Καλώς ήρθατε στο μάθημα πέντε.
Φανταστείτε ότι στέλνετε μια καρτ ποστάλ μέσω ταχυδρομείου.
Οποιοσδήποτε τη χειρίζεται μπορεί να τη διαβάσει χωρίς ασφαλή protocols.
Η κίνηση του διαδικτύου σας είναι εξίσου εκτεθειμένη.
Σε αυτό το μάθημα, θα εξερευνήσουμε τα protocols
που προστατεύουν τα δεδομένα σας ενώ κινούνται μέσω δικτύων,
συμπεριλαμβανομένων HTTPS, SSL, TLS, VPN tunnels,
και ασφαλών μεθόδων email.
Πρώτο είναι το HTTPS
Hypertext Transfer Protocol Secure.
Είναι η ασφαλής έκδοση του HTTP, του πρωτοκόλλου που χρησιμοποιείται για την περιήγηση σε ιστοσελίδες.
Με το HTTPS.
Η επικοινωνία σας με μια ιστοσελίδα είναι encrypted, εμποδίζοντας τους επιτιθέμενους
από το να διαβάσουν ή να τροποποιήσουν τα δεδομένα κατά τη μεταφορά.
Πάντα να ελέγχετε ότι χρησιμοποιείτε το HTTPS πρωτόκολλο πριν εισάγετε
κωδικούς πρόσβασης, αριθμούς πιστωτικών καρτών, ή προσωπικές πληροφορίες.
Πίσω από το HTTPS
βρίσκεται η τεχνολογία που ονομάζεται SSL/TLS.
Το SSL σημαίνει Secure Sockets Layer και το TLS είναι ο διάδοχός του.
Το Transport Layer Security (TLS) δημιουργεί
ένα ασφαλές τούνελ μεταξύ της συσκευής σας και του server.
Χρησιμοποιεί certificates και cryptographic keys
για να επαληθεύσει την ταυτότητα του server και να κρυπτογραφήσει τη συνεδρία σας.
Αν και πολλοί άνθρωποι εξακολουθούν να λένε SSL,
σχεδόν όλα τα ασφαλή sites σήμερα χρησιμοποιούν στην πραγματικότητα TLS.
Virtual Private Networks ή VPNs.
Προσθέτουν άλλο ένα επίπεδο ασφαλείας κρυπτογραφώντας όλη την κίνηση διαδικτύου σας.
Είναι σαν να δημιουργείτε ένα ιδιωτικό τούνελ μέσα από έναν γεμάτο δημόσιο χώρο.
Τα VPNs είναι ιδιαίτερα σημαντικά όταν χρησιμοποιείτε public Wi-Fi,
καθώς σας προστατεύουν από eavesdropping και Man-in-the-Middle attacks.
Τα καλά VPNs δεν κρυπτογραφούν απλώς.
Κρύβουν επίσης την IP address σας, βοηθώντας στην προστασία της ιδιωτικότητάς σας.
Τα Emails μπορούν επίσης να προστατευτούν μέσω encryption χρησιμοποιώντας protocols όπως PGP
(Pretty Good Privacy) και S/MIME (Secure/
Multipurpose Internet Mail Extensions).
Αυτά τα tools κρυπτογραφούν τα περιεχόμενα του email
ώστε μόνο ο προοριζόμενος παραλήπτης να μπορεί να το διαβάσει.
Επαληθεύουν την ταυτότητα του αποστολέα με ψηφιακές υπογραφές
χωρίς κρυπτογράφηση email.
Οποιοσδήποτε υποκλέψει το μήνυμά σας κατά τη μεταφορά θα μπορούσε να το διαβάσει ή να το παραποιήσει.
Δεν είναι μόνο για κατασκόπους.
Είναι μια βέλτιστη πρακτική για την προστασία ευαίσθητων πληροφοριών
στον σημερινό κόσμο.
Τα ασφαλή protocols είναι αδιαπραγμάτευτα.
Οι επιτιθέμενοι παρακολουθούν συστηματικά τα δίκτυα, ειδικά τα public Wi-Fi,
ψάχνοντας για μη κρυπτογραφημένες επικοινωνίες.
Τα σύγχρονα συστήματα μετατοπίζονται προς την ασφάλεια.
Από προεπιλογή, μόνο HTTPS ιστοσελίδες,
VPN first δίκτυα, και ενσωματωμένες επιλογές κρυπτογράφησης.
Όποτε είναι δυνατόν, επιλέξτε υπηρεσίες και tools που χρησιμοποιούν ισχυρή κρυπτογράφηση.
Είναι μία από τις πιο εύκολες και αποτελεσματικές άμυνες που διατίθενται.
Έτοιμοι για ένα μικρό επαναληπτικό κουίζ;
Ερώτηση πρώτη τι προστατεύει το HTTPS;
Α επιταχύνει την περιήγηση.
Β κρυπτογραφεί την επικοινωνία με ιστοσελίδες.
Γ αποθηκεύει κωδικούς πρόσβασης τοπικά.
Δ διαχειρίζεται τις ρυθμίσεις του browser.
Παύση και αποφασίστε.
Η σωστή απάντηση είναι Β.
Το HTTPS κρυπτογραφεί την επικοινωνία σας
με ιστοσελίδες για την προστασία ευαίσθητων δεδομένων.
Ερώτηση δύο γιατί θα χρησιμοποιούσατε ένα VPN;
Α για να μπλοκάρετε διαφημίσεις σε ιστοσελίδες;
Β για να κρυπτογραφείτε όλη την κίνηση από τη συσκευή σας.
Γ για να κατεβάζετε εφαρμογές γρηγορότερα.
Δ για να δημιουργείτε δημόσια Wi-Fi hotspots.
Σκεφτείτε προσεκτικά.
Η σωστή απάντηση είναι Β
ένα VPN κρυπτογραφεί όλη την κίνηση διαδικτύου σας και κρύβει την IP address σας.
Τελευταία ερώτηση.
Ποιο από τα παρακάτω εργαλεία κρυπτογραφεί το περιεχόμενο email;
Α DNS, Β
HTTPS, Γ PGP και S/MIME, Δ firewall.
Έχετε την απάντησή σας;
Η σωστή επιλογή απάντησης είναι Γ PGP και S/MIME
κρυπτογραφούν μηνύματα email end-to-end.
Εξαιρετική δουλειά.
Τώρα καταλαβαίνετε πώς ασφαλή protocols όπως HTTPS,
TLS, VPNs, και κρυπτογραφημένο email κρατούν τα δεδομένα σας ασφαλή κατά τη μεταφορά.
Αυτές οι τεχνολογίες είναι κρίσιμες
για την προστασία των επικοινωνιών στον σημερινό συνδεδεμένο κόσμο.
Στο επόμενο μάθημα, θα δούμε την ασφάλεια ασύρματων δικτύων
και πώς να αμυνθούμε έναντι κινδύνων σε Wi-Fi δίκτυα.
Ας συνεχίσουμε.