Digitálna bezpečnosť Nezačaté

0. Kľúčové fakty

1. Digitálna bezpečnosť (kybernetická bezpečnosť) — Súhrn pravidiel, návykov a technických opatrení, ktoré chránia tvoje zariadenia, údaje a identitu v online prostredí. Týka sa nielen počítača, ale aj mobilu, tabletu, smart hodiniek a všetkého, čo je pripojené na internet. V dnešnej dobe trávime online veľa času, preto je ochrana rovnako dôležitá ako zamykanie dverí v reálnom svete.

2. Silné heslo — Heslo by malo mať aspoň 12 znakov a kombinovať veľké aj malé písmená, číslice a špeciálne znaky (napr. Mra#k7_Lesný!). Krátke a jednoduché heslá ako „123456", „heslo" alebo meno domáceho zvieratka vie program prelomiť za sekundy. Dobrým trikom je vytvoriť si tzv. prístupovú frázu z viacerých nesúvisiacich slov, ktorá je dlhá, no ľahko zapamätateľná.

3. Dvojfaktorové overenie (2FA) — Bezpečnostná vrstva, pri ktorej po zadaní hesla musíš potvrdiť prihlásenie ešte druhým spôsobom — napríklad kódom z SMS alebo z aplikácie (Google Authenticator). Aj keď niekto zistí tvoje heslo, bez druhého faktora sa do účtu nedostane. Preto sa 2FA odporúča zapnúť najmä pri e-maile, sociálnych sieťach a bankových aplikáciách.

4. Phishing (rybárčenie) — Podvodná technika, pri ktorej útočník posiela falošné e-maily, SMS alebo správy, ktoré vyzerajú ako od dôveryhodnej firmy (banka, Netflix, pošta) a snaží sa od teba vylákať heslo alebo údaje z karty. Typickým znakom je výzva „okamžite konaj", podozrivý odkaz a gramatické chyby. Nikdy neklikaj na odkazy z takýchto správ a radšej si stránku otvor sám napísaním adresy.

5. Malvér (škodlivý softvér) — Spoločné označenie pre programy, ktoré škodia zariadeniu alebo kradnú údaje: vírusy, červy, trójske kone, spyware a ransomvér. Ransomvér napríklad zašifruje tvoje súbory a žiada výkupné za ich odomknutie. Malvér sa najčastejšie šíri cez infikované prílohy e-mailov, pirátske programy a podozrivé webové stránky.

6. Osobné údaje a GDPR — Osobné údaje sú informácie, podľa ktorých ťa možno identifikovať: meno, adresa, fotka, telefónne číslo, rodné číslo či poloha. Európske nariadenie GDPR (platné od roku 2018) chráni tieto údaje a dáva ti právo vedieť, kto ich spracúva a načo. Na internete by si mal zverejňovať čo najmenej osobných informácií, lebo raz zverejnené dáta sa dajú ťažko stiahnuť späť.

7. Digitálna stopa — Všetko, čo po sebe na internete zanecháš — komentáre, fotky, lajky, vyhľadávania aj návštevy stránok. Táto stopa je takmer trvalá a v budúcnosti ju môže vidieť aj škola či zamestnávateľ. Preto platí pravidlo: predtým, než niečo zverejníš, zamysli sa, či ti to nemôže o pár rokov uškodiť.

8. HTTPS a zabezpečené spojenie — Skratka v adrese stránky (napr. https://) spolu s ikonou zámky znamená, že komunikácia medzi tebou a webom je zašifrovaná a ťažšie odpočúvateľná. Citlivé údaje, ako heslá a čísla kariet, zadávaj len na stránkach s HTTPS. Verejné Wi-Fi siete (v kaviarni, na stanici) sú menej bezpečné, preto na nich radšej nerob platby ani prihlásenia do banky.

9. Sociálne inžinierstvo — Manipulácia, pri ktorej útočník využíva ľudskú dôveru, strach alebo zvedavosť namiesto technického hackovania. Príkladom je, keď sa niekto vydáva za technika podpory a telefonicky ťa nahovára prezradiť heslo. Najlepšou obranou je zdravá nedôvera — overená inštitúcia ťa nikdy nebude pýtať heslo cez telefón ani e-mail.

10. Aktualizácie a antivírus — Pravidelné aktualizácie operačného systému a aplikácií opravujú bezpečnostné diery, ktoré by útočníci mohli zneužiť. Antivírusový program zase rozpoznáva a blokuje známy malvér. Zanedbané aktualizácie patria medzi najčastejšie príčiny úspešných útokov, preto sa oplatí zapnúť si automatické aktualizovanie.

11. Kyberšikana — Úmyselné a opakované ubližovanie inému človeku cez internet — napríklad posmešnými správami, zverejňovaním trápnych fotiek alebo vylúčením zo skupiny. Na rozdiel od bežnej šikany prenasleduje obeť aj doma cez mobil, čo ju robí veľmi ničivou. Ak sa staneš svedkom alebo obeťou, dôkazy si ulož (screenshoty) a oznám to dospelému, ktorému dôveruješ.

12. Zálohovanie údajov (backup) — Vytváranie kópií dôležitých súborov na iné miesto, napríklad na externý disk alebo do cloudu (Google Drive, OneDrive). Ak ti zlyhá disk, ukradnú zariadenie alebo zaútočí ransomvér, vďaka zálohe o svoje dáta neprídeš. Odporúča sa pravidlo 3-2-1: tri kópie, na dvoch rôznych typoch úložiska, jedna mimo domova.

1. Poučka

Digitálna bezpečnosť je súbor zásad a opatrení, ktoré chránia teba, tvoje zariadenia a tvoje osobné údaje pred zneužitím na internete. Patrí sem bezpečné správanie online, ochrana osobných údajov, používanie silných hesiel a schopnosť rozpoznať kybernetické hrozby.

2. Vysvetlenie

Keď si na internete, neustále niečo posielaš, sťahuješ alebo zadávaš (heslá, fotky, správy). Bezpečnosť znamená robiť to tak, aby sa k tvojim údajom nedostal nikto nepovolaný. Postupuj po krokoch:

1. Chráň prístup — používaj silné a rôzne heslá, zapni dvojfaktorové overenie (2FA).
2. Stráž osobné údaje — nezverejňuj adresu, rodné číslo, číslo karty ani polohu komukoľvek.
3. Overuj — než klikneš na odkaz alebo prílohu, over odosielateľa a adresu webu.
4. Aktualizuj a chráň — maj aktuálny systém a antivírus, sťahuj len z dôveryhodných zdrojov.
5. Buď opatrný v komunikácii — neznámym ľuďom never automaticky, nezdieľaj heslá ani kódy.

3. Príklady a prečo je to dôležité

Príklad 1 — posúdenie hesiel: Ktoré heslo je najslabšie: Barbora2010, Mra#k7_Lesný!, kôň-dážď-zelená-hrnček?
Silné heslo má aspoň 12 znakov a mieša druhy znakov alebo je to dlhá fráza nesúvisiacich slov.
Barbora2010 má len 11 znakov a obsahuje meno a rok, ktoré sa dajú uhádnuť.
Mra#k7_Lesný! má 13 znakov a všetky druhy znakov; fráza má viac ako 20 znakov.
Najslabšie → Barbora2010

Príklad 2 — phishingová SMS: Príde SMS: Vaša zásielka čaká. Doplaťte 1,99 € do dnešnej polnoci cez tento odkaz. Nič si neobjednal. Čo urobíš?
Znaky podvodu: neočakávaná platba, naliehanie („do polnoci“), odkaz na platbu.
Kliknutím by si mohol zadať údaje z karty na falošnú stránku.
Ak niečo naozaj čakáš, otvoríš stránku dopravcu sám, napísaním adresy → je to phishing, na odkaz neklikám

Príklad 3 — dvojfaktorové overenie: Útočník zistí heslo k tvojmu e-mailu, ale máš zapnuté 2FA s kódom v aplikácii v mobile. Dostane sa do účtu?
Po hesle chce služba ešte druhý faktor: kód z tvojho mobilu.
Mobil má len majiteľ, útočník kód nemá.
Výsledok → nie, bez druhého faktora sa neprihlási

Príklad 4 — verejná Wi-Fi: Na stanici si pripojený na verejnú Wi-Fi a chceš zaplatiť kartou za lístok. Čo urobíš?
Verejná sieť je menej bezpečná, niekto ju môže odpočúvať.
Platby a prihlásenie do banky patria len do zabezpečenej siete a na stránky s HTTPS.
Bezpečnejšie riešenie → zaplatím cez mobilné dáta alebo doma, nie cez verejnú Wi-Fi

Príklad 5 — čo zverejniť: Kamarát chce na verejný profil dať: Celý týždeň sme na dovolenke! aj s polohou domu. Čo mu poradíš?
Príspevok prezrádza, že dom je prázdny, a poloha, kde je.
Digitálna stopa ostáva a môže ju zneužiť zlodej.
Rada → zverejniť až po návrate, bez polohy a len pre priateľov

Príklad 6 — z praxe, záloha 3-2-1: Všetky fotky máš len v notebooku. Ako ich zálohovať podľa pravidla 3-2-1?
Tri kópie: notebook, externý disk a cloud.
Dva rôzne typy úložiska: disk v notebooku a externý disk (plus cloud).
Jedna kópia mimo domova: cloud.
Riešenie → notebook, externý disk a cloudové úložisko

Prečo je to dôležité: E-mail, sociálne siete, školské účty a neskôr aj banku máš chránené hlavne tým, ako sa správaš. Jedno kliknutie na podvodný odkaz alebo jedno slabé heslo môže znamenať stratu peňazí, súkromia či dobrej povesti. Zásady digitálnej bezpečnosti sú preto rovnako samozrejmé ako zamykanie dverí.

Precvič si

1. Koľko znakov by malo mať silné heslo podľa odporúčania?
2. Čo znamená https a ikona zámky v adrese stránky?
3. Ako sa volá malvér, ktorý zašifruje súbory a žiada výkupné?
4. Volá ti „technik podpory“ a pýta si heslo. Ako sa volá táto manipulácia?
5. Čo znamená pravidlo zálohovania 3-2-1?
6. Prečo je dobré mať zapnuté automatické aktualizácie?