Les 10 - Digitale veiligheid

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4-6

Digitale veiligheid

Examenprogramma informatica

Domein E2 - Security

Leerdoel

Aan het eind van deze les weet je waar digitale veiligheid zich op richt en ken je de bijbehorende aspecten vertrouwelijkheid, integriteit en beschikbaarheid.

Even herhalen

Wat weet je nog van de vorige les?

Wat is het doel van een protocol als we kijken naar datacommunicatie?

Wat staat er NIET in een beschrijving van een protocol?

1. De manier waarop de toegang tot de (verstuurde of ontvangen) gegevensstroom is geregeld
2. Welke route de data door een netwerk volgt.
3. De wijze waarop fouten tijdens het transport hersteld worden
4. Of de data via WiFi of een fysieke kabel loopt

Stelling:
Communicatie via het internet loopt via het TCP/IP protocol

1. Juist
2. Onjuist

Stelling
Het IP adres 62.127.34.12 is een private IP adres.

1. Juist
2. Onjuist

Bij IPv6 zijn er in totaal zoveel IP adressen beschikbaar:

1. 2​32​​
2. 2​64​​
3. 2​128​​
4. 2​256​​

De theorie van vandaag

Eerst een vraag aan jullie....

Heb jij de Coronamelder-app van de overheid op je mobiele telefoon geïnstalleerd?

1. Ja
2. Nee

Reden om Coronamelder app WEL te installeren

Redenen om Coronamelder app NIET te installeren

Digitale beveiliging

Een overkoepelende term voor alle manieren waarop je eigen digitale identiteit beschermd kan worden.

Verantwoordelijkheid ontwikelaars

Softwareontwikkelaars hebben de taak persoonlijke gegevens goed te beschermen. Met de komst van de Algemene Verordening Gegevensbescherming (AVG) is dit ook wettelijk vastgelegd.

Maar het gaat wel eens mis.....

In het volgende videofragment (1:37) zie je de gevolgen van het niet op orde hebben van digitale beveiliging.

Wat had het bedrijf Vtech niet op orde, waardoor deze hack mogelijk was?

Wat kan je zelf doen om je online gegevens af te schermen voor derden?

Wat kan je zelf doen?

• Een sterk wachtwoord gebruiken
  
  
• 2-staps verificatie gebruiken
  
  
• Een biometrische toegang in te stellen

Maak in je wachtwoord gebruik van een combinatie van hoofdletters, kleine letters, cijfers en vreemde tekens zoals ! # $ @ =

bijvoorbeeld door op je telefoon een code te laten genereren. Google Authenticator is hiervan een voorbeeld. Maar ook het populaire games platform Steam heeft deze vorm van authenticatie.

Bijvoorbeeld door middel van een vingerafdruk of gezichtsherkenning. De iPhone heeft bijvoorbeeld een gezichtsherkenning. Als jij je telefoon pakt dan kan je bijvoorbeeld je Whatsapp berichten wel lezen op je beginscherm, pakt iemand anders je telefoon dan kan die persoon de whatsapp berichten niet lezen op het beginscherm.

Beveiligen van digitale gegevens

• Vertrouwelijkheid
  de afscherming van gegevens tegen ongeoorloofde inzage
  
  
• Integriteit
  bescherming van gegevens tegen verlies of (on)bedoelde wijzigingen
  
  
• Beschikbaarheid
  de mate van storingsvrije toegang tot de gegevens

Vertrouwelijkheid

• Authenticatie
  Heeft iemand toegang tot bepaalde gegevens?
  
  
• Identificatie
  Wie ben je? Je geeft bijvoorbeeld een gebruikersnaam of wachtwoord op
  
  
• Verificatie
  Ben je wie je zegt dat je bent? Klopt je gebruikersnaam in combinatie met je wachtwoord?

Integriteit

Wie mogen persoonlijke gegevens inzien? Wie mag deze gegevens wijzigen? Dit wordt geregeld middels autorisatie. De autorisatie regelt wie welke rechten heeft om bepaalde gegevens in te zien of te wijzigen.

Beschikbaarheid

Gegevens moeten altijd beschikbaar zijn. Als jij bijvoorbeeld niet bij je bankrekening kan komen is dat niet fijn. Banken moeten hiervoor waken. Banken maken backups van gegevens en beschermen zich constant tegen digitale aanvallen.

Opdracht

Stelling
Bij Twitter geeft het blauwe vinkje achter iemand zijn naam aan dat de persoon is wie hij/zij zegt dat hij/zij is. Dit is een voorbeeld van identificatie.

1. Juist
2. Onjuist

Stelling
Het maken van backup's van gegevens valt onder het aspect integriteit.

1. Juist
2. Onjuist

Stelling
Met autorisatie wordt geregeld wie toegang heeft tot welke persoonlijke gegevens.

1. Juist
2. Onjuist

Stelling
Het invoeren van een gebruikersnaam en wachtwoord is een voorbeeld van authenticatie.

1. Juist
2. Onjuist

Omschrijf kort de kern van wat je hebt geleerd deze les.

Is er iets wat je niet hebt begrepen van de lesstof vandaag?