4 app open-source che trasformano una chiavetta USB in un kit di sicurezza

Porto una chiavetta USB praticamente ovunque, soprattutto per trasferimenti rapidi di file tra PC. Ma a un certo punto, mi sono reso conto che potevo farci molto di più che semplicemente spostare file. Per esempio, puoi trasformare qualsiasi vecchia chiavetta USB in una chiave di sicurezza fisica. Con le app giuste, quella stessa chiavetta USB può fare anche da kit di sicurezza portatile.

Queste sono app open-source che trasformano una normale chiavetta USB in qualcosa di molto più utile, dal bloccare il PC nel momento in cui la si scollega al portare con sé un archivio di password criptato che funziona su qualsiasi computer. E tutte queste app funzionano senza necessitare di installazione, e tutte si avviano direttamente dalla USB.

Tails OS

Un sistema operativo usa e getta che instrada tutto tramite Tor

Se potessi tenere solo uno strumento di sicurezza sulla mia USB, sarebbe Tails OS. È una distribuzione Linux gratuita basata su Debian che funziona interamente da una chiavetta USB e instrada tutto il tuo traffico internet attraverso la rete Tor. Questo significa che il tuo indirizzo IP rimane nascosto, i tracker vengono bloccati e puoi navigare sul web senza lasciare tracce sul computer ospite.

Ciò che rende speciale Tails è che è amnesico per progettazione. Quando spegni e rimuovi l'USB, tutto quello che hai fatto durante quella sessione scompare dal computer che hai usato. Non c'è cronologia di navigazione, nessun file temporaneo, nulla. Se hai bisogno di persistenza, puoi abilitare una partizione crittografata sull'USB per memorizzare documenti e segnalibri, ma il PC ospitante resta pulito in ogni caso.

Configurarlo è semplice. Scarica l'immagine di Tails dal sito ufficiale, trasferiscila su una chiavetta USB da 8GB o più grande usando uno strumento come Rufus, e avvia da essa. Il desktop GNOME è abbastanza familiare da non far sentire persi neanche i nuovi utenti Linux. Tieni presente che le prestazioni sono più lente rispetto a un sistema operativo normale poiché tutto funziona dalla RAM e passa attraverso Tor.

VeraCrypt Portatile

Crittografa l'intero drive USB in modo che i dati persi rimangano privati

Tails protegge la tua navigazione, ma che dire dei file già presenti sulla tua chiavetta USB? Se perdi quella chiavetta, chiunque la trovi può accedere a tutto il suo contenuto, a meno che i dati non siano criptati.

VeraCrypt è uno strumento di crittografia del disco gratuito e open-source che può criptare file, cartelle o interi dischi dietro una password. Tuttavia, la sua versione portatile è ciò che lo rende perfetto per una USB di sicurezza. Crei una piccola partizione non criptata da 100 MB sul tuo disco, ci carichi VeraCrypt Portable e poi criptavi il resto del disco. Quando colleghi la USB a qualsiasi PC Windows, esegui VeraCrypt dalla piccola partizione per sbloccare e montare il volume criptato, senza bisogno di un'installazione preliminare.

La crittografia utilizza AES-256 e, durante il processo di formattazione, VeraCrypt ti chiede di muovere il mouse in modo casuale per circa 30 secondi per generare entropia aggiuntiva per la chiave di crittografia. Una volta crittografata, la partizione principale appare come RAW in Windows, e il sistema operativo ti chiederà addirittura di formattarla. Tuttavia, puoi ignorare tranquillamente questo avviso poiché puoi montarla tramite VeraCrypt con la tua password, e apparirà come un normale drive.

Ho usato VeraCrypt per proteggere i miei file. Se prevedi di usare il disco su Windows, macOS e Linux, scegli exFAT come filesystem durante la configurazione. Anche NTFS funziona, ma exFAT gestisce meglio file di grandi dimensioni e l'accesso multipiattaforma.

KeePassXC Portatile

Un caveau di password crittografato che puoi portare in tasca

Con il tuo disco crittografato e la tua navigazione protetta, la prossima cosa che vale la pena portare con sé è un gestore di password. KeePassXC Portable è un gestore di password offline che funziona direttamente da una USB e conserva tutte le tue password in un unico file di database KDBX crittografato direttamente sul disco.

A differenza dei gestori di password basati su cloud che richiedono abbonamenti annuali, KeePassXC è gratuito e mantiene tutto offline. Il tuo database è crittografato con AES-256, che può essere sbloccato con una password principale. Puoi anche aggiungere un file chiave memorizzato separatamente su USB come secondo fattore, così anche se qualcuno ottiene la tua password principale, non può aprire il vault senza quel file.

Quello che mi piace di KeePassXC rispetto al KeePass standard è che viene fornito con integrazione del browser e supporto TOTP incorporati, senza bisogno di supporto per plugin aggiuntivi. Ha anche un generatore di password integrato e, poiché ho smesso di usare le password per i Passkey, continuo a fare affidamento su KeePassXC per gli account che non hanno ancora adottato i passkey.

La versione portatile funziona allo stesso modo di quella installata. Trascinala sulla tua USB, crea o copia il tuo file KDBX accanto ad essa, e avrai una cassaforte di password che funziona su qualsiasi PC a cui la colleghi. Se sincronizzi quel file di database tramite Dropbox o un servizio simile, le tue password resteranno aggiornate su tutti i dispositivi.

USB Raptor

Tira fuori l'USB e il tuo PC si blocca all'istante

Quindi la tua USB ora contiene un'unità crittografata, un archivio di password e un sistema operativo focalizzato sulla privacy. Ma c'è un'altra cosa che può fare mentre è collegata: bloccare il tuo computer nel momento in cui la scolleghi.

USB Raptor è un'utilità gratuita e portatile per Windows che trasforma la tua unità USB in una chiave fisica per bloccare e sbloccare il tuo PC. Una volta configurato, scrive un file k3y criptato sulla tua unità USB e controlla se l'unità è presente. Quando rimuovi l'USB, il tuo PC si blocca dopo un breve ritardo. Reinseriscila e sarai sbloccato. È utile in ambienti condivisi in cui qualcuno potrebbe conoscere il tuo PIN o potrebbe osservarti mentre lo digiti.

Per proteggere il tuo PC, avvia USB Raptor, crea una password di crittografia, lascia che rilevi la tua USB e clicca su Create k3y file. Una cosa che consiglierei è generare un file di backup RUID da Advanced Configuration > Lock Features > Backdoor access e salvarlo da qualche altra parte. Questo file è il tuo sblocco di emergenza se la USB viene persa o se USB Raptor si comporta male, cosa che può succedere occasionalmente con fallimenti di sblocco o ripristino delle impostazioni ai valori predefiniti.

USB Raptor non è un sostituto per chiavi di sicurezza hardware dedicate come YubiKey, che utilizzano chip crittografici che non possono essere bypassati tramite software. Ma come livello di blocco a tirare sopra il tuo PIN o password esistente, è un miglioramento significativo, specialmente sui PC senza accesso biometrico.

Una chiavetta USB che fa più che trasferire file

Nessuno di questi strumenti richiede una chiavetta USB costosa o sofisticata. Una semplice chiavetta da 32GB è sufficiente per contenere Tails da un lato, VeraCrypt Portable su una piccola partizione, KeePassXC Portable insieme al tuo archivio criptato, e USB Raptor per il blocco fisico del PC. È anche estremamente facile da configurare.

Detto ciò, questa non è una configurazione universale. Tails è pratico solo quando hai bisogno di privacy temporanea, e USB Raptor funziona solo su Windows. Ma avere questi strumenti pronti su un drive che già porti con te significa che sei preparato per situazioni che non avevi previsto.