Základy bezpečného chování na Internetu

HTTP(s)

• HyperText Transfer Protocol
• přenos dat od PC (na stole) po server (např. v Číně)
• HTTP Secure — šifrování, ověření autenticity
• zvýrazněno v prohlížečích

cookie(s)

• "koláček"
• identifikuje relaci ("sezení")
• cenná věc pro službu
• po přihlášení posílána s každým požadavkem na server
• zaniká s odhlášením
• příklad — Google

(e)mail

• Čemu odpovídá z klasické pošty?
• pohlednici
• nechráněná data putující sítí
• uživatelsky snadné šifrování a podepisování se neujaly (zatím)

hesla

• problém číslo 1 u nabourávání uživatelských účtů
• špatná hesla, krátká hesla
• slovníkové útoky (např. jméno manželky + "1")
• databáze hesel a jejich úniky
• zapamatování hesel v prohlížeči/zařízeních
• OpenID, mojeID (CZ.NIC)
• Jak vytvořit heslo?
• vyzkoušíme v praktické části

Platby na Internetu

• vždy HTTPS!
• pouze důvěryhodné služby
• PayPal, MojePlatba, PaySec, GoogleWallet...
• samostatná kreditní karta
• rozumný limit

Internet/web a právo

Obecně problém

• největší problém pro právo v jeho historii
• dvousečné technologie
• Mladen Vukmir: "Jeden z dvojice: současné právo, Internet musí zemřít."
• Julian Assange, Edward Snowden, Aaron Swartz

Kopírování, copyright, licence

• auto zkopíruju jen těžko, PDF velmi snadno
• různý přístup v různých zemích/částech světa
• USA — automaticky copyright na všechno
• Creative Commons — jednoduché předchystané licence

Terms Of Service

• téměř nikdo neví, s čím vším souhlasil
• někdy velmi problematické — ICQ
• často překvapující — Facebook, YouTube
• špatně popsané právem
• jednoduché rozšíření do prohlížeče

Kyberšikana

• pořízení fotografie bez svolení je nezákoné
• zvřejnění taktéž
• snadno dostupný způsob ublížení pro neplnoleté
• odcizení identity — heslo, ztracené zařízení

Twitter

Twitter

• San Francisco, California; July 15, 2006
• 271 mil. aktivních uživatelů
• mikroblogování
• 140 znaků
• @nick a #hashtag
• koncept "sledování"
• soc. síť pro intelektuály?
• zajímavosti z mnoha odvětví