13
Avoimet ohjelmat ja tietoturva järjestötoiminnassa -kurssi Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla Otto Kekäläinen Visili / Visio Helsinki 20.3.2014

Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Embed Size (px)

DESCRIPTION

Avoimet ohjelmat ja tietoturva järjestötoiminnassa -kurssi: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla Otto Kekäläinen, Visili / Visio, Helsinki 20.3.2014

Citation preview

Page 1: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Avoimet ohjelmat ja tietoturva järjestötoiminnassa -kurssi

Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet

avoimilla ja ilmaisilla ohjelmilla

Otto KekäläinenVisili / VisioHelsinki 20.3.2014

Page 2: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

LINUX-JÄRJESTELMIEN ASIANTUNTIJA- JA TUKIPALVELUT

Page 3: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Sisällys1. Yksittäisten tiedostojen suojaaminen

salauksella2. Koko tietokoneen kiintolevyn salaus3. Sähköpostin salaaminen4. Pikaviestintä ja muut suojatut viestintätavat5. Palaute

Page 4: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

TALLENNA JA LÄHETÄ TIEDOSTOT SALATTUINAOppaassa kerrotaan miten tietoja voi säilyttää ja lähettää

salattuna VALO-CD:ltä löytyviä 7-Zip ja PDFCreator -ohjelmia käyttäen.

http://www.valo-cd.fi/ilmainen_arkipaivan-salausopas

Page 5: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

PDF-tiedoston salaaminen

Page 6: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Salattu zip-paketti

Page 7: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Tiedoston salausharjoitus1 Tee 7-Zipillä salattu paketti (paketin sisällä olevilla tiedostoille ei

väliä). Salaa salasanalla 'visio'.

2 Mene osoitteeseen EasyUpload.net, valitse ”Upload now” ja lataa tiedosto palveluun.

3 Kerro kaverille osoite, esim http://easyupload.net/upload/abcde.zip

4 Kaveri syöttää ko. osoitteen selaimeen ja lataa tiedoston.

5 Avaa tiedosto 7-Zipissä ja pura se.

Page 8: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

TRUECRYPTILLÄ SALAAT KIINTOLEVYN HELPOSTIOppaassa kerrotaan miten kiintolevyn voi salata osin tai

kokonaan VALO-CD:ltä löytyvää TrueCrypt-ohjelmaa käyttäen.

http://www.valo-cd.fi/ilmainen_truecrypt-opas

Page 9: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Sähköpostin perusasiatÄlä koskaan käytä salaamatonta liikennettä missään, tarkista onko käytössä esim. SSL/TLS 1.2– IMAPS, POPS, SMTPS

Page 10: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Sähköpostin salaaminen

ENIGMAIL-OPASSähköpostin salaaminen Mozilla Thunderbirdin Enig­

mail-lisäosalla (käyttää GPG:tä).http://www.valo-cd.fi/ilmainen_enigmail-opas

Page 11: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

GPG for Windows ja Enigmail

Page 12: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Pikaviestien salaaminenTekniikoita on kehitteillä, mutta kaikille sopivaa valmista ratkaisua ei vielä ole...

● Älä koskaan käytä salaamatonta liikennettä missään, tarkista onko käytössä esim. SSL/TLS 1.2

● https://en.wikipedia.org/wiki/Off-the-Record_Messaging ● https://en.wikipedia.org/wiki/ZRTP ● https://guardianproject.info/

Page 13: Tietoturva järjestötoiminnassa – miten suojata tietokoneet ja viestintäyhteydet avoimilla ja ilmaisilla ohjelmilla

Ota yhteyttä kun haluat Seravo Oy:n kehittämään tai ylläpitämään

Linux-pohjaisia tietojärjestelmiänne

Avaa seravo.fiLisävinkkejä blogissamme