4 open-source apps die een USB-stick in een beveiligingskit veranderen

Ik draag vrijwel overal een USB-stick mee naartoe, vooral voor snelle bestandoverdrachten tussen pc's. Maar op een gegeven moment realiseerde ik me dat ik er veel meer mee kon doen dan alleen bestanden verplaatsen. Zo kun je bijvoorbeeld elke oude USB-stick omtoveren tot een fysieke beveiligingssleutel. Met de juiste apps kan diezelfde USB-stick ook dienen als een draagbare beveiligingskit.

Dit zijn open-source apps die een gewone usb-stick omtoveren tot iets veel nuttigers, van het vergrendelen van je pc op het moment dat je hem loskoppelt tot het meenemen van een versleutelde wachtwoordkluizen die op elke computer werkt. En al deze apps werken zonder installatie en draaien allemaal direct vanaf de usb.

Tails OS

Een wegwerpbestsuringssysteem dat alles via Tor routeert

Als ik slechts één beveiligingstool op mijn USB kon bewaren, zou het Tails OS zijn. Het is een gratis, op Debian gebaseerde Linux-distributie die volledig vanaf een USB-stick draait en al je internetverkeer door het Tor-netwerk laat lopen. Dat betekent dat je IP-adres verborgen blijft, trackers worden geblokkeerd en je het web kunt browsen zonder sporen achter te laten op de gastmachine.

Wat Tails speciaal maakt, is dat het opzettelijk amnesisch is. Wanneer je het afsluit en de USB eruit haalt, verdwijnt alles wat je tijdens die sessie deed van de computer die je gebruikte. Er is geen browsegeschiedenis, geen tijdelijke bestanden, niets. Als je persistentie nodig hebt, kun je een versleutelde partitie op de USB inschakelen om documenten en bladwijzers op te slaan, maar de host-pc blijft in ieder geval schoon.

Het opzetten is eenvoudig. Download de Tails-afbeelding van de officiële site, zet deze op een USB-stick van 8 GB of groter met een tool zoals Rufus en start er vanaf op. De GNOME-desktop is bekend genoeg zodat zelfs nieuwkomers in Linux zich niet zullen verliezen. Houd er rekening mee dat de prestaties trager zijn dan een normaal besturingssysteem, omdat alles vanuit het RAM wordt uitgevoerd en via Tor wordt geleid.

VeraCrypt Draagbaar

Versleutel uw hele USB-drive zodat verloren gegevens privé blijven

Tails beschermt je browsegedrag, maar hoe zit het met de bestanden die al op je USB-drive staan? Als je die drive verliest, kan iedereen die hem oppakt alles erop openen, tenzij de gegevens versleuteld zijn.

VeraCrypt is een gratis, open-source schijfversleutelingstool die bestanden, mappen of hele schijven kan versleutelen achter een wachtwoord. Het is echter de portable versie die het perfect maakt voor een beveiligde USB. Je maakt een kleine onbeveiligde partitie van 100 MB op je schijf, zet VeraCrypt Portable daarop, en versleutelt vervolgens de rest van de schijf. Wanneer je de USB in een willekeurige Windows-pc steekt, start je VeraCrypt vanaf de kleine partitie om het versleutelde volume te ontgrendelen en te koppelen, zonder dat een installatie eerst nodig is.

De encryptie gebruikt AES-256, en tijdens het formatteringsproces vraagt VeraCrypt je om je muis ongeveer 30 seconden willekeurig te bewegen om extra entropie voor de encryptiesleutel te genereren. Zodra het is versleuteld, verschijnt de hoofdpartitie als RAW in Windows, en het besturingssysteem zal je zelfs vragen om het te formatteren. Je kunt dit echter veilig negeren, omdat je het kunt aankoppelen via VeraCrypt met je wachtwoord, en het verschijnt als een normale schijf.

Ik gebruik VeraCrypt om mijn bestanden te beschermen. Als je van plan bent de schijf te gebruiken op Windows, macOS en Linux, kies dan tijdens de installatie voor exFAT als bestandssysteem. NTFS werkt ook, maar exFAT kan beter omgaan met grote bestanden en toegang op meerdere platformen.

KeePassXC Draagbaar

Een versleutelde wachtwoordkluis die je in je zak kunt dragen

Met je schijf versleuteld en je browse-activiteiten afgeschermd, is het volgende dat de moeite waard is om mee te nemen een wachtwoordmanager. KeePassXC Portable is een offline-eerst wachtwoordmanager die direct vanaf een USB draait en al je wachtwoorden opslaat in één versleuteld KDBX-databasebestand direct op de schijf.

In tegenstelling tot cloudgebaseerde wachtwoordbeheerders die jaarlijkse abonnementskosten in rekening brengen, is KeePassXC gratis en houdt alles offline. Je database is versleuteld met AES-256, die kan worden ontgrendeld met een hoofdwachtwoord. Je kunt ook een sleutelbestand toevoegen dat apart op de USB is opgeslagen als een tweede factor, zodat zelfs als iemand je hoofdwachtwoord krijgt, ze de kluis niet kunnen openen zonder dat bestand.

Wat ik leuk vind aan KeePassXC in vergelijking met gewone KeePass is dat het standaard ingebouwde browserintegratie en TOTP-ondersteuning heeft, zonder dat extra plug-ins nodig zijn. Het heeft ook een ingebouwde wachtwoordgenerator, en sinds ik ben gestopt met het gebruik van wachtwoorden voor Passkeys, vertrouw ik nog steeds op KeePassXC voor de accounts die nog geen passkeys hebben overgenomen.

De draagbare versie werkt op dezelfde manier als de geïnstalleerde. Plaats het op je USB, maak of kopieer je KDBX-bestand erbij, en je hebt een wachtwoordkluis die op elke pc werkt waarin je hem steekt. Als je dat databasebestand synchroniseert via Dropbox of een soortgelijke dienst, blijven je wachtwoorden op alle apparaten bijgewerkt.

USB Raptor

Trek de USB eruit en je pc vergrendelt onmiddellijk

Dus je USB draagt nu een versleutelde schijf, een wachtwoordkluis en een privacygericht besturingssysteem. Maar er is nog één ding dat het kan doen terwijl het is aangesloten: je computer vergrendelen op het moment dat je het loskoppelt.

USB Raptor is een gratis, draagbare Windows-tool die je USB-stick verandert in een fysieke sleutel om je pc te vergrendelen en ontgrendelen. Zodra het is geconfigureerd, schrijft het een versleuteld k3y-bestand naar je USB-stick en controleert het of de stick aanwezig is. Wanneer je de USB eruit trekt, vergrendelt je pc na een korte vertraging. Steek hem weer in, en je bent ontgrendeld. Het is nuttig in gedeelde omgevingen waar iemand je pincode zou kunnen kennen of je zou kunnen observeren terwijl je deze intypt.

Om uw pc te beveiligen, start USB Raptor, maak een versleutelingswachtwoord aan, laat het uw USB detecteren en klik op Maak k3y-bestand. Eén ding dat ik zou aanbevelen is om een RUID-back-upbestand te genereren via Geavanceerde Configuratie > Vergrendelingsfuncties > Backdoor-toegang en sla het ergens anders op. Dit bestand is uw noodontgrendelingsoptie als de USB verloren gaat of als USB Raptor zich misdraagt, wat af en toe kan gebeuren met ontgrendelingsfouten of het terugzetten van instellingen naar de standaardwaarden.

USB Raptor is geen vervanging voor speciale hardwarebeveiligingssleutels zoals YubiKey, die cryptografische chips gebruiken die niet door software kunnen worden omzeild. Maar als een pull-to-lock-laag bovenop je bestaande pincode of wachtwoord, is het een zinvolle upgrade, vooral op pc's zonder biometrische login.

Een USB-drive die meer doet dan bestanden overzetten

Geen van deze tools vereist een luxe of dure USB-stick. Een gewone 32GB-stick is voldoende om Tails aan de ene kant te hebben, VeraCrypt Portable op een kleine partitie, KeePassXC Portable naast je versleutelde kluis, en USB Raptor voor fysieke PC-vergrendeling. Het is ook heel eenvoudig op te zetten.

Dat gezegd hebbende, is dit geen universele oplossing. Tails is alleen praktisch wanneer je tijdelijke privacy nodig hebt, en USB Raptor werkt alleen op Windows. Maar het hebben van deze tools klaar op een schijf die je al bij je draagt, betekent dat je gedekt bent voor situaties waarop je niet had gerekend.