Digitální stopa. Andrea Kropáčová

Digitální stopa.

Andrea Kropáčová

https://www.cesnet.cz/ ●

Provozuje síť národního výzkumu a vzdělávání CESNET2

●

Připojeno 27 členů (české VŠ, Akademie věd ČR) a cca 280 dalších organizací

●

K e-infrastruktuře CESNET se mohou připojit instituce, které se zabývají

●

–

vědou, výzkumem, vývojem včetně uplatnění jejich výsledků v praxi

–

experimentálním vývojem nebo inovacemi v průmyslu i jiných oborech

–

šířením vzdělanosti, kultury a prosperity

–

vybrané sítě veřejné správy

Hlavní cíle: –

výzkum a vývoj informačních a komunikačních technologií

–

budování a rozvoj e-infrastruktury CESNET určené pro výzkum a vzdělávání

–

podpora a šíření vzdělanosti, kultury a poznání

●

2011 – 2015: Projekt Velká infrastruktura CESNET

●

2016 – 2020: pokračování projektu Velká infrastruktura CESNET

●

Člen TF-CSIRT, Pracovní skupiny CSIRT.CZ, projektu Fenix Gramotné užívání počítače jako základ prevence, UNOB, 20160224

Einfrastruktura CESNET

Digitální stopa, 22. března, Nové město n.M.

Počítač ve škole 2016

Jsem v online prostoru anonymní?



NE!



Informace o nás a naší činnosti jsou shromažďovány, analyzovány a využívány!



Digitální informační stopa (1)

(2)

(3)

Nevědomá ●

připojení k Internetu

●

využívání služeb

Vědomá ●

využívání online služeb (www, email, sociální sítě, datové služby)

●

dobrovolně zveřejněné informace (www, sociální sítě)

Vědomě nevědomá ●

co o nás zveřejní jiní

●

jak jsou naše zveřejněné informace interpretovány



Informační stopa nevědomá

(1) ●

Záznamy o přístupu zařízení do sítě (logování) –

–

Přidělování IP adres ●

Na základě HW adresy (MAC)

●

Na základě elektronické identity (login +heslo)

Bezdrátové sítě (WiFi) ●

Možnost určení polohy (triangulace)

●

Pozor na provoz vlastního AP!



IP svět ●

RIR (Regionální Internetový Registr)

●

LIR (Lokální Internetový Registr) –

Obvykle na úrovni ISP nebo organizace




(1) ●


–

IP adresa – čas – uživatel



●




●





(1) ●


–

●




●




●


Online služby „logují“ –

WWW

–

Elektronická pošta

–

Datové služby

–

...

[06/Dec/2010:12:34:37 +0100] 195.113.134.228 grey.cesnet.cz "GET /search?Gravity+free+download HTTP/1.1" 200 1986 "-" "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.14pre) Gecko/20101204 Ubuntu/9.10 (karmic) Namoroka/3.6.14pre"

Nov 22 15:05:58 office2 postfix/smtpd[27935]: CAF18ED0073: client=grey.cesnet.cz[2001:718:1:6::134:228], sasl_method=LOGIN, sasl_username=pavelk Nov 22 15:05:58 office2 postfix/cleanup[30693]: CAF18ED0073: message-id=<[email protected]> Nov 22 15:05:59 office2 postfix/qmgr[2599]: CAF18ED0073: from=, size=7206, nrcpt=1 (queue active) Nov 22 15:06:00 office2 postfix/smtp[31597]: CAF18ED0073: to=, relay=postino.cesnet.cz[195.113.144.242]:25, delay=2.1, delays=1/0/1/0.11, dsn=2.0.0, status=sent (250 2.0.0 rAME5x59029798 Message accepted for delivery)




(1) ●


–

●




●




●


Online služby „logují“ –

WWW

–

Elektronická pošta

–

Datové služby

–

...

[06/Dec/2010:12:34:37 +0100] 195.113.134.228 grey.cesnet.cz "GET /search?Gravity+free+download HTTP/1.1" 200 1986 "-" "Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.14pre) Gecko/20101204 Ubuntu/9.10 (karmic) Namoroka/3.6.14pre"

Nov 22 15:05:58 office2 postfix/smtpd[27935]: CAF18ED0073: client=grey.cesnet.cz[2001:718:1:6::134:228], sasl_method=LOGIN, sasl_username=pavelk Nov 22 15:05:58 office2 postfix/cleanup[30693]: CAF18ED0073: message-id=<[email protected]> Nov 22 15:05:59 office2 postfix/qmgr[2599]: CAF18ED0073: from=, size=7206, nrcpt=1 (queue active) Nov 22 15:06:00 office2 postfix/smtp[31597]: CAF18ED0073: to=, relay=postino.cesnet.cz[195.113.144.242]:25, delay=2.1, delays=1/0/1/0.11, dsn=2.0.0, status=sent (250 2.0.0 rAME5x59029798 Message accepted for delivery)

IP adresa – čas – uživatel – „co dělá“



Účel Řešení problémů Jaká práva má uživatel? Byl požadavek předán dál? S jakou skončil chybou? Proč?

Ladění služby/sítě Kolik požadavků v jakých okamžicích služba vyřizuje? Na jaké cíle? Kde je vhodné optimalizovat? Kde jsou úzká místa?

Bezpečnost Nejsou požadavky na službu neobvyklé? Na konkrétní stránku? Adresu? V neobvyklém množství? Formátu? Nepřistupuje klient na místo, kam přístup mít nemá?

Ochrana provozovatele „Za dětskou pornografii na serveru neneseme zodpovědnost, neboť ji tam nahrál uživatel X v čase Y z adresy Z“ Digitální stopa, 22. března, Nové město n.M.


Co o nás prozradí SW – mail Return-Path: [email protected] X-Original-To: [email protected] Delivered-To: [email protected] Received: from [195.113.xxx.yyy] (eduroam-XXX.cesnet.cz [195.113.xxx.yyy]) by viden.cesnet.cz (Postfix) with ESMTP id 01567D800D1 for ; Mon, 1 Dec 2008 15:58:41 +0100 (CET) Subject: Re: Pozdravy z Vidne From: Johann Strauss <[email protected]> To: Pavel Kácha In-Reply-To: <[email protected]> Date: Mon, 01 Dec 2008 15:58:44 +0100 Message-Id: <[email protected]> Mime-Version: 1.0 X-Mailer: Evolution 2.12.3 (2.12.3-5.fc8) ●

Skutečný odesílatel

●

Cesta přes servery

●

Zdrojové jméno počítače

●

Platforma

●

Mailový klient, včetně přesné verze



Co o nás prozradí SW – mail Return-Path: [email protected] X-Original-To: [email protected] Delivered-To: [email protected] Received: from [195.113.xxx.yyy] (eduroam-XXX.cesnet.cz [195.113.xxx.yyy]) by viden.cesnet.cz (Postfix) with ESMTP id 01567D800D1 for ; Mon, 1 Dec 2008 15:58:41 +0100 (CET) Subject: Re: Pozdravy z Vidne From: Johann Strauss <[email protected]> To: Pavel Kácha In-Reply-To: <[email protected]> Date: Mon, 01 Dec 2008 15:58:44 +0100 Message-Id: <[email protected]> Mime-Version: 1.0 X-Mailer: Evolution 2.12.3 (2.12.3-5.fc8) ●

Skutečný odesílatel

●

Cesta přes servery

●

Zdrojové jméno počítače

●

Platforma

●

Mailový klient, včetně přesné verze



Co o nás prozradí SW – WWW connection: keep-alive accept-language: cs,en;q=0.7,en-us;q=0.3 content-length: 0 accept-encoding: gzip,deflate referer: http://www.google.com/search?q=cesnet&ie=UTF-8&oe=UTF-8 host: www.cesnet.cz accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 accept-charset: windows-1250,utf-8;q=0.7,*;q=0.7 keep-alive: 300 user-agent: Mozilla/5.0 (X11; U; Linux i686; cs-CZ; rv:1.9.0.4) Gecko/2008112309 Iceweasel/3.0.3 (Debian-3.0.3-3) cookie: UID=ph; SESSION_ID=AF347DC667.33985

●

Prohlížeč včetně přesné verze

●

Platforma včetně přesné verze

●

Referer – stránka, ze které přicházím

●

Cookie – identifikace uživatele nezávisle na IP adrese (personalizace, sledování)



Nevíme, kdo jsi, ale vítej zpátky! ●

Cookie, Flash Cookie, Silverlight Storage, IE UserData, HTML5 Storage, Cache, historie... samy.pl/evercookie

●

UserAgent, HTTP_ACCEPT, nainstalované pluginy, fonty, časová zóna, rozlišení, cookies, JS vlastnosti panopticlick.eff.org

●

Zkuste si sami browserspy.dk

●

Rozšíření LightBeam pro Firefox



Informační stopa vědomá

(2) ●

●

Osobní stránky, blogy, fóra –

skryté stránky – zpětné odkazy, webmail

●

Cloud

●

Freemail

●

Odkazy, komentáře

●

CZ.NIC, RIPE



(3) Informační stopa vědomě nevědomá



(3) Informační stopa vědomě nevědomá Víme, že o sobě informace zveřejňujeme, ale nevíme přesně jaké a především jak a proč jsou a mohou být využity.



(3) Informační stopa vědomě nevědomá Víme, že o sobě informace zveřejňujeme, ale nevíme přesně jaké a především jak a proč jsou a mohou být využity. ●

Datamining

●

Sběr a korelace dat

●

Data jednou zveřejněná je obtížné vymazat –

zrcadlení, archivace, cloudy



.com


Datamining

●


●





.com


Datamining

●


●


●

Fotografie –

●


GeoTag – EXIF (EXchangable Image file Format)

Wifi sítě –

kde jsme



.com

Kde jsme?



Kde jsme?



Sběr dat



Sběr dat

Wardriving ve velkém...



Sběr dat

... a v menším...



P2P sítě ●

●

Ve většině sítí je stahovaný obsah automaticky nabízen –

Někdy lze v klientech omezit (pozor na nastavení po instalaci)

–

U některých je to nedílná vlastnost protokolu (BitTorrent)

Po připojení do P2P sítě –

Informace o mně (a mé nabídce) se šíří sítí

–

Vidí je každý, kdo o ně má zájem … … tedy i vlastníci autorských práv!

–

Velké filmové společnosti jsou velmi aktivní



Sběr dat ●

Kdo jsme

●

Co je náš sociální prostor

●

Kde jsme

●

Kam jdeme

●

Jaké používáme výpočetní prostředky

●

Jaký máme mobil

●

Jaké používáme služby, jaké stránky navštěvujeme

●

Co hledáme?

●

Co stahujeme?

●

Co kupujeme?

●

Jaké máme názory (blogy, diskuse) Digitální stopa, 22. března, Nové město n.M.


Sběr dat ●

Kdo jsme

●


●

Kde jsme

●

Kam jdeme

●


●

Jaký máme mobil

●


●

Co hledáme?

●

Co stahujeme?

●

Co kupujeme?

●



Sběr dat ●

Kdo jsme

●


●

Kde jsme

●

Kam jdeme

●


●

Jaký máme mobil

●


●

Co hledáme?

●

Co stahujeme?

●

Co kupujeme?

●



Sběr dat ●

Kdo jsme

●


●

Kde jsme

●

Kam jdeme

●


●

Jaký máme mobil

●


●

Co hledáme?

●

Co stahujeme?

●

Co kupujeme?

●



Využití informací Target – překvapení pro rodiče http://www.forbes.com/sites/kashmirhill/2012/02/16/howtargetfiguredoutateengirlwaspregnantbeforeherfatherdid/




Pojišťovny, personální pracovníci – screening sociálních sítí je levnější, než zdravotní testy http://online.wsj.com/news/articles/SB10001424052748704648604575620750998072986?mg=reno64wsj&url=http%3A%2F %2Fonline.wsj.com%2Farticle%2FSB10001424052748704648604575620750998072986.html





Každý zákazník uvidí zcela jiný Mall.cz. Computerworld 11/2014






Máš iphone? Můžeš ... víc ... dražší ...






Máš iphone? Můžeš ... víc ... dražší ... Profil uživatele pro cílení reklam google.com/settings/ads Digitální stopa, 22. března, Nové město n.M.





Máš iphone? Můžeš ... víc ... dražší ... http://google.com/settings/ads Profil uživatele pro cílení reklam google.com/settings/ads Digitální stopa, 22. března, Nové město n.M.


Nejen přístupem do Internetu a využíváním online služeb vytváříme svou digitální stopu ...





Využití informací ●

Spear phishing

●

Krádež identity

●

ManintheMiddle

Hello,

I'm sorry for this odd request because it might get to you to urgent,but due to the situation of things right now, I'm stran London with my family right now, we came down here on was robbed, worst part is that wallet, cash credit cards and my was stolen at GUN POINT, It's such a crazy experience for help flying back home, the authorities are not being 100% the good thing is we still have our passport but don't have money to get my flight ticket back home and some bills se we need you to loan me some money, will refund you as so home, I promise. Thanks Martha & Thomas Norman-Smith



Jak se chovat v kyberprostoru?



Obezřetně! Internet je veřejný prostor! A má sloní paměť!



Děkuji za pozornost.



Digitální stopa. Andrea Kropáčová

Recommend Documents