USB Flash Drive (флешка) — это портативное запоминающее устройство на основе флеш-памяти, которое подключается к компьютеру или другим устройствам через USB-порт. Флешка является одной из разновидностей съемных устройств хранения данных. Эра съемных устройств хранения данных началась с дискет и в настоящее время включает много разновидностей: внешние жесткие диски (HDD), внешние твердотельные накопители (SSD), карты памяти (SD, microSD, CompactFlash), оптические диски (CD, DVD, Blu-ray), USB-ключи/браслеты и др. В контексте этой статьи мы будем использовать термин «флешка» для обозначения любого такого устройства.
Использование флешки, даже собственной, содержит некоторые риски для цифровой безопасности, которые можно разделить на две большие группы. Рекомендации по защите будут зависеть от того риска, который ты стремишься минимизировать.
При контакте флешки с зараженным устройством на нее могут попасть вирусы или другие вредоносные программы. Эти программы могут повредить данные на флешке или распространиться на другие устройства, к которым в дальнейшем будет подключена эта флешка. При чем риски могут возникнуть как при использовании чужой флешки на твоем устройстве, так и при использовании твоей собственной флешки после контакта с чужими устройствами.
Также подключение флешки к публичным устройствам (в интернет-кафе, коворкинг-пространствах, общественных библиотеках, а так же в разнообразных точках самообслуживания, например, терминалах печати) может вызвать повреждения всей флешки или отдельных данных на ней.
Как бы банально это не звучало, но снизить риски можно путем ограничения использования флешки. Использование чужих флешек желательно полностью исключить, свои же старайся по возможности подключать только к проверенными устройствами. Анализируй возникающие ситуации, возможно в некоторых случаях целесообразнее использовать для передачи данных облачные хранилища, почту или мессенджеры.
Однако всегда стоит помнить, что информация, переданная по незащищенным каналам, подвержена другой разновидности рисков — риску утечки данных. Всегда соотноси риски и принимай взвешенное решение при выборе способа передачи данных. Если сомневаешься — обратись за советом к техническому специалисту, которому ты доверяешь.
Например, мы не рекомендуем отправлять файлы для печати на публичную почту принт-центра. Такой файл может храниться на компьютере или почте получателя письма практически вечно. И это означает, что к файлам может иметь доступ неограниченный круг лиц. Известны факты, когда недобросовестные сотрудники таких сервисов использовали полученные случайным образом файлы как компромат. Поэтому если у тебя нет возможности избежать контакта с публичными центрами печати, то для этих целей все же лучше отдать предпочтение флешке.
Если у тебя на компьютере или ноутбуке установлен Windows — отключи функцию автоматического запуска AutoRun, следуя инструкции здесь.
Помимо этого, не пренебрегай антивирусными программами на своем устройстве. При подключении обязательно проверяй флешки на наличие вирусов. Не забывай регулярно обновлять антивирусное ПО и операционную систему, чтобы использовать самые актуальные протоколы безопасности.
Возможно это кажется очевидным, но свои флешки необходимо также защищать от утраты или кражи, поскольку непредвиденные ситуации возникают гораздо чаще, чем мы предполагаем. Если флешка содержит конфиденциальную информацию и ты ее потеряешь или у тебя ее украдут, то кто-то может получить доступ к этим данным. Также если флешка будет подключена к устройству, которое контролируется злоумышленниками, даже на короткое время — они могут скопировать или попросту украсть твою информацию.
Чтобы минимизировать эти риски, можно принять следующие меры предосторожности:
Ни в коем случае не подключай к своим устройствам найденные где-либо флешки, даже если ты преследуешь благую цель вернуть утраченное имущество его хозяину.