Školení technologií a služeb na internetu. Určeno pro lidi, kteří s uvedenou technologií ještě nepřišli do styku a chtějí se do ní rychle dostat. Školení není sestaveno do hloubky problematiky ani pro odborníky. Je v něm snaha vynechat maximálně technické pojmy a cizí výrazy. Účastník tohoto školení by na jeho konci měl být cca po 30 minutách schopen začít danou službu (či systém nebo technologii) okamžitě používat Pro vnitřní potřeby KSČM vypracoval Aleš Kejval 2014-03-30 lekce 2: E-Mail (nikoli email = nátěrová barva) je: Elektronická pošta: Jedná se o internetovou službu. Prostřednictvím této služby je možné zasílat dopisy jiným vlastníkům e-mailu. Abychom mohli používat E-mail, musíme mít někde registrovanou emailovou schránku Emailová schránka se skládá ze dvou částí. Z Vaší vlastní adresy. To je ta část, která je před znakem @,,zavináč a z adresy poskytovatele schránky. To je ta část, co je za znakem @,,zavináč: Poskytovatelem může být buď: veřejná služba (nazýváme free-mail), která poskytuje komukoli (kdo splní registrační podmínky) emailovou schránku zdarma (např.: @seznam.cz nebo @gmail.com atd...) nebo
vám může být poskytnuta emailová schránka v rámci rozsahu vašich webových stránek nebo stránek firmy (např: @seennetwork.cz nebo @vodafone.cz) Vaše vlastní část emailové adresy musí být u daného poskytovatele jedinečná. To znamená, že pokud již někdo adresu (např.: petr@seznam.cz) používá, pak si musíte zvolit jinou adresu. Není možné, aby v systému internetu existovala jedna emailová adresa určená dvěma fyzickým lidem. Není možné, aby Petr Novák z Rychnova nad Kněžnou měl stejnou adresu jako Petr Novák z Hradce Králové. Zde platí pravidlo,,fronty (pravidla: zásobník, fronta, doktor). Pravidlo fronty říká:,,kdo dřív přijde ten dřív mele.... Druhý v pořadí si pak musí vybrat jinou emailovou adresu. Proto vznikají takové adresy jako petr62@seznam.cz (majitel vám prozradí,, že,,petr bylo obsazeno a tak to doplnil o ročník narození) nebo petr.novak.tno@seznam.cz. Jak se registrovat? Nemohu Vás provést registrací všech emailů a je to také zbytečné. Důležité je vědět, že při registraci emailů nejsou často vyžadována žádná důležitá data a pokud ano, tak lze bez zábran se registrovat pod pseudonymem nebo falešným či odcizeným jménem. Pokud Vám však váš soused sdělí svoji emailovou adresu můžete vycházet z faktu, že pokud Vám nelže, pak nikdo jiný tuto adresu nemá. Ať je v adrese emailu nebo v podpise cokoli není to možné brát jako ověřený fakt. Toto je důležitá informace hlavně pokud bychom chtěli korespondovat s neznámou známou osobou. Např.: Pokud napíšete email panu,,babišovi pak Vám jeho jménem může odpovědět jeden z dvaceti asistentů. Nikde není garantováno, že jednáte s panem,,babišem. Co mohu v e-mailu posílat. Technicky vzato mohu v e-mailu posílat cokoli. Ať již vlastní text, tak třeba fotky, ale i zvukové či video soubory nebo cokoli jiného. Jediné omezení na které narazíte je velikost emailových schránek. Někteří poskytovatelé Vám neumožňují posílat e-mail větší než. Někteří zase
omezují Vaše schránky na celkovou velikost nebo na maximální velikjost jednoho emailu. Proto se dá říci: Do emailu nepatří série fotek, dlouhé videa a zvukové záznamy a určitě si nepřenesete emailem televizní film. Pro tyto účely existují tzv. úložiště, kam se dají tyto data uložit a odkud si je druhá strana může stáhnout. Jedním z míst pro úschovu dat je www.uschovna.cz Dále do emailů nepatří soubory, které jsou spustitelné. Tzn. Mají příponu exe nebo com či msi. Právě protože to jsou spustitelné programy, mohou obsahovat viry. Některé viry dělají to, že i na programy, které nebyly při odesílání zavirované tak do těchto programů vir vloží. A následně nato se některé antivirové ochrany chovají tak, že tyto e-maily nepustí do počítače. Jedním z řešení jak tyto (velké) zprávy či rizikové soubory posílat je také posílání úplných url odkazů na cíl, kde se daná věc nachází. URL odkaz je ten odkaz, který máte ve svém prohlížeči v daném řádku. Začína http:// Tak například se budeme chtít bavit o postoji tohoto odkazu:...ahoj Karle, přestav si co jsem se dočetl na idnes.cz. Mrkni se na článek http://karmodi.blog.ihned.cz/c1-62146000-tajna-zbran-kremlu....toto stačí. Není nutné daný článek kopírovat, přepisovat, ukládat, dodávat jako přílohu a podobně. Namísto toho napíšeme (či přeneseme přes schránku) odkaz na článek, který je umístěný v internetu a,,karlovi pak stačí si na tento odkaz pouze kliknout. U souborů pak můžeme ještě využít komprimace, kde dojde k úpravě souboru na soubor, který bez dekomprimačního nástroje není spustitelný. Bezpečné přílohy jsou takové, které se otevírají v jiném programu. Například soubory s příponou *.jpg, pgn, avi, wav, mp3, pps, odt, ods, xls, doc, pdf apod. Výhodou emailů je to, že můžeme psát jeden stejný email více lidem najednou. Pouze do položky komu napíšeme více cílových adres. Musíme
si, ale při tomto dát pozor, abychom neporušili zákon o nevyžádané elektronické poště (o tzv. SPAMu). Posílání emailů (např. z důvodu reklamy), které nám nebylo odsouhlasené je zákonem zakázané. Elektronický (Digitální) podpis jedná se o prostředek, který umožní ověřit, že elektronický dokument skutečně podepsala daná osoba a že v dokumentu nedošlo k žádným dodatečným změnám Ověření elektronického podpisu zahrnuje kromě matematických operací i přenos důvěry z důvěryhodné třetí strany na tvůrce podpisu a následně na důvěryhodnost elektronicky podepsaného dokumentu. K tomu se využívá digitální certifikát a certifikační autorita. Elektronický podpis umožňuje ověřit několik skutečností: Autenticita - znamená, že lze ověřit identitu subjektu, kterému patří elektronický podpis. Autenticita je realizována pomocí přenosu důvěry (viz dále). Integrita pomocí které lze prokázat, že od vytvoření elektronického podpisu nedošlo k žádné změně v podepsaném dokumentu, tj. že dokument (podepsaný soubor) není úmyslně či neúmyslně poškozen. Nepopiratelnost - znamená, že autor nemůže tvrdit, že elektronický podpis příslušný k dokumentu nevytvořil. Důvodem je fakt, že pro vytvoření elektronického podpisu je potřeba privátní klíč, který je těsně svázán s veřejným klíčem, pomocí kterého dochází k matematickému ověření elektronického podpisu. Bez přístupu k privátnímu klíči nelze elektronický podpis vytvořit a ověření elektronického podpisu může být provedeno jen veřejným klíčem, který k němu patří. Časové ukotvení - Elektronický podpis může obsahovat časové razítko, které prokazuje datum a čas podepsání dokumentu. Časové razítko vydává důvěryhodná třetí strana, a protože je součástí elektronického podpisu, lze ji ověřit stejným postupem, jako elektronický podepsaný dokument.
Pokud chcete používat digitální podpis, musíte požádat nějakou,,certifikační autoritu o vydání (většinou),,osobního certifikátu. Jednou z takových certifikačních autorit je například I.CA. Naleznete na: http://www.ica.cz. Soukromí a šifrování Bez osobních bezpečnostních opatření e-mail nezaručuje soukromí, protože: e-mailové zprávy všeobecně nejsou šifrované; e-mailové zprávy musí projít cizími počítači v síti předtím, než dosáhnou cílový počítač, což znamená, že je relativně jednoduché je cestou zachytit a přečíst si cizí zprávu; většina poskytovatelů internetového připojení ukládá na své servery kopie vašich e-mailových zpráv předtím, než je doručí. Tyto zálohy můžou zůstat na serveru až několik měsíců, a to i v případě, že si je ve své schránce vymažete. Existují šifrovací aplikace, které mohou tyto nedostatky řešit. Šifrovací aplikace bývají obvykle funkčně propojené s aplikacemi vytvářejícími elektronický podpis. Závěrem: Technologie běžného člověka neohrožuje. Největším nebezpečím e-mailu je chování lidí. Důvěřivost v obsah e-mailu (stejně tak jako u televize). Mnoho z e-mailu se skutečně chová tak jak to popisují. Dobrý den... Pošlete mi svoji kreditní kartu... Do obálky přiložte pin... podpis: Vaše Banka, P.O.Box 27, Liberec atd... Často tyto e-maily mají velmi úřední vzhled a vypadají velmi důvěryhodně
Bezpečnostní systémy jsou dneska natolik schopné, že přímý útok na Váš účet by byl dost komplikovaný. Proč to ale dělat složitě... Pokud vám někdo pošle nějaký soubor, pak podle přípony poznáte, jestli jej můžete spouštět. Tento soubor by se neměl sám spustit (jako program), ale měl by vyvolat spuštění jiného programu, který jej otevře. Např.: soubor: faktura.pdf. Podle přípony PDF poznám, že se jedná o soubor, který se bude otevírat v adobe readeru. Pokud na něj kliknu, pak tento soubor (jeho přípona) vyvolá spuštění Adobe Readeru a následně od otevře soubor faktura.pdf. Pokud Vás v emailu bude někdo o něco důležitého žádat (upomínat uhrazení faktury apod.), zkontrolujte si jeho pravdivost. Především, pokud jste tento email nečekali a je Vám jeho obsah podezřelý neváhejte dotyčnému (jehož jménem tento email vystupuje) zavolat a údaje si ověřit. Zakládání digitálního podpisu je zbytečné. Jeho výhoda je především pokud chcete hodně komunikovat s úřady. Dneska digitální podpis nahrazuje datová schránka, ale ta je dosti krkolomná z pozice,,používání.
Pojmy, informace, viry, červy, spamy... Užitečnost a použitelnost elektronické pošty ohrožují dva fenomény: Spam a hoaxy spam a e-mailoví červi. Velkým problémem se naopak stává nevyžádaná obtěžující pošta zvaná,,spam, kvůli kterému je vhodné být opatrný při zveřejňování e-mailové adresy na internetu. Když už vaši adresu zveřejnit chcete je dobré nahradit "zavináč @" například (at). Spam je nevyžádaná reklamní pošta. Nízké náklady na odeslání zprávy umožňují spammerům odeslat stovky miliónů elektronických zpráv denně pomocí laciného internetového připojení. Stovky aktivních spammerů způsobují přetížení počítačů v internetu, které takto dostávají desítky či stovky nevyžádaných e-mailů denně. Někteří spameři vytvářejí viry, které vašemu počítači nijak neškodí, ale odesílají z něj (a často i Vaším jménem e-mailem) do světa viry. Dalším typem e-mailových zpráv jsou takzvané hoaxy. Tak se nazývají bludné a zplanělé zprávy kolující po internetu. E-mailoví červi a viry používají elektronickou poštu k tomu, aby se mohli šířit do ostatních zranitelných počítačů. Přestože první e-mailový červ,,morris worm infikoval,,unixové počítače, tento problém se v současnosti týká především Microsoft Windows. Nechcete si zavirovat počítač a chcete si dělat na internetu prakticky cokoli? používejte operační systém Linux (je zdarma) Obrana před nežádoucími zprávami Vliv těchto dvou faktorů způsobuje, že uživatelé dostávají více nevyžádané pošty, což snižuje použitelnost e-mailu. Množství technologických iniciativ se snaží zmírnit dopad spamových útoků. V USA byl kongresem schválen zákon na regulaci takového e- mailu. Takovýto zákon již funguje skoro všude. Jiný způsob obrany před spamem je obrana technologická. Jedním ze
zdrojů e-mailových adres je web a určitým specializovaným programem je možné hromadně extrahovat elektronické adresy vyskytující se v textu webových stránek. K zabránění těmto automatizovaným útokům se používá e-mailová adresa ve formě pochopitelné člověku, avšak nepochopitelné stroji. Například adresa eva@domena.cz se zapíše jako eva zavináč doména tečka cz (v angličtině se často používá eva AT doména DOT cz ) a nebo se vygeneruje obrázek obsahující e-mailovou adresu a ten se uvede namísto textu. V současné době existuje také mnoho programů (ať jsou to samostatné aplikace, součásti e-mailových klientů, nebo programy na serverech), které jsou schopny na bázi různých kritérií alespoň část spamu odfiltrovat. Jejich nevýhodou bývá to, že některé zprávy,,spadnou do tohoto spamového koše, přestože jste na tuto reklamu čekali. Existují programy pro bezpečnou e-mailovou komunikaci: Enigmail velice rozšířený. Jedná se o doplněk, který do poštovního klienta Thunderbirdu přidá podporu pro práci s šifrovanou poštou. Můžete posílat poštu v šifrované podobě, což zajistí, že si vaše zprávu přečtou pouze prověřené osoby. Safetica Free dříve pod názvem DisCryptor, je bezplatný bezpečnostní nástroj pro ochranu počítačového soukromí. Dokáže zašifrovat soubory, složky a přílohy e-mailů. Obsahuje řadu pokročilých funkcí, jako např. datová skartovačka pro bezpečné odstranění dat. Software je vyvíjen českou společností Safetica Technologies. TOR - jedná se o projekt, který si klade za cíl ochránit soukromí a bezpečnost uživatelů e-mailů. Snaží se zabránit sledování komunikace probíhající skrze protokol TCP. Tor rozebere internetové připojení uživatele na malé části. Vše je anonymní. Program lze také využít i k zabezpečení přístupu k freemailovým službám skrze jejich zranitelné webové rozhraní. Je zdarma.