Bezpečnosť a digitálna stopa Nezačaté

0. Kľúčové fakty

1. Digitálna stopa — sú to všetky údaje, ktoré po sebe zanechávame pri používaní internetu: príspevky, fotky, komentáre, lajky, navštívené stránky aj polohy. Delí sa na aktívnu stopu (vedome zverejníme, napr. status) a pasívnu stopu (zbiera sa bez nášho zámeru, napr. cookies a história prehliadania). Je dôležitá preto, lebo prakticky nikdy úplne nezmizne a môže ovplyvniť našu povesť aj o mnoho rokov.

2. Princíp „internet nezabúda" — raz zverejnený obsah sa dá skopírovať, preposlať alebo archivovať skôr, než ho stihneme vymazať. Aj po zmazaní príspevku môže existovať screenshot alebo záloha na cudzom serveri. Preto pred zverejnením treba myslieť na pravidlo: „Nezverejni nič, čo by si nechcel ukázať rodičom či učiteľovi."

3. Silné heslo — chráni naše účty a malo by mať aspoň 12 znakov, kombinovať veľké a malé písmená, číslice a špeciálne znaky. Nemá obsahovať meno, dátum narodenia ani slovo „heslo123", a pre každú službu má byť iné. Na bezpečnú správu mnohých hesiel slúži správca hesiel (password manager), ktorý ich šifrovane ukladá.

4. Dvojfaktorové overenie (2FA) — pridáva k heslu druhý krok prihlásenia, najčastejšie jednorazový kód z SMS alebo aplikácie (napr. Google Authenticator). Aj keď útočník uhádne heslo, bez druhého faktora sa do účtu nedostane. Je to jedna z najúčinnejších ochrán proti krádeži účtu.

5. Phishing — podvodná technika, pri ktorej sa útočník vydáva za dôveryhodnú inštitúciu (banku, školu, sociálnu sieť) a falošným e-mailom či správou láka obeť, aby zadala heslo alebo údaje z karty. Spoznáme ho podľa naliehavého tónu, gramatických chýb, podozrivej adresy odosielateľa a odkazov, ktoré vedú na falošné stránky. Pravidlo: nikdy neklikať na odkazy z neočakávaných správ a údaje radšej zadať priamo na overenej stránke.

6. Malvér a antivírus — malvér je škodlivý softvér (vírusy, červy, trójske kone, ransomvér, ktorý zašifruje súbory a žiada výkupné). Do zariadenia sa dostane cez infikované prílohy, pirátske programy alebo podozrivé stránky. Ochranou je aktualizovaný antivírus, pravidelné aktualizácie systému a sťahovanie aplikácií len z overených zdrojov.

7. Osobné údaje a ich ochrana — osobné údaje (meno, adresa, rodné číslo, telefón, fotka, poloha) umožňujú identifikovať konkrétnu osobu, preto ich nezverejňujeme verejne ani neposielame cudzím ľuďom. Ich ochranu upravuje európske nariadenie GDPR, ktoré platí od roku 2018 a dáva ľuďom právo vedieť, kto a ako spracúva ich dáta. Zneužité údaje môžu viesť ku krádeži identity alebo podvodu.

8. Súkromie a nastavenia profilu — na sociálnych sieťach si treba skontrolovať, kto vidí naše príspevky, a obmedziť ich len na priateľov, nie na verejnosť. Predvolené nastavenia bývajú často „otvorené", preto je dôležité ich aktívne zmeniť. Treba zvážiť aj geolokáciu (zdieľanie polohy), ktorá môže prezradiť, kde sa práve nachádzame alebo že nie sme doma.

9. Kyberšikana (cyberbullying) — je úmyselné a opakované ubližovanie cez digitálne prostredie: urážlivé správy, výsmech, šírenie ohováraní či fotiek bez súhlasu. Na rozdiel od bežnej šikany prebieha nonstop a má veľký dosah, lebo sa rýchlo šíri. Obeť by mala správy nemazať (slúžia ako dôkaz), nereagovať na provokácie, zablokovať útočníka a povedať o tom dospelému.

10. Etické a bezpečné správanie na internete (netiketa) — na sieti platia rovnaké pravidlá slušnosti ako v reálnom živote: rešpektovať druhých, nešíriť nenávisť ani nepravdivé informácie a nepreberať cudzí obsah bez uvedenia autora. Patrí sem aj autorské právo — fotky, hudba či texty majú svojho tvorcu a nemožno ich voľne kopírovať. Eticky koná ten, kto chráni nielen seba, ale aj súkromie a dobré meno iných.

11. Cookies a sledovanie — cookies sú malé súbory, ktoré si stránky ukladajú do prehliadača, aby si nás zapamätali (napr. prihlásenie či obsah košíka). Sledovacie cookies však zbierajú údaje o našom správaní pre cielenú reklamu, čím vzniká naša pasívna digitálna stopa. Preto má každá stránka v EÚ povinnosť pýtať si súhlas a my môžeme cookies odmietnuť alebo vymazať.

12. Verejná Wi-Fi a bezpečné pripojenie — na verejných sieťach (kaviareň, stanica) môže útočník odpočúvať prenášané údaje, preto cez ne neposielame heslá ani údaje z karty. Bezpečnejšie spojenie poznáme podľa HTTPS a ikonky zámku v adresnom riadku, čo znamená, že komunikácia je šifrovaná. Pri citlivých operáciách pomáha VPN, ktorá pripojenie dodatočne zabezpečí.

1. Poučka

Digitálna stopa je súhrn všetkých údajov, ktoré po sebe zanechávaš na internete (príspevky, fotky, komentáre, vyhľadávania, polohy). Svoje osobné údaje a heslá chráň, riziká na internete rozpoznaj a v digitálnom prostredí konaj bezpečne a eticky — tak, aby si neublížil sebe ani iným.

2. Vysvetlenie

• Osobné údaje sú informácie, podľa ktorých ťa možno identifikovať: meno, adresa, telefón, škola, rodné číslo, fotka tváre. Tieto nezverejňuj voľne.
• Digitálna stopa vzniká dvojako: aktívne (čo sám zverejníš) a pasívne (čo o tebe zbierajú služby — IP adresa, cookies, história).
• Stopa je trvalá — aj zmazaný príspevok môže existovať v zálohách alebo v cudzích screenshotoch. Internet „nezabúda“.
• Heslo je kľúč k tvojmu kontu: má byť dlhé, jedinečné pre každú službu a tajné. Pomáha dvojfaktorové overenie (2FA).
• Riziká rozpoznáš podľa varovných signálov: niekto pýta heslo či peniaze, núti ťa konať rýchlo, posiela podozrivý odkaz, alebo predstiera, že je niekto iný.
• Etické konanie znamená správať sa online tak ako naživo: nešíriť cudzie fotky bez súhlasu, neubližovať, rešpektovať autorské práva a súkromie druhých.

3. Príklady a prečo je to dôležité

Príklad 1 — posúď silu hesla: Ktoré heslo je najlepšie: a) Marek2010, b) heslo123, c) Modry-Slon7-Tanci!?
Pravidlo: aspoň 12 znakov, veľké aj malé písmená, číslice, špeciálne znaky, bez mena a dátumu.
a) 9 znakov, obsahuje meno a rok narodenia – ľahko sa uhádne.
b) 8 znakov, jedno z najčastejších hesiel – veľmi slabé.
c) 18 znakov, veľké aj malé písmená, číslica, pomlčky a výkričník, žiadne osobné údaje.
Výsledok → najsilnejšie je heslo c)

Príklad 2 — znaky phishingu: Príde SMS: „Vaša zásielka je zadržaná. Do 2 hodín zaplaťte poplatok 1,99 € na odkaze bit.ly/… inak bude vrátená." Je to podvod?
Naliehavý tón a časový nátlak („do 2 hodín").
Skrátený, neznámy odkaz namiesto oficiálnej stránky prepravcu.
Žiadosť o platbu kartou cez odkaz z neočakávanej správy.
Záver → áno, ide o phishing – na odkaz neklikneš

Príklad 3 — aktívna, či pasívna stopa: Zaraď: a) zverejníš fotku z výletu, b) e-shop si zapamätá, čo si si prezeral, a ukazuje ti reklamu, c) napíšeš komentár pod video.
Aktívna stopa = to, čo vedome zverejníš: a) a c).
Pasívna stopa = čo sa zbiera bez nášho zámeru (cookies, história): b).
Výsledok → aktívna: a), c); pasívna: b)

Príklad 4 — dvojfaktorové overenie: Útočník zistil heslo k Ninmu účtu, ale Nina má zapnuté 2FA s kódom v aplikácii v mobile. Dostane sa útočník do účtu?
Pri prihlásení treba heslo a ešte jednorazový kód.
Kód sa zobrazí len v Ninom mobile, ktorý útočník nemá.
Bez druhého faktora sa prihlásenie nedokončí → nie, chýba mu druhý faktor

Príklad 5 — bezpečné pripojenie: V kaviarni na verejnej Wi-Fi chceš zaplatiť kartou. Stránka v adrese začína http:// a nemá ikonku zámku. Čo urobíš?
Na verejnej Wi-Fi môže útočník odpočúvať prenášané údaje.
Chýbajúce HTTPS a zámok znamenajú, že spojenie nie je šifrované.
Údaje z karty by mohli uniknúť → platbu neurobím, počkám na bezpečné pripojenie

Príklad 6 — z praxe, digitálna stopa a súkromie: Počas dovolenky chceš zverejniť fotku s polohou „Chorvátsko, práve teraz" na verejnom profile. Aké to má riziko?
Verejný profil vidí ktokoľvek, aj cudzí ľudia.
Poloha a čas prezradia, že nie ste doma.
Zverejnené sa ťažko maže, môže existovať screenshot.
Riziko a lepší postup → prezradíš prázdny byt; fotku zverejni až po návrate a bez polohy, len priateľom

Prečo je to dôležité: tvoja digitálna stopa ovplyvňuje tvoju bezpečnosť, povesť aj budúcnosť (škola, práca). Raz zverejnené sa ťažko maže a môže ťa sprevádzať celý život.

Precvič si

1. Aspoň koľko znakov by malo mať silné heslo?
2. Ako sa volá podvod, pri ktorom sa útočník vydáva za banku a láka heslo?
3. Čo znamená ikonka zámku a HTTPS v adresnom riadku?
4. Je história prehliadania aktívna, alebo pasívna digitálna stopa?
5. Prečo nemáš používať rovnaké heslo pre všetky služby?
6. Spolužiak dostáva urážlivé správy. Čo má urobiť so správami a komu sa má zveriť?