Jak zjistit, jestli nejsme obětí

Rozměr: px

Začít zobrazení ze stránky:

Download "Jak zjistit, jestli nejsme obětí"

Jozef Macháček
před 8 lety
Počet zobrazení:

1 kybernetické kriminality Šárka Vavrečková Ústav informatiky, FPF SU Opava Poslední aktualizace: 20. listopadu 2014

2 Dvoufaktorová autentizace Co to je? účel: co nejvíc ztížit cracknutí účtu, bezpečná možnost důkazu, že jsem to já nestačí dvojice jméno+heslo (jméno určuje, heslo autentizuje) dvoufaktorová: kromě hesla autentizujeme ještě jinak, nezávisle na hesle

důkazu, že jsem to já nestačí dvojice jméno+heslo (jméno

3 Základní metody autentizace něco vím a jen já to vím (bez této znalosti se dál nedostanu) heslo, PIN, odpověď na bezpečnostní otázku něco mám a jen já to mám (bez této věci se dál nedostanu) průkaz, klíč (fyzický), karta, hardwarový token, smartphone něčím jsem a jen já tím jsem (souvisí to s mou fyzickou existencí) biometrie (otisk prstu, rohovky oka, identifikace hlasu, chůze, apod.) Typická dvoufaktorová autentizace musím kombinovat alespoň dvě z těchto kategorií (multifaktorová: více než dvě) většinou: heslo a autentizační řetězec zaslaný v SMS na smartphone (něco vím + něco mám)

mou fyzickou existencí) biometrie (otisk prstu, rohovky oka, identifikace hlasu, chůze, apod.

4 Základní metody autentizace něco vím a jen já to vím (bez této znalosti se dál nedostanu) heslo, PIN, odpověď na bezpečnostní otázku něco mám a jen já to mám (bez této věci se dál nedostanu) průkaz, klíč (fyzický), karta, hardwarový token, smartphone něčím jsem a jen já tím jsem (souvisí to s mou fyzickou existencí) biometrie (otisk prstu, rohovky oka, identifikace hlasu, chůze, apod.) Typická dvoufaktorová autentizace musím kombinovat alespoň dvě z těchto kategorií (multifaktorová: více než dvě) většinou: heslo a autentizační řetězec zaslaný v SMS na smartphone (něco vím + něco mám)

5 Problémy problém mezi židlí a klávesnicí (uživateli se nedaří, uživatel protestuje, uživatel odmítá, uživatel zahlcuje servisní podporu) není až tak neprůstřelná, jak by se mohlo zdát mohou nastat technické problémy (např. u biometrie), nebo u podmínky něco mám to zrovna nemám může přestat být dvoufaktorovou (např. když přes smartphone přistupujeme tam, kde je druhým faktorem něco mám právě smartphone) U mnoha služeb je volitelná (Google, Facebook, atd.).

u biometrie), nebo u podmínky něco mám to zrovna nemám může přestat být dvoufaktorovou (např.

6 Zdroje

7 Facebook Facebook dá se zjistit, ze kterých zařízení se připojuji (lokalizace, také IP po najetí myší) když vidím jiné zařízení (lokalizaci) než co patří mně, klepnu na Ukončit aktivitu (zobrazí se jen u jiného záznamu, než je ten můj) a okamžitě měním heslo dá se zapnout druhý faktor pro autentizaci v případě, že se přihlašuji z netypického zařízení

Ukončit aktivitu (zobrazí se jen u jiného záznamu, než je ten můj) a okamžitě měním

8 Facebook

9 Facebook

10 Google Google můžeme zkontrolovat, ze kterých zařízení bylo realizováno připojení (Nastavení, Zabezpečení) můžeme zakázat, případně změníme heslo

11 Google

12 Google

13 Google

14 ový účet služba Institutu softwarových technologií Hassa Plattnera v Postupimi: databáze ukradených identit pokud se najdeme, máme problém pokud se nenajdeme, nemusíme mít problém

identit pokud se najdeme, máme problém pokud se nenajdeme,

15 ový účet

16 ový účet

17 ový účet

18 Na počítači základ: aktualizace, antivir, firewall aktualizace aplikací: Secunia PSI scanning/personal/ bezpečnostní kontrola prohlížeče: en/

com/vulnerability scanning/personal/ bezpečnostní

20 Router bezpečnostní nastavení (změnit administrátorské jméno a heslo, případně SSID a další, nastavit bezpečné šifrování), aktuální firmware xdsl router je pod stálou palbou, je vhodné ho otestovat

aktuální firmware xdsl router je pod stálou palbou, je vhodné

Podobné dokumenty

Správa přístupu PS3-1

Bezpečnost informací BI Ing. Jindřich Kodl, CSc. Správa přístupu PS3-1 1 Osnova I základní metody pro zajištění oprávněného přístupu; autentizace; autorizace; správa uživatelských účtů; současné metody