Security

• Informatica
• Middelbare school
• havo, vwo
• Leerjaar 4

Security

Waar denk je aan bij het woord 'security'?

Security

Het beschermen van IT-systemen tegen diefstal en beschadiging

Denk aan:

- Veilig internetgebruik

- Bescherming tegen hackers

- Bescherming tegen cyberaanvallen

Veilig op het internet

Cookies en (on)veilige websites

Cookies

Kleine hoeveelheid data met een unieke code

Tekstbestanden die jou 'onthouden' als je 

een bepaalde website vaker bezoekt

Voordelen? 

Nadelen?

Opdracht

Ga naar een willekeurige website.

Typ in de adresbalk: 

javascript:alert(document.cookie)

Typen cookies

Session cookies

Cookies met informatie over één browsersessie

Tracking cookies

Verzamelen van informatie over websurfers

Third party cookies

Cookies die niet door de bezochte website geplaatst worden, maar door een andere website

Opdracht

Open Google Chrome en typ in de adresbalk:

chrome://settings

Ga naar Privacy en beveiliging

Daarna naar cookies van derden en klik op 

'Alle sitegegevens en -rechten bekijken'

Laden van websites

Je typt de URL in die gekoppeld is aan een uniek IP-adres via het 

HyperText Transfer Protocol (HTTP).

Daarmee stuur je een signaal naar de server waar het IP-adres op staat.

De server stuurt data (inclusief cookies) naar het IP-adres dat de URL heeft aangevraagd

HTTP en HTTPS

HTTP --> onbeveiligd

HTTPS --> beveiligd (S staat voor secure)

Beveiliging staat vaak voor de versleuteling van verstuurde gegevens

Voor welke websites is dit vooral belangrijk?

HTTP en HTTPS

Internetten draait om versturen van pakketjes via hubs of nodes

Mensen zouden berichten kunnen onderscheppen op servers via inbreken/hacken.

Oplossing: versleutelen!

HTTP

HTTPS

Security

E-mail & Copyright 

Spam

Mails die ongevraagd naar je gestuurd worden

Meestal reclame, maar kunnen ook criminele doeleinden hebben

Kan lastig zijn voor de Internet Service Providers

Bedrijven mogen wettelijk gezien alleen reclame

sturen als daar toestemming voor gegeven is

Spam (2)

Wordt verstuurd naar:

- gestolen emailadressen

- openbare emailadressen

- gekochte emailadressen

- botnets die willekeurige emailadressen selecteren

E-mail

Zender --> SMTP (Simple Mail Transfer Protocol)

Ontvanger --> POP (Post-Office Protocol) /

                               IMAP (Internet Message Access Protocol)

Niet versleuteld!

Phishing

Een manier voor criminelen om informatie te stelen via de mail

Security

Hackers

Copyright

Auteursrecht --> iets wat jij gemaakt hebt mag niet zomaar door een ander gekopieerd of verspreid worden

Plagiaat --> kopiëren van informatie die niet van jou is en waarvoor je geen toestemming hebt gekregen

Hacken

'Het opzettelijk en wederrechtelijk binnendringen in een computersysteem of netwerk' (Art. 138ab.1 BW)

Voorbeelden van hacken

Soorten hackers

White hat hackers --> ethische hackers

Black hat hackers --> criminele hackers

Hacken

Werkt via bepaalde webservers (zoals USB-webserver)

Webservers opereren via IP-adressen en poorten

Hackers proberen met poortscanners te kijken

waar openingen in het systeem zitten

Firewalls beschermen tegen indringers van buitenaf,

gaan indringers tegen en voorkomt communicatie van 

geïnfecteerde software naar buiten toe

Bescherming

Wachtwoorden

Hoe ingewikkelder, hoe moeilijker het is om binnen te komen (maar is ook moeilijker te onthouden)

Hackers kunnen brute-force gebruiken om wachtwoorden te kraken

Lengte, willekeurige volgorde en verschillende tekens belangrijk voor een sterk wachtwoord

SQL-injection