Securitate cibernetică și etică digitală

Identitatea digitală reunește datele și urmele prin care o persoană este recunoscută online: conturi, fotografii, comentarii și istoricul activității. Autentificarea dovedește accesul la cont; autorizarea stabilește ce poate face contul după intrare. O parolă lungă și unică, împreună cu autentificarea în doi pași, reduc riscul folosirii contului de altcineva. Un mesaj de phishing imită un expeditor de încredere ca să obțină date sau să te îndrume spre un site fals. Verifică adresa reală, nu doar numele afișat. Drepturile de autor privesc și materialele digitale: faptul că o imagine este accesibilă pe web nu înseamnă că poate fi republicată liber.

Confidențialitatea, integritatea și disponibilitatea sunt trei obiective diferite ale securității. Criptarea limitează citirea de către persoane fără cheie; o copie de siguranță ajută la recuperarea datelor; actualizările repară vulnerabilități cunoscute. Pentru un fișier partajat, dreptul de „vizualizare” este diferit de „editare”, iar o legătură publică poate expune date personale. Licența indică permisiunile de reutilizare, iar citarea autorului nu înlocuiește permisiunea când aceasta este cerută.

Exemplu lucrat. Primești un e-mail „Contul școlii expiră azi”, cu link spre o adresă străină de domeniul școlii. Nu introduci parola. Deschizi separat platforma cunoscută, verifici anunțurile oficiale și semnalezi mesajul. Dacă ai introdus deja parola, o schimbi din pagina autentică, închei sesiunile active și anunți administratorul.

Cele trei obiective, pe cazuri. Un mesaj privat citit de un străin încalcă confidențialitatea. O notă modificată în catalogul electronic de cineva fără drept de scriere încalcă integritatea. Un site al școlii blocat de un val de cereri sau o fotografie criptată de un program rău-intenționat, fără copie de siguranță, încalcă disponibilitatea. Fiecare măsură răspunde unui obiectiv: criptarea protejează confidențialitatea, drepturile de acces și semnăturile protejează integritatea, iar copiile de siguranță și actualizările susțin disponibilitatea.

Parola: numărul de combinații. Rezistența unei parole crește cu lungimea și cu mulțimea de caractere folosite. O parolă de 8 litere mici are $26^8=208827064576$ de combinații posibile, adică aproximativ $2,1\cdot 10^{11}$. Una de 12 caractere din litere mici, litere mari și cifre (62 de simboluri) are $62^{12}\approx 3,2\cdot 10^{21}$ combinații, de aproximativ $1,5\cdot 10^{10}$ ori mai multe. Numărul de combinații nu ajută dacă parola este un cuvânt obișnuit sau o dată de naștere, pentru că atacatorii încearcă întâi astfel de variante. De aceea o parolă lungă, aleasă la întâmplare și unică pentru fiecare cont, se păstrează într-un manager de parole.

Autentificarea în doi pași. Metoda combină două dovezi din categorii diferite: ceva ce știi (parola), ceva ce ai (telefonul cu un cod sau o cheie de securitate) sau ceva ce ești (amprenta). Dacă parola este aflată, atacatorul tot nu poate intra fără al doilea factor. Două parole nu formează doi factori, pentru că ambele sunt din aceeași categorie.

Citirea corectă a unei adrese. Domeniul real se citește din partea dinaintea primei bare oblice și se identifică prin ultimele două etichete. În adresa https://platforma.scoala-mea.ro.verificare-cont.com/login, domeniul real este verificare-cont.com, nu scoala-mea.ro, care apare doar ca subdomeniu. Adresa https://platforma.scoala-mea.ro/login aparține domeniului scoala-mea.ro.

Copia de siguranță și licențele. Regula 3-2-1 cere 3 copii ale datelor, pe 2 tipuri de suport diferite, dintre care 1 păstrată în alt loc. O licență Creative Commons cu atribuire (CC BY) permite reutilizarea dacă menționezi autorul; varianta necomercial (CC BY-NC) interzice folosirea într-un produs vândut; varianta fără prelucrări (CC BY-ND) interzice modificarea imaginii. Afișul unei activități cu bilete plătite nu poate folosi o imagine CC BY-NC.

Greșeli frecvente

• Greșit: Un link care are lacăt este automat al instituției.
  Corect: conexiunea criptată nu dovedește identitatea expeditorului; verifici domeniul.
• Greșit: Citarea imaginii îți dă automat drept de republicare.
  Corect: verifici licența și condițiile ei.
• Greșit: Aceeași parolă puternică este sigură pentru toate conturile.
  Corect: fiecare cont are parolă unică.

Înainte și după