Szkolenie cyberbezpieczeństwa

Priorytetyzacja zagrożeń

Za pomocą macierzy zagrożeń, możemy ocenić które słabe

punkty powinny być zabezpieczone jako pierwsze

Karta zagrożenia powinna zawierać:

• rodzaj zdarzenia
• aktora zagrożenia (służby, hakerzy, korporacje)
• prawdopodobieństwo wystąpienia
• zagrożenie związane z wydarzeniem

Prawdopodobobieństwa

1 - Nieprawdopodobne - Mam informacje że takie rzeczy zdarzają na świecie

2 - Rzadkie - Mam informacje że takie rzeczy się zdarzają osobom w moim kraju

3 - Umiarkowane - Wydarzyło się komuś kogo znam

4 - Prawdopodobne - zdarzyło mi się jednokrotnie

5 - Prawie pewne - zdarzało mi się w przeszłości kilkukrotnie

Ryzyko

1 - Pomijalne - drobna niewygoda/dyskomfort, niewarta wspomnienia

2 - Niewielkie - szkoda wymagająca drobnego działania naprawczego, wykroczenie

3 - Znaczące - szkoda mająca realne oddziaływanie, konsekwencje finansowe, przestępstwo

4 - Duże - poważna szkoda wpływająca na życie, aresztowanie

5 - Katastrofalne - poważne zagrożenie dla wolności, zdrowia, więzienie

Tabela ryzyka

Dane zbierane przez aplikacje/reklamodawców

Grindr

Status zakażenia HIV

Instagram

Kompleksy dotyczące wlasnego ciała

LinkedIn

Spis wszystkich wtyczek w przeglądarce (wyznanie, niepełnosprawność, rozwiązania firmowe)

Tinder, Bumble, etc. + aplikacje śledzące "wierność"

Orientacja, prywatne zdjęcia, samoidentyfikacja, intymne szczegóły z życia, lokalizacja

Znakowanie przeglądarek

Za pomocą setek danych które przeglądarka udostępnia stronom,

można bardzo dokładnie odnaleźć jedno urządzenie.

Stosowanie VPN niewiele pomaga, ponieważ zakłóca tylko jedną z tysięcy informacji,

co nie daje żadnego dodatkowego zabezpieczenia.

sprawdź podatność na śledzenie

sprawdź blokadę reklam

Blokada reklam

UBlock Origin

Blokuje reklamy na wszystkich stronach internetowych, youtube, wtyczki śledzące,

pixele śledzące, analizatory behawioralne, live bidding etc.

Dostępny w pełnej wersji tylko w przeglądarce Firefox - instalujemy!

(Klony Firefoxa: Waterfox, Librewolf, Zen Browser)

✅ Firefox

❌ Chrome

❌ Safari

Firefox jest dostępny na Windows, Linux, MacOS, Android, IOS,

telewizory, tostery, hulajnogi i wrotki.

Nie ma potrzeby zakładać konta, podawać danych itp.

sprawdź blokadę reklam

Instalacja wtyczki na komputerze:

1. Ikona puzzla w prawym górnym rogu (desktop)
2. Find more add-ons -> wpisać ublock -> enter
3. Wybieramy pierwszy wynik z listy (uBlock Origin)
4. Duży przycisk Add to Firefox
5. Zaznaczyć "Allow the extension to run in private windows"
6. Kliknąć Add

Instalacja wtyczki w telefonie

1. Kliknij trzy kropki w prawym dolnym rogu
2. Rozszerzenia -> Zarządzaj Rozszerzeniami
3. Kliknij + przy uBlock Origin
4. Dodaj

DNS blocker

Blokada wybranych adresów internetowych, tak jakby nie istniały -

działa na całe urządzenie na raz.

Zadziwiająco skuteczne - eliminuje reklamy, śledzenie, telemetrię.

DNS:

google.com -> 216.58.207.14
ads.google.com -> 142.250.120.138

prywatny DNS

google.com -> 216.58.207.14
ads.google.com -> error 404

Android

RethinkDNS

1. Zainstaluj aplikację RethinkDNS z Play Store.
2. Skonfiguruj -> DNS -> RethinkDNS -> Max
3. Skonfiguruj -> Ustawienia -> Automatyczne uruchamianie po włączeniu

Apple

DNSecure

1. Zainstaluj aplikację DNSecure z App Store.
2. Wybierz serwer LibreDNS (block Ads/Trackers)
3. Włącz Use This Server
4. Otwórz ustawienia IOS
5. Idź do "General" -> "VPN & Network" -> "DNS"
6. Zamiast "Automatic" wybierz "DNSecure"

Windows

NextDNS

1. Otwórz aplikację Ustawienia.
2. Przejdź do sekcji Sieć i internet.
3. Kliknij Wi-Fi (lub Ethernet).
4. Kliknij Właściwości sprzętu lub zignoruj ten krok, jeśli kliknąłeś Ethernet.
5. Kliknij przycisk Edytuj obok pozycji Przypisanie serwera DNS.
6. Wybierz Ręcznie.
7. Włącz IPv4.
8. Wpisz 45.90.28.0 jako Preferowany DNS, a następnie wybierz Wł.
   (szablon ręczny) i wpisz https://dns.nextdns.io/8435e7.
9. Wpisz 45.90.30.0 jako Alternatywny DNS, a następnie wybierz Wł.
   (szablon ręczny) i wpisz https://dns.nextdns.io/8435e7.
10. Kliknij Zapisz.

Po instalacji blokera, sprawdź dowolną stronę lub aplikację - np.

JakDojadę - reklamy powinny zniknąć

Manager Haseł

Zasady tworzenia silnego hasła:

1. Wylosuj cztery liczby z zakresu 1-100000
2. Odczytaj słowa z numerownego słownika
3. Stwórz skojarzenie oparte na słowach

Jak zapamiętać osobne hasla do każdego serwisu?

Keepass XC

Keepass XC

Tworzenie bazy danych z hasłami

1. Utwórz nową bazę danych
2. Podaj hasło główne
3. Dodaj hasła do bazy danych
4. Zapisz plik bazy danych

Dodawanie nowego hasła

1. Kliknij na ikonę "+" w lewym górnym rogu
2. Wprowadź dane nowego hasła (nazwę użytkownika, adres email)
3. Kliknij ikonę kostki do gry aby wylosować hasło

Pamiętaj aby trzymać kilka kopii bazy hasel w różnych miejscach!
(na dysku twardym, na chmurze, na USB, na telefonie)

Alternatywne rozwiązania

Prezentacja dostępna pod adresem