Ekspert ds. Ochrony Informacji

Transkrypt

1 Ochrona tożsamości w sieci Czy prywatność w Internecie jest możliwa? Analiza zachowań użytkowników serwisów społecznościowych Aleksander Gacek Maciej Kołodziej Ekspert ds. Ochrony Informacji Administrator Bezpieczeństwa Informacji Agenda Tożsamość internetowa czyli nowy odłam tożsamości społecznej Prywatność = Poufność Ochrona prywatności wśród użytkowników nk.pl Niewiedza internautów Kalifornijski przycisk awaryjny Odepchnięty internauta Dane publiczne 1

2 Tożsamość internetowa Jest to rodzaj tożsamości społecznej, którą internauta tworzy dołączając do społeczności internetowej. Najczęściej składa się na nią kilka elementów: pseudonim dane kontaktowe ( , uid komunikatora) wizerunek (avatar) reputacja Tożsamość internetowa 2

3 Tożsamość internetowa ciekawostki z serwisów i BOK Dokumentacja medyczna Prywatność = Poufność Anonim = e-anonim Poufność może polegać na ochronie treści przesłanego komunikatu. Chroniąc prywatność, chronimy sam fakt zaistnienia komunikacji. VS 3

4 Ochrona prywatności wśród użytkowników Wiek Wieś Miasto do 50tyś Miasto tyś Miasto tyś Miasto tys Miasto 500tyś % 97% 97% 97% 97% 96% % 92% 91% 89% 88% 83% % 90% 90% 89% 88% 86% % 84% 84% 85% 83% 82% % 81% 82% 81% 80% 78% % 75% 76% 76% 74% 73% Prywatność decyzja Użytkownika, ale czy to wystarczy? 4

5 Prywatność czy nasi Przyjaciele pozostaną przyjaciółmi? Maciek wczoraj powiedział: Czy wiesz, że Olek był w? Nareszcie! Janek i Ola razem! Widziałeś nowe zdjęcie Kasi na NK?; Nie mam dostępu; Wysyłam Zostałeś automatycznie dodany do grona znajomych Czy mój profil nie jest ukryty?! Niewiedza internautów a może raczej brak wyobraźni? Nieświadomość najmłodszych internautów, prowadzi do ogromnej ilości nadużyć w sieci, ale czy tylko oni padają ofiarą własnych błędów i cyberprzemocy? Kto najczęściej występuje w roli ofiary przestępstwa popełnionego w sieci? 5

6 Kalifornijski przycisk awaryjny Władze federalne Kaliforniprzyjęły przepisy zobowiązujące wszystkie serwisy internetowe, z których korzystają najmłodsi internauci do zapewnienia im możliwości usunięcia każdej opublikowanej treści. Co więcej, administratorzy opisanych serwisów są zmuszeni do zapewnienia najmłodszym należytej informacji o możliwości usunięcia niepożądanych treści. Administrator nie ma jednak obowiązku usunięcia kopii danej treści, jeżeli taka pojawi się w innym serwisie. Polski przycisk awaryjny zgłoś nadużycie z UŚUDE 6

7 Odepchnięty internauta zrobię z Ciebie gwiazdę porno! IsAnyoneUp MyEx Texxxan Źródło: Hunter Moore król revenge porn Revenge pornczyli porno zemsta zjawisko polegające na zamieszczaniu w sieci intymnych fotografii i filmów przedstawiających byłych partnerów. Łatwo dodać, trudno usunąć Podobnie jak w większości serwisów społecznościowych, tak i na stronach typu revengeporn dodanie nowego zdjęcia, czy filmu zajmuje chwilę. Co z usunięciem zdjęcia? Zazwyczaj w tego typu serwisach pod zdjęciami i filmami Źródło: znajduje się guzik służący usunięciu niechcianej treści. 499$ 7

8 Łatwo dodać, trudno usunąć Prawo do bycia zapomnianym? Wniosek o usunięcie danych może zawierać żądanie kaskadowe, poinformowania wszystkich odbiorców informacji. Niezamierzone, negatywne skutki realizacji uprawnień podmiotów danych Serwisy proxy i anonimizujące Źródło: Nie każdy pośrednik wypełnia deklarowane funkcje serwisu Logi systemowe czyli kopalnia wiedzy o Użytkownikach Ścieżka IP z nagłówków HTTP oraz monitoring treści REMOTE_ADDR -adres IP z którego klient łączy się z serwerem HTTP_X_FORWARDED_FOR - nagłówek X-Forwarded-For HTTP_X_FORWARDED - nagłówek X-Forwarded HTTP_CLIENT_IP - nagłówek Client-IP HTTP_VIA - nagłówek Via HTTP_X_PROXY_ID SERVER_ADDR - adres IP serwera, na który klient wysyła żądanie REMOTE_PORT identyfikacja portów TCP Łatwo dodać, trudno usunąć Źródło: 8

9 Dane publiczne I-Free 4SQ FB GirlsAround.Me Wniosek: Dane mogą pozostawać bezużyteczne tak długo, dopóki nie zostaną skatalogowane. Dane publicznie dostępne na wieki, wieków 9

10 Pytania? Nasza Klasa Sp. z o.o. ul. gen. J. Bema Wrocław Aleksander Gacek Maciej Kołodziej Aleksander.Gacek@nasza-klasa.pl ABI@nasza-klasa.pl 10