tak děkuju vám nic se dostalo tady té cti že můžu

na závěr této konference

krátce s vámi pole za polemizovat na téma

private silnej internet respektive jestli existuje ještě něco privátního rámci tento nebo jestli se musíme

smířit s tím

že prostě ta to soukromý už moc není vynutitelné

nebudeš že nadpis té přednášky říká tak vpodstatě

to soukromě na internetu dnešní době neexistuje

po demisi dneska povídat spíš tak okrajově a populární formou jak to vlastně je to

vlastně není

a jenom bych chtěl upozornit na věci které velmi často

nechávám tak jaksi stranou aniž bychom se nad nima to zastavili přestože třeba ty věci

děláme každý den

tak nejprve stručně jedná o sobě abyste věděli s kým máte tu čest

tak jmenuj se do mých mladších pokoušet se tady o studium dobrovského studijního programu a

stejně tak působí v rámci tady brněnské firmy samy research and velopment kde se zabýváme

pana právě oblastí onanistek elity

jako firmám sme i oficiálním partnerem obou informatický univerzit tady v brně

cože možná taky takové zajímavé pojítko mezi tady to konferenci která se právě pořádá na

půdě pak už informatiky router brně

a v neposlední řadě sem byl požádán o změní kampaně i skills proč atletice patnáct

je jsme se stali také partnerem

tak teď tak činím abych učinila zadost veškerý požadavkům formálním

abych ve stručnosti a byl jenom velmi rychle představil naši firmu bysme podstatě součástí rakouského

týmu který se jako celek orientuje na

nebezpečnost a jitých hlavně tedy online bezpečnost

jak už názvů jednotlivých dceřinných společností vyplývá a zabýváme se bezpečností síťovou úspěšností mobilních sítí

a vy sami nejsem ten walkman děláme především výzkum a vývoj právě nástrojů které se

potom používají proto bezpečnost

tak a teď eště zpět k té samotné přednášce

co to vlastně internet

může to být nástroj může to být droga

bohudík nebo bohužel je to součást že se dnes našich životů a musíme se s

tím smířit protože tak je to přichází tak prostě půjčil

půjdeme tady s tímto trendem a nebo se budou muset odstěhovat někam na pustý ostrov

kde neříkám že by to bylo uplně špatné možná by se mi tam líbilo nicméně

narodil jsem se zdá tak prostě tady s tímto tématem musí nějakým způsobem kooperovat vidíte

tady na tom rád bych týdnem obrázku že prostě ten internet se zapisuje i do

našich fyzických životu že už se prostě s ním počítá protože dneska všichni máme smát

formy

a spoustu lidí potkáváte na ulici nebo já vidím dnes celou řadu z vás zas

mapou nemoce jaksi prostě něco budou znáte na internetu získávat informace dostáváte se těm informacím

podstatě okamžitě

takže vestou internetu je dneska velice těžké si cokoliv představit

děláme úplně všechno

je tady takový ještě taková drobná informace na úvod

kolik informací je vlastně potřeba k tomu abychom byli schopní nějakým způsobem toho člověka identifikovat

každého jedince kdybychom to vzali obecně tak

velmi málo protože dyž si vezmete třeba váš rodinný dům

vezmete si ho ip adresu

a získáte dvě

toho uživatele takže potom poměrně jednoduché určit kdo to asi jste uživatelů při tom domě

bydlí bude do té takový velice jednoduchý příklad kterým dokážeme prezentovat

to je málo informace pošle k vám stačí abyste vůbec byli schopni provezu identifikaci a

následně si dokázali ty další informace podporovat a dohledat

podstatě všechno dneska

je online

neříkám že je to dostupné a oficiálně nicméně máte systémy které se zabývají online platba

mi

to znamená veškeré pohyby na kreditní kartách máte systémy které používají banky

to znamená veškeré pohyby na vašem účtu máme systémy pro komunikaci

takže to může být vůl to může to být phase book mysim že může to

být vyndal

může to být fajn jestli člena a jeho jestli může to být podstatě cokoliv jakýkoliv

čet jakákoliv komunikační interakce

máme systémy pro multimédia

to znamená notoricky známé jediný klub a jemu podobné deriváty

stejně tak nemůžeme zapomenout na servis pro leteckou tematikou tedy neska opravdu předešel že to

jsou taky multimédia podstatě když ne úplně tématika která je zcela tak jaksi

dobře prezentovat ona

no tady bude pokračovat dalo těch běžných systému existuje rezervační systémy všeho možného druhů rezervační

systém lékaři

rezervační systém na návštěvu pneuservisu rezervační systém hotelu rezervační systém gay klubu

můžete si rezervovat podstatě cokoliv můžete se zapsat podstatě kamkoliv

další věc elektronická zdravotní dokumentace push se to minulých letech řešilo zase nějaké předložené zakázky

a tak dále jednoduše to existuje každá lepší pojišťovna dneska nabízí

nahlédnutí do vaší zdravotnické dokumentace tom že ně všichni souhlasí tím jak je to všechno

bezpečné prostě v žádném úniku nemůže dojít

nicméně k těm věcem které se týkají těch úniku se dostane za chvilku

když to porovnám tak

tato oblast

poslední době zažila opravdu velký boom

a porovnáním s relativně nedávnou minulostí devatenáct set

osumdesát devadesát

tak sme neska uplně někde jinde

a krátké budoucnosti se řítíme ještě úplně někam jinam takže teď sme takovém

věku kdy prostě se naučíme nebo očima tady s tímto že jo čem se s

tím pracovat

učíme se podstatě pojmenovávat tady ty jevy že prostě nějaké soukromí je větší před pár

lety na to vůbec nemuseli řešit jak se k tomu vůbec máme postavit

tak poďme dál ať nezdržujeme váš drahocenný čas

se týče toho soukromí

soukromý podstatě o tom o tom vypovídá o tom vašem cukroví vypovídají informace které někde

uveřejňujeme

tyto informace buď můžeme uveřejňovat vědomě a to třeba při registraci na nějaké služby registru

že třeba no uvidíme mladší mailů tak poskytujou nějaké informace jméno příjmení chtějí tam datum

narození pro ty nějaký druhý mail

a tím druhým je mailem i kdybych tam tvrdil něco co není pravda tak už

se stejně linku zase někam jo protože všechno má své stopy všechno někam vede takže

tady vědomě většinou bez přemýšlení prostě tam jezdíš a tak tam ty vůle uvedu tak

ty údaje poskytujou tomu domě two službu

většinou zdarma poskytuje

pak máme poskytování informací nevědomé tomu se dostaneme druhé části tady té přednášky

to sou věci které se bohužel raději čím dál častěji a zaplaťpámbu se je daří

občas i odhalovat co takové ty problémy typu nsa prý z problém změny podmínek na

už to

já nevím nějaké bezpečnostní díry ve vpn kách ssl šifrování a tak dále které po

určitou dobu prostě umožňují některým skupinám uživatelů náhle nahlížet do té komunikace i přestože my

si myslím že ta komunikace bezpečná

tak

u sem podobnou přednášku měl tady v brně před půl rokem na sekeru tý session

takže jsem se snažil aby nebylo úplně stejná byly trošku změnil

nicméně tady tuto věc si nedovolil vypustit protože to taková případová studie aby si lidi

spojili jedna dali dohromady to co vlastně dneska je na denním pořádku

a ta taková velice jednoduchá studio budu sice se týká googlu tím ho nechci nějak

dohodne s továrního nechci vysvětlovat prostě přišel jako první na řadu tak se v ní

prostě ho zařadil té přednášky

a nic víc nic míň není potřeba tom hledat nějaké pojítko

takže to si myslíte že google všechno ví

výborně

to je správná odpověď

on tady je to strašně obrázek který navodit tu atmosféru jaké různé služby google poskytuje

takže by tě dostali obrázek můžeme si to tak nějak sednout

vezmeme to odshora ta máme krásné vyhledávání

takže cokoliv co vás na internetu zajímá tak byly že vás to zajímá

přiznejme si sami pro sebe

kolik z nás když hledá nějaké věci jeff prohlížeči přihlášeno že milovy účtem

myslím si že poměrně velká spousta lidí já taky já na to zastírat

takže tím pádem tomu hubu tu práci ještě zjednodušený zjednodušujeme prostě to trekování je pak

jednodušší

nicméně není to jako zamoření s kritického záleží na vás jestli ty informace chcete dobrovolně

přiřadit ke své osobě nebo nechcete

pro se to je fakt máme tady potom dál služby jako mobil plást které podstatě

konkurují který zvuků znamená nějak a sociální síť tím pádem půl tak měl by se

na mojí hlavu jako mám náladu

kde sme zrovna vliv pátek na párty

kdo zvracel kdo vypil kolik vodky

a tak dále

takže jsou další cenné informace které google shromažďuje dále když si dovolí hovoření nějaké video

jak třeba hraje na kytaru

nebo já nevím jak se někde naháníme po hřišti tak google zjistí další skřípe do

té mozaiky jako máme vpodstatě zálibu jestli to je sport nebo něco jiného případně jestli

nás zajímá něco co je na příkaz to i zadní

to už je věc další k tomuto tématu se pojí jedna taková důležitá informace kterou

si zase uvědomuje velice malé procento lidí ty například tady na fakultě informatiky router brně

probíhá poměrně aktivní výzkum na tom o tom jak získat informace z videa znamená identifikace

mluvčího detekce toho textu který je vlastně řečeno telefony videa

který se potom automaticky převádí na text který je čitelný strojově

detekce jazyka takže když si člověk může říci ve to ve videu to nikdo nenajde

tak dneska probíhá poměrně intenzivní indexace různých videí takže ten obsah podstatě není skrytý tím

že to je video

je to jenom další zdroj informací

pak tady máme nějaký další servis no byl final s dovolit jeho to sou věci

které spravují vaše finance to samozřejmě se googlu taky líbí když může nějakým způsobem

vám do toho mluvit

bude pokračovat dál byl clinton

kde máte schůzku s kým máte schůzku školy hodin

jakési k té schůzce děláte poznámky

jo další střípky

když bychom to vzali už jenom stručně

tak translate

jaké stránky si překládat to znamená vaše zájmy jo

ten vůl to přímo vidí

pak máme u byl zdravej

vaše soubory

třeba

dokumenty excelovské v uvozovkách word dokumenty můžou to být obrázky můžou to být jakékoliv další

věci

mobil

za sebou načasoval věc

která může hubu ledacos prozradit

dále bych řešil třeba kedlubny mé tady ta služba je výborná protože vám umožní si

prohlížet různá místa umožní vám na lyže na to jako byla ten reálný pohled nebo

ten vůl a případně navigovat i přes mobil a tak dál

takže další stopa do toho tracking mu

kde sem se nechal navigovat odkud tam kolik hodin jak dlouho nitru to trval znamená

je poměrně snadné bug identifikovat jestli se na dopravním prostředkem jestli sem šel pěšky případně

jestli se měl po nějaké trase která je standardní nebo nestandardní a tak dále a

tak dále tasseled to drobnosti vypovídají další a další informace

tady

mám taky druhý obsažný obrázek který ukazuje takovou hříčku grafickou

o tom jaké servisy a různé apíčka google poskytuje samozřejmě spousta z nich už není

dneska pravdivá bych si

dovoluji tvrdit že je to dneska už mnohem širší takže je to taková sranda je

při podobně google k nějakému nějaké mendělejevově ve soustavě

prvků

tak

když to vezmeme znovu textově

co si píšu s kým si píšu jak často si píšu

jakými kanály

to všechno bůh ví

kde se nacházím pokud používá mapy navigaci androidí telefon který je taky zpět spjatý ke

googlu znamená nějaký gps tracking k

tam se chystám

trávit google maps nebo nějaká ta navigace případně by se tam chystám to si taky

můžu napsat do kalendáře do poznámek

google ví jaké mám přátele s kým se s tím se znám s kým se

stýkám

to výročí mail

znamená kontakty kdy mail lidi do androidu do telefonu kontakty telefon

výročí plaz

dopita si do you do dalších služeb skinu pro vázání

potom takovéto zaregistrujte se pomocí účtu googlu do této služby a ihned tam vidíte nějaké

akce které jsou s přátelé

nebo navázané na vaše kamarády kteří tu službu používají

je to za kraviny je to velice jednoduché protože ty informace prostě tam jsou uložené

další věc

co budu dělat s kým kde a jak dlouho když si řádně plánujete kalendář všechny

to tam to se vám líbí to ste olej chovali uvozovka na googlu plaz

a případně jaké dokumenty máte cloudu

další velice chytré počiny od půl úhlu krom

respektive i kamion co že vlastně open source

který dává nějakou možnost vývojářům aby podstatě tady s tou platformou intervaly čem se google

určitě snaží tady tu věc rozšířit co možná nejvíce

a ten byznys model zatím je velice prostý on nepotřebuje za abychom za to platili

protože my jsme ten produkt my sme ty data kterého získává

a to s čeho dokáže potom těžit

a když si to přebere každý sám na sebe

dobře je to kapka v moři každý si řeknem by to mohlo někoho zajímat nicméně

v těch miliónech uživatelů že to takové množství dat na kterýma se dají dělat poměrně

hezké analýzy když pomineme ten fakt že bychom chtěli někoho zkompromitovat tím že se díval

na porno nebo prostě ale nějakou takovou věc

která se dneska ustála poměrně jako běžným tématem má nikdo se nad tím nepozastaví

tak mají k dispozici opravdu obrovské množství dat

a tady tato data

byť se google snaží nebavíme se snaží nebo jestli je to tak jakoby uměle

se snaží navodit podstatě nějakou atmosféru to vy to sou separátní služby

ale oni nejsou separátní protože všechny směřují

do jednoho místa tím pádem ty střípky které

zdánlivě na mozku jiné nedocvaklo že by mohly být nějak propojitelná že by to mohlo

nějakým způsobem složit dohromady tu větší informaci tu abstraktnější

tak právě toto je

celý vlastně byznys toho těch velkých dat

a toho co ti velcí poskytovatelé dělají

tak

tady je jedna pravda

kterou jsem si mohl souhlasit protože nic není zadarmo

jenže někde sleva tak ta sleva je vykoupena něčem jiným

a buďto zaplatíte vy a nebo zaplatí někdo jiný

a podstatě to co je zadarmo tak musí mít nějaký jiný byznys model

my lidi neplatí to jenom pro českou republiku neplatí to jenom pro nějaký os blok

pro postkomunistické země sme prostě líní a strašně neradi vidíme když máme za něco vyhodit

bitva dvacetikoruno prostě ježišmarja tady tato služba stojí dvacku tak za to přece nebudu platit

dyž tady mám budou službu která je zadarmo a je možná ještě lepší

a to je právě to na co cíli

tady ti velcí poskytovatelé protože kde si myslíte že oni vezmou ty miliony já bych

spíš řekl miliardy na vývoj těch systému protože pokud vezmete kolik stojí provoz taková i

ty firmy měsíčně tak to nejsou malé částky a pokuď opravdu to chcete myslel vážně

tak silnic milióny nevystačíte

tím pádem kde oni to vlastně berou ty peníze jednak dobře z reklamy tam mají

velký příjem

ale tím právě aby zvládaly tu reklamu lépe cíli tak potřebují zase nazpět naše data

to ještě takový celkem

prominu tell me fakt když to tak řeknu protože oni se bránit tím že se

snaží těm uživatelům usnadňovat život a když prostě člověk má nějakou zálibu tak mu prostě

nabízí to co se mu líbí aby se to případně koupil tím pádem mají mnohem

lepší nějaké to jako ty two konverzi vlastně

tady ten hit na vás jo to znamená

na tomto vydělávají

a potom získávají dispozici

ta takzvaně by kdy ta znamená obrovské množství dat které

jak člověk nebo počítači se na ně podívá tak si řekne že to je předešel

nějaký informaci které jsou podstatě nic neříkající ale o tom dneska existují platformy a dyž

opensource nebo placené

které právě na tady tímto dokáží dělat poměrně zajímavé diví a dokáží

s těch dat

vyplivnout různá analýzy a ty můžou být zajímavé a když marketingový je nebo nějakého jiného

hlediska které může víceméně být pryč pozitivní nebo negativní

tak

podívejme se tady na jednu službu od mu ta jeho to je velice úsměvná věc

já se přiznám že tady budu teď spíš negativním určité službě přestože ji sám používá

na to na několika letech

ale to že ji sám používá mě dovedlo v jedné myšlence dissimilar něco přes google

a jdu na stránku tak google samozřejmě ví kam jsem šel pro mě poslal to

znamená on má stopu on ví kam tady ten uživatel dominik mladší ten a ten

den to hledals řetězec a tam ho to poslal o to že ví co sem

asi prohlížel a co se stane v ten moment kdy asi tak nějak svůj ano

na klika no zadává adresy do address baru

a prostě tak nějak mobil to nemá pod kontrolou

tak chytré hlavy zhubl napadlo to tak udělat službu která bude poskytovat lidem parádní věc

že oni budou mít perfektní kontrolu

nad svým a stránka mám budou schopni úplně super by sis analyzovat

kdo tam chodí co dělá odkud přišel enum to trvalo jaký vlastně jaký obor to

tam přivedl a tak dále

a na oplátku mi získáme to stopu

to do tam přišel jo protože samozřejmě můj prohlížeč jsem přihlášenej v googlu tak zanechává

stopu já do stran přídu a obuv mobilu si udělají přes analytik s analýzu ano

přišel ten a ten uživatel jste to ip adresy a tím pádem se to že

a znamená přes google nepřišel jsem ani sám dojdu ani z nikam a

tak ho tímto získala obrovskou možnost jak si doplnit řady svých vlastních dat

i tam kde uvozovkách na začátku

neměl své prsty

to je

podstatě celý princip a je to ideální a geniální myšlenka

protože době kdy mluvil analytik z nebylo tak si vzpomínám že se hodně používaly náves

tác

cože nějaká věc která se musí instalovat na server takže to zatěžoval server tím pádem

ten webový server poskytovatele sem strašně zpomaloval bylo to docela citelné to zpomalení navíc ty

statistiky nebyly dokonalé takže my si jednoduše řekne uděláme něco se lepší protože prostředky na

to měli a když předchozích věci nebo z reklamy

no a na oplátku

získáme to že

budu se snažit nebo se snaží získat majoritu na tom trhu aby většinou stránek měli

jakým způsobem motivoval klienta můžem jako a to co ničit reku jí

tak to mi samozřejmě nevíme

ale za den tom že by se podívat do analytik jaké všechny informace poskytují

tak to asi úplně málo nebude

takže co se shromažďují

kdy ta jsem řekl přestože vidím zatím tady tu hrozbu vidím zatím tady ten

podstatě pro mě negativní dopad protože neustále sem taková no tak s tím nic nedělám

a ty služby používá vesele dál dokonce dyž máme nějaký nový vévodí v rámci firmy

nebo soukromý tak to tam zase vesele nasadím

pomáhá to mě a u se nestarám v uvozovkách nestarám s tím se omlouvám ostatně

uživatelů

že podstatě předávám stopy o nich úhlu

tak

takže teď možná už vám rychlosti jakoby slajd který tady zbyl ještě ste minulé přednášky

že když vezmeme ty výsledky vyhledávání tak uboze snažíš podstatě

podávat zpět

relevantnější výsledky to co nás být zajímá

zvlášť hledali já jako osoba která má nějakou historii bude dostávat něco jiného

ne když to bude leda někdo jiný z jiného konce světa s jinými zvyklostmi a

tak dále

cože určitě pro nějakou uživatele pozitivum

googlu bych to určitě ne nedával jakoby za vinu nebo begin to neměl za zlé

protože samozřejmě dostat se k informacím rychle je určitě požadavek dnešní doby

na stranu druhou to trekování a povědomí že google už dneska ví o mě tolik

že nedokáže nabídnout to co mě opravdu zajímá

a když napíšete nějaká dvě trapná klíčová slova takže dokáže poskytnout to sem tím asi

myslel když se nevyjádřil přesně

tak to mě trošku znepokojuje

tak tady samozřejmě abychom se nevěnovali pouze googlu jsou to líní hráči

microsoft té polské vizmut vy termín ty mohli bychom pokračovat dále a dále sou to

poskytovatelé mobilních služeb

a týden ty

melanizmus usa a tak dál

tak poďme se podívat nám ještě jako ú

jaký pár minut

tak to zkusíme zrychlit

komu všemu svěřujeme svá data

neska velice oblíbené slovíčko klaud

kde to vlastně je

kde teda ta sou na kterém se rovná jednom na deseti tedy poskytovatele to mají

máme vůbec nějakou možnost ty data kontrolovat můžeme vůbec jak jsem říct třeba tohleto mě

teďka vymažte

a si mysim že už ani moc ne takže podstatě běžný uživatel jsou to moc

nestará řekl jeden příkaz praxe

porci krásný server za třicet korun měsíčně doby si ho nekoupil že jo je to

sice byl tlak můžete si provozovat své služby a jako běžný uživatel se víceméně nemusíte

vláda to že prostě by vás nějakým způsobem sledovali jsme je pokud byste tam chtěli

mít něco citlivější jo tak na tady ty dnešní výdobytky

a si můžete zapomenout protože tím pádem dáváte veškeré informace veškeré svoje know how a

když sou to zdrojáky nebo informace o zákazníci nebo cokoliv dalšího ta kravata třetím stranám

a navíc ještě ani nevíte kde tomu je uložen jediné kdo ten cloud

že ten cloud bla vlastně slibuje

který se rozbije ten server tak prostě tam druhý server že jo

prostě vtom cloudu vtom mraku takže ta distribuce potom velmi problematická z hlediska identifikace

to je jedna věc

další věc různé služby už sme zmiňovaný ti mail filtru já nevím

ajsíkjů

všechno možné co se dneska používají nepoužíváte mě nic moc zrovna nenapadá

vždycky se zaregistrujeme dáváme tam

je mail na máme tam jméno příjmení

nuly dam na vám datum narození nuly tam dáváme další na informace jsou ty základní

informace kterej na vaši registraci paní dáváme další jiné informace kdy mám

oslavu kdy jdu na večírek firemní

s kým se tam potkám a tak dál

další věc můžou je vůbec věřit když bychom dockeru paranoidní tomu že tady ten počítač

tedy stojí přede mnou ne masově nějakou skrytou

já nevím díru implementaci

může to být by mě dělá komponenta třeba jedna součástka harddisku

která bude periodický odesílat nějakou část dat aniž bych o tom věděl

je vůbec někdo schopný to zjistit

já si mysim že velmi problematicky a taková tedy už tady byly vždycky to trvá

několik let než se to vůbec zistí je dokážete si představit kolik dát ty firmy

které to dělají za tu dobu nashromáždí

to samé software

sice se dělají analýzy soudu ale

většinou toho mainstreamové ho tam jakoby ty zraky jsou ještě relativně upřené a to by

se dostanete někam kde uši tam i cílová skupina není kam už nesahají ty kapacity

lidi kteří vpodstatě mají zájem na tom zaplatit po analýzu

to je další otazník dále najímají teda celá se dostáváme prostřednictvím nějakého poskytovatele isp oni

jsou sice vázaný nějakou smlouvou že by neměli do toho traffic ustupovat nebo aspoň dva

neměli nějak ukládat

nicméně různé státy mají různé zákony některém státě musíte jako isp trekovací uživatelé respektive jinak

ty by to třeba po dobu šesti dvanácti osmnáct měsíců a prostě bušit do mi

doloženo

znamená

aniž by uživatel cokoliv věděl tak veškeré informace o tom tam jste s prominutím lezli

na internetu tak sou osmnáct měsíců někde na server

tak

to je takový jednoduchý výčet toho že podstatě nic není soukromé a všechno co děláme

tak je nějakým způsobem sledováno

je to podstatě spjato vy s tím že se strašně změnila doba

že dneska ta témata která jakoby dřív byla tabu

tak se probírají celkem veřejně

asi bych se tady u toho moc dlouho nezdržovala zadem časovém limitu který mám

takže asi umíte všichni číst že sex alkohol drogy způsob života koníčky prázdniny vášně cokoliv

veskrze to prostě řeší veřejně takže jaké soukromí

tak a tady se dostáváme

takového ještě relativně zajímavému slajdu

to všechno je online povíme si rychle

skoro všechno a bude úplně všechno

časem

dneska je velký boom a ten se menuje interneto finds to znamená drobné zařízení nebo

respektive drobná zařízení a když to budou ledničky

pračky

inteligentní domy auta

může to být třeba vaše postel využívaná v ložnici

všechno bude mít nějaký chip vaše hodinky

průvodčí jo

všechno má nějaký chip co to znamená všechno spolu bude ja komunikovat jak asi

přes internet

takže všechny tady tyto rizika všechna tato nebezpečí přenosu informaci po internetu a tím že

ten provoz šifrovaný nebo není šifrovaný máme tady máme tady nsa kteří se snaží prostě

takzvaně směřovat jo že prostě vlezou do té komunikace když znají nějakou bezpečnostní dílo trvá

to většinou hodně dlouho než se ta bezpečnostní díra dostane ven

hash podstatě o něho nebo někdo odkryje to že oni odpojení věděli a že prostě

nějakým způsobem detekovaly miliony nebo miliardy lidí

takže

tady jsem stála potom do úplně jiné roviny a bylo by to asi na hodně

dlouho

tady ta polemika

protože potom ta zneužitelnosti bude opravdu velká

jsme zatím to přeskočil prostě menší mysim na jednou za vším slajdů když se to

vezme kolem a kolem tak bychom za co vás kouli říct že naše dat spravují

velké společnosti převážně že třeba takový bill gates tomu má ksakru berg když

to sou jenom zase dva znova kteří za tím vším stojí je větší problém vidím

vtom že všude sou lidi

kdyby to byly jenom stroje tak zatím

oni nemají takové kapacity aby dokázali sami vymyslet to někomu ublížit nebo jak něco zanalyzovat

že se pořád zatím jsou lidi

to je asi ten největší bezpečnostní

trest ta hrozba

že podstatě někdy někomu trošku přeskočí a udělá něco co by neměl nebo

za vidinou

velké úplatky a ty úplatky jsou poměrně hodně velké vynese informace odněkud nebo jednoduše takže

pan snow den lidem u prostě trpělivost když vidí tak vopravdu svinstvo které se děje

a jednoduše to byl asi do světa

takže ti lidi jsou jednak na jednu stranu nejsilnější a na druhou stranu nejslabší článek

celé té bezpečnosti

bohužel

nebo možná bohudík slyšel jsem teďka nějakou diskuzi nemysli bylo

nějakým pořadu quite pár

na téma kdy počítače budou schopné rozumně uvažovat že to je to budou s poměrně

krátké době kdy ta je výpočetní kapacita

dosáhne podobných kapacit jako jakých má vlastně lidský mozek a tím pádem počítače začnou být

v uvozovkách relativně inteligentní a tam si bude muset dávat ještě nepoměrně větší pozor abychom

pravdu nenaplnil některý apokalyptický scénář teď sme měli možnost vidět v různých filmech typu metry

za podobně

takže po já si myslím že co máš generaci by to mělo nějak divoce potkat

takže my se na ti můžeme relativně usmívat a ta výpočetní kapacita opravdu sprosté poměrně

mílovými kroky

a tím pádem se dostaneme opravdu do fáze kdy algoritmy to nejsložitější budou vymýšlet počítače

dneska už tomu tak některých případech je například evoluční vývoj

takže už nejsme opravdu daleko od pravdy a tam push to nebude mě to lidstvo

pod kontrolou téměř vůbec

další věc je teda poslední odrážka kdo vlastně zvládá sledovat to co se i ty

kde je na úrovni toho vývoje na úrovni toho co by se vlastně teďka nově

nemělo dělat nebo co by se mělo dělat abychom si zachovali tu o soukromý

já si myslím že to je poměrně velký oříšek i pro id specialisty protože máme

tady konferenci máme tady různé řekli

máme tady

různá doporučení která přichází vpodstatě každým dnem každým dnem na nějaké na nějakém tvídu se

objeví že prostě tohleto je nová zranitelnost která není fixnum ta je potřeba

se chovat tak na tak proto vlastně zvládá sme sledovat

kde si že mu tady ví co tady sedíte tak máte zájem o id máte

zájem o

internet o soukromý ale se ti lidi kteří používají internet normálně jakoby uvozovkách

celá moje matka jo má

android má tablet počítač telefon

rozdal úplně normálně myslíte si že je nějaké soukromí zajímá nebo prostě že vůbec řeší

to že dává někam ímejl nebo čísla kreditní karty vůbec a to je většina lidí

většina lidi nejsou ajťáci jo takže je vlastně ten svět funguje to je

pravdu

opravdu na pováženou nicméně z toho profitují tady ti za mnou tam sou zase jenom

někteří

kteří shromažďují ty bych date a

vím třeba

neoficiálně

takže tady ty společnosti jednoduše mají své farmy kde ty data shromažďují

a

jak jsem říkal

na jednu stranu se to může tvářit že to není úplně relevantní a že pro

set informaci podstatě nic neříkají na druhou stranu vtom množství je ta síla

a právě když je doba chytrých hlav potom spojí

a oni vpodstatě osum hodin deset hodin denně sedí na ty tím aby vymysleli co

s tím udělal jak to s analyzovat jak tom něco najít jo to není že

by se někdo byt zamysleli mě zrovna nic nenapadá tak tam prostě nic nenajdu ale

ti lidi opravna tím sedí a vlády nad těma do tam takže

toto si myslím že hodně velká budoucnost a zadem tomu jakým způsobem narůstá možná kapacita

a tady ty možnosti

tak se i zdá

že velká spousta informací li všechny

takže dneska ukládané budou uložené na věky pokud se nestane něco jako ve stylu o

prostě jako elektromagnetického show který by doma za veškeré a dycky byl něco celá z

vesmíru kdyby byla obrovská erupce na slunci nebo tak něco pokud se nestane se taková

co by ochromilo podstatě celé lidstvo bořil bysme byli víte kde

přes tady fungoval elektrárny doprava cokoliv

tak

ta data prostě jsou perzistentní tím pádem vaše fotky z dětství které má trafik zvuků

vaše informace chtít kil šéfovi nebudu dál vymyslet co všechno by tam mohlo být

tak

to jsem zmínil je ta nedospějí s to je téma které je teďka hodně probírané

je tom velký výzkum

bude se podobně probírat čím dál víc protože těch čipů jednotlivých a ta komunikace bude

čím dál víc

proto ip ve čtyři jo určitě stačit nebude a se pomaličku přechází ale největší problém

vidím vtom co říká ta druhá odrážka vtom bude obrovský byznys a tím pádem veškerá

etika půjde strana prostě ti lidi kteří budou ta za ty nitky se nebudou dívat

doleva doprava jestli leška jezdí traktorem a nebo

maruška vaří polévku je to prostě nebude zajímalo ní budou chtít to má vytěžit prachy

a když to budu chtít vidět že ty prachy

tak prostě si ty informace vezmou

a jednoduše vás prodali

to je celé

takže tady si musíme dát do budoucna pozor na to

jakým způsobem s tím budeme nakládat jestli si všechny ty technologie pořídíme a pokud jo

tak musíme počítat v uvozovkách nejhorším

i když většina toho sledování se do veřejnosti vůbec nedostane

tomu se tak ještě dostaneme

tady máme tu bezpečnostní problémy

vybral jsem jenom špičku ledovce pár znil který byste možná mohli vědět

nsa present

ten problém o americké agentuře která prost odposlouchávala i špičky světové politiky jo to znamená

oni se neštítí opravdu ničeho

pak

myslíte si že třeba lidé přes vpnku že ste chránění že prostě o tom nikdo

neví zase ve spojení s určitými prohlížeči tak že to byl fast foods a chodijou

byla tam bezpečnostní mezera

která jednoduše byla zneužitelná takže ste i přesto vpnku mohly být identifikovatelný

ip adresa i nic nějaké adresa jednoduché

potom ssl to mělo implementační chybu debianu ovlivnilo to debian na ubuntu tady všechny ty

distribuce které jsou na tom postavené nevím přesně jak dlouho tam byla ale snižovalo to

nějakou entropii při generování klíčů že bylo poměrně snadné určit ty klíče a tím pádem

představte si kolik server u funguje dneska na debian nebo na podobných deriváty

a dobrý

problém

hněte sebou ta mezera existoval

kolik let

jste si že o tom průběhu nikdo nevěděl že nikdo nevyužil to že mu získat

ty klíče a celou tu komunikaci si mohl pohodlně dešifrovat

já jsem si dobrý no určitě věděl dál tady byla velká aféra jakým ty íránská

společnost pracovali pro českou policii pro slovenskou polici do různé bezpečnostní agenturu vy napříč světem

dodávali jsou zde který jednoduše dálkově se zvládal nabourat podstatě kamkoliv a když to byl

windows

a jo s linux

mobilní operační systémy aniž by to uživatel věděl proste mohli dělat podstatě cokoliv na závěr

po sobě zahladili stopy měli přístup k datům ke všemu

teďka se to pro profláklo tak všichni zametají rychle stopy

poslední odrážka ulož to jednoduše změna takže si poli server se to menuje tych

tak kde politiky že jednoduše vaše snímky se můžou kdykoliv objevit na tom po něm

file šeru nebo jak se to menuje prostě ulož to si samo rozhodne které snímky

když je tam najdete fotky z dovolené

a nastínit to kamarádce tak tresty fotek

nebude docela plavkách nebo nedej bože bez plavek ta které si umístí na svůj vlastní

porno server

další obrovská aféra myslíte si že o tom jako informovali někoho až zase veřejnost a

to musela upozornit zase musela vzniknout bublina aby se o tom obezdi dozvěděli

takže

tady je raz dva tři štyři pět šest odrážek

to sou jenom opravdu velmi malosti bezpečnostní incidentu které se dějí takže přestože my můžeme

mít pocit nějaké falešné bezpečnosti a falešného soukromí

že používáme nástroj který je aktuálně bezpečný americká vláda tvrdí že to je podle ji

standardu

tak vůbec nezaručuje že to tomu tak skutečně navíc pokud někdo to komunikaci triku je

tak může být je šifrovaná třeba ji zpětně za pět let kdy bude mnohem výkonnější

hardware nebo se najde

nějaký

způsob jak tu šifru kliknout nebo cokoliv jo takže

to je dobré si uvědomit push trošku i s pomyšlení pomyšlením na budoucnost

tak toto je slajd

z minulé přednášky jelikož přetahujou

si nebudeme divoce zabývat

jenom si to přečteme abychom si ty otázky tak nějak položili

co my jsme ten a sociální sítě jedna věc

někdo

nezávadný materiál

někdo hodně soukromý materiál

že to si

on dělá nějaké soukromé konverzace

další věc týkají se vašeho našel náboženského přesvědčení sexuální o život a další soukromých věcí

čtete si vůbec někdy najde si poli si u aplikací a služeb které používáte já

patřím do skupiny lidí kteří to nedělají

nemám na to čas bohužel

co hledáte v internetový vyhledávač

tadleta porno

máte nějakou obce jiném vášeň nebo zálibu

to jsou informace které

o vás být si to nemyslíte

někdo určitě ví

do budoucna

no to mě napadlo během asi tři minut to se může objevit holandské tak jak

se objevily v minulosti jiné seznamy

seznam skladeb kartou

nakupujete a nevím hele bych si ty

kupujete si

večeři v hotelu to nula celá zajímat vaši manželku že jo že máte jak moc

večer u hotelu zaplacený aniž by o tom věděla

navštěvujete stránky spor leteckou tematikou platíte za ně

rezervace o tom jsem změnil

návštěvy u lékaře můžem

tak někdo zveřejnit kterého lékaře ste navštívili potom by mohlo by poměrně nepříjemné kdyby třeba

někdo zjis to že máte jako infekční chorobu nebo něco co by vám nemoh nemuselo

být úplně milé

například že se současnou nějakého sjezdu náboženského spolku

nebo že jste členem politické strany jsou věci které vám můžou

určitých životních situacích poměrně hodně uškodit a mohl bys celej někdo kdo ty informace bude

chtít zpeněžit

uč takže se bude snažit vás vydírat

a nebo takže se na vás provede analýza tak jako na jedné s oveček

celého toho stáda

podstatě účinná obranná si neexistuje maximálně a opravdu vědět o tom

že všechno co dělám

je trekování sledováno

když si

když se podíváte na tento výčet stavu se zmínil že ten běžný uživatel

který je typu moje maminka babička

kdokoliv kdo nemá jdi background

tak prostě pro ně naprosto nemožné aby to všechno sledovali antivirus firewall a teď operačního

systému nastavení routeru

jestli má wifi správně zabezpečenou

jak se chová online seděla offline jestli prostě nějaké věci před odesílají ne odesílají to

se ukládá do koukej s jestli používá šifrování jaký algoritmus používá pro šifrování jak má

bezpečné neslo

co používá zákrytu za aplikacema tam nějaká rozšíření tramvaj bezpečnostní rizika

nějaký ten reklamní slogan a tak dále a tak dále takže toho je tolik

chtěli snad tím zamyslím sám takže mě osobně špatně

co teprve ti jedinci kteří o tom neví ten těm samozřejmě špatně není nicméně ti

se právě stávají předmětem toho obchodu

a toto je největší třešnička kdo za to vlastně nese zodpovědnost

uživatel sám bohužel

většinou ve všech těch podmínkách používání je že za veškeré jednání a za všechno co

se dostane ve vašem méně a tu službu tak nese zodpovědnost sami někdo vám nic

negarantuje a když se stane nějaký problém tak je obrovsky těžké identifikovat kdo za to

může

tak když se to stane na nějaké oficiální službě a dohnanou podstatě k soudu

a druhá věc proč se tak snadno páchají zločiny na úrovni online tím a se

může nechci rozvádět

je že když

to je zločin páchat bez nějakého státu který je tomu nakloněn

tak nejenom že ste obtížně dohledáte ní ale za druhé to právo je tam vpodstatě

ne vymahatelné takže ten člověk ví že i když se na to příde odkud to

šlo tak ho nikdy nikdo nenajde a kdyby ho i někdo našel tak ho nikdo

nikdy neodsoudí protože dopravuje tak zubaté a bezzubé že

prostě neexistuje

dneska se řídíme ve spoustě věcí zákony které jsou z roku devatenácet osumdesát devatenáct set

devadesát jo tady tomto neměl nikdo ještě ani potuchu

samozřejmě že politici snaží

ten zákon nějak přistoupila nějak je updatovat to neplatí nám pro politiky české republiky a

obecně

ale kde to politik jste si že to je ajťák že se zvládne s

právně rozhodnout

o tom co do toho zákon

prosadit a co ne

takže tam zase hraje velkou roli to logy

a za logy stojí peníze

takže

toto stará známá pravda

vždy a všude ste monitorování

to už jen uplně přetáhli jsme to znamená nebudu vás zdržovat může to být online

pomocí to lokátoru ale bude to pomalé a nikdo vlastně tu anonymitu nezaručí protože stejně

nějaký drobný fingerprints za sebou zanechává tak

tak všechno děkuji za pozornost

přemýšlejte o tom a zkuste třeba i když vidíte někoho kdo se chová blbě

tak mu to říct prostě abychom se chovali lépe na tom internetu protože

jak je určitě jste mohli vycítit

tady toto je bude velký byznys a velký problém

jako za pozornost