zahlavi-IBA logo-IBA logo-MU © Institute of Biostatistics and Analyses logo-LF-official-red.emf Obrázek1 Uživatel počítačových sítí Intenzivní kurz IBA Daniel Klimeš, Roman Šmíd, Milan Blaha levy-panel-IBA-se-zavojem Organizace kurzu • •Podmínky zápočtu -Registrace v is.muni.cz -Účast na teoretické části -Zvládnutí elektronického testu (po skončení přednášky) levy-panel-IBA-se-zavojem Osnova •O IBA •Pojmy, termíny •Počítačová síť - základní hardware a topologie •Připojení k síti –Možnosti připojení, co je zapotřebí, srovnání •Bezpečnost na síti –Hesla a průzkumník vůbec, Firewall, email, spyware, phishing •Šifrování a elektronický podpis •Mobilní zařízení • • • • • • levy-panel-IBA-se-zavojem O IBA •Institut biostatistiky a analýz Lékařské a Přírodovědecké fakulty MU • je pracovištěm pro vzdělávací a vědeckovýzkumnou činnost v oblasti –analýzy biologických a klinických dat, –organizace a managementu klinických studií a registrů, –vývoje softwaru a aplikace ICT. –výuka matematické biologie – •http://www.iba.muni.cz/ •http://www.registry.cz • levy-panel-IBA-se-zavojem Data a jejich objem •Jak vyjádřit informaci •1 bit (b) - základní informační jednotka 1/0 •1 Byte (B) – 8 bitů, celé číslo od 0 do 255, –1 textový znak (ASCII), např. "A" = 65 •1 Kb = 1024 bitů •1 KB = 1024 Bytů •1 MB = 1024 KB = 1 048 576 Bytů = 8 388 608 bitů •1 GB = 1024 MB •1 TB = 1024 GB •Pozn. •Někdy je K = 1000 x •KiB je vždy 1024 – norma (omezené využívání) levy-panel-IBA-se-zavojem Komprese dat •Čeho a k čemu se využívá komprese? •Datový objem x informační hodnota •Bezeztrátová x ztrátová komprese • (Zip, rar) x (jpg, mp3,divx) • • 10,10,10,10,10 => 5, 10 • – 5B 2B – •Dokumenty MS Office 2007 a novější (Docx, xlsx, pptx) jsou zazipované soubory – další komprese bez efektu levy-panel-IBA-se-zavojem Počítačová síť •Propojení dvou a více počítačů •Součástí sítě jsou síťové prvky –Počítač (zařízení) se síťovou kartou, modemem, wifi adaptér –Kabeláž (metalická, optická) –Rozbočovače, směrovače a přepínače, wifiroutery, antény –Zařízení poskytující síťové služby, síťové tiskárny… •Kvalitu sítě, respektive konkrétní cesty v síti, lze hodnotit podle –Propustnosti (rychlosti) sítě - (K/M/G) bity za sekundu (b/s) –Rychlosti odezvy (milisekundy) – program ping levy-panel-IBA-se-zavojem Rychlost připojení Soubor o velikosti 10 036 kB * 8 bitů = 80 288 kilobitů Přeneseme přes síť s rychlostí 1 Mb/s (1024 Kb/s) za 80 288 Kb / 1024 Kb/s = 78 s Film - 1,5 GB = 12 Gb = 12 288 Mb => 12 000 s ~ přes 3hodiny levy-panel-IBA-se-zavojem Propojení dvou počítačů Potřebné vybavení • 2 síťové karty • kabel Alternativy: • bezdrátové připojení - Bluetooth • Wi-fi • propojení kabelem přes USB •v. USB 1.1 = 1.5Mbit/s; v2.0 = 400Mbit/s; v3.0 = 5Gbit/s • USB Easy Transfer Cable • levy-panel-IBA-se-zavojem Propojení více PC - síť současný způsob topologie hvězda Hub/Switch (přepínač) levy-panel-IBA-se-zavojem Propojení lokálních sítí Routery / směrovače Internet Intranet levy-panel-IBA-se-zavojem https://encrypted-tbn3.gstatic.com/images?q=tbn:ANd9GcRJu0CWWj_8t344La6nhfc8vAnBOw09NSUtMmfPJmEQYR6 UTCF2 Jde to i bez drátů WIFI-router Internet „Domácí“ wifi Modem https://encrypted-tbn2.gstatic.com/images?q=tbn:ANd9GcRw8_fdfgzHaNwoURTteSWbVzvFjbD-Kz_eiru8imAAbGR rQBCMIg https://encrypted-tbn1.gstatic.com/images?q=tbn:ANd9GcRh8xgW9w1-tpzx5oUcqjv82ogoRIMvp43TrqY5aMbMtFj DJyZdtg https://encrypted-tbn0.gstatic.com/images?q=tbn:ANd9GcSe5jDRsyt0G50u3USDL6uzEQY9dRe5JcL-otjxZujkYha T_hSFbg levy-panel-IBA-se-zavojem Identifikace PC v síti •Identifikace síťové karty •Celosvětově „jedinečná“ MAC adresa (fyzická adresa) •00-0A-E4-C0-36-81 •IP adresa (obdoba IČO nebo telefonu) •Celosvětově „jedinečné“ •147.251.147.76 •Internetové jméno (obdoba pošt. adresy) - URL •Celosvětově jedinečné •www.iba.muni.cz •Windows jméno počítače (číslo kanceláře) •Lokální jméno pouze v rámci místní sítě •Např.: Server1, kancelar1, kancelar2 • levy-panel-IBA-se-zavojem IP adresa •IPv4 x IPv6 •IPv4: 32b = 232 IP adres => cca 4 * 109 adres •IPv6: postupně zaváděna 128b => 3,4 * 1038 adres • •Identifikace sítě •Identifikace počítače 147.251.147.76 255.255.255.0 ID sítě ID počítače Stejný počítač přenesený do jiné sítě má zpravidla jinou IP adresu! levy-panel-IBA-se-zavojem IP adresa •Pevná x dynamická IP adresa •Veřejná x neveřejná IP adresa • –Neveřejná IP není celosvětově unikátní – pouze v rámci lokální podsítě –Neveřejné adresy nemívají přiřazené internetové jméno –Dynamická + neveřejná IP – typický konzument služeb –Pevná + veřejná IP – typický poskytovatel služeb – – –http://www.ip-adress.com/ –cmd - ipconfig • levy-panel-IBA-se-zavojem https://encrypted-tbn3.gstatic.com/images?q=tbn:ANd9GcRJu0CWWj_8t344La6nhfc8vAnBOw09NSUtMmfPJmEQYR6 UTCF2 Neveřejné IP adresy 192.168.*.* WIFI-router Internet Modem https://encrypted-tbn2.gstatic.com/images?q=tbn:ANd9GcRw8_fdfgzHaNwoURTteSWbVzvFjbD-Kz_eiru8imAAbGR rQBCMIg https://encrypted-tbn1.gstatic.com/images?q=tbn:ANd9GcRh8xgW9w1-tpzx5oUcqjv82ogoRIMvp43TrqY5aMbMtFj DJyZdtg 1 veřejná IP 147.251.26.1 + 1 neveřejná IP 192.168.1.1 Neveřejná IP 192.168.1.2 Neveřejná IP 192.168.1.3 Neveřejná IP 192.168.1.4 levy-panel-IBA-se-zavojem Fyzické připojení PC do sítě •Pevné páteřní připojení •Síťová karta (až 1 Gb/s) •Telefonní linka •ADSL modem •Mobilní připojení •Modem nebo mobilní telefon •Bezdrátové připojení – WIFI •Speciální zařízení/karta, anténa •Kabelová televize •Modem levy-panel-IBA-se-zavojem Rychlost připojení v pevných optických sítích Poskytovatel Rychlost v Mb/s Meziměsíční změna Meziroční změna Centrio 23,76 12 % 15 % Cesnet 35,81 11 % -13 % Kabel1 28,41 -14 % 2 % Netbox.cz 23,93 1 % -10 % OrbisNet 27,33 -18 % 22 % TETAnet 27,64 13 % 37 % T-Systems 27,03 16 % 21 % Celkem 25,96 2 % -4 % zdroj: www.dsl.cz Prosinec 2015 levy-panel-IBA-se-zavojem Telefonní linka •Vytáčené připojení ( až 56 kb/s) •ISDN ( až 128 kb/s) •ADSL ( až 16 Mb/s) •VDSL (teroreticky až 100 Mb/s) –Nabízeno do 1,3 km od ústředny • •Každý typ vyžaduje specifický modem levy-panel-IBA-se-zavojem Telefonní linka 1 MODEM poskytovatele MODEM zákazníka levy-panel-IBA-se-zavojem xDSL připojení - rychlost zdroj: www.dsl.cz Poskytovatel Rychlost v Mb/s Meziměsíční změna Meziroční změna AVONET 6,33 5 % -11 % Český Bezdrát 5,43 13 % 26 % GTS 8,63 4 % 26 % O2 9,67 2 % 16 % T-Mobile 8,09 -2 % 18 % Vodafone 9,22 2 % 25 % Celkem 9,47 1 % 17 % Prosinec 2015 levy-panel-IBA-se-zavojem Kabelová televize •V místech dostupnosti kabelové televize •Rychlost až 240 Mb/s •Metalické x optické připojení •Speciální modem •www.upc.cz •www.netbox.cz •http://www.selfnet.cz •http://www.internetprovsechny.cz/catv.php •http://rychlost.cz/pripojeni-internetu/kabelova-tv/ • levy-panel-IBA-se-zavojem WiFi-připojení •Komerční/komunitní sítě •Lokální domácí síť •Rychlost typicky až 11Mb/s (54 Mb/s) •Speciální cenově dostupné vybavení •Zabudované v notebooku - indoor •Riziko rušení, odposlouchávání, neoprávněného připojení •Přístupový bod /Access point/ hot spot • www.internetprovsechny.cz •http://www.muni.cz/ics/services/wifi –Eduroam levy-panel-IBA-se-zavojem Wi-Fi připojení - rychlost zdroj: www.dsl.cz •V rozmezí 5 – 21 Mb/s •Průměr kolem 10 Mb/s levy-panel-IBA-se-zavojem Mobilní připojení •GPRS ( až 128 kb/s) –Mobilní telefon s podporou GPRS - G •EDGE ( až 512 kb/s) –Mobilní telefon s podporou EDGE - E •CDMA ( až 800 kb/s) –www.cdma.cz –CDMA modem •3G-UMTS/HSDPA (1024 kb/s a více) - H –Speciální modem –Novější mobilní telefon nebo notebook –Omezené pokrytí ČR •LTE (80 Mb/s a více) - L –Větší pokrytí než 3G –Novější smartphony a modemy – levy-panel-IBA-se-zavojem Mobilní připojení - rychlost zdroj: www.dsl.cz Technologie Poskytovatel Rychlost v Mb/s Meziměsíční změna Meziroční změna LTE O2 26,56 -8 % 8 % LTE T-Mobile 27,76 8 % 13 % LTE Vodafone 27,63 1 % 13 % 3G O2 8,37 -10 % 28 % 3G T-Mobile 7,50 -7 % -7 % 3G Vodafone 6,76 -11 % -15 % 2G O2 0,11 0 % -6 % 2G T-Mobile 0,11 10 % -4 % 2G Vodafone 0,08 -11 % -14 % CDMA U:fon 1,65 0 % -34 % Prosinec 2015 levy-panel-IBA-se-zavojem LTE pokrytí Ø Velká dynamika Ø Stránky poskytovatelů nebo Ø http://lte.ctu.cz/pokryti/ Ø Pro všechny operátory levy-panel-IBA-se-zavojem Typy připojení – srovnání Aktuální rychlost mezi dvěma počítači lze orientačně změřit pomocí speedmetrů Např.: http://nastroje.lupa.cz/mereni-rychlosti/, www.dsl.cz Výhody Nevýhody Kabel/ optika rychlost, spolehlivost dostupnost Telefonní linka dostupnost (ADSL) cena WI-FI cena, dostupnost spolehlivost Mobilní připojení dostupnost, mobilita spolehlivost cena, FUP levy-panel-IBA-se-zavojem Výběr připojení k internetu •Způsob použití – pevné PC x notebook •Dostupnost v daných lokalitách, pokrytí •Rychlost, většinou v Mb/s –symetrické x asymetrické (download, upload) –(např.: 2048/128) –Skutečnou rychlost ověřit v praxi •Fair user policy (FUP) – omezení rychlosti po přenesení určitého množství dat •Agregace (např.: 1:32) – (ADSL, bezdrátové připojení) • • levy-panel-IBA-se-zavojem Konfigurace připojení § § §Automatické x manuální – §IP adresa např.: 147.251.147.250 §maska sítě např.: 255.255.255.0 §IP adresa brány (gateway) např.: 147.251.147.1 §IP adresy DNS serverů např.: 147.251.26.1 § levy-panel-IBA-se-zavojem Služba DHCP •Automatická konfigurace síťového připojení vašeho počítače v lokální síti • •DHCP protokol nastavuje veškeré parametry nutné pro připojení PC do sítě, zejména –IP adresa PC –masku sítě –IP adresa brány (gateway) –IP adresy DNS serverů • •Připojení počítače (síťové karty) může povolit/zakázat administrátor sítě – – • • levy-panel-IBA-se-zavojem Ukázka konfigurace sítě ve Windows •Konfigurace – podle sítě –Manuální •Statické IP adresy –Automatická •DHCP server •Dynamické IP adresy • levy-panel-IBA-se-zavojem DNS služba •Překlad internetových jmen na IP adresy •Ne každá IP adresa má definováno internetové jméno •Překlad realizují DNS servery, které udržují seznam známých internetových jmen a případně se dotazují dalších DNS serverů na neznámá jména •Bez dostupnosti této služby nelze využívat internetová jména, pouze IP adresy levy-panel-IBA-se-zavojem HTTP x HTTPS •Veškerá komunikace klienta se serverem je šifrována – data jsou během přenosu nečitelná •HTTPS má vlastní port 443 •Server musí podporovat službu HTTPS • levy-panel-IBA-se-zavojem COOKIES •Malé soubory ukládané na vašem počítači •Svázané s konkrétním serverem •Prohlížeč je zasílá s požadavkem na server •Server je tvoří/upravuje, posílá prohlížeči •Kampaň k ochraně soukromí levy-panel-IBA-se-zavojem Bezpečnostní zásady při práci s PC Rizika při práci v počítačové síti levy-panel-IBA-se-zavojem Úvod – co nám hrozí? •Útok hackera –Automatizovaný a plošný (e-mail, www, IM, sociální sítě) •Cílem hackera je ovládnout váš PC, získat z něj citlivé údaje (čísla kreditních karet, hesla…), odcizit hotovost z účtu nebo jej použít k dalším útokům –Cílený přímo na Vás •Cílem může být získání citlivých firemních dat (konkurenční boj, diskreditace) •Možné následky útoku: –Přímá finanční ztráta (odcizení peněz z účtu přes kreditní kartu) •Správné nastavení limitů na kartě –Policejní stíhání (obvinění z použití PC k nelegálním aktivitám) –Problémy v zaměstnání –Vydírání a diskreditace (zveřejnění citlivých informací, fotografií, e-mailů…) –Odcizení výpočetního výkonu (zpomalení PC) za účelem výdělku (Bitcoin) •Ztráta dat –V případě selhání hardware, ztráty nebo odcizení PC, zavirování •Následky ztráty dat jsou individuální, záleží na povaze dat. levy-panel-IBA-se-zavojem Úvod – jak se bránit? •PC jako pracovní nástroj: je nutné dodržovat bezpečnostní pravidla jako s každým jiným nástrojem, zejména v těchto oblastech: –Práce s emailem a přílohami –Instant messaging (Skype, ICQ, Jabber…) –Sociální sítě (Facebook, Google+, LinkedIn, Twitter…) •Je třeba rozumět hlášením operačního systému a dalších programů, které vyžadují uživatelskou akci a adekvátně reagovat •Je třeba udržovat OS, antivir a všechny používané aplikace aktualizované •Data jsou často důležitější než samotný hardware – je důležité zálohovat: –Vím, co se z mého PC zálohuje, kam a v jakých intervalech? –Umím si zkontrolovat, zda zálohování funguje? –Umím si zálohovaná data v případě potřeby obnovit? •Přístupové údaje k různým službám – jaká mám kde hesla? Kam je ukládám? •Správně zabezpečená WiFi síť levy-panel-IBA-se-zavojem Bezpečnost E-mailu •Hrozby: –SPAM – nevyžádané zprávy posílané za účelem: •Rozesílání reklamy •Sběru aktivních emailových adres •Distribuce škodlivého kódu •Vylákání peněz –Phishing – nevyžádaná zpráva, hromadně rozesílaná za účelem: •Vylákání přístupových údajů k různým službám •Vylákání soukromých informací –Spear Phishing – nevyžádaná zpráva cílená a upravená pro konkrétního uživatele •Převážně na objednávku •Cílem bývá zavlečení škodlivého kódu do vnitřní sítě organizace za účelem získání přístupu k citlivým firemním datům •Jde o velmi zákeřný útok, na který se mohou nachytat i zkušení uživatelé –RansomWare – vydírání (ve vašem PC jsme nalezli kradený software, pokud nezaplatíte, vystavíte se trestnímu stíhání) levy-panel-IBA-se-zavojem Bezpečnost E-mailu •Pravidla: • –Neklikat na odkazy v neznámých zprávách (nebezpečí podvržení adresy, nasměrování na stránku se škodlivým kódem) –Neotvírat přílohy v neznámých a podezřelých zprávách –Nikam neposílat loginy a hesla, čísla kreditních karet –Všímat si podezřelých rysů ve zprávách (strojově přeložený text, odkazy vedou jinam než jejich popis, zprávy předstírající že pocházejí od masově používaných služeb (Facebook, banky atd…), podezřelá adresa odesílatele –Neignorovat případná varování antivirových programů –Nenechat se zastrašit (Pokud nenainstalujete software X.Y., váš počítač bude ohrožen…) levy-panel-IBA-se-zavojem Instant Messaging (Skype, Jabber, ICQ) •Hrozby ve zprávách: jsou podobné hrozbám E-mailovým –IM SPAM – nevyžádané zprávy posílané za účelem: •Rozesílání reklamy •Sběru aktivních emailových adres •Distribuce škodlivého kódu •Vylákání peněz –Phishing – nevyžádaná zpráva, hromadně rozesílaná za účelem: •Vylákání přístupových údajů k různým službám •Vylákání soukromých informací –Spear Phishing – nevyžádaná zpráva cílená na konkrétního uživatele •Převážně na objednávku •Cílem bývá zavlečení škodlivého kódu do vnitřní sítě organizace za účelem získání přístupu k citlivým firemním datům •Hrozby pramenící z neaktualizovaného IM klienta –Neaktualizovaný IM klient může být zneužit k instalaci škodlivého kódu do PC bez vědomí uživatele •Pravidla: –Neklikat na odkazy ve zprávách od neznámých osob (nebezpečí nasměrování na stránku se škodlivým kódem –Neotvírat soubory od neznámých osob –Nikam nezadávat ani neposílat loginy a hesla, čísla kreditních karet –Všímat si podezřelých zpráv od známých osob v kontaktech – mohou mít zavirovaný počítač a zprávu odesílá virus –Neignorovat případná varování antivirových programů –Nenechat se zastrašit (Pokud nenainstalujete software X.Y., váš počítač bude ohrožen…) –Zabezpečit pravidelnou aktualizaci používaného klienta na poslední verzi levy-panel-IBA-se-zavojem Příklad phisingu •Vážená paní, vážený pane, •děkujeme za projevenou důvěru v internetové obchody obchody24.cz. •Tímto emailem potvrzujeme, že jsme v pořádku přijali vaši objednávku. • •Číslo objednávky (variabilní symbol): JCBDF729B439057 Datum a čas objednávky: 11.01.15 00:45 Kontaktní údaje: •Barbora Záňová •+420 604 920 148 • •Vaše objednávka: •------------------------------ •SONY DSC-F828 Cyber-Shot 8 mil. obraz.bodu, bílá: 1 x 23 549,00 Kč =23 549,00 Kč •Doúprava PPL: 113 Kč •------------------------------ •Celková cena nákupu vč. DPH: 23 662,00 Kč Způsob platby: Platba předem – platební karta •Poznámka: Potvrzení platby a fakturu najdete v přiloženém souboru (ucet111D535.zip) •- •Nyní prosím vyčkejte na našeho operátora, který se s vámi spojí maximálně do 1 pracovního dne a dohodne podrobnosti ohledně Vaší objednávky. • levy-panel-IBA-se-zavojem Sociální sítě •Facebook – zneužíván pro šíření spamu, hoaxů, škodlivého kódu –Nebezpečná je důvěra v přátele: kliknu na cokoli, co postne někdo z mých přátel –Obtížná orientace v prostředí, které se často mění – pasti na neznalé uživatele –Clickjacking – kombinace sociálního inženýrství a tlačítek To se mi líbí •Příklad: Klikněte postupně na všechna tlačítka To se mi líbí pro zobrazení videa apod. •Na konci často pouze webová stránka se škodlivým kódem, stránka tahající z lidí peníze nebo zvyšující si uměle návštěvnost •Google+ - platí obdobná pravidla jako pro Facebook, zatím méně rozšířené •Twitter – šíření adres stránek obsahujících škodlivý kód • • •Základní pravidlo – neklikat na cokoli, přemýšlet. I počítače vašich přátel mohou být napadeny škodlivým kódem, který na jejich FB profilu posílá příspěvky… •Na sociální sítě přistupujeme většinou přes internetový prohlížeč – tedy platí zásady zabezpečení prohlížeče (viz. dále) • levy-panel-IBA-se-zavojem Antivirus a antispyware •Pokud nepoužíváme nějaký placený antivirový program, je vhodné použít zdarma dostupné antivirové produkty. •Pro domácí nekomerční použití jsou to například –Microsoft Security Essentials – produkt Microsoftu, distribuovaný přes Microsoft Update. Nenáročný, dostačující, v češtině –Avast Free Antivirus – produkt české firmy AVAST Software, velmi oblíbený, automatické aktualizace, mírně náročnější na systémové zdroje, nutná obnova bezplatné registrace po 1 roce –AVG Antivirus FREE – další český produkt, také vhodný pro běžné použití –Panda Cloud Antivirus FREE – antivir pracující na cloudové bázi, menší zátěž PC –Comodo Antivirus – základní ochrana od firmy Comodo – •Antiviry si většinou automaticky aktualizují své virové databáze, je třeba nechat tuto funkci povolenou! • •Antispyware – software na odstranění a blokování spyware (programy, které odesílají data o uživateli třetí straně bez jeho vědomí) –Spybot Search & Destroy – zdarma pro nekomerční účely, český překlad –Spyware Terminator – zdarma i pro komerční účely, český překlad –Ad Aware SE Personal Edition – zdarma pro nekomerční účely –Windows Defender – standardní součást Windows Vista a vyšších verzí – •Antispyware není většinou nutné používat stále, ale je vhodné občas nějaký nainstalovat a nechat proskenovat počítač. levy-panel-IBA-se-zavojem Přístupová hesla •Běžně využíváme mnoho různých internetových služeb – máme mnoho přístupových údajů •Nebezpečné tendence – všude používat stejné a jednoduché heslo •Známé služby čelí častým útokům hackerů s cílem ukrást přístupové údaje uživatelů (často úspěšně) •Pokud mám všude stejný login a heslo, hacker najednou získá přístup do všech mých účtů! •Zásady: –do důležitých služeb (přístupy do banky atd.) používat unikátní přístupové údaje –Jako přístupové údaje jsou často vyžadovány e-mail a heslo. Nikdy nezadávat stejné heslo, jako máme do emailu!! Při vyzrazení těchto údajů hackeři začnou využívat váš e-mail k šíření spamu a virů, hrozí zablokování účtu. –Pokud máme hesel mnoho, zvážit použití softwarového správce hesel • •Správce hesel – užitečný pomocník pro bezpečnou práci s hesly •Je třeba si pamatovat pouze jedno hlavní heslo, ostatní hesla jsou bezpečně a přehledně uloženy v programu. •Mezi nejznámější software této kategorie patří: •KeePass Password Safe – přehledný správce hesel, zdarma i pro komerční použití, existuje i verze pro mobilní telefony •LastPass – doplněk pro internetové prohlížeče, předvyplní internetové formuláře, generuje hesla •Password Agent – umí uchovat hesla a další informace, možnost instalace na USB klíčenku levy-panel-IBA-se-zavojem Zabezpečení domácí sítě zdroj: www.dsl.cz logo_mu-web Nekvalitně zabezpečený AP vystavuje nebezpečí vás!! Vstupní branou do domácí sítě je často domácí router. Jeho kvalita a adekvátní zabezpečení zásadně ovlivňuje bezpečnost celé domácí sítě. Problémem levných routerů bývá nedostupnost sw. aktualizací od výrobce a nekvalitní software – tyto routery bývají nebezpečné. Existující formy zabezpečení domácích AP (Access point, bezdrátový router): • Otevřená síť (bez zabezpečení) (nepoužívat ani omylem, kom. není šifrována) • Šifrování WEP (zastaralé, dávno prolomeno) • Šifrování WPA-PSK nebo WPA2-PSK • Šifrování WPA(2) – Enterprise (Eduroam, podnikové) Základní pravidlo je neponechávat AP ve výchozím nastavení od výrobce!! Nastavit administrátorské heslo a zvolit vhodné zabezpečení Wi-Fi: levy-panel-IBA-se-zavojem Zabezpečení domácí sítě zdroj: www.dsl.cz logo_mu-web V domácích podmínkách preferujeme zabezpečení WPA2-PSK v kombinaci se šifrováním AES (někdy označováno jako CCMP) • nabízí rozumnou míru bezpečnosti • je nutné zvolit kvalitní PSK ( rozumně dlouhé a složité heslo ) • doporučuje se alespoň 13 znaků • kombinace písmen a číslic • nepoužívat známá hesla (existují seznamy nejpoužívanějších hesel) • vypnout WPS (QSS) (WiFi Protected Setup) na AP (prolomeno v prosinci 2011) • Pokud má router přednastavené jméno sítě a náhodné heslo od dodavatele, je nutné jej změnit na vlastní, bezpečné (časté například u UPC) Nekvalitně zabezpečený router vystavuje nebezpečí vás!! Vhodné je nelitovat vyšší investice a koupit kvalitní router, který kromě vyšší rychlosti nabídne i kvalitní software a bezpečnostní aktualizace. Těchto routerů však není na trhu mnoho (Turris Omnia od CZ NIC). levy-panel-IBA-se-zavojem Nové nástrahy Virus, který se při přihlášení „zaktivuje“, je v počítači. Jen čeká na to, až se uživatel přihlásí. levy-panel-IBA-se-zavojem Šifrování •Změna podoby (zakódování) textu a dat do formy, která je bez znalosti dešifrovacího klíče (hesla) nečitelná • • • • • • • •Lze šifrovat např. –Dokumenty (7zip, winrar - symetricky) –Emaily (podpora emailových klientů, veřejný klíč adresáta) –Síťovou komunikaci (https, sftp, imaps, ssh) –Disky (truecrypt, realcrypt) •Utajení obsahu komunikace a dokumentů • levy-panel-IBA-se-zavojem Typy šifrování •Symetrické šifrování –Jednodušší podoba, pro šifrování i dešifrování je použit jediný klíč - heslo – •Asymetrické šifrování –Klíč má dvě části, soukromou a veřejnou •Pokud mi chce někdo zaslat šifrované informace, zašifruje je pomocí veřejné části klíče příjemce. •Jediný, kdo dokáže tato data dešifrovat je vlastník privátní části klíče, tedy já – levy-panel-IBA-se-zavojem Elektronický podpis •Využívá prvky asymetrického šifrování •Pokud chci nějaký text digitálně podepsat, stačí pro podepsání použít soukromou část klíče (provede emailový klient) •Každý, kdo zná veřejnou část mého klíče (je odesílána automaticky s podepsaným emailem) pak může mnou digitálně podepsaný text –Přečíst –Ověřit, zda jsem autorem/odesílatelem –Ověřit, zda nebyl text někým neoprávněně pozměněn •Podepsaný email/dokument není šifrovaný!! • •Nemusíte nic „počítat“ nebo si pamatovat, provede emailový klient nebo jiná aplikace (pdf reader) • •Není určen k podepisování archivních dokumentů s dlouhodobou platností – – – levy-panel-IBA-se-zavojem Digitální certifikát •Kvalifikovaný x komerční certifikát •Fyzicky = počítačový soubor od certifikační autority •Vydává certifikační autorita •Omezená platnost certifikátu (obvykle 1 rok) •Obsahuje –Hlavička –Údaje o subjektu (uživatel, server) •Jméno •E-mailová adresa •Další identifikační údaje –Veřejný klíč certifikační autority –Podpis certifikační autority (hash veřejného klíče subjektu) –Veřejný klíč subjektu • levy-panel-IBA-se-zavojem Komunikace se státní správou •Ustanovení § 11 ZoEP výslovně stanoví, že k podepisování nebo označování dokumentu v podobě datové zprávy, jehož prostřednictvím se činí úkon vůči státu, územnímu samosprávnému celku, právnické osobě zřízené zákonem, zřízené nebo založené státem, územním samosprávným celkem nebo právnickou osobou zřízenou zákonem, lze použít pouze uznávaný elektronický podpis, který je založen na kvalifikovaném certifikátu vydaném akreditovaným poskytovatelem certifikačních služeb.. levy-panel-IBA-se-zavojem Komerční certifikát • Na rozdíl od kvalifikovaného certifikátu nepodléhá vydávání tzv. komerčních certifikátů komplexnější právní regulaci. Důvěryhodnost komerčního certifikátu neplyne ze zákona, nýbrž ze vzájemné dohody stran používajících daný komerční certifikát na tom, že příslušný komerční certifikát považují za důvěryhodný. S ohledem na povahu komerčních certifikátů se tyto používají při vzájemné komunikaci soukromoprávních subjektů. Např. Komunikace zdravotnického zařízení se zdravotní pojišťovnou levy-panel-IBA-se-zavojem Elektronické podpisy v praxi •Chování aplikací • –Když nám programy řeknou, že konkrétní podpis je platný, musíme si sami zjistit, zda jde o uznávaný podpis, či jde o podpis komerčním certifikátem. – –A když nám naopak řeknou, že platnost podpisu nedokáží ověřit (tj. že platnost podpisu je neznámá), může to být způsobeno jen tím, že příslušný certifikát není umístěn na správném místě v úložišti důvěryhodných certifikátů. – –Aplikace často neověřují revokaci certifikátů – –U emailu není součástí podpisu Předmět emailu ani zobrazená adresa odesílatele –Neověřuje se shoda emailu odesílatele s emailem v certifikátu • •http://TSL.gov.cz/certiq/ –Tato aplikace hodnotí pouze to, zda jí předložený certifikát je či není kvalifikovaný. levy-panel-IBA-se-zavojem Problémy v aplikacích levy-panel-IBA-se-zavojem Falešný poplach MS Outlook 2010 Diakritika v názvech přiložených souborů v emailu levy-panel-IBA-se-zavojem Digitální certifikát – jak získat prakticky •Vydávají tzv. certifikační autority (např. Česká pošta) –Přihlášení do webové (případně stažení off-line) aplikace –Vlastnoruční vygenerování a uložení páru klíčů s heslem –Vyplnění žádosti –Návštěva pobočky s žádostí, ověření údajů –Zařazení veřejné části klíče certifikační autoritou do seznamu ověřených klíčů –Obdržení podepsaného certifikátu s veřejným klíčem a identifikací –http://www.linuxexpres.cz/praxe/elektronicky-podpis-za-par-minut •Lze snadno integrovat do používaných emailových aplikací ve formě certifikátu = zaručený digitální (elektronický) podpis • •Na MU lze získat osobní digitální certifikát pro uživatele zdarma na adrese http://pki.cesnet.cz/cs/tcs-personal.html • levy-panel-IBA-se-zavojem Kde lze použít elektronický podpis •při podání přehledu o příjmech a výdajích OSVČ •u přihlášky a odhlášky k nemocenskému pojištění •u přiznání k DPH •při elektronické komunikaci se státní správou •při elektronické komunikaci s krajskými a městskými úřady •při elektronické komunikaci se zdravotními pojišťovnami •při žádosti o sociální dávky •při podávání žádostí o dotace EU •při podepisování faktur •jako elektronický podpis PDF dokumentů • •Při komunikaci se státními institucemi je nutné používat certifikáty vydané Českou poštou (tzv. zaručený elektronický podpis) Zdroj: cs.wikipedia.org levy-panel-IBA-se-zavojem • Bob podepíše zprávu Alici svým soukromým klíčem • E-mail zašifruje veřejným klíčem Alice • • • Alice dešifruje zprávu svým privátním klíčem • • Ověří Bobův podpis pomocí jeho veřejného klíče Šifrovaný email levy-panel-IBA-se-zavojem Další odkazy •Kniha Báječný svět elektronického podpisu (zdarma) http://knihy.nic.cz/ (pdf) •http://www.businessinfo.cz/cz/clanek/it-telekomunikace/elektronicky-podpis-a-jeho-vyuziti/1000473/ 2984/ •http://www.linuxexpres.cz/praxe/elektronicky-podpis-za-par-minut • levy-panel-IBA-se-zavojem Datové schránky •V komunikaci se státní správou lze použít ke stejnému účelu jako elektronický podpis •Zřízení a komunikace se státní správou zdarma •Není omezena platnost jako u certifikátů •Uchovává dokumenty pouze 90 dnů •Funguje jako „webový email“, místo emailové adresy je kód datové schránky •Komunikace mimo orgány státní moci je zpoplatněna •Zřízení na poště, jednoduchý formulář a OP levy-panel-IBA-se-zavojem Mobilní zařízení •Obyčejné x chytré telefony •OS telefonů a kompatibilita •Internet v telefonu, tabletu •Bezpečnost a rizika plynoucí z mobility levy-panel-IBA-se-zavojem Obyčejné x chytré telefony •Chytrý telefon (smartphone) – obsahuje pokročilý operační systém, umožňuje instalaci a úpravy dalších programů, které dále rozšiřují možnosti telefonu. •Příklady OS pro smartphony: Android, iOS, Windows Phone, Firefox OS, Tizen, Symbian, MeeGo •Výhody: velké množství aplikací a tím i možností, co lze s telefonem dělat (kancelář, hry, čtení knih, internetové aplikace, navigace atd.) •Nevýhody: typicky kratší výdrž baterie, často větší rozměry, různá bezpečnostní rizika (viry, vyzrazení soukromých informací), cena •V roce 2013 se poprvé prodalo celosvětově více smartphonů než obyčejných telefonů. • levy-panel-IBA-se-zavojem Tablety •Dotyková zařízení, OS často stejný jako na smartphonech, mohou mít i telefonní funkce. •Tvoří mezičlánek mezi smartphony a klasickými osobními počítači. Některé novější tablety jsou plnohodnotnými počítači se standardním OS •Používané OS: Android, iOS, Linux, Windows •Prodeje klesají, nastupují menší „phablety“ http://upload.wikimedia.org/wikipedia/en/thumb/5/51/IPad1stGen.jpg/220px-IPad1stGen.jpg levy-panel-IBA-se-zavojem Kompatibilita •Různé OS mobilních zařízení NEJSOU mezi sebou kompatibilní (nelze spouštět programy pro Android např. na iPhonech) •Nejvíce používané programy však bývají napsány pro nejpoužívanější OS (např. Skype existuje pro Android, iOS i Symbian nebo Windows) •Z pohledu uživatele tedy absence kompatibility nepředstavuje většinou problém, je však třeba na to myslet při koupi nového zařízení – programy koupené pro iOS nelze instalovat na Android – nutné zakoupit znovu. levy-panel-IBA-se-zavojem Internet v mobilních zařízeních •Mobilní zařízení (smartphony a tablety) byla navržena pro práci s internetem. Přípojení je bezdrátové (WiFi, GSM). Obsahují zpravidla plnohodnotný internetový prohlížeč, emailový klient, lze doinstalovat řadu dalších programů (komunikátory, VoIP klienty, VPN, terminálové klienty, vzdálenou plochu atd.). •Při připojení přes GSM může být limitujícím faktorem datový tarif. Po vyčerpání datového limitu se připojení zpomalí a práce s internetem se stává nepohodlná nebo nefunguje prakticky vůbec. Důležitý je správný výběr datového tarifu. levy-panel-IBA-se-zavojem Rychlost připojení přes GSM •Mnoho termínů a zkratek – GPRS, EDGE, UMTS, HSPA, HSPA+, HSDPA, HSUPA, WCDMA, 3G, 4G, LTE…. http://tasel.files.wordpress.com/2012/03/all-networks.png Zdroj: tasel.wordpress.com levy-panel-IBA-se-zavojem Bezpečnost mobilních zařízení •Hlavní problémy: –Operační systémy a jejich aktualizace –Ze strany výrobců zařízení je aktualizace OS v reakci na nové bezpečnostní zranitelnosti často pomalá nebo žádná. Hlavně starší modely telefonů bývají často výrobcem ponechány bez aktualizací a tedy zranitelné vůči dávno známým chybám. – Nepozornost uživatele –Při instalaci nových aplikací se OS vždy ptá uživatele, zda smí aplikaci udělit oprávnění k určitým činnostem v rámci systému (např. čtení/posílání SMS, přístup na internet atd.). Uživatelé by měli dávat pozor, jaká oprávnění aplikaci udělí a jaké aplikace instalují. levy-panel-IBA-se-zavojem –Data a přístupy v mobilních zařízeních •Zařízení často obsahují důvěrná data uživatelů nebo přístupy k různým službám (email, bankovnictví apod.). Často však nebývají adekvátně zabezpečena pro případ ztráty zařízení. PIN ani odemčení gestem nestačí!! Dostačující ochranou je šifrování celého zařízení včetně SD karty. Tuto možnost dnes nabízí většina současných modelů. Vhodná je i aktivace možnosti vzdáleného vymazání zařízení v případě ztráty. Bezpečnost mobilních zařízení levy-panel-IBA-se-zavojem Test •V ISu: •Student – vybrat předmět UPS – Odpovědníky •Vybrat odpovědník Test UPS – –Chci sestavit první sadu otázek –Na konci „Uložit a vyhodnotit“ • •20 otázek •60 minut – Nelze přerušit •5 pokusů provedení hodnocení •U některých je více správných odpovědí (každá za bod) •Odečítání bodů za chybnou odpověď •Minimum pro splnění je 60% maxima dané sady