tak děkuju vám nic se dostalo tady té cti že můžu
na závěr této konference
krátce s vámi pole za polemizovat na téma
private silnej internet respektive jestli existuje ještě něco privátního rámci tento nebo jestli se musíme
smířit s tím
že prostě ta to soukromý už moc není vynutitelné
nebudeš že nadpis té přednášky říká tak vpodstatě
to soukromě na internetu dnešní době neexistuje
po demisi dneska povídat spíš tak okrajově a populární formou jak to vlastně je to
vlastně není
a jenom bych chtěl upozornit na věci které velmi často
nechávám tak jaksi stranou aniž bychom se nad nima to zastavili přestože třeba ty věci
děláme každý den
tak nejprve stručně jedná o sobě abyste věděli s kým máte tu čest
tak jmenuj se do mých mladších pokoušet se tady o studium dobrovského studijního programu a
stejně tak působí v rámci tady brněnské firmy samy research and velopment kde se zabýváme
pana právě oblastí onanistek elity
jako firmám sme i oficiálním partnerem obou informatický univerzit tady v brně
cože možná taky takové zajímavé pojítko mezi tady to konferenci která se právě pořádá na
půdě pak už informatiky router brně
a v neposlední řadě sem byl požádán o změní kampaně i skills proč atletice patnáct
je jsme se stali také partnerem
tak teď tak činím abych učinila zadost veškerý požadavkům formálním
abych ve stručnosti a byl jenom velmi rychle představil naši firmu bysme podstatě součástí rakouského
týmu který se jako celek orientuje na
nebezpečnost a jitých hlavně tedy online bezpečnost
jak už názvů jednotlivých dceřinných společností vyplývá a zabýváme se bezpečností síťovou úspěšností mobilních sítí
a vy sami nejsem ten walkman děláme především výzkum a vývoj právě nástrojů které se
potom používají proto bezpečnost
tak a teď eště zpět k té samotné přednášce
co to vlastně internet
může to být nástroj může to být droga
bohudík nebo bohužel je to součást že se dnes našich životů a musíme se s
tím smířit protože tak je to přichází tak prostě půjčil
půjdeme tady s tímto trendem a nebo se budou muset odstěhovat někam na pustý ostrov
kde neříkám že by to bylo uplně špatné možná by se mi tam líbilo nicméně
narodil jsem se zdá tak prostě tady s tímto tématem musí nějakým způsobem kooperovat vidíte
tady na tom rád bych týdnem obrázku že prostě ten internet se zapisuje i do
našich fyzických životu že už se prostě s ním počítá protože dneska všichni máme smát
formy
a spoustu lidí potkáváte na ulici nebo já vidím dnes celou řadu z vás zas
mapou nemoce jaksi prostě něco budou znáte na internetu získávat informace dostáváte se těm informacím
podstatě okamžitě
takže vestou internetu je dneska velice těžké si cokoliv představit
děláme úplně všechno
je tady takový ještě taková drobná informace na úvod
kolik informací je vlastně potřeba k tomu abychom byli schopní nějakým způsobem toho člověka identifikovat
každého jedince kdybychom to vzali obecně tak
velmi málo protože dyž si vezmete třeba váš rodinný dům
vezmete si ho ip adresu
a získáte dvě
toho uživatele takže potom poměrně jednoduché určit kdo to asi jste uživatelů při tom domě
bydlí bude do té takový velice jednoduchý příklad kterým dokážeme prezentovat
to je málo informace pošle k vám stačí abyste vůbec byli schopni provezu identifikaci a
následně si dokázali ty další informace podporovat a dohledat
podstatě všechno dneska
je online
neříkám že je to dostupné a oficiálně nicméně máte systémy které se zabývají online platba
mi
to znamená veškeré pohyby na kreditní kartách máte systémy které používají banky
to znamená veškeré pohyby na vašem účtu máme systémy pro komunikaci
takže to může být vůl to může to být phase book mysim že může to
být vyndal
může to být fajn jestli člena a jeho jestli může to být podstatě cokoliv jakýkoliv
čet jakákoliv komunikační interakce
máme systémy pro multimédia
to znamená notoricky známé jediný klub a jemu podobné deriváty
stejně tak nemůžeme zapomenout na servis pro leteckou tematikou tedy neska opravdu předešel že to
jsou taky multimédia podstatě když ne úplně tématika která je zcela tak jaksi
dobře prezentovat ona
no tady bude pokračovat dalo těch běžných systému existuje rezervační systémy všeho možného druhů rezervační
systém lékaři
rezervační systém na návštěvu pneuservisu rezervační systém hotelu rezervační systém gay klubu
můžete si rezervovat podstatě cokoliv můžete se zapsat podstatě kamkoliv
další věc elektronická zdravotní dokumentace push se to minulých letech řešilo zase nějaké předložené zakázky
a tak dále jednoduše to existuje každá lepší pojišťovna dneska nabízí
nahlédnutí do vaší zdravotnické dokumentace tom že ně všichni souhlasí tím jak je to všechno
bezpečné prostě v žádném úniku nemůže dojít
nicméně k těm věcem které se týkají těch úniku se dostane za chvilku
když to porovnám tak
tato oblast
poslední době zažila opravdu velký boom
a porovnáním s relativně nedávnou minulostí devatenáct set
osumdesát devadesát
tak sme neska uplně někde jinde
a krátké budoucnosti se řítíme ještě úplně někam jinam takže teď sme takovém
věku kdy prostě se naučíme nebo očima tady s tímto že jo čem se s
tím pracovat
učíme se podstatě pojmenovávat tady ty jevy že prostě nějaké soukromí je větší před pár
lety na to vůbec nemuseli řešit jak se k tomu vůbec máme postavit
tak poďme dál ať nezdržujeme váš drahocenný čas
se týče toho soukromí
soukromý podstatě o tom o tom vypovídá o tom vašem cukroví vypovídají informace které někde
uveřejňujeme
tyto informace buď můžeme uveřejňovat vědomě a to třeba při registraci na nějaké služby registru
že třeba no uvidíme mladší mailů tak poskytujou nějaké informace jméno příjmení chtějí tam datum
narození pro ty nějaký druhý mail
a tím druhým je mailem i kdybych tam tvrdil něco co není pravda tak už
se stejně linku zase někam jo protože všechno má své stopy všechno někam vede takže
tady vědomě většinou bez přemýšlení prostě tam jezdíš a tak tam ty vůle uvedu tak
ty údaje poskytujou tomu domě two službu
většinou zdarma poskytuje
pak máme poskytování informací nevědomé tomu se dostaneme druhé části tady té přednášky
to sou věci které se bohužel raději čím dál častěji a zaplaťpámbu se je daří
občas i odhalovat co takové ty problémy typu nsa prý z problém změny podmínek na
už to
já nevím nějaké bezpečnostní díry ve vpn kách ssl šifrování a tak dále které po
určitou dobu prostě umožňují některým skupinám uživatelů náhle nahlížet do té komunikace i přestože my
si myslím že ta komunikace bezpečná
tak
u sem podobnou přednášku měl tady v brně před půl rokem na sekeru tý session
takže jsem se snažil aby nebylo úplně stejná byly trošku změnil
nicméně tady tuto věc si nedovolil vypustit protože to taková případová studie aby si lidi
spojili jedna dali dohromady to co vlastně dneska je na denním pořádku
a ta taková velice jednoduchá studio budu sice se týká googlu tím ho nechci nějak
dohodne s továrního nechci vysvětlovat prostě přišel jako první na řadu tak se v ní
prostě ho zařadil té přednášky
a nic víc nic míň není potřeba tom hledat nějaké pojítko
takže to si myslíte že google všechno ví
výborně
to je správná odpověď
on tady je to strašně obrázek který navodit tu atmosféru jaké různé služby google poskytuje
takže by tě dostali obrázek můžeme si to tak nějak sednout
vezmeme to odshora ta máme krásné vyhledávání
takže cokoliv co vás na internetu zajímá tak byly že vás to zajímá
přiznejme si sami pro sebe
kolik z nás když hledá nějaké věci jeff prohlížeči přihlášeno že milovy účtem
myslím si že poměrně velká spousta lidí já taky já na to zastírat
takže tím pádem tomu hubu tu práci ještě zjednodušený zjednodušujeme prostě to trekování je pak
jednodušší
nicméně není to jako zamoření s kritického záleží na vás jestli ty informace chcete dobrovolně
přiřadit ke své osobě nebo nechcete
pro se to je fakt máme tady potom dál služby jako mobil plást které podstatě
konkurují který zvuků znamená nějak a sociální síť tím pádem půl tak měl by se
na mojí hlavu jako mám náladu
kde sme zrovna vliv pátek na párty
kdo zvracel kdo vypil kolik vodky
a tak dále
takže jsou další cenné informace které google shromažďuje dále když si dovolí hovoření nějaké video
jak třeba hraje na kytaru
nebo já nevím jak se někde naháníme po hřišti tak google zjistí další skřípe do
té mozaiky jako máme vpodstatě zálibu jestli to je sport nebo něco jiného případně jestli
nás zajímá něco co je na příkaz to i zadní
to už je věc další k tomuto tématu se pojí jedna taková důležitá informace kterou
si zase uvědomuje velice malé procento lidí ty například tady na fakultě informatiky router brně
probíhá poměrně aktivní výzkum na tom o tom jak získat informace z videa znamená identifikace
mluvčího detekce toho textu který je vlastně řečeno telefony videa
který se potom automaticky převádí na text který je čitelný strojově
detekce jazyka takže když si člověk může říci ve to ve videu to nikdo nenajde
tak dneska probíhá poměrně intenzivní indexace různých videí takže ten obsah podstatě není skrytý tím
že to je video
je to jenom další zdroj informací
pak tady máme nějaký další servis no byl final s dovolit jeho to sou věci
které spravují vaše finance to samozřejmě se googlu taky líbí když může nějakým způsobem
vám do toho mluvit
bude pokračovat dál byl clinton
kde máte schůzku s kým máte schůzku školy hodin
jakési k té schůzce děláte poznámky
jo další střípky
když bychom to vzali už jenom stručně
tak translate
jaké stránky si překládat to znamená vaše zájmy jo
ten vůl to přímo vidí
pak máme u byl zdravej
vaše soubory
třeba
dokumenty excelovské v uvozovkách word dokumenty můžou to být obrázky můžou to být jakékoliv další
věci
mobil
za sebou načasoval věc
která může hubu ledacos prozradit
dále bych řešil třeba kedlubny mé tady ta služba je výborná protože vám umožní si
prohlížet různá místa umožní vám na lyže na to jako byla ten reálný pohled nebo
ten vůl a případně navigovat i přes mobil a tak dál
takže další stopa do toho tracking mu
kde sem se nechal navigovat odkud tam kolik hodin jak dlouho nitru to trval znamená
je poměrně snadné bug identifikovat jestli se na dopravním prostředkem jestli sem šel pěšky případně
jestli se měl po nějaké trase která je standardní nebo nestandardní a tak dále a
tak dále tasseled to drobnosti vypovídají další a další informace
tady
mám taky druhý obsažný obrázek který ukazuje takovou hříčku grafickou
o tom jaké servisy a různé apíčka google poskytuje samozřejmě spousta z nich už není
dneska pravdivá bych si
dovoluji tvrdit že je to dneska už mnohem širší takže je to taková sranda je
při podobně google k nějakému nějaké mendělejevově ve soustavě
prvků
tak
když to vezmeme znovu textově
co si píšu s kým si píšu jak často si píšu
jakými kanály
to všechno bůh ví
kde se nacházím pokud používá mapy navigaci androidí telefon který je taky zpět spjatý ke
googlu znamená nějaký gps tracking k
tam se chystám
trávit google maps nebo nějaká ta navigace případně by se tam chystám to si taky
můžu napsat do kalendáře do poznámek
google ví jaké mám přátele s kým se s tím se znám s kým se
stýkám
to výročí mail
znamená kontakty kdy mail lidi do androidu do telefonu kontakty telefon
výročí plaz
dopita si do you do dalších služeb skinu pro vázání
potom takovéto zaregistrujte se pomocí účtu googlu do této služby a ihned tam vidíte nějaké
akce které jsou s přátelé
nebo navázané na vaše kamarády kteří tu službu používají
je to za kraviny je to velice jednoduché protože ty informace prostě tam jsou uložené
další věc
co budu dělat s kým kde a jak dlouho když si řádně plánujete kalendář všechny
to tam to se vám líbí to ste olej chovali uvozovka na googlu plaz
a případně jaké dokumenty máte cloudu
další velice chytré počiny od půl úhlu krom
respektive i kamion co že vlastně open source
který dává nějakou možnost vývojářům aby podstatě tady s tou platformou intervaly čem se google
určitě snaží tady tu věc rozšířit co možná nejvíce
a ten byznys model zatím je velice prostý on nepotřebuje za abychom za to platili
protože my jsme ten produkt my sme ty data kterého získává
a to s čeho dokáže potom těžit
a když si to přebere každý sám na sebe
dobře je to kapka v moři každý si řeknem by to mohlo někoho zajímat nicméně
v těch miliónech uživatelů že to takové množství dat na kterýma se dají dělat poměrně
hezké analýzy když pomineme ten fakt že bychom chtěli někoho zkompromitovat tím že se díval
na porno nebo prostě ale nějakou takovou věc
která se dneska ustála poměrně jako běžným tématem má nikdo se nad tím nepozastaví
tak mají k dispozici opravdu obrovské množství dat
a tady tato data
byť se google snaží nebavíme se snaží nebo jestli je to tak jakoby uměle
se snaží navodit podstatě nějakou atmosféru to vy to sou separátní služby
ale oni nejsou separátní protože všechny směřují
do jednoho místa tím pádem ty střípky které
zdánlivě na mozku jiné nedocvaklo že by mohly být nějak propojitelná že by to mohlo
nějakým způsobem složit dohromady tu větší informaci tu abstraktnější
tak právě toto je
celý vlastně byznys toho těch velkých dat
a toho co ti velcí poskytovatelé dělají
tak
tady je jedna pravda
kterou jsem si mohl souhlasit protože nic není zadarmo
jenže někde sleva tak ta sleva je vykoupena něčem jiným
a buďto zaplatíte vy a nebo zaplatí někdo jiný
a podstatě to co je zadarmo tak musí mít nějaký jiný byznys model
my lidi neplatí to jenom pro českou republiku neplatí to jenom pro nějaký os blok
pro postkomunistické země sme prostě líní a strašně neradi vidíme když máme za něco vyhodit
bitva dvacetikoruno prostě ježišmarja tady tato služba stojí dvacku tak za to přece nebudu platit
dyž tady mám budou službu která je zadarmo a je možná ještě lepší
a to je právě to na co cíli
tady ti velcí poskytovatelé protože kde si myslíte že oni vezmou ty miliony já bych
spíš řekl miliardy na vývoj těch systému protože pokud vezmete kolik stojí provoz taková i
ty firmy měsíčně tak to nejsou malé částky a pokuď opravdu to chcete myslel vážně
tak silnic milióny nevystačíte
tím pádem kde oni to vlastně berou ty peníze jednak dobře z reklamy tam mají
velký příjem
ale tím právě aby zvládaly tu reklamu lépe cíli tak potřebují zase nazpět naše data
to ještě takový celkem
prominu tell me fakt když to tak řeknu protože oni se bránit tím že se
snaží těm uživatelům usnadňovat život a když prostě člověk má nějakou zálibu tak mu prostě
nabízí to co se mu líbí aby se to případně koupil tím pádem mají mnohem
lepší nějaké to jako ty two konverzi vlastně
tady ten hit na vás jo to znamená
na tomto vydělávají
a potom získávají dispozici
ta takzvaně by kdy ta znamená obrovské množství dat které
jak člověk nebo počítači se na ně podívá tak si řekne že to je předešel
nějaký informaci které jsou podstatě nic neříkající ale o tom dneska existují platformy a dyž
opensource nebo placené
které právě na tady tímto dokáží dělat poměrně zajímavé diví a dokáží
s těch dat
vyplivnout různá analýzy a ty můžou být zajímavé a když marketingový je nebo nějakého jiného
hlediska které může víceméně být pryč pozitivní nebo negativní
tak
podívejme se tady na jednu službu od mu ta jeho to je velice úsměvná věc
já se přiznám že tady budu teď spíš negativním určité službě přestože ji sám používá
na to na několika letech
ale to že ji sám používá mě dovedlo v jedné myšlence dissimilar něco přes google
a jdu na stránku tak google samozřejmě ví kam jsem šel pro mě poslal to
znamená on má stopu on ví kam tady ten uživatel dominik mladší ten a ten
den to hledals řetězec a tam ho to poslal o to že ví co sem
asi prohlížel a co se stane v ten moment kdy asi tak nějak svůj ano
na klika no zadává adresy do address baru
a prostě tak nějak mobil to nemá pod kontrolou
tak chytré hlavy zhubl napadlo to tak udělat službu která bude poskytovat lidem parádní věc
že oni budou mít perfektní kontrolu
nad svým a stránka mám budou schopni úplně super by sis analyzovat
kdo tam chodí co dělá odkud přišel enum to trvalo jaký vlastně jaký obor to
tam přivedl a tak dále
a na oplátku mi získáme to stopu
to do tam přišel jo protože samozřejmě můj prohlížeč jsem přihlášenej v googlu tak zanechává
stopu já do stran přídu a obuv mobilu si udělají přes analytik s analýzu ano
přišel ten a ten uživatel jste to ip adresy a tím pádem se to že
a znamená přes google nepřišel jsem ani sám dojdu ani z nikam a
tak ho tímto získala obrovskou možnost jak si doplnit řady svých vlastních dat
i tam kde uvozovkách na začátku
neměl své prsty
to je
podstatě celý princip a je to ideální a geniální myšlenka
protože době kdy mluvil analytik z nebylo tak si vzpomínám že se hodně používaly náves
tác
cože nějaká věc která se musí instalovat na server takže to zatěžoval server tím pádem
ten webový server poskytovatele sem strašně zpomaloval bylo to docela citelné to zpomalení navíc ty
statistiky nebyly dokonalé takže my si jednoduše řekne uděláme něco se lepší protože prostředky na
to měli a když předchozích věci nebo z reklamy
no a na oplátku
získáme to že
budu se snažit nebo se snaží získat majoritu na tom trhu aby většinou stránek měli
jakým způsobem motivoval klienta můžem jako a to co ničit reku jí
tak to mi samozřejmě nevíme
ale za den tom že by se podívat do analytik jaké všechny informace poskytují
tak to asi úplně málo nebude
takže co se shromažďují
kdy ta jsem řekl přestože vidím zatím tady tu hrozbu vidím zatím tady ten
podstatě pro mě negativní dopad protože neustále sem taková no tak s tím nic nedělám
a ty služby používá vesele dál dokonce dyž máme nějaký nový vévodí v rámci firmy
nebo soukromý tak to tam zase vesele nasadím
pomáhá to mě a u se nestarám v uvozovkách nestarám s tím se omlouvám ostatně
uživatelů
že podstatě předávám stopy o nich úhlu
tak
takže teď možná už vám rychlosti jakoby slajd který tady zbyl ještě ste minulé přednášky
že když vezmeme ty výsledky vyhledávání tak uboze snažíš podstatě
podávat zpět
relevantnější výsledky to co nás být zajímá
zvlášť hledali já jako osoba která má nějakou historii bude dostávat něco jiného
ne když to bude leda někdo jiný z jiného konce světa s jinými zvyklostmi a
tak dále
cože určitě pro nějakou uživatele pozitivum
googlu bych to určitě ne nedával jakoby za vinu nebo begin to neměl za zlé
protože samozřejmě dostat se k informacím rychle je určitě požadavek dnešní doby
na stranu druhou to trekování a povědomí že google už dneska ví o mě tolik
že nedokáže nabídnout to co mě opravdu zajímá
a když napíšete nějaká dvě trapná klíčová slova takže dokáže poskytnout to sem tím asi
myslel když se nevyjádřil přesně
tak to mě trošku znepokojuje
tak tady samozřejmě abychom se nevěnovali pouze googlu jsou to líní hráči
microsoft té polské vizmut vy termín ty mohli bychom pokračovat dále a dále sou to
poskytovatelé mobilních služeb
a týden ty
melanizmus usa a tak dál
tak poďme se podívat nám ještě jako ú
jaký pár minut
tak to zkusíme zrychlit
komu všemu svěřujeme svá data
neska velice oblíbené slovíčko klaud
kde to vlastně je
kde teda ta sou na kterém se rovná jednom na deseti tedy poskytovatele to mají
máme vůbec nějakou možnost ty data kontrolovat můžeme vůbec jak jsem říct třeba tohleto mě
teďka vymažte
a si mysim že už ani moc ne takže podstatě běžný uživatel jsou to moc
nestará řekl jeden příkaz praxe
porci krásný server za třicet korun měsíčně doby si ho nekoupil že jo je to
sice byl tlak můžete si provozovat své služby a jako běžný uživatel se víceméně nemusíte
vláda to že prostě by vás nějakým způsobem sledovali jsme je pokud byste tam chtěli
mít něco citlivější jo tak na tady ty dnešní výdobytky
a si můžete zapomenout protože tím pádem dáváte veškeré informace veškeré svoje know how a
když sou to zdrojáky nebo informace o zákazníci nebo cokoliv dalšího ta kravata třetím stranám
a navíc ještě ani nevíte kde tomu je uložen jediné kdo ten cloud
že ten cloud bla vlastně slibuje
který se rozbije ten server tak prostě tam druhý server že jo
prostě vtom cloudu vtom mraku takže ta distribuce potom velmi problematická z hlediska identifikace
to je jedna věc
další věc různé služby už sme zmiňovaný ti mail filtru já nevím
ajsíkjů
všechno možné co se dneska používají nepoužíváte mě nic moc zrovna nenapadá
vždycky se zaregistrujeme dáváme tam
je mail na máme tam jméno příjmení
nuly dam na vám datum narození nuly tam dáváme další na informace jsou ty základní
informace kterej na vaši registraci paní dáváme další jiné informace kdy mám
oslavu kdy jdu na večírek firemní
s kým se tam potkám a tak dál
další věc můžou je vůbec věřit když bychom dockeru paranoidní tomu že tady ten počítač
tedy stojí přede mnou ne masově nějakou skrytou
já nevím díru implementaci
může to být by mě dělá komponenta třeba jedna součástka harddisku
která bude periodický odesílat nějakou část dat aniž bych o tom věděl
je vůbec někdo schopný to zjistit
já si mysim že velmi problematicky a taková tedy už tady byly vždycky to trvá
několik let než se to vůbec zistí je dokážete si představit kolik dát ty firmy
které to dělají za tu dobu nashromáždí
to samé software
sice se dělají analýzy soudu ale
většinou toho mainstreamové ho tam jakoby ty zraky jsou ještě relativně upřené a to by
se dostanete někam kde uši tam i cílová skupina není kam už nesahají ty kapacity
lidi kteří vpodstatě mají zájem na tom zaplatit po analýzu
to je další otazník dále najímají teda celá se dostáváme prostřednictvím nějakého poskytovatele isp oni
jsou sice vázaný nějakou smlouvou že by neměli do toho traffic ustupovat nebo aspoň dva
neměli nějak ukládat
nicméně různé státy mají různé zákony některém státě musíte jako isp trekovací uživatelé respektive jinak
ty by to třeba po dobu šesti dvanácti osmnáct měsíců a prostě bušit do mi
doloženo
znamená
aniž by uživatel cokoliv věděl tak veškeré informace o tom tam jste s prominutím lezli
na internetu tak sou osmnáct měsíců někde na server
tak
to je takový jednoduchý výčet toho že podstatě nic není soukromé a všechno co děláme
tak je nějakým způsobem sledováno
je to podstatě spjato vy s tím že se strašně změnila doba
že dneska ta témata která jakoby dřív byla tabu
tak se probírají celkem veřejně
asi bych se tady u toho moc dlouho nezdržovala zadem časovém limitu který mám
takže asi umíte všichni číst že sex alkohol drogy způsob života koníčky prázdniny vášně cokoliv
veskrze to prostě řeší veřejně takže jaké soukromí
tak a tady se dostáváme
takového ještě relativně zajímavému slajdu
to všechno je online povíme si rychle
skoro všechno a bude úplně všechno
časem
dneska je velký boom a ten se menuje interneto finds to znamená drobné zařízení nebo
respektive drobná zařízení a když to budou ledničky
pračky
inteligentní domy auta
může to být třeba vaše postel využívaná v ložnici
všechno bude mít nějaký chip vaše hodinky
průvodčí jo
všechno má nějaký chip co to znamená všechno spolu bude ja komunikovat jak asi
přes internet
takže všechny tady tyto rizika všechna tato nebezpečí přenosu informaci po internetu a tím že
ten provoz šifrovaný nebo není šifrovaný máme tady máme tady nsa kteří se snaží prostě
takzvaně směřovat jo že prostě vlezou do té komunikace když znají nějakou bezpečnostní dílo trvá
to většinou hodně dlouho než se ta bezpečnostní díra dostane ven
hash podstatě o něho nebo někdo odkryje to že oni odpojení věděli a že prostě
nějakým způsobem detekovaly miliony nebo miliardy lidí
takže
tady jsem stála potom do úplně jiné roviny a bylo by to asi na hodně
dlouho
tady ta polemika
protože potom ta zneužitelnosti bude opravdu velká
jsme zatím to přeskočil prostě menší mysim na jednou za vším slajdů když se to
vezme kolem a kolem tak bychom za co vás kouli říct že naše dat spravují
velké společnosti převážně že třeba takový bill gates tomu má ksakru berg když
to sou jenom zase dva znova kteří za tím vším stojí je větší problém vidím
vtom že všude sou lidi
kdyby to byly jenom stroje tak zatím
oni nemají takové kapacity aby dokázali sami vymyslet to někomu ublížit nebo jak něco zanalyzovat
že se pořád zatím jsou lidi
to je asi ten největší bezpečnostní
trest ta hrozba
že podstatě někdy někomu trošku přeskočí a udělá něco co by neměl nebo
za vidinou
velké úplatky a ty úplatky jsou poměrně hodně velké vynese informace odněkud nebo jednoduše takže
pan snow den lidem u prostě trpělivost když vidí tak vopravdu svinstvo které se děje
a jednoduše to byl asi do světa
takže ti lidi jsou jednak na jednu stranu nejsilnější a na druhou stranu nejslabší článek
celé té bezpečnosti
bohužel
nebo možná bohudík slyšel jsem teďka nějakou diskuzi nemysli bylo
nějakým pořadu quite pár
na téma kdy počítače budou schopné rozumně uvažovat že to je to budou s poměrně
krátké době kdy ta je výpočetní kapacita
dosáhne podobných kapacit jako jakých má vlastně lidský mozek a tím pádem počítače začnou být
v uvozovkách relativně inteligentní a tam si bude muset dávat ještě nepoměrně větší pozor abychom
pravdu nenaplnil některý apokalyptický scénář teď sme měli možnost vidět v různých filmech typu metry
za podobně
takže po já si myslím že co máš generaci by to mělo nějak divoce potkat
takže my se na ti můžeme relativně usmívat a ta výpočetní kapacita opravdu sprosté poměrně
mílovými kroky
a tím pádem se dostaneme opravdu do fáze kdy algoritmy to nejsložitější budou vymýšlet počítače
dneska už tomu tak některých případech je například evoluční vývoj
takže už nejsme opravdu daleko od pravdy a tam push to nebude mě to lidstvo
pod kontrolou téměř vůbec
další věc je teda poslední odrážka kdo vlastně zvládá sledovat to co se i ty
kde je na úrovni toho vývoje na úrovni toho co by se vlastně teďka nově
nemělo dělat nebo co by se mělo dělat abychom si zachovali tu o soukromý
já si myslím že to je poměrně velký oříšek i pro id specialisty protože máme
tady konferenci máme tady různé řekli
máme tady
různá doporučení která přichází vpodstatě každým dnem každým dnem na nějaké na nějakém tvídu se
objeví že prostě tohleto je nová zranitelnost která není fixnum ta je potřeba
se chovat tak na tak proto vlastně zvládá sme sledovat
kde si že mu tady ví co tady sedíte tak máte zájem o id máte
zájem o
internet o soukromý ale se ti lidi kteří používají internet normálně jakoby uvozovkách
celá moje matka jo má
android má tablet počítač telefon
rozdal úplně normálně myslíte si že je nějaké soukromí zajímá nebo prostě že vůbec řeší
to že dává někam ímejl nebo čísla kreditní karty vůbec a to je většina lidí
většina lidi nejsou ajťáci jo takže je vlastně ten svět funguje to je
pravdu
opravdu na pováženou nicméně z toho profitují tady ti za mnou tam sou zase jenom
někteří
kteří shromažďují ty bych date a
vím třeba
neoficiálně
takže tady ty společnosti jednoduše mají své farmy kde ty data shromažďují
a
jak jsem říkal
na jednu stranu se to může tvářit že to není úplně relevantní a že pro
set informaci podstatě nic neříkají na druhou stranu vtom množství je ta síla
a právě když je doba chytrých hlav potom spojí
a oni vpodstatě osum hodin deset hodin denně sedí na ty tím aby vymysleli co
s tím udělal jak to s analyzovat jak tom něco najít jo to není že
by se někdo byt zamysleli mě zrovna nic nenapadá tak tam prostě nic nenajdu ale
ti lidi opravna tím sedí a vlády nad těma do tam takže
toto si myslím že hodně velká budoucnost a zadem tomu jakým způsobem narůstá možná kapacita
a tady ty možnosti
tak se i zdá
že velká spousta informací li všechny
takže dneska ukládané budou uložené na věky pokud se nestane něco jako ve stylu o
prostě jako elektromagnetického show který by doma za veškeré a dycky byl něco celá z
vesmíru kdyby byla obrovská erupce na slunci nebo tak něco pokud se nestane se taková
co by ochromilo podstatě celé lidstvo bořil bysme byli víte kde
přes tady fungoval elektrárny doprava cokoliv
tak
ta data prostě jsou perzistentní tím pádem vaše fotky z dětství které má trafik zvuků
vaše informace chtít kil šéfovi nebudu dál vymyslet co všechno by tam mohlo být
tak
to jsem zmínil je ta nedospějí s to je téma které je teďka hodně probírané
je tom velký výzkum
bude se podobně probírat čím dál víc protože těch čipů jednotlivých a ta komunikace bude
čím dál víc
proto ip ve čtyři jo určitě stačit nebude a se pomaličku přechází ale největší problém
vidím vtom co říká ta druhá odrážka vtom bude obrovský byznys a tím pádem veškerá
etika půjde strana prostě ti lidi kteří budou ta za ty nitky se nebudou dívat
doleva doprava jestli leška jezdí traktorem a nebo
maruška vaří polévku je to prostě nebude zajímalo ní budou chtít to má vytěžit prachy
a když to budu chtít vidět že ty prachy
tak prostě si ty informace vezmou
a jednoduše vás prodali
to je celé
takže tady si musíme dát do budoucna pozor na to
jakým způsobem s tím budeme nakládat jestli si všechny ty technologie pořídíme a pokud jo
tak musíme počítat v uvozovkách nejhorším
i když většina toho sledování se do veřejnosti vůbec nedostane
tomu se tak ještě dostaneme
tady máme tu bezpečnostní problémy
vybral jsem jenom špičku ledovce pár znil který byste možná mohli vědět
nsa present
ten problém o americké agentuře která prost odposlouchávala i špičky světové politiky jo to znamená
oni se neštítí opravdu ničeho
pak
myslíte si že třeba lidé přes vpnku že ste chránění že prostě o tom nikdo
neví zase ve spojení s určitými prohlížeči tak že to byl fast foods a chodijou
byla tam bezpečnostní mezera
která jednoduše byla zneužitelná takže ste i přesto vpnku mohly být identifikovatelný
ip adresa i nic nějaké adresa jednoduché
potom ssl to mělo implementační chybu debianu ovlivnilo to debian na ubuntu tady všechny ty
distribuce které jsou na tom postavené nevím přesně jak dlouho tam byla ale snižovalo to
nějakou entropii při generování klíčů že bylo poměrně snadné určit ty klíče a tím pádem
představte si kolik server u funguje dneska na debian nebo na podobných deriváty
a dobrý
problém
hněte sebou ta mezera existoval
kolik let
jste si že o tom průběhu nikdo nevěděl že nikdo nevyužil to že mu získat
ty klíče a celou tu komunikaci si mohl pohodlně dešifrovat
já jsem si dobrý no určitě věděl dál tady byla velká aféra jakým ty íránská
společnost pracovali pro českou policii pro slovenskou polici do různé bezpečnostní agenturu vy napříč světem
dodávali jsou zde který jednoduše dálkově se zvládal nabourat podstatě kamkoliv a když to byl
windows
a jo s linux
mobilní operační systémy aniž by to uživatel věděl proste mohli dělat podstatě cokoliv na závěr
po sobě zahladili stopy měli přístup k datům ke všemu
teďka se to pro profláklo tak všichni zametají rychle stopy
poslední odrážka ulož to jednoduše změna takže si poli server se to menuje tych
tak kde politiky že jednoduše vaše snímky se můžou kdykoliv objevit na tom po něm
file šeru nebo jak se to menuje prostě ulož to si samo rozhodne které snímky
když je tam najdete fotky z dovolené
a nastínit to kamarádce tak tresty fotek
nebude docela plavkách nebo nedej bože bez plavek ta které si umístí na svůj vlastní
porno server
další obrovská aféra myslíte si že o tom jako informovali někoho až zase veřejnost a
to musela upozornit zase musela vzniknout bublina aby se o tom obezdi dozvěděli
takže
tady je raz dva tři štyři pět šest odrážek
to sou jenom opravdu velmi malosti bezpečnostní incidentu které se dějí takže přestože my můžeme
mít pocit nějaké falešné bezpečnosti a falešného soukromí
že používáme nástroj který je aktuálně bezpečný americká vláda tvrdí že to je podle ji
standardu
tak vůbec nezaručuje že to tomu tak skutečně navíc pokud někdo to komunikaci triku je
tak může být je šifrovaná třeba ji zpětně za pět let kdy bude mnohem výkonnější
hardware nebo se najde
nějaký
způsob jak tu šifru kliknout nebo cokoliv jo takže
to je dobré si uvědomit push trošku i s pomyšlení pomyšlením na budoucnost
tak toto je slajd
z minulé přednášky jelikož přetahujou
si nebudeme divoce zabývat
jenom si to přečteme abychom si ty otázky tak nějak položili
co my jsme ten a sociální sítě jedna věc
někdo
nezávadný materiál
někdo hodně soukromý materiál
že to si
on dělá nějaké soukromé konverzace
další věc týkají se vašeho našel náboženského přesvědčení sexuální o život a další soukromých věcí
čtete si vůbec někdy najde si poli si u aplikací a služeb které používáte já
patřím do skupiny lidí kteří to nedělají
nemám na to čas bohužel
co hledáte v internetový vyhledávač
tadleta porno
máte nějakou obce jiném vášeň nebo zálibu
to jsou informace které
o vás být si to nemyslíte
někdo určitě ví
do budoucna
no to mě napadlo během asi tři minut to se může objevit holandské tak jak
se objevily v minulosti jiné seznamy
seznam skladeb kartou
nakupujete a nevím hele bych si ty
kupujete si
večeři v hotelu to nula celá zajímat vaši manželku že jo že máte jak moc
večer u hotelu zaplacený aniž by o tom věděla
navštěvujete stránky spor leteckou tematikou platíte za ně
rezervace o tom jsem změnil
návštěvy u lékaře můžem
tak někdo zveřejnit kterého lékaře ste navštívili potom by mohlo by poměrně nepříjemné kdyby třeba
někdo zjis to že máte jako infekční chorobu nebo něco co by vám nemoh nemuselo
být úplně milé
například že se současnou nějakého sjezdu náboženského spolku
nebo že jste členem politické strany jsou věci které vám můžou
určitých životních situacích poměrně hodně uškodit a mohl bys celej někdo kdo ty informace bude
chtít zpeněžit
uč takže se bude snažit vás vydírat
a nebo takže se na vás provede analýza tak jako na jedné s oveček
celého toho stáda
podstatě účinná obranná si neexistuje maximálně a opravdu vědět o tom
že všechno co dělám
je trekování sledováno
když si
když se podíváte na tento výčet stavu se zmínil že ten běžný uživatel
který je typu moje maminka babička
kdokoliv kdo nemá jdi background
tak prostě pro ně naprosto nemožné aby to všechno sledovali antivirus firewall a teď operačního
systému nastavení routeru
jestli má wifi správně zabezpečenou
jak se chová online seděla offline jestli prostě nějaké věci před odesílají ne odesílají to
se ukládá do koukej s jestli používá šifrování jaký algoritmus používá pro šifrování jak má
bezpečné neslo
co používá zákrytu za aplikacema tam nějaká rozšíření tramvaj bezpečnostní rizika
nějaký ten reklamní slogan a tak dále a tak dále takže toho je tolik
chtěli snad tím zamyslím sám takže mě osobně špatně
co teprve ti jedinci kteří o tom neví ten těm samozřejmě špatně není nicméně ti
se právě stávají předmětem toho obchodu
a toto je největší třešnička kdo za to vlastně nese zodpovědnost
uživatel sám bohužel
většinou ve všech těch podmínkách používání je že za veškeré jednání a za všechno co
se dostane ve vašem méně a tu službu tak nese zodpovědnost sami někdo vám nic
negarantuje a když se stane nějaký problém tak je obrovsky těžké identifikovat kdo za to
může
tak když se to stane na nějaké oficiální službě a dohnanou podstatě k soudu
a druhá věc proč se tak snadno páchají zločiny na úrovni online tím a se
může nechci rozvádět
je že když
to je zločin páchat bez nějakého státu který je tomu nakloněn
tak nejenom že ste obtížně dohledáte ní ale za druhé to právo je tam vpodstatě
ne vymahatelné takže ten člověk ví že i když se na to příde odkud to
šlo tak ho nikdy nikdo nenajde a kdyby ho i někdo našel tak ho nikdo
nikdy neodsoudí protože dopravuje tak zubaté a bezzubé že
prostě neexistuje
dneska se řídíme ve spoustě věcí zákony které jsou z roku devatenácet osumdesát devatenáct set
devadesát jo tady tomto neměl nikdo ještě ani potuchu
samozřejmě že politici snaží
ten zákon nějak přistoupila nějak je updatovat to neplatí nám pro politiky české republiky a
obecně
ale kde to politik jste si že to je ajťák že se zvládne s
právně rozhodnout
o tom co do toho zákon
prosadit a co ne
takže tam zase hraje velkou roli to logy
a za logy stojí peníze
takže
toto stará známá pravda
vždy a všude ste monitorování
to už jen uplně přetáhli jsme to znamená nebudu vás zdržovat může to být online
pomocí to lokátoru ale bude to pomalé a nikdo vlastně tu anonymitu nezaručí protože stejně
nějaký drobný fingerprints za sebou zanechává tak
tak všechno děkuji za pozornost
přemýšlejte o tom a zkuste třeba i když vidíte někoho kdo se chová blbě
tak mu to říct prostě abychom se chovali lépe na tom internetu protože
jak je určitě jste mohli vycítit
tady toto je bude velký byznys a velký problém
jako za pozornost