I tisdags körde vi vår första omgång av IT-policy för allmänheten, beta1 eftersom det var en provomgång för att se hur det fungerade.

Vi avhandlade på en, över lag, enkel och grundläggande nivå

* Begreppet “IT-policy”
* Poänger med att vara “nätsmart”
* Hur kommunikation sker på nätet, vilka vägar den tar
* Jämförelse med paket på posten
- stjärnnät för hur ex våra bärbara kommunicerar via accesspunkten, hur den i sin tur är ansluten till ett “bredbandsmodem” som i sin tur är ansluten till ett skåp på gatan osv
- exempel med traceroute (mtr) för att visa hur information hoppar flera led mellan användarens dator och destination och förenklat förklara traceroute¹
- lite enkelt om tunnlar och exempel med traceroute där vi föreställer oss att de hopp mellan två punkter vi tunnlar över inte ser vår data eller var vi är på väg och att hoppen efter tunneln ser vår tunnelutgång som avsändare
* DNS, vad namnuppslagning mot IP-adresser är
* Risker med öppna nät (på t ex caféer, flygplatser etc)
* Demo med fake-AP som släppte igenom allt men slog upp facebook.com mot sig själv (hostapd på en raspberrypi)
* SSL, vad https:// är och hur det kan verifiera en webb-plats
- hur det skyddar din datta mellan dig och servern du är ansluten till
- vad certifikat som följer med din browser är och hur de fungerar²
- lite mer om handskakningen och val av kryptering i ssl, snabb demo med Calomel SSL Validation-pluginet till firefox
- problemen med att acceptera certifikat din browser varnar för, att det kan innebära att någon försöker kapa din anslutning och agera elakartad mellanhand mellan dig och din slutdestination
- problem med certifikatsmodellen som den ser ut, kan vi lita på att en certifikats-auktoritet inte blir hackad (DigiNotar) eller samarbetar med tvivelaktiga aktörer (ex Telia Sonera)?
* Saker att tänka på då du litar på en tjänsteleverantör (ex gmail) och vilken data du väljer att dela med dig av
* Lösenordshantering
- vad är ett starkt lösenord?
- problemen med att ha samma lösnord på flera ställen³
- lösenordsvalv och hur dessa kan hjälpa dig att ha många och säkra lösenord men bara behöva komma ihåg få
- problem med sajter som inte låter dig välja ett svårknäckt lösenord men tvingar dig välja ett som är svårt att komma ihåg, samt hur lösenordsvalv kan hjälpa dig ha flera av dessa
* Utforma din IT-policy som en lök, med olika lager för olika nivåer av säkerhet
- t ex ett enkelt lösenord för alla webbtjänster du inte bryr dig om, ett svårt för din hemdator och olika nivåer för allt däremellan
- eller vilken information du väljer att dela med dig av till vem och var

Nästa tillfälle blir sista tisdagen i november (26/11) och då tänkte vi gå in mer på tunnlar och säker chatt.

Kontrapunkt har börjat med folkkök varje tisdag, eventuellt kan det vara intressant att kombinera med och ha denna serie i anslutning till. Om inte annat är det värt att veta för tisdagsforskare att man kan äta gratis i mysig miljö innan forsk.

¹ Vi förklarade traceroute som att du skickar ett paket som ska direkt tillbaka i olika många lager av utanpåliggande paket, varje hopp packar upp det utanpåliggande paketet och om det stöter på det innersta paketet, som ska direkt tillbaka, så skickar det tillbaka det. Addera ett paketlager för varje hopp till det att slutdestinationen är nådd (t ex forskningsavd.se).

² Vi förklarade certifikat i din browser som flera personer med ett eller flera nyckelskåp; då du ber om en säker anslutning så får du en nyckel, om nyckeln passar i ett av nyckelskåpen får du en nyckel som passar i webbplatsens nyckelhål, annars får du en varning av din browser.

³ En tjänsteleverantör kan hantera användares lösenord på ett osäkert sätt, blir de hackade (ex Twitter, Linkedin och Adobe) kan ditt lösenord hamna på vift och om du då använder samma lösenord på flera ställen är risken stor att någon kan komma åt även dessa.

I tisdags körde vi vår första omgång av IT-policy för allmänheten, beta1 eftersom det var en provomgång för att se hur det fungerade. Vi avhandlade på en, över lag, enkel...