H4 Spam, Datalekken

• Informatica
• Middelbare school
• havo
• Leerjaar 4

Lezen: Rickey Gevers - Het verhaal van een ethisch hacker

SPAM, Datalekken & Cryptografie deel 1

Security

Vandaag

• Phishing, SPAM
• Operation Cookie Monster
• Vragenlijst
• Cryptografie: Caesarrotatie

laptops pakken!

Vorige keer: Phishing

Waar moesten we ook alweer op letten?

 phishingquiz.withgoogle.com (op laptops)

Vragen? Steek je hand op! 

Uitkomsten? Er komt zo een poll! 

Klaar? Laat het mij weten 

en ga terug naar LessonUp

zelf phishing quiz laten doen

Hoeveel van de 8 mails in de quiz had je goed?

08

Dus waar moeten we op letten om phishing te herkennen?

aanhef

afzender

spelfouten

linkjes

spoed

bijlages

vergelijken met betrouwbare mail van zelfde afzender

Ik krijg een mail met een pdf bestand in de bijlage, wat nu?

1. Als de extensie .pdf is, dan is het wel veilig
2. Bijlages, ook pdf, nooit zomaar vertrouwen!
3. Gewoon openen, bijlages zijn altijd veilig
4. Geen flauw idee

vorige keer had 63% het goed, nu 100%?

Wat kun je doen als je het niet zeker weet?

vergelijken met betrouwbare mails van zelfde afzender

bellen met afzender (niet nummer uit mail gebruiken!)

zelf naar website gaan, niet met link uit mail

SPAM: alle ongevraagde berichten

filmpje waar komt het woord vandaan?                                    

Reclame: opt-in & opt-out

Spam komt van een filmpje van Monty Python over spam, wat ingeblikt vlees betekent. Ze hebben het filmpje gemaakt naar aanleiding van de (sluip)reclame op tv die toen steeds meer in opkomst was. En e-mailspam kun je net als deze reclame als ongewenst beschouwen.

Hoeveel % van het mailverkeer bestaat uit SPAM?

1. 30%
2. 50%
3. 70%
4. 90%

vervelend:

- voor gebruiker

- overige internetverkeer wordt vertraagd

Hoe komen spammers aan je mailadres?

Zo komen ze aan je mailadres

laptops dicht

virus - malware, verplaatst zich door actie van gebruiker, zoekt je pc af

worm - malware, verplaatst zich uit zichzelf, gebruiker hoeft daar niets voor te doen, zoekt je pc af

spider - zoekt het web af

gegevens kopen van bedrijven

botnet: pas later uitleggen dat dat ook gebruikt kan worden voor spam, wanneer DDOS ook aan bod komt

nos.nl

artikel in google classroom?

laptops dicht

kijkvraag: 

Wat is er erg aan een datalek?

Hoe komt de malware op een pc?

identiteitsfraude! En link maken met phishing!

downloaden van illegale gratis software ipv de betaalde versie van een spel of programma, klikken op link kan genoeg zijn.

Wat is er erg aan een datalek?

Hoe komt de malware op een pc?

Pauze

Vragenlijst

Waarom?              Feedback voor mij als docent in opleiding

Hoe?                       Individueel, anoniem, in stilte

Vragen?                Steek je hand op                      

Uitkomsten?      Verwerk ik zelf, blijft privé

Klaar?                    Ik kom de vragenlijst ophalen

Zijn jouw gegevens gelekt?

Ga naar https://www.politie.nl/informatie/checkjehack.html en

https://haveibeenpwned.com/ (individueel, op laptops)

Vragen? Steek je hand op

Uitkomsten? Straks een poll!

Klaar? Laat het mij weten

Zijn jouw gegevens gelekt?

Ja

Voor zover ik weet (nog) niet

oorzaken:

- mensen zwakste schakel

- Het ontbreken van deskundigheid bij een bedrijf die een systeem moet gebruiken (zoals de GGD die deskundig is in gezondheid en niet in websecurity) leidt tot risico's met betrekking tot security.

- Het bouwen van veilige software onder tijdsdruk leidt snel tot fouten omdat er weinig getest en doorontwikkeld kan worden.

- Gebruikersgemak en security zijn een spanningsveld bij het maken en gebruiken van software. Meer beveiliging leidt tot minder gebruikersgemak en andersom.

Wat is cryptografie

Alles wat versleuteld wordt, zodat onbevoegden de berichten niet begrijpen.  

encryptie & decryptie

Substitutie-cryptografie

Bij substitutie is er sprake van het vervangen van tekst, woorden of hele zinnen door alternatieve karaktercombinaties.

Caesarrotatie

Julius Caesar leefde tussen 100 v.Chr. en 44 v. Chr. Communiceren over afstanden was niet zonder gevaren. 

Om er zeker van te zijn dat zijn berichten niet door de vijand gelezen werden was hij één van de eerste personen die encryptie ging toepassen.

Zijn encryptie is bekend geworden als de caesarrotatie.

Caesarrotatie

d

jhkjlp = geheim

Nu jullie, wat staat hier:
YOLHWODQG FROOHJH

Welkom = Zhonrp

Hallo = kdoor

 voor leerlingen die al klaar zijn

web.microsoftstream.com

Fijne meivakantie!