mr.sc.

Bernard Vukeli Marko Mogu

Veleuilite u Rijeci

Opasnost koritenja
javnih beinih mrea
Primjer krae lozinke
Openito o navikama korisnika

koritenje unencrypted podataka

zanemarivanje sigurnosti na mobilnim ureajima

lozinke u nekodiranom textnom obliku

nesigurna kuna WiFi mrea

nezatiena upotreba javnih WiFi mrea

clean-text protokoli

Opasnost koritenja javnih beinih mrea

Kako ispraviti loe navike

koristiti enkripciju vlastitih podataka

ne se spajati na javni hotspot s mobilnih ureaja

pohranjivati lozinke u sigurnom obliku

koristiti VPN

Opasnost koritenja javnih beinih mrea

Kako WiFi funkcionira

WiFi odailje podatke po cijeloj mrei

podatci nisu namjenjeni samo jednom korisniku

podatci nisu zatieni unutar mree

bilo tko moe presresti podatke

Opasnost koritenja javnih beinih mrea

Kako se spajamo na WiFi

pronae se dostupna WiFi mrea

spajamo se iako je mrea moda nesigurna

vri se autentifikacija

nae raunalo zapoinje komunikaciju

podatci su vidljivi svima na mrei

Opasnost koritenja javnih beinih mrea

Zamke WiFi mree

mrea prikuplja sve Vae privatne podatke

neki od korisnika prikuplja Vae privatne podatke

ubacivanje software-a za krau podataka

Opasnost koritenja javnih beinih mrea

Programi za promatranje prometa

WireShark

WebScarab

Opasnost koritenja javnih beinih mrea

Na kojem principu rade

prate promet ciljane mree

biljee korisniku aktivnost

dekriptiraju loe zatiene podatke

preuzimaju korisnike Cookie zapise

Opasnost koritenja javnih beinih mrea

Primjer logiranja korisnika

spajanje na javnu WiFi mreu

provjera emaila

unos korisnikog imena i lozinke

podatci se prenose mreom kako bi se autentificirali

drugi korisnik presree podatke

Opasnost koritenja javnih beinih mrea

Primjer logiranja korisnika

Opasnost koritenja javnih beinih mrea

Cookie

spajanje na javnu WiFi mreu

provjera emaila

raunalo koristi pohranjene podatke

podatci se prenose mreom kako bi se autentificirali

drugi korisnik presree podatke

kreira vlastiti cookie sa korisnikim podatcima

Opasnost koritenja javnih beinih mrea

Cookie

Opasnost koritenja javnih beinih mrea

Koliko smo nesigurni

sve WiFi mree podlone su krai podataka

neprovjereni mailovi mogui su pokuaj phishing-a

neprovjerena web odredita mogu sadravati zlonamjeran kod

prikaz lane web adrese

Opasnost koritenja javnih beinih mrea

Kako se osigurati

biti svjestan opasnosti

dobar i auriran firewall i antivirusni software

koristiti kriptirane podatke

koristiti kvalitetne i jake lozinke

koristiti SSL gdje je mogue

koristiti VPN

Opasnost koritenja javnih beinih mrea