Slides fra kurset "Netsikker Computer" afholdt på Vejle Bibliotek i marts 2012

1. Netsikker Computer
Kursusleder: Ewan Andreasen
(ea@vejlebib.dk)

2. Dagens program
• Lidt om truslen
• Hacking: det tekniske angreb
• Phishing
• Identitetstyveri: det personlige angreb
• Computerprogrammer og beskyttelse
• E-mail (og anden kommunikation på nettet)
• Kodeord: dine nøgler på nettet
• E-handel: Trygt og sikkert

3. Lidt om truslen

4. • Gener i forbindelse med brug af computeren
(reklamer, langsom net, langsom PC, ..)
• Beskadigelse af:
– Dit udstyr (computer, mobiltlf., ..)
– Dine data
– Dine finanser
• Indtrængen i dit privatliv
• Blotlæggelse af dine personlige oplysninger

5. Hacking: det tekniske angreb

6. • Hvad er cracking/black hat hacking?
• Indgang ad ubeskyttede porte på PC’en
• Programmer installeres, som går på nettet
• en 2-vejs firewall er bedst (eks. ZoneAlarm)
• Konsekvenser
• Informationer om dig sendes ud på nettet
• Din PC bliver ”slave”
• Installation af ”bagdør” for andre crackere og
virus

7. Phishing

9. • Spiller på godtroenhed
• Ikke nyt fænomen – fandtes før e-mail
– Klassikeren kaldes Nigeria Scam/419 Scam
• Tegn på phishing-mail:
– Stavning
– Links i e-mailen
– Trusler
– Afsendt fra kendt firma
– Læs mere:
https://www.paypal.com/dk/cgi-bin/webscr?cmd=xpt/
• Du lokkes ud i et kostbart forløb eller
franarres personlige oplysninger

10. Identitetstyveri:
det personlige angreb

11. • ”Identitetstyveri er, når en person udgiver sig for at være en
anden og misbruger vedkommendes oplysninger, fx cpr-
nummeret eller bankkontoen. ” (Kilde:
http://taenk.dk/tema/pas-på-dit-cpr-nummer/sådan-foregår-ident
)
• Hvad skal jeg gøre?
– Pas på hvad du smider i skraldet
– Vær nærig med dit CPR-nr og personlige oplysninger
– Flere råd:
http://www.dr.dk/DR1/kontant/Gode/2012/01/31171946.htm
• Test: Søg dit navn på Google
• Test: Søg dit CPR-nr. på Google
• Test: ID-tyveri-testen på
http://idtyveri.info/selvtesten/Index.html

12. Computerprogrammer og
beskyttelse

13. • Firewall – kontrollerer trafik til/fra din computer
– Windows Firewall (indbygget i Windows)
– ZoneAlarm:
http://www.zonealarm.com/security/en-us/zonealarm-free-ant
• Antivirus, anti-spyware og anti-malware – finder og
uskadeliggør skadelige programmer
– Windows Defender (indbygget i Windows)
– Microsoft Security Essentials (Antivirus - DANSK):
http://windows.microsoft.com/da-DK/windows/products/secur
– Avast! (Antivirus):
– http://www.avast.com/en-dk/index
– Ad-Aware (Anti-spyware):
– http://www.lavasoft.com/products/ad_aware_free.php

14. - MEN:
• Programmers prøveversioner udløber og du
bør sikre at PC’en fortsat er beskyttet
– en ubeskyttet PC holder kun få minutter
• Sikkerhedshuller opdages i gamle programmer
– Slet programmer du ikke bruger
– Opdatér de programmer du bruger
• Mobiltelefonen: det næste mål
– Antivirus til telefonen (AVG, Lookout)
– Programmer til at lokalisere en stjålen telefon (Prey:
http://preyproject.com/

15. - TEST:
• Tjek ”skjoldet” med en kunstig virus
– http://www.rexswain.com/eicar.html
• Se om Windows på din PC er opdateret
– http://update.microsoft.com
• Se om dit internetprogram er sikkert
• https://browsercheck.qualys.com
• Se om øvrige programmer på din PC er
opdaterede
– http://secunia.com/vulnerability_scanning/online/?lang=dk

16. E-mail ..

17. • Pas på hvad du skriver i indholdet - skriv aldrig:
– CPR-nr.
– konto-nr.
– Kodeord af nogen art
– andre fortrolige oplysninger
• E-mail, du ikke bør besvare
– Reklamer der generer dig
– ”Personlige” henvendelser fra personer du ikke kender
– Mail fra folk du kender, men mystisk formuleret og med underlige
vedhæftninger
– SPAM generelt
• Strategier mod uønskede mails
– SPAM-filtre, såsom
• SPAMFighter (http://www.spamfighter.com/Lang_DA/ )
• eller internetudbyders eget filter
– Brug af ekstra mailadresse for tilmelding til konkurrencer m.m.
(”Honningkrukke”)

18. ..og anden kommunikation på nettet

19. • Privatlivsindstillinger på sociale netværk
– Hvert site har deres indstillinger (Facebook,
Picasa, Google+, LinkedIn, ..)
– Facebook: en god guide på dansk
• http://komfo.com/da/ressourcer/guide-styr-dit-privatliv-paa
– Google+: engelsk guide
• http://www.ghacks.net/2011/07/03/google-privacy-
notifications-what-you-should-check/

20. Kodeord – dine nøgler på nettet

21. • Desværre ingen gode alternativer til kodeord
• Hvad er et godt kodeord?
– Ikke et kendt ord
– Blanding af tal, tegn, store og små bogstaver
– Langt (mindst 7 tegn)
– Læs: http://www.it.life.ku.dk/vejledninger/kodeord.aspx
• Tips:
– Brug evt. lange sætninger i stedet for ord
– skift så ofte som muligt
– Brug mange forskellige kodeord
– Brug krypteret USB-pen med kodeords-program
Test dit kodeord: http://www.passwordmeter.com

22. E-handel: trygt og sikkert

23. • Sikkert at handle på nettet
– I Danmark hæfter din bank for evt. tab
• Tjek butikken
– Se efter e-mærket
– Se at betalingssiden viser ”hængelås” og
”https://” i internetadressen
– Slå butikken op på
• Trustpilot: http://www.trustpilot.dk
• Forbrugerklagenævnets firmatjek:
http://www.forbrug.dk/Forbrug/forside/Dine
%20klagemuligheder/Naar%20du%20har
%20klaget/Firmatjek
• Test: Slå en butik op i trustpilot og firmatjek
• Test: prøv ”Spillet” på netsikker.nu:

24. Gode links & ressourcer
• http://opdaterdinpc.tdc.dk/
• http://komputer.dk/netsikker (fra 2010)

25. Tak for i dag!