Védekezés a kiberbűnözés ellen: 7 tipp a biztonsághoz az interneten

A kiberbűnözés egyre nagyobb problémákat okoz az online térben. Az alábbiakban tippeket olvashat arról, hogyan védheti meg magát. (Közzétéve: 06-04-2020 | Utolsó frissítés: 2025.4.9.)

A gazdaság és a társadalom digitális átalakulása lehetőségeket és kihívásokat is teremt, a kiberbiztonság pedig egyre fontosabb mind társadalmi, mind személyes szinten.


Milyen kiberfenyegetésektől védjem meg magam?

A kiberbűnözők adathalászatot, rosszindulatú programokat telepítését és más rosszindulatú gyakorlatokat használnak az adatok ellopására és az eszközökhöz való hozzáférésre, ami lehetővé teszi számukra, hogy bármit megtegyenek a bankszámlákhoz való hozzáféréstől a szervezetek adatbázisának böngészéséig.

A kiberbűnözők egyre inkább kihasználják a mesterséges intelligenciát (AI), hogy támadásaikat kifinomultabbá és hatékonyabbá tegyék.
https://www.europarl.europa.eu/topics/hu/article/20200918STO87404/a-mesterseges-intelligencia-hasznalata-es-veszelyei

Az AI lehetővé teszi rendkívül meggyőző mélyhamisítások, automatizált adathalász kampányok és adaptív rosszindulatú programok létrehozását, amelyek képesek megkerülni a hagyományos biztonsági intézkedéseket.

A dezinformáció a másik, egyre növekvő kiberfenyegetés.
https://www.europarl.europa.eu/topics/hu/article/20240404STO20215/kulfoldi-beavatkozas-a-parlament-kuzdelme-a-demokraciat-fenyegeto-veszely-ellen

A hamis vagy félrevezető információkat szándékosan terjesztik az emberek megtévesztésére, a közvélemény manipulálására vagy károkozásra. A kiberbűnözők és a rosszindulatú szereplők a közösségi médiát, az álhírek webhelyeit és a mesterséges intelligencia által generált tartalmakat használják a bizalom kihasználására és zűrzavarra.

*** További információ a fő és újonnan megjelenő kiberbiztonsági fenyegetésekről
https://www.europarl.europa.eu/topics/hu/article/20220120STO21428/kiberbiztonsag-a-legfobb-fenyegetesek

*** Tudjon meg többet a kibertámadások költségeiről
https://www.europarl.europa.eu/topics/hu/article/20211008STO14521/miert-fontos-a-kiberbiztonsag-es-mibe-kerulhet-egy-kibertamadas-az-erintettnek


Hogyan lehet védekezni a kiberbűnözéssel szemben?

Az EU folyamatosan dolgozik a kiberbiztonság fokozásán, de az alábbi tippek követésével nagyobb biztonságban lehet az internetezés és a távoli munkavégzés során:

1. Legyen óvatos a spamnek tűnő e-mailekkel, SMS-ekkel és telefonhívásokkal

Legyen különösen óvatos, ha valaki egy krízishelyzettel próbál rákényszeríteni arra, hogy megkerülje a szokásos biztonsági eljárásokat. A támadók tudják, hogy sokszor könnyebb becsapni az embereket, mint betörni egy összetett rendszerbe. Ne feledje, hogy állami tisztviselők, bankok vagy más szervezetek soha nem kérik a jelszavak felfedését.

2. Tanulja meg észrevenni a mesterséges intelligencia által generált tartalmat

Az AI által generált tartalom felismeréséhez keressen következetlenségeket vagy rendellenességeket. A videók gyakran furcsa torzításokat, például természetellenes pislogást vagy arcmozgásokat tartalmaznak, és az AI által generált hangok furcsa intonációkkal vagy természetellenes szünetekkel rendelkezhetnek.

3. Tanulja meg észrevenni és védekezni a dezinformáció ellen

Nézze meg ezt a hat félretájékoztatási taktikát, amelyekkel megtévesztik az embereket.
https://www.europarl.europa.eu/topics/hu/article/20250227STO27081/a-felretajekoztatas-felfedezese-hat-taktikaval-csapnak-be-minket

Ellenőrizze a forrásokat, ellenőrizze az információkat, és legyen óvatos az ellenőrizetlen állítások megosztásával.

4. Biztonságos hálózatról csatlakozzon az internetre

Cserélje le a wifi alapértelmezett jelszavát egy erősebbre, és korlátozza a hálózathoz csatlakoztatott eszközök számát, csak megbízható eszközöknek adjon engedélyt.

5. Cserélje gyakran a jelszavát

Válasszon hosszú és összetett jelszót, amely számokat, betűket és speciális karaktereket tartalmaz.

6. Védje a készülékeit

Frissítse az összes alkalmazást, telepítsen vírusirtót, tűzfalat és egyéb internetes biztonsági programokat.

7. A családtagok és a vendégek hozzáférésének kezelése

Próbálja a munka közben használt eszközeit csak a munkára használni, hogy a családtagok nehogy véletlenül vírusos programot töltsenek le rá.


*** Jelentse a kibertámadásokat nemzeti hatóságának.
https://www.europol.europa.eu/report-a-crime/report-cybercrime-online


Mit tesz az EU az online biztonsága érdekében?

Az EU intézményei, mint például az Európai Bizottság, a kiberbiztonsági ügynökség (Cert-EU), vagy az Europol nyomon követik a rosszindulatú tevékenységeket, felhívják a figyelmet a lakosság és a vállalkozások védelmére.
https://ec.europa.eu/digital-single-market/en/news/coronavirus-outbreak-joint-statement-european-commission-enisa-cert-eu-and-europol

A Parlament régóta támogatja az internet biztonságát célzó uniós intézkedéseket, mivel a hálózati és információs rendszerek és szolgáltatások megbízhatósága és biztonsága létfontosságú a társadalom számára.
https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32022L2555

2024-ben a Parlament elfogadta a kiberrezisztenciáról szóló törvényt, amely egy átfogó szabályrendszer a digitális funkciókkal rendelkező termékek biztonságos használatának biztosítására.
https://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act

Harc a kiberbűnözés ellen: az új uniós kiberbiztonsági törvények magyarázata
https://www.europarl.europa.eu/topics/hu/article/20221103STO48002/harc-a-kiberbunozes-ellen-az-uj-unios-kiberbiztonsagi-torvenyek-magyarazata


További cikkeink arról, hogyan alakítja az EU a digitális világot

*** Az EU digitális piacokról és a digitális szolgáltatásokról szóló törvényei
https://www.europarl.europa.eu/news/hu/headlines/priorities/digitalis-atallas/20211209STO19124/az-eu-digitalis-piacokrol-es-a-digitalis-szolgaltatasokrol-szolo-torvenyei

*** Milyen előnyökkel jár az adatmegosztás fellendítése az EU-ban?
https://www.europarl.europa.eu/topics/hu/article/20220331STO26411/milyen-elonyokkel-jar-az-adatmegosztas-fellenditese-az-eu-ban

*** Az első uniós rendelet a mesterséges intelligenciáról
https://www.europarl.europa.eu/topics/hu/article/20230601STO93804/az-elso-unios-rendelet-a-mesterseges-intelligenciarol

*** Chips Act – az EU terve a félvezetőhiány leküzdésére
https://www.europarl.europa.eu/topics/hu/article/20230210STO74502/chips-act-az-eu-terve-a-felvezetohiany-lekuzdesere

*** A kriptovaluta veszélyei és az uniós jogszabályok előnyei
https://www.europarl.europa.eu/topics/hu/article/20220324STO26154/a-kriptovaluta-veszelyei-es-az-unios-jogszabalyok-elonyei


További információ

*** A kiberbiztonsággal kapcsolatos tudatosság növelése
https://cybersecuritymonth.eu/


Forrás:
https://www.europarl.europa.eu/topics/hu/article/20200327STO76003/vedekezes-a-kiberbunozes-ellen-7-tipp-a-biztonsaghoz-az-interneten
___

*** Jelszó táblázat - 2022. (Hive Systems biztonsági cég)
http://linux.network.hu/kepek/hasznos_dolgok/jelszo_tablazat__2022_hive_systems_biztonsagi_ceg

*** Az internetes csalások fajtái és a javasolt védekezés lehetőségei
http://szamitastechnika.network.hu/blog/szamitastechnika-klub-hirei/az-internetes-csalasok-fajtai-es-a-javasolt-vedekezes-lehetosegei

Válasz

Szűlöknek segít eligazodni a fiatalok és a közösségi média viszonyában az NMHH kiadványa | 2024.07.26.

A Mit lájkol a gyerek? című anyagból többek között kiderül, hogy a gyerekek bő harmada érezte már magát kevésbé szépnek a közösségi térben látott tartalmak miatt.

https://gyerekaneten.hu/tema/Mit_lajkol_a_gyerek__Szuloknek_a_kozossegi_mediarol

Mit lájkol a gyerek? – Szülőknek a közösségi médiáról elnevezésű tájékoztatófüzetet jelentetett meg a Nemzeti Média- és Hírközlési Hatóság (NMHH).

A friss kiadvány a gyermeknapon megjelent, fiataloknak szóló Sztorik a zsebben – Történetek a közösségi médiából című kiadvány párjának tekinthető,

https://gyerekaneten.hu/tema/Sztorik_a_zsebben__Tortenetek_a_kozossegi_mediabol

amelynek deklarált célja, hogy bemutassa a közösségi oldalak működésének főbb szabályszerűségeit, és támpontokat adjon a szülőknek, hogyan segíthetik gyermekeiket eligazodni ezeken a platformokon, miközben felhívja a figyelmet a közösségi média kockázataira, de annak előnyeit is számba veszi.

A szülőknek szóló tájékoztató több tanulságos adatot is tartalmaz a témában végzett friss kutatásból. Eszerint a gyermekek 47 százaléka vásárolt már meg valamilyen terméket a rendszeresen felugró hirdetések hatására, csaknem negyedük pedig kizárólag amiatt, mert egy számukra kedves influenszer ajánlotta azt.

A hatósági tájékoztatás szerint az influenszer jelenség nemcsak a vásárlási szokások alakulásának szempontjából lényeges, hanem a fiatalok mentális egészségmegőrzésére is hatással lehet. Az online közösségi oldalakon látott tartalmak ugyanis – többek között – az alakuló énképet is befolyásolhatják: a felmérés válaszadóinak 35 százaléka érezte már kevésbé szépnek, 18 százalékuk pedig kevésbé boldognak magát a közösségi médiában látott tartalmaknak köszönhetően.
https://bitport.hu/szuloknek-segit-eligazodni-a-fiatalok-es-a-kozossegi-media-viszonyaban-az-nmhh-kiadvanya

Válasz

Jogszabályt sért a fizetős Facebook és Instagram az Európai Bizottság szerint | 2024. július 1.

Az Európai Bizottság előzetes vizsgálata szerint megsérti az EU digitális piacokról szóló szabályozását (DMA) a Meta. A vállalat tavalyi szabályozása alapján díjat számít fel a felhasználóknak a Facebook és az Instagram reklámmentes változatáért, ezt kritizálta most az EB, írja a The Guardian. A „pay or consent”, azaz „fizess vagy egyezz bele” modellt tavaly vezette be a Meta: ennek értelmében a felhasználók havi díjat fizetnek a reklámmentességért, magyarul azért, hogy az Instagram és a Facebook ne használja fel személyes adataikat reklámcélokra. Ha ezt nem teszik meg, akkor adataikat felhasználhatják személyre szabott hirdetésekhez.

Thierry Breton, a Bizottság EU egységes belső piacáért felelős tagja bírálta a Meta „fizess vagy egyezz bele” modelljét, mondván, azzal, hogy a vállalat pénzt kér a személyes adatok védelméért, felhasználók millióit állítja választás elé. Breton szerint a DMA lényege éppen az, hogy a felhasználók kezébe adja a személyes adataikkal kapcsolatos döntést, illetve hogy más vállalatok a techóriásokat megillető azonos jogokkal működhessenek az adatok hozzáférésekor, írja az MTI.

A DMA szerint az „alapvető platformszolgáltatásokat” nyújtó, kapuőrnek nyilvánított vállalatoknak fel kell számolniuk azokat a zárt technológiai rendszereket, amelyek a fogyasztókat egyetlen vállalat, főként saját termékeik vagy szolgáltatásaik használata felé terelik. Breton kiemelte: a szabályozás előírja, hogy a vállalatoknak lehetővé kell tenniük, hogy „ingyenesen tereljék” a felhasználókat alkalmazásboltjaikon kívüli ajánlatokhoz.

-- Az Európai Bizottság szeptemberben hat szolgáltatót minősített kapuőrnek, ezek az Alphabet, az Amazon, az Apple, a ByteDance, a Meta és a Microsoft.
https://telex.hu/techtud/2024/07/01/jogszabaly-eu-fizetos-facebook-instagram-meta

Válasz

Az adatvédelem nemzetközi napja van | Tolna Vármegyei Rendőr-főkapitányság

Nemcsak az online felületen kiemelten fontos, hanem a mindennapokban is.

Az adatvédelem nemzetközi napját, az Európa Tanács (ET) kezdeményezésére 2007-ben, az ET adatvédelmi konvenciója elfogadásának 25. évfordulóján rendezték meg először az Európa Bizottság támogatásával. A világnap létrejöttét az hívta életre, hogy az állampolgárok nem ismerik eléggé az adatvédelemhez kapcsolódó jogaikat. A cél az adatvédelem fontosságára történő figyelemfelhívás és a tájékoztatás.

A Tolna Megyei Rendőr-főkapitányság adatvédelemhez kapcsolódó prevenciós tanácsai:

-- Bankkártya adatokat soha ne adjuk meg e-mailben, bármilyen felugró felhívás során, vagy nem banki űrlapon keresztül!

-- PIN kódot soha senkinek ne adjuk ki, tartsuk egy biztonságosan elzárt helyen!

-- Internetes vásárláshoz használjunk virtuális kártyát, amelyre a kívánt összeget a vásárlás előtt fel tudjuk tölteni és azt követően nem marad rajta pénz!

-- Kéretlen e-mailekre ne válaszoljanak, személyes adataikat ne adják meg!

-- Kapcsolja ki a böngészőben a jelszavak automatikus megjegyzésére szolgáló funkciót!

Az adatvédelem nemcsak az online felületen kiemelten fontos, hanem a mindennapokban is. Személyes adataikat csak hatóságnak, hivatalos személynek adják át!

Bűncselekmény gyanúja esetén azonnal értesítse a rendőrséget vagy hívja a 112-öt!
https://www.police.hu/hu/hirek-es-informaciok/bunmegelozes/aktualis/az-adatvedelem-nemzetkozi-napja-van
___

Úr Balázs: Magánszféra védelme (Ubuntu Hour, Budapest)
http://szamitastechnika.network.hu/video/szamitastechnika__jog/ur_balazs_maganszfera_vedelme_ubuntu_hour_budapest
___

Jelszó táblázat - 2022. (Hive Systems biztonsági cég)
http://linux.network.hu/kepek/hasznos_dolgok/jelszo_tablazat__2022_hive_systems_biztonsagi_ceg

Válasz

Az adatvédelem nemzetközi napját, az Európa Tanács (ET) kezdeményezésére 2007-ben, az ET adatvédelmi konvenciója elfogadásának 25. évfordulóján rendezték meg először az Európa Bizottság támogatásával. A világnap létrejöttét az hívta életre, hogy az állampolgárok nem ismerik eléggé az adatvédelemhez kapcsolódó jogaikat. A cél az adatvédelem fontosságára történő figyelemfelhívás és a tájékoztatás.

A Tolna Megyei Rendőr-főkapitányság adatvédelemhez kapcsolódó prevenciós tanácsai:

-- Bankkártya adatokat soha ne adjuk meg e-mailben, bármilyen felugró felhívás során, vagy nem banki űrlapon keresztül!

-- PIN kódot soha senkinek ne adjuk ki, tartsuk egy biztonságosan elzárt helyen!

-- Internetes vásárláshoz használjunk virtuális kártyát, amelyre a kívánt összeget a vásárlás előtt fel tudjuk tölteni és azt követően nem marad rajta pénz!

-- Kéretlen e-mailekre ne válaszoljanak, személyes adataikat ne adják meg!

-- Kapcsolja ki a böngészőben a jelszavak automatikus megjegyzésére szolgáló funkciót!

Az adatvédelem nemcsak az online felületen kiemelten fontos, hanem a mindennapokban is. Személyes adataikat csak hatóságnak, hivatalos személynek adják át!

Bűncselekmény gyanúja esetén azonnal értesítse a rendőrséget vagy hívja a 112-öt!
https://www.police.hu/hu/hirek-es-informaciok/bunmegelozes/aktualis/az-adatvedelem-nemzetkozi-napja-van

Válasz

Veszélyes átverés terjed a Facebookon

Széles körben elterjedt adathalász kampány terjed a Facebookon. A csalás a felhasználók együttérzésére pályázik, mivel a posztban egy baleset elhomályosított videója jelenik meg egy szomorú szöveggel. A képet vagy videót lekattintva azonban könnyedén ellophatják a Facebook-felhasználók hitelesítő adatait – írja a Bleeping Computer.

-- A posztokban angolul az „I can’t believe he is gone. I’m gonna miss him so much” felirat olvasható, ami magyarul annyit tesz, „Nem hiszem el, hogy elhunyt. Nagyon fog hiányozni.”

A fenyegető szereplők rengeteg fiók felett vették át az irányítást, amelyeket további csalásokhoz használnak fel a közösségi média platformon. Ez azért is különösen aggasztó, mert az ismerősök, barátok által közzétett bejegyzésekre könnyebben kattint rá az ember, sokszor komolyabb gondolkodás nélkül.

Az adathalász kampány nagyjából egy éve indult el a platformon, a Facebooknak azonban még mindig gondjai adódnak a bejegyzések blokkolásával.

Amikor azonban új bejegyzéseket hoznak létre, és jelentik azokat, a Facebook deaktiválja az átirányítási hivatkozást, így egy idő után nem vernek át vele több embert.

A hivatkozások eltérő oldalakra terelhetik a felhasználókat, az azonban közös, hogy meg kell adni a bejelentkezési adatokat. Amint ez megtörtént, a webhelyek átirányítják a felhasználót a Google kezdőlapra, és lényegében már búcsút is inthet az adatainak. Jelenleg az egyetlen jó megoldásnak az tűnik, ha elkerüli az ilyen gyanús linkeket, és mindemellett bekapcsolja a kétlépcsős hitelesítést (2FA).
https://24.hu/tech/2024/01/22/meta-facebook-atveres-gyasz-halaleset-adathalasz-kampany/

Válasz

A Proton szerint az Outlook a Microsoft új adatgyűjtési szolgáltatása | 2024. január 12

A Proton azzal vádolta meg a Microsoft új Outlook for Windows alkalmazását, hogy adatgyűjtő szolgáltatássá vált. Felvázolta azokat a különféle módokat és adatokat, amelyeket az e-mail alkalmazás gyűjt a végfelhasználóktól.
https://www.ghacks.net/2023/07/20/microsoft-brings-new-outlook-for-windows-and-windows-copilot-for-all-windows-dev-channel-users/

A Proton Mail cikke körülbelül egy hetes, és a radarom alatt repült, de tekintettel arra, hogy a felhasználói adatvédelem forog kockán, úgy gondolom, hogy érdemes megvitatni.
https://proton.me/blog/outlook-is-microsofts-new-data-collection-service

A svájci székhelyű e-mail szolgáltatás az új Outlookot felügyeleti eszköznek nevezte, amelyet célzott hirdetésekre használnak.

A Microsoft Outlook 772 hirdetővel osztja meg a felhasználói adatokat

A Proton szerint néhány európai felhasználó, aki letölti az új Outlook for Windows alkalmazást, megjelenik egy modális (pop-up), amely egy felhasználói szerződést jelenít meg, amely megemlíti, hogy a Microsoft megosztja adatait 772 harmadik féllel. Igen, jól olvasta, 772. Az egyetlen ok, amiért láthatja ezt a felugró ablakot, az az, hogy az Európai Unió általános adatvédelmi rendelete (GDPR) kötelezővé teszi a webszolgáltatások számára, hogy tájékoztassák a felhasználókat az adatgyűjtésről és a cookie-król. A világ többi része nem ilyen szerencsés.

Az új Microsoft Outlook megosztja a felhasználói adatokat a hirdetőkkel

Érdekes módon az Egyesült Királyságban élő felhasználók megtekinthetik a redmondi céggel együttműködő "hirdetőpartnerek listáját". A hirdetések leiratkozásának univerzális kapcsolója helyett az alkalmazás minden hirdetőcéghez egy kapcsolót, valamint az egyes hirdetési szolgáltatásokhoz tartozó adatvédelmi szabályzatot jelenít meg. A Proton azt állítja, hogy ezek az irányelvek úgy íródnak, hogy megzavarják a felhasználókat, lehetővé téve a vállalatok számára, hogy eladják a felhasználók személyes adatait harmadik feleknek.

A megállapodás lehetővé teszi ezeknek az entitásoknak a következőket

-- Információk tárolása és/vagy elérése a felhasználó eszközén.
-- Termékek fejlesztése és javítása
-- A hirdetések és a tartalom személyre szabása
-- Mérje meg a hirdetéseket és a tartalmat
-- Szerezzen betekintést a közönségből
-- Szerezzen be pontos földrajzi helyadatokat
-- A felhasználók azonosítása az eszközellenőrzés segítségével

Nem hiszem, hogy a felhasználók bánnák, hogy ezek a cégek a vállukon át néznek és elolvassák a leveleiket, igaz? Valójában sokkal rosszabb, mint gondolnád. A Microsoft hirdetési szabályzata megemlíti, hogy nem gyűjt személyes adatokat e-mailekből, chatekből vagy dokumentumokból célzott hirdetésekhez. A telemetriával gyűjtött adatok a felhasználói élmény javítására szolgálnak. A Proton azonban azt mondja, hogy a Microsoft Outlook a következő adatokat gyűjti a felhasználóktól:

-- Név és elérhetőség
-- Jelszavak
-- Demográfiai adat
-- Fizetési adatok
-- Előfizetési és licencadatok
-- Keresési lekérdezések
-- Eszköz és használati adatok
-- Hibajelentések és teljesítményadatok
-- Hangadatok
-- Szöveg, tintázás és gépelési adatok
-- Képek
-- Helyadatok
-- Tartalom
-- Visszajelzések és értékelések
-- Forgalmi adatok

Ezek többsége nem is a levelek küldéséhez és fogadásához kapcsolódik, nem is tudom, hogy ez hogyan lehet legális. A Microsoft megosztja az adatokat a szolgáltatókkal, a felhasználó által irányított entitásokkal, a fizetésfeldolgozó szolgáltatókkal és a Microsoft számára online hirdetési szolgáltatásokat nyújtó harmadik felekkel.

Még az új Outlook Mac-es verzióját sem kímélik ezek a trükkök.
https://www.ghacks.net/2023/03/07/microsoft-outlook-for-mac-is-now-free-for-all-users/

Az üzenetértesítésekhez hasonló hirdetéseket jelenít meg. Ezek egy része harmadik féltől származó hirdetés, míg néhány a Microsoft egyéb alkalmazásaihoz, például a Microsoft 365-höz.

Ez egyszerűen csodálatos.
https://www.ghacks.net/2024/01/12/proton-mail-says-that-the-new-outlook-app-for-windows-is-microsofts-new-data-collection-service/

Ha szeretne belemerülni a Microsoft adatvédelmi szabályzatába , olvassa el itt.
https://privacy.microsoft.com/en-US/privacystatement#mainpersonaldatawecollectmodule

Válasz

Digitális biztonság - saját tempóban végezhető, ingyenes online kurzus

A Hive Mind Kurzusokkal saját tempójukban haladva fejleszthetik a résztvevők a készségeiket.

Képzés időpontja: Folyamatos

A Hive Mind program keretében (mely programot itthon a NIOK Alapítvány koordinálja) 5 témában tudnak az érdeklődők saját tempóban végezhető online kurzusokat elvégezni, illetve ezen témákban érdekes és hasznos cikkeket is találnak a program felületén.

A Digitális biztonság online kurzus célja, hogy bevezessen a téma alapjaiba: elvégzésével megismerheti az alapvető kiberbiztonsági koncepciókat, tanulhat az állami megfigyelésről, kiberbűnözésről. Egy, az EFF (Electronic Frontier Foundation) által kidolgozott, konkrét keretrendszert is bemutatunk, amely a digitális fenyegetések modellezésére szolgál.

A modulokat szakértők állították össze, és a köztük lévő kapcsolódási pontok segítenek a tanulóknak abban, hogy egy olyan látásmódot és összetett, teljes képet adó tudást kapjanak a Digitális Médiatudatosság területén, amely szükséges a tudatos, ellenálló online jelenléthez.

Regisztrálok a Digitális biztonság kurzusra!
https://www.nonprofit.hu/esemenynaptar/Digitalis-biztonsag---sajat-tempoban-vegezheto-ingyenes-online-kurzus
___

A kurzus tartalma:

-- Mi az információbiztonság? Információbiztonság, információs fenyegetések, biztonsági megoldások, a CIA hármas.

-- Adatvédelem & biztonság. Ha nincs rejtegetni valóm, nincs mitől félnem?, “Feltörtek már?”, Mikor áldozd fel az adatvédelmet?

-- Állami megfigyelés. A Snowden-ügy. Miért fontosak a metaadatok? Az állami megfigyelés típusai. Célzott megfigyelés. A First Draft útmutatója. Panoptikus megfigyelés. Kína társadalmi kredit rendszere. Megfigyelési kapitalizmus. “Felhasználási feltételek - nem olvastam.”

-- Kiberbűnözés. A kiberbűnözés értéke országok GDP-jében kifejezve. Malware. Malware típusok. Hogyan óvhatod meg magad a malware-ektől? Pszichológiai befolyásolás. Hogyan védekezhetsz a pszichológiai befolyásolás ellen? Az EFF útmutatója: Phishing támadások elkerülése

-- Kockázati modell. Keretrendszer a fenyegetések modellezésére.

-- Következő lépések. Holisztikus gondolkodás. A megfelelő biztonsági szoftverek kiválasztása. Megbízható és nem megbízható szoftverek listája. A kiberbiztonsági alapelvek használata. Ellenérvek.

A kurzus eredményei:

Nő a digitális fenyegetésekkel kapcsolatos tudatosságod, megismered az eszközöket és technikákat, amelyekkel csökkentheted a kockázatokat:

-- szervezeti Biztonsági Terv készítése
-- tudatosabb hozzáállás az adatvédelemhez és a biztonsághoz, ezek jelentőségének megértése
-- a digitális biztonságot javító alapvető technikák alkalmazása
-- profilok biztonsági és adatvédelmi beállításai
-- személyes adatok felkutatása és eltüntetése online
-- anonim böngészés
-- többlépcsős azonosítás
-- kommunikáció végpontok közti titkosítással
-- jelszókezelők használata
-- fájlok titkosítása

Kiknek szól a kurzus:

-- Civil szervezetek képviselőinek, önkénteseinek, aktivistáknak, akik aktívak a digitális világban, és tudják, mennyire fontos a digitális biztonság, de még nem tapasztaltak a témában. Akik szeretnének tanulni a digitális biztonságról, de nem tudják, hogyan kezdjenek bele.

-- Oktatóknak, trénereknek, aktivistáknak vagy újságíróknak, akik friss, releváns példákat és módszereket keresnek, hogy megosszák másokkal a digitális biztonság alapjait.

-- Médiaműveltséggel foglalkozó oktatók, szakembereknek, akik szeretnék mélyíteni vagy felmérni a tudásukat a digitális biztonság témájában.

-- Bárkinek, aki online dolgozik vagy tanul, és szeretne fejlődni a digitális biztonság terén.


A kurzus hossza: 2,5 – 4 óra

Végezd el a kurzust, hogy biztonságosabb digitális döntéseket hozhass – ezzel hozzájárulsz a tudatosabb társadalom, és az ellenállóbb civil szektor kialakításához!
https://hu.hive-mind.community/trainings/register?i=623debb45e834

Válasz

Feltámad-e a Firefox 2024-ben, mint Főnix a hamvakból?

2024 érdekes év lesz a webböngészők számára. A Google olyan változtatásokat fog végrehajtani a domináns Chrome webböngészőjében, amelyek negatívan érinthetik a böngésző felhasználói bázisának egy részét.

A kiterjesztéseknél áttérnek a Manifest V3-ra, ami negatívan érintheti a tartalomblokkolókat, az adatvédelmi bővítményeket és néhány más bővítményt. Van még Privacy Sandbox, és megszűnik a harmadik féltől származó cookie-követés, amely közvetlenül a böngészőbe viszi a nyomkövetést, hogy a Google még jobban felügyelje a felhasználói adatokat, miközben mások számára megnehezíti a lépést.

A fő kérdés az, hogy más böngészők profitálnak-e ebből, és ha igen, akkor melyiknek több lesz a haszna, mint másoknak. Lehetséges, hogy a legtöbb Chrome-felhasználó egyszerűen nem törődik ezzel. Ha az általuk felkeresett webhelyek továbbra is működnek, és ha a Google „adatvédelmi” eufemizmusai is működtek, akkor a Chrome nem veszíthet sokat, ha egyáltalán nem veszít a felhasználók szempontjából.

A Chrome-felhasználók két alapvető lehetőség közül választhatnak a böngészőváltás során. Választhatnak másik Chromium-alapú böngészőt is, a Brave, a Vivaldi, az Opera vagy akár a Microsoft Edge is eszükbe jut. Logikus választásnak tűnik. Ugyanazt a webkompatibilitást kapják, mint a Chrome-ban, továbbra is használhatják az összes bővítményüket, és importálhatják böngészési adataik nagy részét is. Ez egy zökkenőmentes folyamat.

A probléma az, hogy ezekre a böngészőkre állandó nyomás nehezedik, hogy értékeljék azokat a funkciókat, amelyeket a Google a Chromiumba, a nyílt forráskódú magba tol be. A Google felügyeli a Chromiumot, ezért a többi Chromium-alapú böngészőgyártó csak közvetetten tudnak reagálni a legtöbb változásra.

A Google változást vezet be a Chromiumban, amely minden Chromium-alapú böngészőben megjelenik, hacsak nem tiltja le valamilyen módon egy mérnök. A Brave egy listát vezet azokról a funkciókról és szolgáltatásokról, amelyeket eltávolít a Chromiumból egy GitHub-oldalon . A Brave által adatvédelmi vagy biztonsági okokból problémásnak ítélt funkcióknak egyre növekszik a száma.

Firefox opcióként

A Chrome-felhasználók második lehetősége a Firefoxra váltás. A Firefox az egyetlen nagyobb böngésző, a Safari kivételével, amely nem Chromium alapú.

Ez egyszerre előny és hátrány. Pozitívum, hogy a Mozilla teljes ellenőrzése alatt áll a Firefox felett. Ha a Google új funkciót vezet be a Chromiumban és a Chrome-ban, a Mozilla még mindig úgy dönthet, hogy bevezeti azt. Figyelmen kívül is hagyhatja, különösen, ha negatívnak tűnik a felhasználók számára.

Hátránya, hogy a Mozillának többet kell költenie a fejlesztésre, mint a nem Chrome Chromium alapú böngészőknek. Az új szabványok és funkciók bevezetése több időt vehet igénybe. A teljesítményt és a stabilitást is figyelembe kell venni.

A legtöbb Chromium-alapú böngésző megfelel a Chrome webes kompatibilitásának és teljesítményének. A Firefox minden új kiadással harcot vív. Előfordulhat, hogy egyes webhelyek nem működnek a Firefoxban, mert Chromium-alapú böngészőt várnak el.

Nem segít, hogy a Mozilla nem irányít egyetlen nagyobb platformot sem. A Microsoft a Windows segítségével nyomja le Edge böngészőjét, a Google pedig a webes tulajdonságait használja a Chrome leküldésére.
Firefox: kritika

A Firefoxban sok a tetszetős dolog, de akad ok némi kritikára is. Míg egyesek vita tárgyát képezik, például a Mozilla vezérigazgatójának és vezetőinek folyamatosan növekvő kifizetései, mások egyértelműbbnek tűnnek.

A Mozilla továbbra is a Firefoxot az adatvédelem előtt álló böngészőnek tartja. Ha megnézi az állítást, hamar rájöhet, hogy ez nem teljesen igaz. Míg a Firefox rendelkezik adatvédelmi eszközökkel, alapértelmezés szerint gyűjti és küldi a telemetriát is. A Mozilla esetén nem segített, hogy néhány „hogyan tehetted ezt” típusú kísérletet a Firefoxban, mint például a Mr. Robots incidens . 2017-ben a Mozilla automatikusan telepítette a Looking Glass bővítményt a Firefoxba. Később kiderült, hogy ez a bővítmény a Mr. Robot című tévéműsor készítőivel való együttműködés volt.

Ez az incidens és még sok más is kísérteti a Firefoxról és a magánéletről szóló vitákat.

A Firefoxot adatvédelmi erőddé alakíthatja, de ezt magának kell megtennie. Kapcsolja ki a telemetriát, hajtson végre több tucat más kapcsolót és változtatást. Erre még mindig kiváló, de az alapértelmezett telepítés kompromisszum a magánélet, a Mozilla érdekei és a Firefox által begyűjtött és a Mozilla által használt telemetria között.

Feltámad a hamvakból?

Nehéz lesz megfordulni és pozitív lendületet venni. Lehetséges, hogy a Firefox for Android teljes kiegészítő támogatásának feloldása az a Firestarter, amelyre a Mozillának szüksége volt.

A Firefox for Android egy kisebb böngésző a platformon. Igen, több millió felhasználója van, ez csak egy töredéke a teljes Android felhasználói bázisnak.

A bővítmények támogatása az egyik olyan funkció, amely megkülönbözteti a Firefoxot az összes főbb Chrome böngészőtől. Egyik sem támogatja a bővítményeket. Ennek fő oka valószínűleg az, hogy a Google reklámcég. Miért kellene felkérni a felhasználókat, hogy telepítsenek tartalomblokkolókat a Chrome-ba, ha Ön irányítja a piacot, és ezzel megtorpedózná az eredményt?

A Google nem tudta végrehajtani a mutatványt asztali számítógépen, mivel ott sokkal élesebb volt a verseny. A Chrome továbbra is a vezető böngésző lehetne asztali számítógépeken, ha a Google úgy döntene, hogy bővítmények nélkül szállítja, de valószínűleg nem uralná a piacot.

A Mozilla egyik kudarca a múltban az volt, hogy folyamatosan úgy nézett ki, mintha a Google-t és a Chrome-ot követné döntéshozatali folyamatában. A Google megvalósított valamit, például a Tabs on Top szolgáltatást, és a Mozilla követte. A Firefoxot megkülönböztető funkciók, mint például az Ubiquity , a Firefox Panorama vagy a Janus , mind kimaradtak.

Ezek nélkül is kevés, ami vizuálisan megkülönbözteti a Firefoxot a Chrome-tól.

A Mozillának ismét a maga oldalára kell állítania az első lépéseket. Néhányan még mindig ott vannak, de sokan továbbmentek. Ehhez a szervezetnek nehéz döntéseket kell hoznia. Tegye a Firefoxot valódi adatvédelem-barát böngészővé a dobozból.

Teljesen rendben van, ha a kezdeti beállítás során megjeleníti a "Kérem, engedélyezze a Telemetriát, hogy segítsen nekünk" oldalt, de ezt ne hagyja kikapcsolva. Ne használjon harmadik féltől származó elemzéseket vagy hasonlókat sem, alapértelmezés szerint tegye a Firefoxot a legkevesebb kimenő kapcsolattal rendelkező böngészővé. Ellenőrizze az adatvédelmi teszteket , és alkalmazzon védelmet, feltéve, hogy van értelme minden más böngészőt legyőzni.

Tegye a Firefoxot adatvédelmi böngészővé, hogy a Chrome-hoz képest ragyogó legyen. Ez a lépés meggyőzheti a kilépett régi és az új felhasználókat, hogy adjanak esélyt a Firefoxnak.

Ha Ön pesszimista, azt láthatja, hogy a Firefox 2024-ben további egy-két millió felhasználót veszít. A Mozilla vezérigazgatója és vezetői újabb fizetésemelést kapnak, a Mozilla pedig továbbra is a Firefoxot használó, nem Firefox-termékeket és szolgáltatásokat kínál.

Most te : hol látod a Firefoxot 2025-ben?
https://www.ghacks.net/2024/01/07/will-firefox-rise-like-phoenix-from-the-ashes-in-2024/

Válasz

Nincs rejtegetni valód? - Szerinted! | u9vata - MagosIT

Adatbiztonság. Sokan azt hiszik azért nem fontos, mert egyébként sincs semmit rejtegetniük, másrészt meg az egész egy ilyen filozófiai dolog, amit csak ilyen "szektásan" gondolkozó emberek tartanak fontosnak, de a mindennapi életben nem fontos.

Itt ebben a videóban igyekeztem olyan konkrét eseteket gyűjteni, amik erre szerintem azért kicsit rácáfolnak. Nem azt kérem, hogy mindenki pinephone-t használjon, azonnal törölje magát minden social médiáról vagy menjen Amish életet folytatni, hanem a maga módján, a maga szintjén érdeklődjön azért a téma iránt és ha valamiről kiderül azért, hogy az feleslegesen gyűjti a dolgokat - míg az alternatívái nem - legalább tegyük kicsit szóvá, a magunk módján legalább amíg tudjuk kerüljük amíg lehet és amennyire az élethelyzet lehetővé teszi - vagy legalább ne piszkáljuk akik tényleg kerülik ezeket.
https://www.youtube.com/watch?v=OFcJ4cWytZQ

A magánszféra védelme
http://linux.network.hu/video/hasznos_es_erdekes_eloadasok/ur_balazs_maganszfera_vedelme

A magánszférát védő intézkedések
http://linux.network.hu/video/hasznos_es_erdekes_eloadasok/ur_balazs_maganszferat_vedo_intezkedesek

Válasz