4 Open-Source-Apps, die einen USB-Stick in ein Sicherheitskit verwandeln

Ich trage fast überall einen USB-Stick mit mir, meistens für schnelle Dateiübertragungen zwischen PCs. Aber irgendwann habe ich festgestellt, dass ich damit viel mehr machen kann, als nur Dateien zu verschieben. Zum Beispiel kann man jeden alten USB-Stick in einen physischen Sicherheitsschlüssel verwandeln. Mit den richtigen Apps kann derselbe USB-Stick auch als tragbares Sicherheitstoolkit dienen.

Dies sind Open-Source-Apps, die einen normalen USB-Stick in etwas weitaus Nützlicheres verwandeln, von der Sperrung Ihres PCs in dem Moment, in dem Sie ihn abziehen, bis hin zum Mitführen eines verschlüsselten Passwort-Tresors, der auf jedem Computer funktioniert. Und all diese Apps funktionieren ohne Installation und laufen alle direkt vom USB.

Tails OS

Ein Einweg-Betriebssystem, das alles über Tor leitet

Wenn ich nur ein Sicherheitstool auf meinem USB behalten könnte, wäre es Tails OS. Es ist eine kostenlose, auf Debian basierende Linux-Distribution, die vollständig von einem USB-Stick ausgeführt wird und sämtlichen Internetverkehr über das Tor-Netzwerk leitet. Das bedeutet, dass Ihre IP-Adresse verborgen bleibt, Tracker blockiert werden und Sie das Internet durchsuchen können, ohne Spuren auf dem Host-Computer zu hinterlassen.

Was Tails besonders macht, ist, dass es von Natur aus amnestisch ist. Wenn Sie das Gerät herunterfahren und den USB-Stick herausziehen, verschwinden alle Aktivitäten dieser Sitzung von dem verwendeten Computer. Es gibt keinen Browserverlauf, keine temporären Dateien, nichts. Wenn Sie Persistenz benötigen, können Sie eine verschlüsselte Partition auf dem USB aktivieren, um Dokumente und Lesezeichen zu speichern, aber der Host-PC bleibt in jedem Fall sauber.

Die Einrichtung ist unkompliziert. Laden Sie das Tails-Image von der offiziellen Website herunter, übertragen Sie es mit einem Werkzeug wie Rufus auf einen USB-Stick mit 8 GB oder mehr und starten Sie davon. Der GNOME-Desktop ist so vertraut, dass selbst Linux-Neulinge sich nicht verloren fühlen. Bedenken Sie jedoch, dass die Leistung langsamer ist als bei einem normalen Betriebssystem, da alles aus dem RAM läuft und über Tor geleitet wird.

VeraCrypt Tragbar

Verschlüsseln Sie Ihr gesamtes USB-Laufwerk, damit verlorene Daten privat bleiben

Tails schützt dein Surfen, aber was ist mit den Dateien, die bereits auf deinem USB-Laufwerk liegen? Wenn du dieses Laufwerk verlierst, kann jeder, der es findet, auf alles darauf zugreifen, es sei denn, die Daten sind verschlüsselt.

VeraCrypt ist ein kostenloses, quelloffenes Festplattenverschlüsselungstool, das Dateien, Ordner oder ganze Laufwerke mit einem Passwort verschlüsseln kann. Die tragbare Version macht es jedoch perfekt für einen Sicherheits-USB. Sie erstellen eine kleine unverschlüsselte Partition von 100 MB auf Ihrem Laufwerk, laden VeraCrypt Portable darauf und verschlüsseln dann den Rest des Laufwerks. Wenn Sie den USB an einen beliebigen Windows-PC anschließen, starten Sie VeraCrypt von der kleinen Partition, um das verschlüsselte Volume zu entsperren und einzuhängen, ohne zuvor eine Installation durchführen zu müssen.

Die Verschlüsselung verwendet AES-256, und während des Formatierungsprozesses fordert VeraCrypt Sie auf, Ihre Maus etwa 30 Sekunden lang zufällig zu bewegen, um zusätzliche Entropie für den Verschlüsselungsschlüssel zu erzeugen. Nach der Verschlüsselung wird die Hauptpartition in Windows als RAW angezeigt, und das Betriebssystem wird Sie sogar auffordern, sie zu formatieren. Dies können Sie jedoch sicher ignorieren, da Sie sie über VeraCrypt mit Ihrem Passwort einbinden können und sie wie ein normales Laufwerk erscheint.

Ich habe VeraCrypt verwendet, um meine Dateien zu schützen. Wenn Sie planen, das Laufwerk unter Windows, macOS und Linux zu verwenden, wählen Sie während der Einrichtung exFAT als Dateisystem. NTFS funktioniert auch, aber exFAT kann große Dateien und plattformübergreifenden Zugriff besser handhaben.

KeePassXC Portable

Ein verschlüsselter Passwortspeicher, den Sie in Ihrer Tasche tragen können

Mit verschlüsseltem Laufwerk und abgedecktem Surfen ist das nächste, was es wert ist, mitgenommen zu werden, ein Passwort-Manager. KeePassXC Portable ist ein offline-fokussierter Passwort-Manager, der direkt von einem USB-Laufwerk ausgeführt wird und alle Ihre Passwörter in einer einzigen verschlüsselten KDBX-Datenbankdatei direkt auf dem Laufwerk speichert.

Im Gegensatz zu cloudbasierten Passwortmanagern, die jährliche Abonnements verlangen, ist KeePassXC kostenlos und hält alles offline. Ihre Datenbank ist mit AES-256 verschlüsselt, die mit einem Master-Passwort entsperrt werden kann. Sie können auch eine Schlüsseldatei, die separat auf dem USB gespeichert ist, als zweiten Faktor hinzufügen, sodass selbst wenn jemand Ihr Master-Passwort erhält, er das Vault ohne diese Datei nicht öffnen kann.

Was mir an KeePassXC im Vergleich zu normalem KeePass gefällt, ist, dass es von Haus aus eine integrierte Browser-Integration und TOTP-Unterstützung bietet, ohne dass zusätzliche Plugins benötigt werden. Es hat auch einen integrierten Passwortgenerator, und da ich aufgehört habe, Passwörter für Passkeys zu verwenden, verlasse ich mich weiterhin auf KeePassXC für die Konten, die noch keine Passkeys übernommen haben.

Die portable Version funktioniert genauso wie die installierte. Ziehen Sie sie auf Ihren USB-Stick, erstellen oder kopieren Sie Ihre KDBX-Datei daneben, und Sie haben ein Passwort-Archiv, das auf jedem PC funktioniert, an den Sie es anschließen. Wenn Sie diese Datenbankdatei über Dropbox oder einen ähnlichen Dienst synchronisieren, bleiben Ihre Passwörter auf allen Geräten auf dem neuesten Stand.

USB Raptor

Ziehe den USB-Stick heraus, und dein PC sperrt sich sofort

Also trägt dein USB jetzt ein verschlüsseltes Laufwerk, einen Passwortspeicher und ein auf Privatsphäre fokussiertes Betriebssystem. Aber es gibt noch eine weitere Sache, die es tun kann, während es eingesteckt ist: deinen Computer sofort sperren, sobald du es abziehst.

USB Raptor ist ein kostenloses, portables Windows-Dienstprogramm, das Ihren USB-Stick in einen physischen Sperr- und Entsperrschlüssel für Ihren PC verwandelt. Nach der Konfiguration schreibt es eine verschlüsselte k3y-Datei auf Ihren USB-Stick und überwacht, ob der Stick vorhanden ist. Wenn Sie den USB-Stick herausziehen, sperrt sich Ihr PC nach einer kurzen Verzögerung. Stecken Sie ihn wieder ein, und Sie sind entsperrt. Es ist nützlich in gemeinsam genutzten Umgebungen, in denen jemand Ihre PIN kennen könnte oder beobachten könnte, wie Sie sie eingeben.

Um Ihren PC zu sichern, starten Sie USB Raptor, erstellen Sie ein Verschlüsselungspasswort, lassen Sie es Ihr USB-Gerät erkennen und klicken Sie auf K3y-Datei erstellen. Eine Sache, die ich empfehlen würde, ist, eine RUID-Backup-Datei unter Erweiterte Konfiguration > Sperrfunktionen > Backdoor-Zugriff zu erstellen und sie an einem anderen Ort zu speichern. Diese Datei ist Ihr Notfallfreigabekey, falls der USB verloren geht oder USB Raptor sich falsch verhält, was gelegentlich bei Freigabefehlern oder dem Zurücksetzen der Einstellungen auf die Standardwerte vorkommen kann.

USB Raptor ist kein Ersatz für dedizierte Hardware-Sicherheitsschlüssel wie YubiKey, die kryptografische Chips verwenden, die von Software nicht umgangen werden können. Aber als Zusatzsperre über Ihrem bestehenden PIN oder Passwort ist es ein sinnvolles Upgrade, besonders auf PCs ohne biometrische Anmeldung.

Ein USB-Laufwerk, das mehr kann als nur Dateien zu übertragen

Keines dieser Werkzeuge erfordert einen ausgefallenen oder teuren USB-Stick. Ein einfacher 32GB-Stick reicht aus, um Tails an einem Ende, VeraCrypt Portable auf einer kleinen Partition, KeePassXC Portable zusammen mit Ihrem verschlüsselten Tresor und USB Raptor für die physische PC-Sperre zu halten. Es ist auch extrem einfach einzurichten.

Das gesagt, ist dies keine Lösung, die für alle Situationen passt. Tails ist nur dann praktisch, wenn Sie vorübergehend Privatsphäre benötigen, und USB Raptor funktioniert nur unter Windows. Aber wenn Sie diese Werkzeuge auf einem Laufwerk bereithalten, das Sie ohnehin bei sich tragen, sind Sie für Situationen abgesichert, die Sie nicht geplant haben.