Den högsta säkerhetsnivån för en dator är att den är luftgap. Det är det enda sättet att minska risken för att datorn hackas till så nära noll som möjligt. Allt^(Anything) mindre och en dedikerad hacker kommer in i det på något sätt.

Varför skulle jag vilja lufta en dator?^{(Why Would I Want To Air Gap a Computer?)}

Den genomsnittliga personen behöver inte lufta en dator. Detta är främst företagens och regeringarnas domän. För en regering kan det vara en känslig databas^(database) , ett projekt eller kanske kontrollera ett vapensystem. För ett företag kan det innehålla affärshemligheter, finansiell information eller driva en industriell process. Aktivistgrupper^{(Activist groups)} kan också göra detta för att förhindra att deras arbete stängs.

Du är förmodligen inte orolig för dessa saker om du bara kör en hemdator. Att implementera bara en eller två av dessa åtgärder kommer ändå att öka din säkerhet^{(increase your security)} dramatiskt.

Vad är ett luftgap?^{(What’s An Air Gap?)}

När du luftar en dator finns det inget annat än luft mellan datorn och resten av världen. Sedan WiFi kom har det naturligtvis förändrats till att betyda ingen anslutning till omvärlden alls. Inget som inte redan finns på datorn ska kunna komma åt det. Ingenting på datorn ska kunna tas av den.

Hur luftar jag min dator?^{(How Do I Air Gap My Computer?)}

Att luftga^(Air) en dator är inte så enkelt som att bara koppla ur nätverkskabeln^{(network cable)} och inaktivera wifi^{(disabling the wifi)} . Kom ihåg^(Remember) att detta är ett värdefullt mål för kriminella hackare^{(criminal hackers)} och nationalstatliga aktörer ( NSA^(NSAs) ) som arbetar för utländska regeringar. De har pengar och tid. Plus att de älskar en utmaning, så att leta efter en dator med luftglapp är lockande för dem.

Låt oss börja från utsidan av datorn och arbeta oss inåt:

1. Driftsäkerhet ( OpSec ) är viktig. OpSec kan förenklas som att vara på en need-to-know-basis. Ingen behöver veta vad som finns i rummet, än mindre vad datorn är till för eller vem som är behörig att använda den. Behandla det som om det inte fanns. Om obehöriga känner till det är de mottagliga för sociala ingenjörsattacker^{(social engineering attacks)} . 

1. Se^(Make) till att den är i ett säkert rum. Rummet ska bara ha en ingång och det ska alltid vara låst. Om du går in för att jobba, lås dörren efter dig. Endast auktoriserade operatörer av PC:n ska ha åtkomst. Hur du gör detta är upp till dig. Fysiska och elektroniska smarta lås^{(electronic smart locks)} har var och en sina för- och nackdelar.
   
   Var försiktig med fallande tak. Om en angripare kan hoppa ut en takplatta och gå över väggen betyder den låsta dörren ingenting. Inga fönster heller. Rummets enda syfte bör vara att hysa den där datorn. Om du förvarar saker därinne, så finns det en möjlighet att smyga in och gömma en webbkamera^{(web camera)} , mikrofon^(microphone) eller RF-lyssningsenhet.

1. Se^(Make) till att det är ett säkert rum. Säkert^(Safe) för datorn, alltså. Rummet ska ge det idealiska klimatet för datorn^{(ideal climate for the computer)} så att den håller så länge som möjligt. Varje gång en airgap^(Anytime) -dator går sönder och det blir bortskaffande, finns det en chans att få information från den kasserade datorn.
   
   Du behöver också datorsäker brandsläckning. Något som använder inerta gaser eller halogenkolföreningar är lämpligt. Det måste vara oförstörande för datorn, annars kan hackaren försöka förstöra datorn genom att slå på sprinklerna om de kan.

1. Håll alla andra onödiga elektroniska enheter borta från rummet. Inga skrivare^(printers) , mobiltelefoner^(cellphones) , surfplattor^(tablets) , USB-minnen^{(USB flash drives)} eller nyckelbrickor. Om den har ett batteri i sig eller använder elektricitet går den inte in i det rummet. Är vi paranoida? Nej. Kolla in luftgapforskningen Dr. Mordechai Guri^{(air-gap research Dr. Mordechai Guri)} gör och se vad som är möjligt. 

1. På tal om USB , koppla in eller ta bort alla onödiga USB-portar^{(USB ports)} . Du kan behöva en USB- port eller två för tangentbordet och musen^{(keyboard and mouse)} . Dessa enheter ska vara låsta på plats och inte kunna tas bort. Alla andra USB- portar bör tas bort eller blockeras med något som en USB-portblockerare^{(USB port blocker)} . Ännu bättre, använd en USB to PS/2 keyboard and mouse converter adapter , med ett PS/2 keyboard och en mus^(mouse) . Då behöver du inga externa USB-portar alls.

1. Eliminera alla möjliga nätverksmetoder . ^{(methods of networking)}Ta bort WiFi- , Ethernet- och Bluetooth - hårdvaran eller börja med en dator som inte har något av det. Det räcker inte att bara inaktivera dessa enheter. ^(Just)Eventuell^(Any) nödvändig nätverkskabel måste skärmas. Det kan vara en styrenhet för en industriell process så några kablar kan behövas.

1. Inaktivera alla vanliga nätverksportar^{(common network ports)} på datorn. Detta innebär portar som 80 för HTTP , 21 för FTP och andra virtuella portar. Om hackaren på något sätt blir fysiskt ansluten till datorn, kommer åtminstone inte dessa portar att sitta där och vänta.

1. Kryptera hårddisken . Om hackaren ändå kommer till datorn är åtminstone data krypterad och värdelös för dem.

1. Stäng^(Shut) av datorn när den inte behövs. Koppla ur den, till och med.

Är min dator säker nu?^{(Is My Computer Safe Now?)}

Vänja dig^(Get) vid villkoren acceptabel risk och rimligt säker. Så länge det finns hackare, både vit hatt och svart hatt^{(white hat and black hat)} , kommer nya sätt att hoppa över luftgapet att fortsätta att utvecklas. Det finns bara så mycket du kan göra, men när du luftar din dator är det åtminstone en bra början.

How To Air Gap a Computer

The highest level of securitу for a compυtеr is for it to be air-gapped. It’s the only way to reduce the chance of the computer being hacked to as close to zero as possible. Anything less and a dedicated hacker will get into it somehow.

Why Would I Want To Air Gap a Computer?

The average person doesn’t need to air gap a computer. This is mostly the domain of corporations and governments. For a government, it could be a sensitive database, project, or maybe controlling a weapons system. For a corporation, it could house trade secrets, financial information, or running an industrial process. Activist groups might also do this to prevent having their work shut down.

You’re probably not worried about those things if you’re only running a home computer. Still, implementing just one or two of these measures will increase your security dramatically.

What’s An Air Gap?

When you air gap a computer there’s nothing between the computer and the rest of the world but air. Of course, since WiFi came along it has changed to mean no connection to the outside world at all. Nothing that isn’t already on the computer should be able to get on it. Nothing on the computer should be able to be taken off of it.

How Do I Air Gap My Computer?

Air gapping a computer is not as simple as just unplugging the network cable and disabling the wifi. Remember, this is a high-value target for criminal hackers and Nation-State Actors (NSAs) who work for foreign governments. They’ve got money and time. Plus they love a challenge, so going after an air-gapped computer is enticing to them.

Let’s start from the outside of the computer and work our way inside:

1. Operational security (OpSec) is important. OpSec can be oversimplified as being on a need-to-know basis. No one needs to know what’s in the room, let alone what the computer is for or who is authorized to operate it. Treat it as if it didn’t exist. If unauthorized people know about it, they’re susceptible to social engineering attacks. 

1. Make sure it’s in a secure room. The room should have just one entrance and it must be locked at all times. If you go inside to work, lock the door behind you. Only authorized operators of the PC should have access. How you do this is up to you. Physical and electronic smart locks each have their pros and cons.
   
   Be cautious of drop ceilings. If an attacker can pop out a ceiling tile and go over the wall, the locked door means nothing. No windows, either. The room’s sole purpose should be to house that computer. If you’re storing stuff in there, then there’s an opportunity to sneak in and hide a web camera, microphone, or RF listening device.

1. Make sure it’s a safe room. Safe for the computer, that is. The room should provide the ideal climate for the computer so that it lasts as long as possible. Anytime an airgap computer breaks down and there’s disposal, there’s a chance to get information off the discarded computer.
   
   You’ll need computer-safe fire suppression as well. Something using inert gases or halocarbon compounds is appropriate. It has to be non-destructive to the computer, or the hacker may try to destroy the computer by turning on the sprinklers if they can.

1. Keep all other unnecessary electronic devices out of the room. No printers, cellphones, tablets, USB flash drives, or key fobs. If it has a battery in it or uses electricity it doesn’t go in that room. Are we being paranoid? No. Check out the air-gap research Dr. Mordechai Guri is doing and see what’s possible. 

1. Speaking of USB, plug or remove any unnecessary USB ports. You might need a USB port or two for the keyboard and mouse. Those devices should be locked in place and not removable. Any other USB port should be removed or blocked using something like a USB port blocker. Better yet, use a USB to PS/2 keyboard and mouse converter adapter, with a PS/2 keyboard and mouse. Then you don’t need any external USB ports at all.

1. Eliminate all methods of networking possible. Remove the WiFi, Ethernet, and Bluetooth hardware or start with a computer that doesn’t have any of that. Just disabling those devices isn’t enough. Any necessary network cable needs to be shielded. It might be a controller for an industrial process so some cables may be necessary.

1. Disable all common network ports on the computer. This means the ports like 80 for HTTP, 21 for FTP, and other virtual ports. If the hacker somehow gets physically connected to the computer, at least these ports won’t be sitting there ready and waiting.

1. Encrypt the hard drive. If the hacker still gets to the computer, at least the data is encrypted and useless to them.

1. Shut the computer down whenever it isn’t needed. Unplug it, even.

Is My Computer Safe Now?

Get used to the terms acceptable risk and reasonably secure. As long as there are hackers, both white hat and black hat, new ways to jump the air gap will continue to be developed. There’s only so much you can do, but when you air gap your computer it’s at least a good start.

Related posts

• Installera GIMP-plugins: En guide

• Hur du förvandlar din dator till en DLNA-mediaserver

• Hur man avgör om din dator övervakas

• Hur du flyttar din Thunderbird-profil och e-post till en ny Windows-dator

• Hur man ringer ett telefonsamtal från din dator gratis

• Hur man utför ett CPU-stresstest

• Hur man laddar ner Google Chrome Offline (fristående) installationsprogram

• Hur du håller din PC-programvara uppdaterad automatiskt

• Hur man konverterar en dynamisk disk till en grundläggande disk

• Hur du döljer andra WiFi-nätverk när du ansluter till din dator

• Bokrecension - How-To Geek Guide to Windows 8

• Hur man fabriksåterställer en Xbox One eller Xbox Series X

• Ta omedelbart bort bakgrunder från bilder med hjälp av AI

• 7 tekniska SEO-optimeringstips för alla webbplatser

• Hur man ställer in huvudsidor i Adobe InDesign CC

• Hur man uppdaterar Raspberry Pi

• Hur man ansluter GoPro till din dator

• Hur skannar du ett dokument till din Windows-dator

• Så här fixar du din dator utan att ringa in Geeksquad

• Hur man öppnar en låst fil när ett annat program använder den