Ulica v otroški sobi P redavanja za starše

Ulica v otroški sobi Predavanja za starše

Matej Kovačič, Fakulteta za družbene vede, Ljubljana

Goraz Božič, Arnes, Ljubljana

Tomi Dolenc, Arnes, Ljubljana

Đulijana Juričič, OŠ Trnovo, Ljubljana

Ulica v otroški sobi - predavanje za starše

2

Vsebina predavanja

• Kratka predstavitev SAFE projekta• Avtorske pravice na Internetu• Varnost in zasebnost na Internetu• Tehnični vidiki varnosti na Internetu• Škodljive vsebine na Internetu• Pogovor

http://www.safe.si/safezabava

O SAFE.si projektu

• Kje je Peter• SAFE-SI je točka osveščanja o varni rabi

interneta v Sloveniji.

• Partnerja: – Koordinator: Univerza v Ljubljani, Fakulteta za družbene

vede

– Partner: ARNES (Akademsko in raziskovalno omrežje Slovenije)

• Član evropskega omrežja

http://www.safe.si/index.php?fl=0&id=890

O projektu• Cilj projekta:

– s sprotnim zagotavljanje preverjenih informacij in nasvetov za varno rabo novih tehnologij v Sloveniji doseči visoko stopnjo osveščenosti med izbranimi ciljnimi populacijami

• Ciljna publika: otroci, starši, učitelji• Teme:

• avtorsko pravo • tehnični vidiki (zaščita)• zasebnost in varnost na internetu • škodljive, nelegalne vsebine na svetovnem

spletu

•

• •

• •

• •

• •

• •

• •

• •

• •

• •

•

http://www.safe.si/uploadi/editor/1158836975letak_sept_2006otroci.pdf


5

Spletna stran:www.safe.si


6

Pasti avtorskega prava na Pasti avtorskega prava na internetuinternetu

Matej KovačičFakulteta za družbene vede


7


8

Kazenski zakonik

• Kazenski zakonik, 160. člen: “kdor neupravičeno reproducira, da na voljo javnosti, razširja ali da v najem eno ali več izvedb, fonogramov, videogramov, RTV oddaj ali podatkovnih baz, katerih skupna tržna cena pomeni večjo premoženjsko vrednost, se kaznuje z zaporom do treh let”. V primeru velike premoženjske vrednosti, pa je zagrožena zaporna kazen do petih let.


9

Kazenski zakonik

• Za večjo premoženjsko vrednost se šteje znesek, ki presega pet povprečnih neto plač na zaposleno osebo, za veliko pa znesek, ki presega petdeset povprečnih neto plač na zaposleno osebo. Povprečna neto plača za junij 2007: 817,15 EUR.

• Junija 2007 je večja premoženska vrednost znašala 4085 EUR, velika premoženjska vrednost pa dobrih 40.857 EUR.

• AutoCAD 2008: 3.995 USD, Autodesk 3ds MAX: 3.495 USD, AutoCAD Architecture 2008: 4.995 USD, Adobe Premiere Pro CS3: 799 USD,...


10

Tipične kršitve• Za kršitev avtorske pravice na računalniškem programu se

med drugim šteje:– vsako distribuiranje primerka računalniškega programa,

za katerega oseba ve ali bi lahko domnevala, da je nedovoljeni primerek, pa tudi posest za gospodarske namene;

– javno posojanje računalniških programov in baz podatkov ni dovoljeno;

- nedovoljeno reproduciranje (kopiranje / razdeljevanje (file sharing)) programov in vsebin.

• P2P omrežja: distribuiranje, kopiranje. Praviloma (npr. pri bittorrent protokolu) gre pri prenosu k sebi hkrati še za dajanje na voljo drugim (za prenos)!


11

Nekaj primerov iz prakse...Primer št. 1: mladoletnik osumljen piratstva

• “No, potem je en dan (začetek aprila 2004) doma pozvonilo. Na vratih sta bila dva kriminalista (eden je vodil vso zadevo, eden je bil pa nek računalniški 'strokovnjak' iz Ljubljane), eden v modrem in ženska, ki je bila kot tajnica (pisala zapisnik).

• Po pravici povedano se mi sploh ni sanjalo, zakaj so prišli. Ko so mi pokazali nalog, sem bil precej začuden, ko sem zagledal 'pranje denarja' in 'kršenje avtorskih pravic'...

• Preiskavo so naredili pri vseh istočasno, ostale tri so, ker so bili polnoletni, za 48 ur dali tudi v pripor...”.


12

Nekaj primerov iz prakse...Primer št. 1: mladoletnik osumljen piratstva

• Policisti so “pogledali povsod, pobrali praktično vse računalniškega (računalnike, modeme, switche, pomnilniške kartice in seveda vse neoriginalne CDje), pa tudi vse mobitele, ki so jim prišli pod nos (mojega čisto novega + 2 ali 3 druge)”

• Sledil je forenzični pregled zasežene opreme, kjer so preiskovalci “našli loge pogovorov (butelj jaz, jebiga, sej nism pričakoval) s kolegom, zelo pa jih je zmotil tudi e-mail, ki sem ga bil poslal nekomu o izbrisu nekaterih osebnih legitimnih datotek s strežnika, za katere pač nisem hotel, da bi kdo videl njihovo vsebino, in ki sem jih imel vso pravico izbrisati”.

• Zasegli so tudi 360 CD-jev, za katere so sumili, da vsebujejo piratske vsebine.


13

Nekaj primerov iz prakse...Primer št. 2: polnoletnik osumljen piratstva

• Osumljenec je preko Bolhe kupoval CD-je s kopijami različnih filmov.

• Ker se je selil, se je starih CD-jev želel znebiti in je dal oglas, da proda nekaj sto CD-jev za razmeroma nizko vsoto.

• Približno pol leta po tem je nekega jutra pozvonilo...• Sledila je hišna preiskava in vložitev obtožnice zaradi suma

piratstva.• Ocenjena materialna škoda je bila okrog 9 mio. SIT (37.556

EUR), zagrožena pa je bila tudi zaporna kazen.


14

Nekaj primerov iz prakse...Primer št. 3: kako “pirat” postane “pedofil”?

• P2P zastrupljanje (ang. P2P poisoning): napadalci v P2P omrežjih ponujajo lažno vsebino.

• Primer: uporabnik si želi prenesti najnovejši film, pod iskanim naslovom pa prenese nekaj povsem drugega.

• Pogosto gre za neprimerne vsebine (npr. stare pornografske filme).

• Kaj bi se zgodilo v primeru, da bi si uporabnik tako nevede prenesel otroško pornografijo?

• V večini držav je za distribucijo ali samo prenos (posedovanje) otroške pornografije zagrožena zaporna kazen.


15


• 26-letnik ovaden zaradi posredovanja otroške pornografije Koper, 18. 9. 2007 - Kriminalisti sektorja kriminalistične policije Policijske uprave Koper so avgusta zaključili več mesecev trajajočo kriminalistično preiskavo s področja otroške pornografije. V okviru preiskave so na Okrožno državno tožilstvo v Kopru podali kazensko ovadbo zoper 26-letnega storilca, ki je v letih 2005, 2006 in 2007 dostopal na internetna omrežja in si tam pridobil številne filme in posnetke z otroško pornografsko vsebino.

Kot so sporočili s Policijske uprave Koper, gre za mladeniča z območja občine Izola, ki ima na svojem računalniku inštaliran program eMule. S tem programom je z interneta na svoj osebni računalnik prenašal datoteke z otroško pornografijo ter te datoteke tudi ponujal in izmenjeval z drugimi uporabniki internetne mreže.


16


• Zadevo so koprski kriminalisti pričeli preiskovati na podlagi obvestila tujih varnostnih organov. Švicarska policija je namreč v lanskem letu pri preiskovanju kaznivih dejanj s področja kršitev avtorskih pravic in posredovanja otroške pornografije po internetu sistematično preiskovala številne odjemalce oz. uporabnike internetnih mrež.

Navedena švicarska preiskava je pokazala, da so si številni uporabniki preiskovanih internetnih omrežij izmenjevali ali imeli v posesti otroške pornografske fotografije in video posnetke. Ugotovljeno je bilo tudi, da so na ta omrežja dostopali tudi uporabniki iz Slovenije.

• Vir, spletno DELO, 18. 9. 2007, <http://delo.si/index.php?sv_path=41,1735,240209>


17

Alternative?

• Prosta programska oprema in proste vsebine:– licenca GPL (GNU General Public Licence) uporabniku

računalniškega programa daje pravico reprodukcije programa pod nekaterimi pogoji. Glavni pogoj je, da uporabnik skupaj s programom (oziroma na zahtevo) distribuira tudi njegovo programsko kodo, vključno z vsemi lastnimi spremembami in izboljšavami programa.

– Creative Commons je licenca namenjena predvsem umetniškim in znanstvenim delom. Osnovna ideja CC je, da nekateri ustvarjalci želijo namesto načela “vse pravice pridržane” uveljaviti načelo “nekatere pravice pridržane” oziroma celo “nobene pravice pridržane”.


18

Odgovor na izgovore

• “Stvar je preprosta. Piratiziranje = slabo. Se komu zdi, da je prav, če se software kar daje naokrog? Se vam? Meni se tudi zdi prav ampak ne za ves software, za tistega, kjer ima uporabnik dovoljenje, da ga lahko daje naokrog. Open Source software to v večini primerov omogoča. Izvolite ga dajati naokrog.

• Vam ni všeč? Jah, tough luck. Microsoft vam ne dovoli dajati okrog njihovega programja. Ste preveč bebavi, da tega ne morete spoštovati? Niste? Preveč revni ste? Ja, hudirja. Jaz se tudi ne vozim z BMW X5, ker sem pač preveč reven.

• Torej, česa točno ne razumete?”– uporabnik na računalniškem forumu Slo-Tech.

Zaščita računalnika, domačega omrežja in podatkov na njih

Gorazd BožičARNES

Jamova 39, Ljubljana

[email protected]

Ulica v otroški sobi – predavanja za starše

Zakaj? Kdo?

[ 14:02:16 ] [ @Bl4cky ] PLISS KDO VE: jaz bi rabo nek virus :D za učitelco da bi ji poslal neki po mailu pa bi ona to odprla in bi se ji naloil virus in bi jaz lahko pol dostopil do njenih podatkov ? :DDD[ 14:02:17 ] [ @SeNcA ] JUMP DA FUCK UP[ 14:02:17 ] [ @Bl4cky ] :DDDDDD[ 14:02:20 ] [ @Bl4cky ] rabim test[ 14:02:23 ] [ @Bl4cky ] in ga ima na pcju[ 14:02:26 ] [ @SeNcA ] bl4cky[ 14:02:29 ] [ @SeNcA ] ownaj boxo[ 14:02:29 ] [ @SeNcA ] :D[ 14:02:33 ] [ @Bl4cky ] lol[ 14:02:34 ] [ @Bl4cky ] če ima[ 14:02:35 ] [ @Bl4cky ] arne[ 14:02:36 ] [ @Bl4cky ] s:[ 14:02:36 ] [ @SeNcA ] ja[ 14:02:37 ] [ @SeNcA ] :D[ 14:02:37 ] [ @Bl4cky ] :D[ 14:02:39 ] [ @SeNcA ] lol[ 14:02:40 ] [ @Bl4cky ] pa sploh ne irca[ 14:02:41 ] [ @SeNcA ] lamerks[ 14:02:42 ] [ @SeNcA ] lamerka*[ 14:02:43 ] [ @Bl4cky ] preko maila

Preventiva - tehnika

• računalnik– požarni zid– namestitev popravkov– protivirusni program (recimo Avast ali AVG)– odstranjevanje parazitov (Ad-Aware, SpyBot Search &

Destroy)

• usmerjevalnik– nastavitev gesla– vklop šifriranja na brezžičnem delu (WPA)– požarni zid

Preventiva - ljudje

• nekaj skepse pri obravnavi “ponudb”• vztrajajmo pri odločitvah• nepotreben strah pred tehnologijo• pomoč: družina, prijatelji, računalniška

firma

Phishing - tudi pri nas

Posledice

• moten dostop do interneta• ukrepi na šoli• sitnosti v družini• finančna škoda• obsodba na sodišču (ali kazen inšpekcije)


26

Zaupanje na internetuZaupanje na internetuMatej KovačičMatej Kovačič


27

Ribarjenje (phishing)

• Izraz izvira iz angleških besed za geslo (password) in ribarjenje (fishing).

• Gre za zavajanje namenjeno kraji identitete oziroma gesel za dostop do npr. elektronskega bančništva.

• Najpogosteje se porablja za krajo osebnih podatkov, ter bančnih in drugih finančnih podatkov, ki jih kriminalci kasneje lahko uporabijo za pranje denarja preko tujih računov.


28

“Pharming”

• Napadalec spremeni DNS nastavitve v uporabnikovi terminalni opremi, npr. na brezžični dostopni točki.

• Vzrok je lahko vohunsko programje (spyware).

• “Drive-by Pharming”: s pomočjo uporabe privzetih gesel za dostop do domačih brezžičnih dostopnih točk, napadalec v območju Wi-Fi signala spremeni DNS nastavitve.

• Uporabniku bodo prikazane lažne spletne strani oz. bo na obstoječe spletne strani podtaknjena zlonamerna ali lažna vsebina.

Vir in avtorstvo slike: Symantec, 2007 <http://www.symantec.com/enterprise/security_response/weblog/2007/02/driveby_pharming_how_clicking_1.html>


29

XSS napad

• Cross Site Scripting, navzkrižno izvajanje skriptov.• Gre za izvajanje (JavaScript) skripte “znotraj” druge spletne

strani (praviloma gre za lokalen napad).• Posledice: ribarjenje, zavajanje, kraja piškotov ter ugrabitev

seje, XSS razobličenje...• Po nekaterih ocenah je več kot 85% spletnih strani ranljivih

za XSS napad.• Več tehničnih informacij v članku Edija Strosarja: XSS za

velike in male, revija Monitor, september 2007.


30

Primeri XSS napadovlažna novica na spletni strani DELO


31

Primeri XSS napadov Lažna novica na spletni strani britanskega BBC.


32

Primeri XSS napadovBig Brother” na 24ur.com.


33

Primeri XSS napadovXSS napad na blog Jonasa Žnidaršiča in XSS napad na “davčno Vido”.


34Primeri XSS napadovPrikaz možnosti XSS ribarjenja na

spletni strani 24ur.com.


35

Primeri XSS napadovXSS napad na projekt Safe.si.


36

Primer zlorabe geslaPrimer št. 1 – zlorabljeno geslo učenke

• Mladoletna učenka si je med obiskom pri sošolki ustvarila MSN račun.

• Učenka MSN-ja ni uporabljala, nekdo (domnevno eden izmed sošolcev), pa je z njenim geslom dostopil na njen uporabniški profil (MSN Space) in nanj vpisal neprimerne in žaljive vsebine o njej.

• Vnos na MSN je učenka opazila šele čez dobro leto.• Sledil je spor med starši, ki so želeli sprožiti uraden kazenski

pregon.• Šola je zavzela stališče, da se s problemom ne bo ukvarjala,

ker se dogodek ni zgodil v času pouka ali v prostorih šole.


37

Primer zlorabe geslaPrimer št. 1 – zlorabljeno geslo učenke

• Z vpisom na MSN je bilo omadeževano dobro ime učenke, do vpisa je prišlo s pomočjo kaznivega dejanja (neupravičen vstop v informacijski sistem).

• Problem pa je z dokazovanjem na sodišču, kazensko odgovornostjo mladoletnikov ter sodnim reševanjem medsebojnih otroških sporov.

• Kazenski pregon ali pogovor? Ali starši vedo, kaj njihovi otroci počnejo na internetu?


38

Primer zlorabe geslaPrimer št. 2 – zlorabljeno geslo je bilo uporabljeno

za prevaro• Uporabnica interneta je dobila obvestilo, da “mora” poslati

neke podatke na Yahoo (kjer ima odprt e-poštni naslov), češ da nekaj preverjajo.

• Naslednji dan ni več mogla dostopati do svojega poštnega predala.

• Osebe iz njenega adresarja pa so pričele dobivati sporočilo, da je v Nigeriji in v težavah, in naj ji pošljejo denar.

• Zaupanje: ljudje bodo bolj zaupali osebi, ki jo poznajo (posebej še, če jim pošlje e-pošto iz “svojega” uporabniškega računa), kot popolnemu neznancu.


39


za prevaroHi!,

I am sorry I didn't inform you about my traveling to Africa for a program called Empowering Youth to Fight Racism, HIV/AIDS, Poverty and Lack of Education, the program is taking place in three major countries in Africa which are Ghana , South Africa and Nigeria.

It as been a very sad and bad moment for me, the present condition that I found myself is very hard for me to explain.I am really stranded in Nigeria because I forgot my little bag in the Taxi where my money, passport,documents and other valuable things were kept on my way to the Hotel am staying,I am facing a hard time here because I have no money on me. I am now owning a hotel bill of $1,000 and they wanted me to pay the bill soon else they will have to seize my bag and hand me over to the Hotel Management.


40


za prevaro

I need this help from you urgently to help me back home,I need you to help me with the hotel bill and i will also need $1,500 to feed and help myself back home so please can you help me with a sum of $2,500 to sort out my problems here? I need this help so much and on time because i am in a terrible and tight situation here,I don't even have money to feed myself for a day which means i had been starving so please understand how urgent i needed your help.

I am sending you this e-mail from the city lagos and I only have 30 min,I will appreciate what so ever you can afford to send me for now and I promise to pay back your money as soon as i return home,you need to transfer the money through Western Union , please email me back so that i can email you one of the Hotel Management name that you will send the western union to.Thanks

Regard<podpis>


41

Zaključek

• Ali starši vedo, kaj njihovi otroci počnejo na internetu?• Ali so otroke poučili o obnašanju na internetu?• Ali znajo otroci (in starši) vzpostaviti kritičen odnos do tega,

kar vidijo na internetu?

• Pogovor in motiviranje, ne represija in omejevanje.

• Morda je uporaba interneta priložnost, da tudi otroci kaj naučijo starše, ne le obratno.

Neprimerne vsebine na Internetu

Tomi DolencARNES

Jamova 39, Ljubljana

[email protected]

Ulica v otroški sobi – predavanja za starše

Škodljive vsebine na Internetu

• Nasilje• Nadlegovanje• Pornografija• Sovražni govor • Poniževanje in žaljenje• Agresivno (na otroke usmerjeno)

oglaševanje• Spletne igre• Netočne in zavajajoče vsebine

Priklop v družabno življenje

• Mladi uporabljajo internet in mobilni telefon kot komunikacijsko orodje

• Družabna vključenost je zdaj “online”– Izolacija ali komunikacija?– Zasvojenost

Oblikovanje odnosa do internetnih vsebin

• To je možno, če je komunikacija vzpostavljena– Želimo, da se otrok obrne na odraslega

• Pretirano “zatiranje” vodi v zapiranje komunikacije– Odnos do vsebine je lahko popačen

– Če je zapiranje vsebine učinkovito – šok ob soočenju

– Do soočenja bo prišlo!

• “Street-wise” kultura na internetu– Otroci se učijo sami (predvsem od vrstnikov)

– Razvijajo svoje vrednote in pravila obnašanja

– So seznanjeni z nevarnostmi in vedo kako se izogniti

– Komunikacija z vrstniki je ključna

Je internet nevaren ali škodljiv?

• Internet je realen del današnjega sveta– Koristen, zabaven, nepogrešljiv,… kup smeti?– Cena kreativnosti, svobode, dostopnosti?

• “Virtualni” svet vsebuje enake neprijetnosti in nevarnosti kot “realni”– Lahko vas napadejo, okradejo, nadlegujejo,

ogoljufajo– Ni razlike med vzgojo za življenje in vzgojo za

internet– Razlika: odrasli se na internet še privajamo

• Internet ni nevaren…. Ljudje s(m)o.

• Veljajo enaka pravila ravnanja kot v katerikoli človeški družbi– Vrednotenje zasebnosti, anonimnosti in

zaupanja – Na internetu jih jemljemo nekako zlahka – … kot da gre za navidezni svet

Netehnični vidiki zaščite• “Zatiranje”

– Pravila (o uporabi računalnika, mobitela, interneta)– Nadzor

• Fizični• Tehnično podprt (lahko blef)

• Zaupanje– Izobraževanje in osveščanje, vzgoja– Vzpostavljanje komunikacije med odraslim in

otrokom• Je obvladovanje novih orodij komunikacije za

odrasle pogoj?

• Spodbujanje smotrne uporabe interneta

Izkušnje, vprašanja

http://www.safe.si/igra

http://www.safe.si/kviz


50

Projekt omogočajo in sofinancirajo:


51

Nekaj koristnih povezav

SAFE-SI: http://www.safe.si

- spletna stran z nasveti za otroke, starše in učitelje

- priročnik: “Kaj morate vedeti o internetu pa si ne upate vprašati svojih otrok?”

SPLETNO OKO: https://www.spletno-oko.si/

Prijavna točka za primere otroške pornografije in sovražnega govora na internetu

http://www.safe.si/

https://www.spletno-oko.si/

Ulica v otroški sobi P redavanja za starše

Documents

Transcript of Ulica v otroški sobi P redavanja za starše