Securitatea informațiilor și etica în utilizarea calculatorului

Conștientizarea aspectelor etice, legale și de securitate în utilizarea tehnologiei informației.

Securitatea informației: obiective și mecanisme de bază

Securitatea informatică înseamnă protejarea datelor și a sistemelor împotriva accesului neautorizat, a modificării și a distrugerii. Obiectivele ei se rețin ca triadă:

• confidențialitate — informația e accesibilă doar celor autorizați;
• integritate — informația nu poate fi modificată sau ștearsă neautorizat;
• disponibilitate — sistemul funcționează și datele sunt accesibile atunci când e nevoie de ele.

Mecanismele care le susțin, cu distincțiile pe care le încurcă majoritatea:

• autentificarea răspunde la întrebarea cine ești (parolă, amprentă, cod primit pe telefon), în timp ce autorizarea răspunde la ce ai voie să faci (drepturi de citire, scriere, execuție). Un utilizator autentificat nu are automat drepturi asupra tuturor fișierelor — sunt două etape distincte.
• criptarea transformă informația într-o formă neinteligibilă fără cheia potrivită. La criptarea simetrică aceeași cheie criptează și decriptează, deci problema devine transmiterea sigură a cheii; la criptarea asimetrică există o pereche de chei — una publică, distribuită oricui, și una privată, ținută secretă. Ce se criptează cu una se decriptează doar cu cealaltă, mecanism care stă la baza HTTPS și a semnăturii digitale.
• copiile de siguranță (backup) asigură disponibilitatea. Regula practică: o copie păstrată pe același calculator nu e backup — dacă discul cedează sau datele sunt criptate de un atac, dispar și ele.

Despre parole, unde se pierde cel mai des securitatea în practică: o parolă bună este lungă, imprevizibilă și mai ales diferită de la un cont la altul, pentru că scurgerea dintr-un singur site compromite altfel toate conturile. Autentificarea în doi pași adaugă un al doilea factor și rămâne validă chiar dacă parola a fost furată.

Confuzia frecventă: securitatea nu este un produs pe care îl instalezi o dată. Este un proces — actualizări, drepturi minime necesare, copii de siguranță verificate și obiceiuri corecte ale utilizatorului.

Programe rău intenționate și metode de protecție

Termenul general este malware — orice program creat cu scopul de a dăuna. Tipurile cerute la examen, cu deosebirile lor exacte:

• virus — cod care se atașează unui program gazdă și se multiplică odată cu el; are nevoie de acțiunea utilizatorului (rularea programului infectat) ca să se propage;
• vierme (worm) — se răspândește singur prin rețea, fără gazdă și fără intervenția utilizatorului, exploatând vulnerabilități; de aceea se propagă mult mai repede decât un virus;
• cal troian (trojan) — se prezintă drept program util și nu se multiplică; efectul lui e deschiderea unei uși ascunse pentru atacator;
• spyware — colectează pe ascuns informații despre utilizator;
• ransomware — criptează fișierele și cere răscumpărare pentru cheia de decriptare;
• adware — afișează reclame nedorite, adesea împreună cu urmărirea activității.

Alături de ele stau tehnicile care nu atacă programul, ci omul, grupate sub numele de inginerie socială: phishing (mesaje care imită o instituție reală pentru a obține parole sau date bancare), site-uri clonate, apeluri false. Sunt eficiente tocmai pentru că ocolesc complet protecțiile tehnice.

Metode de protecție:

• antivirus actualizat, care recunoaște programele dăunătoare după semnături și după comportament;
• firewall, care filtrează traficul de rețea după reguli;
• actualizarea sistemului și a aplicațiilor — majoritatea atacurilor exploatează vulnerabilități pentru care corecția exista deja;
• instalarea programelor doar din surse oficiale și atenție la fișierele atașate mesajelor neașteptate;
• copii de siguranță păstrate separat — singura apărare reală împotriva ransomware, pentru că plata răscumpărării nu garantează nimic;
• drepturi minime: lucrul zilnic pe un cont fără privilegii de administrator limitează dauna pe care o poate face un program pornit din greșeală.

Greșeala de teorie cea mai frecventă: a numi „virus” orice program dăunător. Virusul e doar o categorie; viermele și troianul se comportă complet diferit, iar deosebirea dintre ele se cere explicit.

Protecția datelor cu caracter personal (GDPR)

Datele cu caracter personal sunt orice informații care permit identificarea, directă sau indirectă, a unei persoane fizice: nume, adresă, CNP, e-mail, fotografie, adresă IP, date de localizare. Regulamentul european GDPR stabilește regulile de prelucrare a acestora.

Rolurile definite de regulament, des confundate: persoana vizată este cea despre care sunt datele; operatorul este cel care decide de ce și cum se prelucrează datele; persoana împuternicită prelucrează datele în numele operatorului. Răspunderea principală aparține operatorului, nu furnizorului tehnic.

Principiile de prelucrare, în formularea cerută:

• legalitate, echitate și transparență — persoana trebuie să știe ce se întâmplă cu datele ei;
• limitarea scopului — datele colectate pentru un scop nu pot fi folosite pentru altul, necorelat;
• minimizarea datelor — se colectează strict ce e necesar. Un formular de înscriere la un concurs școlar nu are ce face cu CNP-ul dacă nu există o cerință legală expresă;
• exactitate — datele trebuie să fie corecte și actualizate;
• limitarea stocării — se păstrează doar atât cât e nevoie pentru scopul declarat;
• integritate și confidențialitate — datele trebuie securizate tehnic;
• responsabilitate — operatorul trebuie să poată dovedi respectarea principiilor.

Drepturile persoanei vizate: dreptul de acces (să afle ce date sunt prelucrate), de rectificare, de ștergere (dreptul de a fi uitat), la restricționarea prelucrării, la portabilitatea datelor și de opoziție.

Prelucrarea este legală doar dacă are un temei: consimțământul persoanei, executarea unui contract, o obligație legală sau un interes legitim. Consimțământul trebuie să fie liber, specific, informat și neechivoc — de aici rezultă o consecință concretă: o căsuță bifată dinainte nu reprezintă consimțământ valabil.

Pentru minori există protecție suplimentară: sub o anumită vârstă, stabilită de fiecare stat (în România, 16 ani), consimțământul pentru serviciile online trebuie dat sau confirmat de părinte.

Confuzia clasică: GDPR nu interzice colectarea datelor. Impune ca ea să aibă scop declarat, temei legal, volum minim și securitate.

Dreptul de autor în mediul digital și licențele software

Dreptul de autor protejează operele originale — texte, imagini, muzică, filme și programe de calculator — și apare automat, prin însuși actul creării. Nu e nevoie de înregistrare sau de simbolul specific pentru ca opera să fie protejată: absența unei mențiuni nu înseamnă că materialul e liber de folosit.

Se disting drepturile morale (recunoașterea calității de autor, dreptul la nume; sunt netransmisibile) de drepturile patrimoniale (exploatarea economică: reproducere, distribuire, comunicare publică; acestea pot fi cedate).

Un program de calculator este protejat ca operă literară. Ceea ce se protejează este forma de exprimare — codul sursă și codul obiect — nu ideea sau algoritmul în sine: două programe care rezolvă aceeași problemă, scrise independent, sunt opere distincte, fiecare protejată.

Tipuri de licențe software, cu deosebirile care se cer:

• proprietar (comercial) — codul sursă nu e disponibil, folosirea e permisă în limitele contractului de licențiere; copierea și distribuirea neautorizată constituie piraterie;
• shareware — se poate încerca gratuit o perioadă sau cu funcții limitate, apoi trebuie plătit;
• freeware — gratuit de folosit, dar fără cod sursă și de obicei fără dreptul de modificare;
• open source / software liber — codul sursă este disponibil, iar licența permite utilizarea, studierea, modificarea și redistribuirea; unele licențe impun ca versiunile derivate să rămână la rândul lor libere;
• domeniu public — opere pentru care drepturile patrimoniale au expirat sau la care autorul a renunțat.

Licențele Creative Commons oferă autorilor un mod standardizat de a permite anumite utilizări, păstrând altele: atribuirea autorului, interzicerea utilizării comerciale, interzicerea modificărilor sau obligația distribuirii în aceleași condiții.

Cele mai costisitoare confuzii de aici: „gratuit” nu înseamnă „liber” — freeware se folosește, dar nu se modifică și nu se redistribuie oricum; „open source” nu înseamnă „fără reguli” — licența liberă tot impune condiții, iar încălcarea lor e încălcare de licență; iar faptul că un fișier e accesibil public pe Internet nu îl face liber de drepturi.

Utilizarea responsabilă a resurselor digitale

Etica în utilizarea calculatorului începe de la o idee simplă: aceleași reguli morale se aplică și în mediul digital, chiar dacă efectele par abstracte pentru că nu vezi persoana afectată.

Plagiatul este prezentarea muncii altcuiva drept proprie. În mediul digital tentația e mare — copierea durează o secundă — dar și dovedirea e ușoară. Folosirea corectă a unei surse presupune citarea autorului și a locului de unde provine informația, iar preluarea unui text presupune marcarea lui ca citat. Aceeași regulă se aplică imaginilor, codului preluat dintr-un depozit public și materialelor generate de instrumente automate: sursa se declară.

Comportamentul online are consecințe reale. Cyberbullying-ul — hărțuirea repetată prin mijloace digitale — are efect mai puternic decât cel din viața reală tocmai pentru că urmărește victima oriunde, poate fi anonim și lasă urme publice. Reacția corectă nu este răspunsul în aceeași manieră, ci păstrarea dovezilor, blocarea agresorului, raportarea pe platformă și anunțarea unui adult sau a autorităților.

Amprenta digitală este ansamblul urmelor lăsate online: postări, comentarii, fotografii, căutări, locații. Caracteristica ei esențială este persistența — un material șters de pe un cont poate exista deja în copii, capturi de ecran sau arhive. De aici regula practică: nu publica ceea ce nu ai vrea să fie citit peste ani de o comisie de admitere sau de un angajator.

Alte aspecte de utilizare responsabilă:

• verificarea informației înainte de distribuire, pentru a nu propaga dezinformare; se compară sursele și se verifică autorul și data;
• igiena digitală — pauze, postură corectă, limitarea timpului petrecut în fața ecranului, mai ales seara;
• protejarea datelor altora, nu doar ale tale: publicarea unei fotografii de grup sau a unei conversații private privește și persoanele din ea;
• utilizarea corectă a resurselor comune — rețeaua școlii, conturile instituționale, licențele achiziționate — pentru scopul pentru care au fost puse la dispoziție.

Regula de sinteză: în mediul digital, anonimatul este aparent, iar efectele sunt reale și de durată.

Test — 6 întrebări ca la examen