Usb-stick als sleutel: een hardware-slot voor je pc
Natuurlijk heb je een wachtwoord ingesteld om te voorkomen dat hackers fysiek toegang krijgen tot je pc, maar er is nog een andere beveiligingsmaatregel die je kunt nemen. Met een eenvoudige usb-stick maak je een fysieke sleutel die dienstdoet als extra beveiligingslaag.
Windows 11 heeft een ingebouwde mogelijkheid om zo’n veilige usb-sleutel te maken, maar toch gebruiken we liever een gratis app van derden: USB Raptor. Deze freeware geeft iets meer controle over hoe zo’n sleutel werkt. Download en installeer USB Raptor. Eerst moet je een encryptiewachtwoord instellen. De software heeft standaard als wachtwoord default ingesteld en dit moet je uiteraard wijzigen. Schrijf het nieuwe wachtwoord ergens veilig op. Daarna plug je de usb-stick in en kies je de juiste stationsletter. Gebruik een usb-stick met een hoge lees-/schrijfsnelheid zodat je sneller kunt inloggen.
k3y-bestand
Vervolgens klik je op de knop Create k3y-file. Dit is een specifiek wachtwoordbestand dat deze tool zoekt om de computer van de gebruiker te ontgrendelen. Als USB Raptor het k3y-bestand niet kan vinden, omdat de usb-stick bijvoorbeeld niet in de pc zit, wordt de pc automatisch vergrendeld. Ga dan terug naar het scherm Simple configuration en schakel de beveiliging in door een vinkje te zetten in het vakje naast Enable USB Raptor. Er volgt dan een waarschuwing dat de software is ingeschakeld en dat je het encryptiewachtwoord niet kunt veranderen.
Backdoor-login
Voordat je USB Raptor gebruikt, raden we aan een backdoor-login te maken voor het geval dat je de sleutel ooit zou kwijtraken. Klik in de rechterbovenhoek van de app op het vakje Advanced configuration. Ga naar het tabblad Lock features en kijk onderaan in de groep Backdoor access. Daar klik je op Generate RUID file. Hierdoor plaatst de tool een bestand op het bureaublad waarmee je het vergrendelingsscherm kunt omzeilen wanneer je het wachtwoord zou vergeten en de usb-stick uit de pc wordt verwijderd.
Dit is een lange alfanumerieke sleutel, opgeslagen in het DAT-formaat. Je kunt het openen met Kladblok. Je kunt die sleutel bijvoorbeeld opslaan in een e-mailaccount of in een veilige wachtwoordmanager. Vanaf nu heb je een beveiligde sleutel die je pc veiliger maakt en die bovendien een backdoor heeft, mocht er iets misgaan. Label de beveiligingssleutel zodat je hem nooit verwisselt met andere usb-sticks. Wil je de sleutel niet langer gebruiken, dan open je de app opnieuw en haal je het vinkje weg bij Enable USB Raptor.


