Cryptoparty 1 o základech počítačové bezpečnosti.

1. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
.
CryptoParty
Základy počítačové bezpečnosti
pro začátečníky
.
Ondřej Profant
Česká pirátská strana
21. listopadu 2012
. . . . . .

2. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Osnova
1. Hesla
2. Operační systém
Pravidelné aktualizace
Uživatelské účty
Výběr OS
3. Internetové prohlížeče
Anonymní mód
Certifikáty a zabezpečení stránek
Pluginy, addony
4. Šifrování
Archívy
5. Cloudy
6. Závěr
. . . . . .

3. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Hesla
Zásady silného hesla:
přiměřeně dlouhé
více druhů znaků (písmena, čísla, jiné znaky)
nepoužívat existující slova
nepoužívat všude stejné heslo (alespoň několik stupňů)
. . . . . .

4. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Hesla
Jak to splnit:
kombinovat, modifikovat
prokládat
vyhodnocovat riziko
. . . . . .

5. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Pravidelné aktualizace
Snad každý systém poskytuje bezpečnostní aktualizace.
Tyto aktualizace se opravdu vyplatí nainstalovat.
Tyto aktualizace jsou zpravidla zdarma.
. . . . . .

6. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Pravidelné aktualizace 2
. . . . . .

7. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Pravidelné aktualizace 3
. . . . . .

8. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Pravidelné aktualizace 4
. . . . . .

9. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Uživatelské účty
Uživatelské účty jsou praktická věc!
Oddělují prostředí.
Zabezpečují základní soukromí.
. . . . . .

10. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Operační systém
Existuje více druhů operačních systémů
S různým zaměřením a různým stylem používání
. . . . . .

11. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Internetové prohlížeče
Existuje více prohlížečů
Liší se kvalitou, rychlostí
a mnohdy bezpečností a přístupem k ni
. . . . . .

12. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Anonymní mód
Neukládá data do počítače.
Nepoužívá data již uložená (např. cookies).
Slouží k základní anonymizaci, ale ne moc podrobné.
Nejedná se o anonymizér.
. . . . . .

13. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Anonymní mód – Firefox
. . . . . .

14. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Anonymní mód – Chrome
. . . . . .

15. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Anonymizéry
např. Tor
ke stažení přímo předpřipravený prohlížeč:
https://www.torproject.org/projects/torbrowser.html.en
jiné řešení může být např. VPN
. . . . . .

16. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Anonymizéry
. . . . . .

17. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Certifikáty a zabezpečení stránek
neodklikávajte bez rozmyslu
. . . . . .

18. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Certifikáty a zabezpečení stránek
. . . . . .

19. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Prohlížeče – pluginy, addony
Nebezpečné.
Ztráta výkonu.
Odinstalujte, co nepoužíváte.
. . . . . .

20. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Archívy
Archívy slouží primárně ke komprimaci (zmenšení) dat.
Nicméně většinou dovolují i šifrovat.
. . . . . .

21. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Odbočka: šifrování vs. „heslování”
Kvalitní šifrování je z podstaty bezpečné.
„Heslování” může znamenat pouze ochrana heslem.
. . . . . .

22. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Archívy
. . . . . .

23. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Cloudy
Uložiště dat mimo váš počítač
Obvykle mimo konkrétní počítač
Již z principu založeno na důvěře poskytovateli
Samozřejmě jsou lepší a horší řešení
. . . . . .

24. Hesla Operační systém Internetové prohlížeče Šifrování Cloudy Závěr
...... ........ ...
Závěr
Děkuji za pozornost.
Doplňující otázky?
Další Cryptoparty?
Copyleft Ondřej Profant, 2012. Všechna práva vyhlazena. Sdílejte, upravujte
a nechte sdílet za stejných podmínek.
Prezentace v úplné formě1 na vyžádání emailem: ondrej.profant -at- pirati.cz
1
i se zdrojovými kódy . . . . . .