ESTE INTERNETUL

SIGUR?Alexandru Andrei

- dezvoltator aplicații web -

REZUMAT1. Aplicații gratuite, cumparate sau piratate?

• Pirateria• Beneficii vs dezavantaje• Malware• Concluzii & Soluții

2. Materiale media (muzica, imagini, filme etc.)1. Download sau online2. Concluzii & Soluții

3. Legislația IT&C (privind descărcarea și distribuirea materialelor)4. Confidențialitatea datelor5. Internetul & infractorii6. Bibliografie

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.1. PIRATERIA• Definiție DEX:

• În general: jaf, tâlhărie• în mediul IT: reproducere și comercializare ilegală (a cărților, casetelor video și

audio, a programelor de calculator etc.). 

• Surse (sisteme de operare, programe, jocuri, muzica, filme etc)• Site-uri• oDC• Torente

• Responsabili: Crackerii sau hackerii? “hackers build things, crackers break things”

http://www.slideshare.net/ankitsarode/basic-of-ethical-hacking-and

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.2. BENEFICII VS DEZAVANTAJE

Piratate Gratuite Cumpărate

Exercițiul 1: fiecare participant va trage la sorți un bilet notat cu un număr de la 1 la 3 (numărul curent al fiecărui tabel de mai sus), după care va trebui să denumească un produs pe care l-a folosit/foloseșteExercițiul 2: notați pe o foaie de hârtie beneficiile și dezavantajele folosirii celor 3 categorii de aplicații

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.2. BENEFICII VS DEZAVANTAJE

Piratate• nu costă nimic• Ilegal• Ai acces la programe foarte

scumpe• nesigur, nesecurizat =

vulnerabil• Nu funcționează pe toate

calculatoarele• Probleme de compatibilitae cu

alte aplicații• Nu sunt complete• Unele nu sunt funcționale• Descărcarea de pe site-uri

dubioase• Viruși / malware (“software

răuvoitor”)• Nu se pot face update-uri• Se încurajează piața neagră• Deseori se autoinstalează și

alte programe nedorite

Gratuite• nu costă nimic• legal• este destul de sigur

(securizat)• Contribui la dezvoltarea

proiectului• Posibilitatea de a face update• Optimizate dar deseori vin la

pachet și cu alte aplicații• Afișarea reclamelor• Funcționalități limitate• Unele nu sunt profesionale

Cumpărate• Necesită costuri• legal• Sunt sigure, securizate• Sunt testate de profesioniști

pe mai multe device-uri în diferite ipostaze

• În general nu apar conflicte cu alte aplicații

• Se oferă suport tehnic/consultanță

• Necesită componente hardware și software adecvate

• Posibilitate update-uri gratuite• Descarcarea doar de pe site-

ul oficial• Optimizat• Funcționalitate maximă

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.3. MALWARE

Malware

Virus

Others

Blended

ThreatTrojan horse

Worm

“se atașează unui fișier executabil, necesită acțiunea umană pentru a se răspândi”

“se poate multiplica singur, nu necesită intervenția omului pentru a se răspândi”(considerat o sub-clasă a unui

virus)Ex: Blaster Worm (2003) – controla calculatorul infectat de la distanță

“inițial pare a fi un sistem util, necesită acțiunea umană pentru a

rula, nu se răspândește singur”Ex: CryptoLocker – blochează

fișierele, cere o recompensă (300$) pentru deblocare

“aspect de virus, worm și trojan, nu necesită o acțiune umană pentru a-l executa”(exploatează calculatorul victimei)Ex. CodeRed (2001) – era prelucrat în memorie nu pe HDD

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.4. SOLUȚII

Aplicații cu licență• Windows 10 [120$ - license]• Microsoft Office 365 [60$/year]• Photoshop (editor grafic)• CorelDraw• Adobe Premiere Pro CC [$19.99/mo]• Vegas Pro 13 (Video, audio, and Blu-ray™ Disc creation)[$599.95 – license]

• Adobe Audition CC [$19.99/mo], GaraqgeBand (iOS)

• Winamp• PowerPoint (microsoft)• Prezi [144$/year] (best non-linear presentation software)

• Dropbox (5gb free) – cloud solution• NuSphere PhpED (editor php) [100$]

Aplicații free & open source• Linux Mint, Ubuntu, CentOS, Fedora, Mandriva, OpenSUSE

• OpenOffice, LibreOffice, Google Drive• Gimp (editor grafic)• IrfanView (graphic viewer)• Blender (destinat modelării și animației tridimensionale)

• Audacity (record & editor sounds)• AIMP (muzică)• SlideDog (slidedog.com) – prezentări• Google drive presentation (Best Simplified PowerPoint Clone)

• Flickr (https://www.flickr.com) - unlimitedGoogle Photo (https://photos.google.com) => (unlimited storage – photo + video)

• Bluefish (programmers and webdevelopers editor)

• Eclipse

1. APLICAȚII GRATUITE, CUMPĂRATE SAU PIRATATE?1.4. SOLUȚII

Windows• Plătit• securizat• Destul de stabil (mai apar bug-uri)• Antivirus• Orice program este compatibil• Se fac multe update-uri• Ocupă mai mult spațiu (minim 8GB)• excelează la unele categorii cum ar fi jocurile pe

platforma DirectX, suita Office, suportul pentru drivere, API-ul .NET, Silverlight sau C#

Linux• Gratuit• Open source (pentru cei care vor să dezvolte

sau să facă modificări în kernel)• Stabil• Se încarcă mai repede• Ocupă mai puțin spațiu• Nu se fac așa multe update-uri• Modul de funcționare utilizator/drepturi

(necesită parolă la orice instalare de software)• Nu necesită instalare de antivirus• Multe programe necompatibile (cele free sunt

vechi sau neactualizate)• Este posibil să nu găsești o versiune pt. linux la

jocului tău preferat• Se poate instala un emulator de gen Wine, cu

care să rulezi aplicațiile tale preferate de pe Windows

• Funcționează foarte bine pe versiunea Live CD/ USB stick

2. MATERIALE MEDIA (FILME, MUZICA, IMAGINI)2.1. DOWNLOAD SAU ONLINE

• Pentru mulţi utilizatori, orice lucru disponibil pe internet este sau ar trebui să fie GRATIS, ACCESIBIL LIBER, fără NICIUN fel de COST.

Nimic mai fals! La fel ca şi în viaţa de zi cu zi, şi în mediul electronic există ceea ce se numeşte “drept de proprietate asupra produsului creat”.• Circuitul filmelor în industrie se desfăşoară de regulă după un tipar prestabilit. Mai întâi,

filmul apare în cinematografe, iar după câteva luni pe DVD şi, mai nou, pe Blu-ray. Abia după alte câteva luni filmul este distribuit de producător în sistem video-on-demand (VOD), care include şi transmiterea pe internet. Astfel, de obicei vor trece aproximativ şase luni între lansarea unui film la cinema şi posibilitatea de a-l viziona legal pe internet.

2. MATERIALE MEDIA (FILME, MUZICA, IMAGINI)2.1. DOWNLOAD SAU ONLINE

Faci o

copie

Cumperi un DVD

original

Distribui altor personae

(încalci drepturile de autor)

Pentru uz personal

(măsură de siguranță)

legal ilegal

 Legea nr 8/1996 privind dreptul de autor si drepturile conexe, Art. 77 (1) Utilizatorul autorizat al unui program pentru calculator poate face, fara autorizarea titularului dreptului de autor, o copie de arhiva sau de siguranta, in masura in care aceasta este necesara pentru asigurarea utilizarii programului.

2. MATERIALE MEDIA2.2. CONCLUZII & SOLUȚII• Este moral să urmărești un film online?• Chiar dacă teoretic nu încalci nicio lege dacă urmăreşti un

film online, trebuie să înţelegi că cei care oferă aceste servicii gratuit pe diverse pagini de internet nu respectă drepturile de autor. Bineînţeles, există şi excepţii de la regulă, iar în România exista cel puţin două site-uri care îţi oferă filme online în deplină legalitate, contra-cost.

2. MATERIALE MEDIA2.2. CONCLUZII & SOLUȚII• SUA

• Hulu (http://www.hulu.com) - 8euro/luna• Netflix (https://www.netflix.com - 8 euro/ luna)

• România• Telekomtv - (fostul "Muvix" - Primul site legal cu filme online din România lansat în

2009; spre finalul anului 2012, Muvix a fost preluat de Romtelecom, actualul Telekom)https://www.telekomtv.ro• Voyo – Cel mai diversificat serviciu românesc de filme online este Voyo, aflat în

proprietatea Pro TV SA. Aici poţi vedea câteva sute de filme, inclusiv filme care au fost pe marile ecrane în ultimii ani (3euro/luna)

http://voyo.ro• AntenaPlay – doar producţiile Antenelor (arhiva emisiunilor)

2. MATERIALE MEDIA2.2. CONCLUZII & SOLUȚII• Alte site-uri unde se pot viziona filme legal:• iTunes• Google Play• Amazon Instant Video• YouTube

3. LEGISLAȚIA IT&C ROMÂNIALEGEA NR 8/1996 PRIVIND DREPTUL DE AUTOR SI DREPTURILE CONEXE• Articolul referitor la distributia de continut video sau audio pe internet din Legea

drepturilor de autor are numarul 139 (Sectiunea a 2-aProceduri si sanctiuni). Din aceast articol, alineatul 8 spune urmatorul lucru ,,Constituie infractiune și se pedepseste cu inchisoare de la 1 la 4 ani sau cu amenda punerea la dispozitia publicului inclusiv prin internet sau prin alte retele de calculatoare, fara consimtamantul titularilor de drepturi, a operelor sau a produselor purtatoare de drepturi conexe ori de drepturi sui-generis ale fabricantilor de baze de date ori a copiilor acestora, indiferent de suport, astfel incat publicul sa le poata accesa in orice loc sau in orice moment ales in mod individual.”

Sursa: http://www.legi-internet.ro/legislatie-itc/drept-de-autor/legea-dreptului-de-autor.html#c140

Legea nr 8/1996 privind dreptul de autor si drepturile conexe ((actualizata pina in Aprilie 2011)Include si Decizia Curtii Constitutionale 571 din 29 Aprilie 2010 publicata in Monitorul Oficial publicat in Monitorul Oficial 430/2010.

4. CONFIDENȚIALITATEA DATELOR

• Folosiți rețelele de socializare? Interacționați cu persoane necunoscute, dubioase?• Aveți cont de google? Folosiți funcția Google Maps?• Țineți permanent deschis internetul și funcția de GPS la mobil?• La ce sunt folosite datele personale?• Știți cum o persoană rău intenționată poate afla foarte multe despre

dumneavoastră?• Ce putem face să mărim securitatea?

4. CONFIDENȚIALITATEA DATELOR4.1. PRIVACY POLICY• Privacy Policy = politica de confidențialitate (aceasta procedura este necesara pentru orice

site care gestioneaza date personale si se refera la modalitatea prin care se face colectarea si administrarea datelor, dar mai ales securitatea lor)

• Legea 677 / 2001 îti expune regula: daca colectezi date cu caracter privat trebuie sa le asiguri securitatea. De sistemele tale de securitate se asigura Ordinul nr. 52 din 18 aprilie 2002 care îti impune 10 pasi de urmat pentru securitatea datelor si ANSPDCP care te supravegheaza si îti poate aplica o amenda cuprinsa între 1.500 lei si 50.000 lei daca nu respecti normelor de siguranta.

• Detalii privind colectarea datelor (navigare, preferințe, căutări etc.) + datele cu caracter personale

• Exemplu: http://www.tarom.ro/politica-de-confidentialitate/

4. CONFIDENȚIALITATEA DATELOR4.2. LA CE SUNT FOLOSITE DATELE?• Căutările pe google• Folosirea gps-ului• Adaugarea de poze (cu specificarea locului unde au fost făcute)• Postările pe orice rețea de socializare în parte (Google+, Facebook,

LinkedIn, Twitter, Skype, Blogger, Flickr, YouTube, Instagram, Pinterest etc.)• check-in, pin, poze, comentarii, Like, Share• Etc.

4. CONFIDENȚIALITATEA DATELOR4.2. LA CE SUNT FOLOSITE DATELE?• Toate aceste activități vor ajuta motoarele de cutare să facă predicții, să ofere în viitoarele

căutări rezultate cât mai relevante (în funcție de țară, oraș, locurile pe unde ați mai fost etc)• Afișarea reclamelor (marketing)• “În primul rând, cu aceste date, serviciile Google sunt mai rapide, mai inteligente și mai

utile. De exemplu, când căutați „cafea” de pe telefonul mobil, datorită informațiilor de locație de pe acesta, vă oferim rezultate pentru cafenele din apropiere, nu un simplu articol despre istoria cafelei.” (Google Privacy)

• “ Filtrul de spam din Gmail, de exemplu, identifică modele în tipurile de e-mailuri marcate ca spam. Astfel, Google vă protejează de spam și e-mailuri periculoase. De fapt: mai puțin de 1% din tot spamul trimis pe Gmail ajunge în Mesaje primite.” (Google Privacy)

• “Videoclipuri excelente sunt multe, din moment ce, pe YouTube se încarcă aproape 300 de ore de conținut video pe oră. Vrem să vă ajutăm să le găsiți pe cele mai interesate pentru dvs. și să le evitați pe celelalte.” (Google Privacy)

Sursa: https://privacy.google.com/about-ads.html

Sursa: https://privacy.google.com/about-ads.html

4.2. LA CE SUNT FOLOSITE DATELE?

Google1. analizează cuvintele căutate de utilizatori

2. setează un preț în funcție de cât de frecvent sunt folosite și de concurență (PPC – pay per click)

3. Afișează public cuvintele și costurile4. Cu cât sunt mai multe site-uri care vând “televizoare X”,

prețul PPC va crește

Magazinul AMA (shop online)1. dorește să aibă mai mulți

vizitatori pe site, implicit potențial clienți

2. investește bani pentru publicitate pe internet => apelează la cel mai mare furnizor de trafic - Google

Persoană fizicăCaută pe Google diverse

produse pe care ar vrea să le cumpere. Sunt o mulțime de site-uri, pe care să aleagă?

1. Utilizatorul caută pe google cuvtintele: “televizor X”

2. Magazinul investește 100$ pentru ca să apară primul site la căutarea cuvântului “televizor X”.Așadar, după ce un număr de 1000 utilizatori au dat click pe site, campania se termină și site-ul își reia poziția inițială.Dacă sunt fonduri suficiente, se va investi permanent.

3. Google recomandă Magazinul AMA. Pentru fiecare click pe site-ul magazinului, Google încasează bani de la magazinul online, în fucție de bugetul alocat

Un scenariu:

4. Clientul achiziționează produsul dorit de la Magazinul AMA

4. CONFIDENȚIALITATEA DATELOR4.3. CE PUTEM FACE CA SĂ MĂRIM SECURITATEA?• Antivirus• Utilizarea unor parole mai complexe (https://www.random.org/passwords)• Pentru contul de Google• Activarea serviciului 2-step (https://www.google.com/landing/2step)• Pentru mobil: Google Authentication

• Instalarea unei extensii în browser pentru blocarea reclamelor. Ex: uBlock• Instalarea unui program (password manager) care gestionează parolele

mai multor conturi. Ex: KeePass Password Safe

4. CONFIDENȚIALITATEA DATELOR4.3. CE PUTEM FACE CA SĂ MĂRIM SECURITATEA?• Citirea cu atenție a paginei “Politica de confidențialitate” pe

site-ul unde doriți să vă faceți un cont. Dacă nu sunteți de acord cu termenii, renunțați.• Twitter oferă posibilitatea de a șterge informațiile de

geolocalizare din timeline. • Utilizați funcția GPS de pe mobil doar când este nevoie• Puteți dezactiva istoricul locațiilor unde mergeți (contul de

Google)

Accesați:https://history.google.com/history

Dacă aveți activată opțiunea “Istoricul locațiilor”, veți putea vizualiza locurile cele mai frecventate.

http://gadgets.ndtv.com/internet/features/how-to-stop-google-and-other-services-from-tracking-your-location-560176

5. INTERNETUL & INFRACTORII

Sursa: https://www.youtube.com/watch?v=iSKA50qT_oc

5. INTERNETUL & INFRACTORII

După instalarea aplicației pe telefonul victimei, agresorul are acces total la telefon (mesaje, numere de telefon, locația GPS, istoricul apelurilor etc.).

5. INTERNETUL & INFRACTORII

BIBLIOGRAFIE

• https://www.youtube.com/watch?v=Va07q3HFEZQ (The Dark Web – Ted)• https://ro.wikipedia.org/wiki/Acordul_comercial_de_combatere_a_contrafacerii• http

://gadgets.ndtv.com/internet/features/how-to-stop-google-and-other-services-from-tracking-your-location-560176• https://history.google.com/history• https://www.google.com/landing/2step/• https://www.youtube.com/watch?v=zMabEyrtPRg (2 step verification)• https://www.youtube.com/watch?v=vOSYmLER664 (What you need to know

about internet addiction | Dr. Kimberly Young)

BIBLIOGRAFIE

• http://www.webopedia.com/DidYouKnow/Internet/virus.asp (The Difference Between a Computer Virus, Worm and Trojan Horse)

• https://en.wikipedia.org/wiki/Malware (Malware)• http://www.giz.ro/filme-bune/filme-online-este-legal-sa-vezi-filme-gratis-pe-internet-866

4/• http://legislatie.resurse-pentru-democratie.org/legea/677-2001.php (Prelucrarea datelor

cu caracter personal și libera circulație a acestor date)• https://privacy.google.com/how-we-use-data.html (Google Privacy)• http://resources.infosecinstitute.com/creepy/ (GeoLocation Information Aggregator)• https://chrome.google.com/webstore/category/apps?hl=en (extensia uBlock)• https://en.wikipedia.org/wiki/Pay_per_click