(nikoli = nátěrová barva) je:

Transkript

1 Školení technologií a služeb na internetu. Určeno pro lidi, kteří s uvedenou technologií ještě nepřišli do styku a chtějí se do ní rychle dostat. Školení není sestaveno do hloubky problematiky ani pro odborníky. Je v něm snaha vynechat maximálně technické pojmy a cizí výrazy. Účastník tohoto školení by na jeho konci měl být cca po 30 minutách schopen začít danou službu (či systém nebo technologii) okamžitě používat Pro vnitřní potřeby KSČM vypracoval Aleš Kejval lekce 2: (nikoli = nátěrová barva) je: Elektronická pošta: Jedná se o internetovou službu. Prostřednictvím této služby je možné zasílat dopisy jiným vlastníkům u. Abychom mohli používat , musíme mít někde registrovanou ovou schránku ová schránka se skládá ze dvou částí. Z Vaší vlastní adresy. To je ta část, která je před a z adresy poskytovatele schránky. To je ta část, co je za Poskytovatelem může být buď: veřejná služba (nazýváme fre ), která poskytuje komukoli (kdo splní registrační podmínky) ovou schránku zdarma atd...) nebo

2 vám může být poskytnuta ová schránka v rámci rozsahu vašich webových stránek nebo stránek firmy Vaše vlastní část ové adresy musí být u daného poskytovatele jedinečná. To znamená, že pokud již někdo adresu (např.: petr@seznam.cz) používá, pak si musíte zvolit jinou adresu. Není možné, aby v systému internetu existovala jedna ová adresa určená dvěma fyzickým lidem. Není možné, aby Petr Novák z Rychnova nad Kněžnou měl stejnou adresu jako Petr Novák z Hradce Králové. Zde platí pravidlo,,fronty (pravidla: zásobník, fronta, doktor). Pravidlo fronty říká:,,kdo dřív přijde ten dřív mele.... Druhý v pořadí si pak musí vybrat jinou ovou adresu. Proto vznikají takové adresy jako petr62@seznam.cz (majitel vám prozradí,, že,,petr bylo obsazeno a tak to doplnil o ročník narození) nebo petr.novak.tno@seznam.cz. Jak se registrovat? Nemohu Vás provést registrací všech ů a je to také zbytečné. Důležité je vědět, že při registraci ů nejsou často vyžadována žádná důležitá data a pokud ano, tak lze bez zábran se registrovat pod pseudonymem nebo falešným či odcizeným jménem. Pokud Vám však váš soused sdělí svoji ovou adresu můžete vycházet z faktu, že pokud Vám nelže, pak nikdo jiný tuto adresu nemá. Ať je v adrese u nebo v podpise cokoli není to možné brát jako ověřený fakt. Toto je důležitá informace hlavně pokud bychom chtěli korespondovat s neznámou známou osobou. Např.: Pokud napíšete panu,,babišovi pak Vám jeho jménem může odpovědět jeden z dvaceti asistentů. Nikde není garantováno, že jednáte s panem,,babišem. Co mohu v u posílat. Technicky vzato mohu v u posílat cokoli. Ať již vlastní text, tak třeba fotky, ale i zvukové či video soubory nebo cokoli jiného. Jediné omezení na které narazíte je velikost ových schránek. Někteří poskytovatelé Vám neumožňují posílat větší než. Někteří zase

3 omezují Vaše schránky na celkovou velikost nebo na maximální velikjost jednoho u. Proto se dá říci: Do u nepatří série fotek, dlouhé videa a zvukové záznamy a určitě si nepřenesete em televizní film. Pro tyto účely existují tzv. úložiště, kam se dají tyto data uložit a odkud si je druhá strana může stáhnout. Jedním z míst pro úschovu dat je Dále do ů nepatří soubory, které jsou spustitelné. Tzn. Mají příponu exe nebo com či msi. Právě protože to jsou spustitelné programy, mohou obsahovat viry. Některé viry dělají to, že i na programy, které nebyly při odesílání zavirované tak do těchto programů vir vloží. A následně nato se některé antivirové ochrany chovají tak, že tyto y nepustí do počítače. Jedním z řešení jak tyto (velké) zprávy či rizikové soubory posílat je také posílání úplných url odkazů na cíl, kde se daná věc nachází. URL odkaz je ten odkaz, který máte ve svém prohlížeči v daném řádku. Začína Tak například se budeme chtít bavit o postoji tohoto odkazu:...ahoj Karle, přestav si co jsem se dočetl na idnes.cz. Mrkni se na článek stačí. Není nutné daný článek kopírovat, přepisovat, ukládat, dodávat jako přílohu a podobně. Namísto toho napíšeme (či přeneseme přes schránku) odkaz na článek, který je umístěný v internetu a,,karlovi pak stačí si na tento odkaz pouze kliknout. U souborů pak můžeme ještě využít komprimace, kde dojde k úpravě souboru na soubor, který bez dekomprimačního nástroje není spustitelný. Bezpečné přílohy jsou takové, které se otevírají v jiném programu. Například soubory s příponou *.jpg, pgn, avi, wav, mp3, pps, odt, ods, xls, doc, pdf apod. Výhodou ů je to, že můžeme psát jeden stejný více lidem najednou. Pouze do položky komu napíšeme více cílových adres. Musíme

4 si, ale při tomto dát pozor, abychom neporušili zákon o nevyžádané elektronické poště (o tzv. SPAMu). Posílání ů (např. z důvodu reklamy), které nám nebylo odsouhlasené je zákonem zakázané. Elektronický (Digitální) podpis jedná se o prostředek, který umožní ověřit, že elektronický dokument skutečně podepsala daná osoba a že v dokumentu nedošlo k žádným dodatečným změnám Ověření elektronického podpisu zahrnuje kromě matematických operací i přenos důvěry z důvěryhodné třetí strany na tvůrce podpisu a následně na důvěryhodnost elektronicky podepsaného dokumentu. K tomu se využívá digitální certifikát a certifikační autorita. Elektronický podpis umožňuje ověřit několik skutečností: Autenticita - znamená, že lze ověřit identitu subjektu, kterému patří elektronický podpis. Autenticita je realizována pomocí přenosu důvěry (viz dále). Integrita pomocí které lze prokázat, že od vytvoření elektronického podpisu nedošlo k žádné změně v podepsaném dokumentu, tj. že dokument (podepsaný soubor) není úmyslně či neúmyslně poškozen. Nepopiratelnost - znamená, že autor nemůže tvrdit, že elektronický podpis příslušný k dokumentu nevytvořil. Důvodem je fakt, že pro vytvoření elektronického podpisu je potřeba privátní klíč, který je těsně svázán s veřejným klíčem, pomocí kterého dochází k matematickému ověření elektronického podpisu. Bez přístupu k privátnímu klíči nelze elektronický podpis vytvořit a ověření elektronického podpisu může být provedeno jen veřejným klíčem, který k němu patří. Časové ukotvení - Elektronický podpis může obsahovat časové razítko, které prokazuje datum a čas podepsání dokumentu. Časové razítko vydává důvěryhodná třetí strana, a protože je součástí elektronického podpisu, lze ji ověřit stejným postupem, jako elektronický podepsaný dokument.

5 Pokud chcete používat digitální podpis, musíte požádat nějakou,,certifikační autoritu o vydání (většinou),,osobního certifikátu. Jednou z takových certifikačních autorit je například I.CA. Naleznete na: Soukromí a šifrování Bez osobních bezpečnostních opatření nezaručuje soukromí, protože: ové zprávy všeobecně nejsou šifrované; ové zprávy musí projít cizími počítači v síti předtím, než dosáhnou cílový počítač, což znamená, že je relativně jednoduché je cestou zachytit a přečíst si cizí zprávu; většina poskytovatelů internetového připojení ukládá na své servery kopie vašich ových zpráv předtím, než je doručí. Tyto zálohy můžou zůstat na serveru až několik měsíců, a to i v případě, že si je ve své schránce vymažete. Existují šifrovací aplikace, které mohou tyto nedostatky řešit. Šifrovací aplikace bývají obvykle funkčně propojené s aplikacemi vytvářejícími elektronický podpis. Závěrem: Technologie běžného člověka neohrožuje. Největším nebezpečím u je chování lidí. Důvěřivost v obsah u (stejně tak jako u televize). Mnoho z u se skutečně chová tak jak to popisují. Dobrý den... Pošlete mi svoji kreditní kartu... Do obálky přiložte pin... podpis: Vaše Banka, P.O.Box 27, Liberec atd... Často tyto y mají velmi úřední vzhled a vypadají velmi důvěryhodně

6 Bezpečnostní systémy jsou dneska natolik schopné, že přímý útok na Váš účet by byl dost komplikovaný. Proč to ale dělat složitě... Pokud vám někdo pošle nějaký soubor, pak podle přípony poznáte, jestli jej můžete spouštět. Tento soubor by se neměl sám spustit (jako program), ale měl by vyvolat spuštění jiného programu, který jej otevře. Např.: soubor: faktura.pdf. Podle přípony PDF poznám, že se jedná o soubor, který se bude otevírat v adobe readeru. Pokud na něj kliknu, pak tento soubor (jeho přípona) vyvolá spuštění Adobe Readeru a následně od otevře soubor faktura.pdf. Pokud Vás v u bude někdo o něco důležitého žádat (upomínat uhrazení faktury apod.), zkontrolujte si jeho pravdivost. Především, pokud jste tento nečekali a je Vám jeho obsah podezřelý neváhejte dotyčnému (jehož jménem tento vystupuje) zavolat a údaje si ověřit. Zakládání digitálního podpisu je zbytečné. Jeho výhoda je především pokud chcete hodně komunikovat s úřady. Dneska digitální podpis nahrazuje datová schránka, ale ta je dosti krkolomná z pozice,,používání.

7 Pojmy, informace, viry, červy, spamy... Užitečnost a použitelnost elektronické pošty ohrožují dva fenomény: Spam a hoaxy spam a oví červi. Velkým problémem se naopak stává nevyžádaná obtěžující pošta zvaná,,spam, kvůli kterému je vhodné být opatrný při zveřejňování ové adresy na internetu. Když už vaši adresu zveřejnit chcete je dobré nahradit například (at). Spam je nevyžádaná reklamní pošta. Nízké náklady na odeslání zprávy umožňují spammerům odeslat stovky miliónů elektronických zpráv denně pomocí laciného internetového připojení. Stovky aktivních spammerů způsobují přetížení počítačů v internetu, které takto dostávají desítky či stovky nevyžádaných ů denně. Někteří spameři vytvářejí viry, které vašemu počítači nijak neškodí, ale odesílají z něj (a často i Vaším jménem em) do světa viry. Dalším typem ových zpráv jsou takzvané hoaxy. Tak se nazývají bludné a zplanělé zprávy kolující po internetu. oví červi a viry používají elektronickou poštu k tomu, aby se mohli šířit do ostatních zranitelných počítačů. Přestože první ový červ,,morris worm infikoval,,unixové počítače, tento problém se v současnosti týká především Microsoft Windows. Nechcete si zavirovat počítač a chcete si dělat na internetu prakticky cokoli? používejte operační systém Linux (je zdarma) Obrana před nežádoucími zprávami Vliv těchto dvou faktorů způsobuje, že uživatelé dostávají více nevyžádané pošty, což snižuje použitelnost u. Množství technologických iniciativ se snaží zmírnit dopad spamových útoků. V USA byl kongresem schválen zákon na regulaci takového e- mailu. Takovýto zákon již funguje skoro všude. Jiný způsob obrany před spamem je obrana technologická. Jedním ze

8 zdrojů ových adres je web a určitým specializovaným programem je možné hromadně extrahovat elektronické adresy vyskytující se v textu webových stránek. K zabránění těmto automatizovaným útokům se používá ová adresa ve formě pochopitelné člověku, avšak nepochopitelné stroji. Například adresa eva@domena.cz se zapíše jako eva zavináč doména tečka cz (v angličtině se často používá eva AT doména DOT cz ) a nebo se vygeneruje obrázek obsahující ovou adresu a ten se uvede namísto textu. V současné době existuje také mnoho programů (ať jsou to samostatné aplikace, součásti ových klientů, nebo programy na serverech), které jsou schopny na bázi různých kritérií alespoň část spamu odfiltrovat. Jejich nevýhodou bývá to, že některé zprávy,,spadnou do tohoto spamového koše, přestože jste na tuto reklamu čekali. Existují programy pro bezpečnou ovou komunikaci: Enigmail velice rozšířený. Jedná se o doplněk, který do poštovního klienta Thunderbirdu přidá podporu pro práci s šifrovanou poštou. Můžete posílat poštu v šifrované podobě, což zajistí, že si vaše zprávu přečtou pouze prověřené osoby. Safetica Free dříve pod názvem DisCryptor, je bezplatný bezpečnostní nástroj pro ochranu počítačového soukromí. Dokáže zašifrovat soubory, složky a přílohy ů. Obsahuje řadu pokročilých funkcí, jako např. datová skartovačka pro bezpečné odstranění dat. Software je vyvíjen českou společností Safetica Technologies. TOR - jedná se o projekt, který si klade za cíl ochránit soukromí a bezpečnost uživatelů ů. Snaží se zabránit sledování komunikace probíhající skrze protokol TCP. Tor rozebere internetové připojení uživatele na malé části. Vše je anonymní. Program lze také využít i k zabezpečení přístupu k fre ovým službám skrze jejich zranitelné webové rozhraní. Je zdarma.