Informatika · septima VII.B / 3.D · nevědomá digitální stopa

Forenzní tým

Co o člověku prozradí data, která nikdy nezveřejnil.

Bezpečné digitální prostředí · hodina 4Mgr. Martin Gebhart · SG Kladno
Cíl: žáci pochopí, že nevědomá stopa (IP, cookies, přihlašovací záznamy, metadata, poloha) po složení prozradí domov, režim a plány, a naučí se rozlišit jistý důkaz od domněnky. Průběh na 45 minut: 8 min výklad (slajdy 2 až 4), 3 min zadání (5 až 7), 20 min práce ve skupinách (8), 10 min sdílení (9), 4 min ochrana a odchod (10 až 11). Skupiny po čtyřech, lichá skupina spis A, sudá spis B. Klíč a hodnocení: soubor _forenzni-tym-ucitel.md, na webu není. Aktivita je určená na průběžnou známku řádku 4 plánu.
Nevědomá stopa

Co vzniká samo, i když nic nepíšeš

IP adresa

Přibližné město a poskytovatel připojení.

Zařízení a prohlížeč

Typ telefonu, systém, jazyk, velikost obrazovky.

Cookies a sledovače

ID reklamního profilu napříč weby.

Přihlašovací záznamy

Kdy, odkud a z čeho ses přihlásil.

Metadata souborů

Čas, zařízení a často i GPS u fotky.

Poloha

GPS, Wi-Fi sítě a vysílače kolem tebe.

Zeptej se: která z těchto věcí vzniká i tehdy, když nikdy nic nezveřejníš? Odpověď: všechny. Rozdíl proti vědomé stopě z minulé hodiny: tohle neřídíš ty, ale zařízení a služby.
Nevědomá stopa

Jeden údaj nic neřekne. Složené jich řeknou hodně.

čas přihlášení06:38 doma, 14:15 ve škole
+
poloha fotkyokraj města
+
hledáníMHD, hala, pizza
=
domov a režimkde a kdy tě najít

Právě proto se tomu říká skládání stop. Každý kus je nevinný.

Tohle je hlavní myšlenka hodiny. Žák nemá vyvodit, že data jsou nebezpeční, ale že se dají poskládat. Další slajd ukazuje, že to jde zkontrolovat naživo.
Ukázka naživo · 3 minuty

Podívej se, co o tobě web ukládá

  1. Otevři libovolný zpravodajský nebo e-shopový web.
  2. Stiskni F12 a otevři záložku Aplikace (Application), pak Cookies.
  3. Spočítej domény, které nepatří webu. To jsou cizí sledovače.
  4. Přepni na záložku Síť (Network) a obnov stránku. Kolik cizích adres se kontaktovalo?
Připrav si dvě stránky předem: čistý školní web (málo sledovačů) a komerční zpravodajský web (hodně). Rozdíl žáky přesvědčí víc než výklad. Pokud nemáš promítání s F12, ukaž to jen na jednom webu.
Dnešní případ

Dostanete spis o vymyšlené osobě

Nejste policie ani zvědaví lidé. Jste analytici.

Ze šesti dokumentů zjistíte, co z nich plyne, a hlavně jak moc si jsme jistí.

Pravidla

  • Pracujeme jen se spisem.
  • Nikoho skutečného nehledáme.
  • Neuvádíme jména spolužáků.
Zdůrazni etiku hned na začátku: tohle je cvičení, co by o fiktivním člověku mohl zjistit cizí člověk, ne cvičení, jak sledovat někoho opravdového. Nela a Marek jsou vymyšlení.
Jak psát závěr

Tvrzení, důkaz, jistota

Jistépotvrzují to aspoň dva nezávislé dokumenty.
Pravděpodobnéjeden silný důkaz, nebo víc slabých.
Domněnkajen náznak. Zapiš ji, ale neříkej, že je to fakt.

Příklad: „Žije v Kladně.“ Důkaz: D4 a D5. Jistota: jisté.

Tahle trojice je to nejdůležitější, co si mají odnést: dobrý analytik nezaměňuje domněnku za fakt. Odkaz na to, co se stalo s mobilními daty v Praze (past ve spisu A): jeden údaj, který vypadá jako důkaz, ale není.
Jak to půjde

Dvacet minut práce ve čtyřech

  1. Rozdělte role: moderátor, zapisovatel, mluvčí, časoměřič.
  2. Přečtěte si dokumenty D1 až D6. Rozdělte se: každý dva.
  3. Společně odpovězte na sedm otázek v pracovním listu.
  4. Připravte nejnebezpečnější zjištění pro třídu.

Odkazy

Spis A ↗Spis B ↗

Lichá skupina bere spis A, sudá spis B.

Skupiny po čtyřech. U třídy s lichým počtem udělej jednu skupinu po pěti. Spisy jsou dva, aby sousední skupiny nemohly opisovat a abychom mohli porovnávat, co obě osoby prozradily.
Práce ve skupinách

Pracujeme

20:00

Pracovní list ↗Spis A ↗Spis B ↗

Obcházej skupiny a ptej se: „Na čem to stojí? Který dokument to potvrzuje?“ Nehodnoť před sdílením. Pokud skupina skončí dřív, nech ji ověřit sedmou otázku (co z dat nelze zjistit) a napsat pět rad. Pomůcka k hodnocení je v klíči pro učitele.
Sdílení závěrů · 10 minut

Co řekne každá skupina

  1. Nejnebezpečnější zjištění a proč.
  2. Jeden závěr, který jsme označili jisté, a na čem stojí.
  3. Jedna věc, ve které jsme se mohli splést.

Třída hlasuje

Která osoba toho o sobě prozradila víc: Nela, nebo Marek?

Dvě minuty na skupinu stačí, kdo nemluví, poslouchá a hodnotí, jestli důkaz drží. Po každé skupině se zeptej: souhlasí ostatní, že je to jisté? Nejlepší momenty vznikají, když skupina A zjistí, že její závěr o Nele stál jen na jednom dokumentu.
Jak tomu zabránit

Šest kroků, které by změnily všechno

Poloha a metadata

Vypni GPS u fotek a před sdílením souboru smaž metadata.

Plány až po návratu

Odjezdy, cesty a večerní plány nesdílej veřejně předem.

Trasy bez domova

V aplikacích skryj začátek a konec u domu a trasy nesdílej veřejně.

Hesla a 2FA

Jedno heslo na službu, správce hesel a dvoufázové ověření.

Odhlásit se

Na cizím a školním počítači se vždy odhlas.

Méně sledovačů

Odmítni nepovinné cookies, používej blokátor.

Každý z těchto kroků odpovídá chybě v jednom ze spisů. Příští hodina Sledování a soukromí se jim věnuje podrobněji (nástroje ochrany: blokátory, VPN, nastavení prohlížeče).
Odnes si

Na odchodu jedna věta

Napiš na lísteček jednu věc, kterou po dnešku u sebe změníš.

Příště

Sledování a soukromí: kdo smí sledovat, co si nastavit a jak se bránit.

Lístky vyber: slouží jako krátká zpětná vazba a jako individuální korekce skupinové známky (kdo píše konkrétní krok, ví, o čem hodina byla).