privato datu aizsardziba interneta
DESCRIPTION
Strictly noncommercial! Īss informatīvs materiāls par privāto datu aizsardzību Interneta vidē. Ko darīt, lai novērstu izplatītākos apdraudējumus personu datiem Internetā.TRANSCRIPT
Priv!to datu dro"#ba Internet!Praktisk! lietot!ja datu aizsardz#ba Interneta vid$
R#g!, 2012.g.
%is ir bezmaksas informat#vs materi!ls, ko apkopoja ADV Consult SIA. Materi!ls dom!ts tikai un vien#gi Interneta lietot!ju inform$"anai par priv!to datu dro"#bas jaut!jumiem. %o materi!lu dr#kst br#vi kop$t, izplat#t, uzglab!t un atska&ot. Bet to nedr#kst p!rdot un izmantot ien!kumu g'"anai. ADV Consult nav nek!du mantisku ties#bu uz "o dokumentu. E-pasts: [email protected]
Saruna b's par:
Datu riskiem,
Datu aizsardz#bu.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu riski - izcelsme1. Apmekl!tas m"jas lapas uzkr"j lietot"ja inform"ciju:
• IP adresi, no kuras lietot!js piesl$dzas, dr#z ar# (zisko adresi
• Veikto darb#bu sarakstu• Mekl$t!s inform!cijas sarakstu
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
2. ISP (Interneta provideri) uzkr!j lietot!ja inform!ciju - apmekl$t!s lapas u.c. - vis!s ES valst#s ar likumu uzlikts pien!kums:
2.1. Valsts l#men# tiek veikta policejiska apmekl$jumu kontrole un atsl$gv!rdu / lapu cenz'ra
2.2. Interneta apmekl$jumu kontrole un atsl$gv!rdu / lapu cenz'ra ar# uz&$mumos
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu riski - izcelsme
3. Forumi un blogi bie)i (ks$ lietot!ju IP adreses un koment!rus. Dati tiek glab!ti gadiem
4. Daudzas lapas, piem. Google autom!tiski b'v$ lietot!ju pro(lus, izmantojot datus par aktivit!ti no IP adreses, k! ar# izmantojot cookies uzkr!tos datus. Dati tiek glab!ti nenoteikti ilgu laiku
5. Lietot!ja pro(la dati agr!k vai v$l!k tiek apkopoti (agreg!cija) liel!k!s datub!z$s, "ie dati k*'st pieejami mai&ai, tirdzniec#bai u.c. Lietot!js zaud$ kontroli un k*'st neizsarg!ts
Skatamies skarbu demo: http://www.gb.co.uk/e-trace-demo/index.htm
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu riski - izcelsme
Individu"li hakeri var izmantot lietot"ja IP adresi, lai:
• +auni izjokotu lietot!ju, piem$ram, izsauktu t! v!rd! viltus trauksmes dro"#bas dienestiem
• Liegtu vai apgr'tin!tu pieeju lietot!ja resursiem
• Izmantotu lietot!ja identit!ti pretlikum#g!m darb#b!m, piem$ram zagtu kred#tkar"u datu ieg!dei vai p!rdo"anai
• Izmantotu lietot!ja resursus pretlikum#g!m darb#b!m, piem$ram, datu uzglab!"anai, proxy tra!c rad#"anai, u.c.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu izmanto"ana pret lietot!ju 1
Uz#!mumi “haker!” lai:
• Ieg'tu komerci!lu inform!ciju (spiego"ana)
• Izsekotu darbiniekus un klientus
• Izmantotu lietot!ja identit!ti pretlikum#g!m darb#b!m, piem$ram, tirgus manipul$"anai, viedok*u ietekm$"anai, inform!cijas ieg!dei vai p!rdo"anai
• Izmantotu lietot!ja resursus pretlikum#g!m darb#b!m, piem$ram, tirgus manipul$"anai, viedok*u ietekm$"anai, inform!cijas ieg!dei vai p!rdo"anai
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu izmanto"ana pret lietot!ju 2
B$tisks lietot"ja apdraud!juma avots - “Lielais br"lis”:• Uzkr!tie lietot!ja pro(la dati var tikt un tiek izmantoti, lai atkl!tu cit!di dom!jo"os, protest$t!jus, trauksmes c$l!jus (whistleblowers), nodok*u optimiz$t!jus (tax escapees) un politiskos pretiniekus
• Zemie datu aizsardz#bas standarti paver iesp$ju pla"ai neleg!lai personas datu tirdzniec#bai (piem$ri: KF adresu, m.tel datub!zes) vai falsi(k!cijai
• Zemi vai neeso"i pier!d#jumu kvalit!tes standarti paver iesp$ju *aunpr!t#gai datu izmanto"anai pret personu, t.sk. nenodro"inot likum! paredz$to aizsardz#bu, liedzot pieeju taisn#gai tiesai u.c.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Datu izmanto"ana pret lietot!ju 3
FOREX treiders, p.persona - pieeja datiem dod iesp$ju kontrol$t dar#jumus un naudas pl'smu, "ant!)as iesp$jas
P$to"ais )urn!lists - pieeja datiem dod iesp$ju neitraliz$t t! darbu, falsi(c$jot izmantojamo inform!ciju
Politi,is - pieeja datiem *auj neitraliz$t t! politisko darb#bu, falsi(c$jot reput!ciju ietekm$jo"u inform!ciju u.c.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Da)i apdraud$juma piem$ri:
1. T#rs kompj'ters2. Diskr$ta interneta lieto"ana3. e-pasta dro"#ba
4. Balss un teksta zi&u apmai&as aizsardz#ba5. VoIP telefonijas aizsardz#ba6. Mobilo un (ks$to sakaru aizsardz#ba7. Maks!jumu dro"#ba
8. Identit!tes aizsardz#ba9. Arhiv$to datu dro"#ba
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
K! aizsarg!t datus?
• L#dz zin!mam br#dim pietiek ar vienk!r"u piesardz#bu komunik!cij!, t.i. nepubliskojiet neko t!du, ko j's nev$laties las#t par sevi laikraksta 1. lap!
• T!l!k seko sapr!t#ga izv$le no p.1.-3. ieteikumiem
• V$l t!l!k seko specializ$ti risin!jumi tiem, kas ikdien! oper$ ar j't#gu un komerci!lu inform!ciju
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Cik piesardz#giem j!b't?
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
K! praktiski aizsarg!t savus priv!tos datus?
M$r,i:
1. Atbr#vot kompj'teru no datiem par iepriek"$j!m aktivit!t$m
2. Noliegt iesp$jas neat*autai lietot!ja datu uzkr!"anai un izs't#"anai.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
1. solis - “izt#r#t” kompj'teru
• Deinstal$jiet Norton/Mcafee un citus dro"#bas, spyware, pal#gus
• Instal$jiet t#kla monitoru, piem. Little Snitch (Mac) un noliedziet visus neb'tiskos I/O
• Instal$jiet sesiju datu t#r#t!ju, piem. CCleaner (PC) vai Onyx, MacJanitor (Mac)
• Noliedziet softa autom!tisko atjauno"anu, uzticiet p!rraudz#bu uzticamam speci!listam
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
1. solis - “izt#r#t” kompj'teru
M$r,i:
1. Padar#t neredzamu lietot!ja aktivit!ti Interneta provaideram
2. Padar#t neredzamu lietot!ja identit!ti apmekl$taj!s lap!s
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
2. solis - lietot Internetu diskr$ti
• Vienk!r"!kais risin!jums (av!rijas situ!cij!)- izmantot publiskos vai br#vos piesl$gumus, piem. McDonalds
• TOR anon#m! interneta sist$ma - dro"a, bet nestabilu !trumu
• Lab!kais risin!jums lietot!ja datu aizsardz#bai - VPN (Virtual Private Network)
* - Private Browsing dro"#ba, ko pied!v!, piem. Safari 4.0 nav pietiekama!
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
2. solis - lietot Internetu diskr$ti*
• “Tunelis” no lietot!ja uz konkr$tu partneri vai starpniek-serveri• %ifr$ta datu apmai&a• VPN starpnieks nosl$pj lietot!ja IP adresi no apmekl$taj!m lap!m• VPN starpnieks nosl$pj lietot!ja aktivit!ti no t! Interneta provaidera
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
VPN:
Lietot!js wwwISP
• Virtu!la tune*a izveide "ifr$tas inform!cijas apmai&ai ar konkr$tu partneri, piem$ram, banku, atrisina dro"#bu tikai da*$ji, jo:
• ISP dro"#bas nav, t.i. provaiders redz visu ,$di
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Virtu!ls tunelis visp!r#gi:
Lietot!js wwwISP
• VPN serveris - anonimizators radik!li uzlabo dro"#bas situ!ciju, jo:
• ISP neredz, kas notiek aiz VPN servera
• www neredz, kas ir Lietot"js
VPN
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Virtu!ls tunelis visp!r#gi:
• Pamata funkcionalit!te ieb'v$ta PC* un Mac oper!ciju sist$m!s • Maksas serveru pakalpojums - pietiekami !trs re!l! laika tirdzniec#bai• Lab!kie VPN serveri nesaglab! lietot!ju logfailus, piem. Perfect Privacy• Papla"in!ta funkcionalit!te: OpenVPN risin!jumi, piem. Tunnelblick
* - PC dro"#bai j!nov$r" t.s. DNS leaks.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
VPN praktisk! lieto"an!:
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
• Izmantojot VPN, ieviesiet sev bezmaksas e-pasta adreses, kur!m piek*'stat tikai caur VPN, un nekad nenor!diet identi(c$jamu person#gu inform!ciju, piem$ram, “otro e-pasta adresi”• Liel!kai e-pasta satura aizsardz#bai izmantojiet Hushmail kontus• V$l liel!kai aizsardz#bai izmantojiet PGP e-pasta "ifr$"anas metodes, piem. Mailvault, Cryptomail (bezmaksas), Neomailbox, General Mail (maksas)• Maksim!lai aizsardz#bai izmantojiet satura "ifr$"anu-de"ifr$"anu gan nos't#t!jam, gan sa&$m$jam
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
3. solis - e-pasta dro"#ba
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
1. T#rs kompj'ters
2. Diskr$ta interneta lieto"ana
3. e-pasta dro"#ba
+ sapr!t#ga piesardz#ba
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
Galvenie praktiskie so*i:
T!l!k b's interesanti "aur!kai auditorijai...
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
• Izmantojiet VPN piesl$gumu apmai&ai ar balss un teksta zi&!m• Izmantojiet "ifr$tas apmai&as softu (abos galos):
- OTR (tikai teksta zi&!m)- Zphone - str!d! ar iChat un Yahoo Messenger- Gizmo5- SIP Communicator u.c.
• Skype viet! ieteicams lietot k!du t! l#dzinieku!
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
4. solis - balss un teksta apmai&as aizsardz#ba
• Izmantojiet VOIP caur VPN telefona zvaniem uz mobilajiem un (ks$tajiem numuriem
• Bezmaksas SIP konts: IPTel, AntiSIP, SIP2SIP, PBXes, Link2Voip, Switzernet, Peoplefone, Voipgate
• IAX konts: IAXterminator, EuroIAX, Les.net, Voipgate
• Papildus - balss "ifr$"anas softs: MiniSIP, Qutecom
• -pa"i smartfoniem - VPN balss sakaru risin!jumi
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
5. un 6. solis - mobilo un (ks$to sakaru aizsardz#ba
• Vienk!r"!kais risin!jums - izmantot priek"-apmaksas kartes nor$,iniem Internet!: Paysafecard, Primecard, PayZone u.c.
• Nor$,iniem ar kred#tkarti (auto #re u.c.) - sadarbojieties tikai ar p!rbaud#tiem uz&$mumiem, veiciet dar#jumus re!l! laika sist$m!s (piem. AirBaltic), inform$jiet kartes izdev$ju par dar#jumu apjomu, p!rbaudiet dar#jumu atskaites
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
7. solis - maks!jumu dro"#ba
• Esiet *oti piesardz#gi ar savu patieso person#go inform!ciju• “%maucieties” ar priv!tajiem datiem, piem. dz.g., adresi, ner!diet personas kodu u.c.• Neb'tiskai re.istr!cijai izmantojiet vienreiz$jas e-pasta adreses, sacer$tas person#bas un adreses• Izmantojiet Bugmenot tipa servisus
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
8. solis - identit!tes aizsardz#ba
• Micro SD kartes datu arhiv$"anai (ide!lais ietvars p!rvad!"anai - doba mon$ta)
• Stashbox bezmaksas failu glab!"anas serviss
• Vecais labais triks - nos'tiet arh#vu pa"i sev e-pasta pielikum!
• %ifr$jiet arhiv$tos datus
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
9. solis - arhiv$to datu dro"#ba
Pieejami specializ$ti risin!jumi tiem, kas ikdien! str!d! ar j't#gu un komerci!lu inform!ciju, piem$ram, Forex treideriem, invest#ciju un (nan"u speci!listiem, )urn!listiem, juristiem, !rstiem u.c.
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]
T!l!ki so*i datu aizsardz#bai:
R'p$jieties par savu datu dro"#bu!
ADV Consult pateicas skolot"jam, PG, par lielo s"kotn#jo ieguld$jumu %$ materi"la tap%an"!
Priv!to datu dro"#ba Internet!. ADV Consult SIA. www.advc.lv e-pasts: [email protected]