brmlab

Smyslem akce je méně zkušeným uživatelům pomoci překonat bariéry, které jím brání používat elektroniku bezpečnějším způsobem než jsou doteď zvyklí, zároveň ale i přihlédnout k jejich stávajícím zvyklostem a pomoci jim nalézt a zprovoznit pro ně použitelné řešení.

V této části proběhne několik kratších teoretických přednášek na níže nastíněná témata. Sesynchronizujeme si znalost obecných principů, doporučení a vysvětlení.

• OS
• Email
• Web
• Komunikátory
• Práce s hesly
• VPN

V této části přejdeme k instalacím na návštěvníky přinesená zařízení (notebooky, telefony, tablety). Následující výčet témat má být inspirativní a nezávazný, další možné utility ke zprovoznění https://www.cryptoparty.in/learn/tools

• zjištění jak návštěvník zařízení používá
• zběžná kontrola zda v OS neběží nebo není instalované něco podezřelého nebo něco co uživatel nepoužívá
• vysvětlení důležitosti aktualizovat, provedení aktualizací, odinstalace nepotřebných věcí, další upozornění a doporučení

• obecne jak pracovat bezpecne s mailem (kdyz odpovidam na zasifrovany mail, bacha na to, abych neposlal i puvodni text :)
• koncepty duvery - PKI, WoT, Keybase
• GnuPG (S/MIME)
  • Windows - Mailvelope, Gnupg4win
  • Linux - GnuPG, Enigmail, Mailvelope
  • MacOSX - GPG tools

• výběr webového prohlížeče (IE/Firefox/Chrome)
• jak rozeznat, ze nam nekdo podvrhl stranku a jak se tomu branit (certifikaty, neklikat na linky v mailu, atd.)
• aktualizace prohlížečů
• kontrola nastavení browseru
  • zapnutí DoNotTrack, zakázáni cookies třetích stran
  • https://www.eff.org/https-everywhere
  • odinstalace nebezpečných pluginů jako Flash/Java nebo alespoň vypnutí jejich implicitního spouštění při načtení stránky
• ToR/ToR browser (Tails)

• Signal (messaging, VoIP)
  • Signal for Beginners
• Threema?
• jak jsou na tom dalsi popularni komunikatory, jake jsou jejich silne a slabe stranky? (facebook messenger, jak zapnout E2E; google chat - falesny OTR, atd.)

• Jak vypadá komplexní heslo a jak si takové heslo zapamatuji?
• Správce hesel/password manager (KeepassX, Enpass) aneb proč můžu mít pro každou službu mít nastavené nezapamatovatelné heslo.
• 2FA - dvoufaktorová autentizace (https://twofactorauth.org/)

• OpenVPN - zprovoznění OpenVPN klienta, vykoušení fungování
• komercni vpn sluzby

• jsou jen pozitivem? (attack surfaces)
• casto antivir = mitm v https