di kisaran $25-50 jauh lebih masuk akal.

Dengan demikian, USB Raptor tetap memberikan nilai sebagai lapisan perlindungan tambahan di atas PIN atau kata sandi biasa Anda. Ini tidak akan menghentikan penyerang yang canggih, tetapi akan menghentikan pengintai biasa dan akses oportunistik.

Kunci perangkat keras sederhana untuk penggunaan sehari-hari

USB Raptor memang memiliki kekhasannya. Anda perlu menjaga USB tetap terpasang saat bekerja, yang berarti akan memakan salah satu port USB Anda. Jika laptop Anda hanya memiliki beberapa port, itu bisa menyebalkan. Ada juga risiko kehilangan USB drive, itulah mengapa file cadangan RUID sangat penting.

Tapi untuk apa adanya, sebuah aplikasi gratis dan portabel yang menambahkan fungsi tarik-untuk-mengunci ke PC Windows mana pun, USB Raptor bekerja dengan baik. Saya menggunakannya sebagai lapisan tambahan di desktop saya di tempat-tempat di mana saya tidak membawa YubiKey. Ini tidak sama dengan keamanan perangkat keras yang sesungguhnya, tetapi ini merupakan peningkatan yang berarti dibandingkan hanya mengandalkan PIN yang mungkin pernah dilihat orang saat saya mengetiknya.