Security Professionals - ipfw add deny all from eindgebruikers to any

Alles in 1 beveiligde USB stick

07-04-2017, 21:24 door Anoniem, 6 reacties
Hallo allemaal,

Ik wil graag een multifunctionele USB stick samenstellen. Ik wil er graag een Linux distro mee op kunnen starten, een beveiligde container op bewaren ( a la Truecrypt (Fork) ) en misschien nog een veilige wachtwoordmanager.

Ik ben natuurlijk zelf al zoekende maar toch altijd nieuwsgierig naar tips van de security experts hier op dit forum.

Ik hoor graag ideeën of vorbeelden van programma's zoals specifieke mooie distro's, encryptie software etc.

Peter
Reacties (6)
08-04-2017, 10:38 door Erik van Straten
In bijdragen onder [1] lees ik zeer aannemelijk klinkende argumenten dat de betrouwbaarheid van een externe SSD veel groter is (kleinere kans op dataverlies dus) dan USB geheugen sticks. Of externe SSD's goed omgaan met het TRIM commando weet ik niet, maar de kans dat USB memory sticks dat ondersteunen acht ik klein.

[1] https://tweakers.net/nieuws/123265/western-digital-presenteert-zijn-eerste-draagbare-ssds.html
08-04-2017, 16:53 door Anoniem
Door Anoniem: Hallo allemaal,

Ik wil graag een multifunctionele USB stick samenstellen. Ik wil er graag een Linux distro mee op kunnen starten, een beveiligde container op bewaren ( a la Truecrypt (Fork) ) en misschien nog een veilige wachtwoordmanager.

Ik ben natuurlijk zelf al zoekende maar toch altijd nieuwsgierig naar tips van de security experts hier op dit forum.

Ik hoor graag ideeën of vorbeelden van programma's zoals specifieke mooie distro's, encryptie software etc.

Peter

Live system van: https://tails.boum.org/

Naar goede veilige usb sticks ben ik ook wel benieuwd.
Bestaan er splitted sticks waarvan je de ene helft qua beschrijfbaarheid kan uitschakelen zodat het een alleen lezen partie is, de plek dus waar dan alleen je distro op draait?
Merk en winkel?
08-04-2017, 20:52 door Anoniem
Neem een Linux distro die Luks ondersteund, na het booten kan je een true-/vera-crypt container aanmaken waarin je weer alles kunt doen. Je kan ook kiezen voor een Luks partitie waar je je Linux opzet met daarin de container en een fat16/32 partitie met daarop b.v. Keepass.

Mogelijkheden genoeg.
09-04-2017, 12:22 door Anoniem
Door Erik van Straten: In bijdragen onder [1] lees ik zeer aannemelijk klinkende argumenten dat de betrouwbaarheid van een externe SSD veel groter is (kleinere kans op dataverlies dus) dan USB geheugen sticks. Of externe SSD's goed omgaan met het TRIM commando weet ik niet, maar de kans dat USB memory sticks dat ondersteunen acht ik klein.

[1] https://tweakers.net/nieuws/123265/western-digital-presenteert-zijn-eerste-draagbare-ssds.html

Is dat erg ? Het kan geen kwaad om het te melden, maar de indruk die ik krijg van de vraag van TS is voor een handige boot/rescue toolkit met wat (encrypted) data storage .

Dat lijkt mij het gebruik waarbij de (nog kleinere) formfactor en fysieke robustheid van een USB stick wat belangrijker zijn, en de hoeveelheid schrijf acties niet zo erg dat je de stick te snel kapot maakt . Gezien het duidelijk 'portable' doel moet je hier toch al niet je enige versie van echt belangrijke data op hebben.
In die interpretatie zou ik denken - gewoon een USB stick (of stick + reserve) en een nieuwe kopen tegen de tijd dat hij kapot is.
(bv de corsair flash voyager zit in een vrij dikke rubber mantel , en durf ik echt van het dak te laten vallen - die draagbare SSD geef ik dan minder kans.)
09-04-2017, 22:02 door Anoniem
Allereerst heb je een usb stick nodig die je kunt beveiligen tegen schrijven door een fysieke schakelaar. Je zou ook een SD kaart of een MicroSD in een SD kaart adapter kunnen nemen, omdat die ook een fysieke schakelaar hebben die je beveiligt tegen schrijven. Zo houd je ongewenste software op afstand.

Met YUMI (https://www.pendrivelinux.com/yumi-multiboot-usb-creator/) kom je dan al een heel eind. Je kunt zoveel bootable besturingssystemen installeren die je maar wilt. Meer dan één Microsoft besturingssysteem wil nog wel eens problemen opleveren. Een Hi-Rens boot iso is geen probleem (ga ik niet uitleggen, ga maar Googelen). Tails, Kali, Vmware Esxi, Gparted Live, Rescue Disc, allemaal geen probleem.

Daarnaast kun je een hoop software laten starten via je usb stick met behulp van bijvoorbeeld de Portable Apps website (http://portableapps.com/).

Keeppass kan je helpen met wachtwoorden. Veracrypt kan je helpen met encrypte data.
10-04-2017, 07:42 door Anoniem
Ik draai al jaren Linux vanaf meerdere USB sticks en SD/MicroSD, nog nooit een probleem geweest. En dan niet alleen voor een reparatie aktie of zo maar gewoon een jaar of langer aan een stuk.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure