Vítáme vás u dnešního dílu na téma Soukromí za poplatek? Změny na webech a sociálních sítích, který jsme pro vás připravili s Pavlem Matějíčkem.

V této epizodě KYBcastu se ponoříme do nedávných změn na sociálních sítích, zejména na Facebooku, který nabízí uživatelům možnost platit za verzi bez reklam, nebo souhlasit s novým způsobem zpracování dat pro cílení reklam. Tato novinka vyvolává řadu otázek ohledně soukromí a monetizace. Probereme, jak podobné změny na platformách jako Seznam.cz ovlivňují uživatelskou zkušenost a jaký dopad mají na ochranu osobních údajů. Zaměříme se také na reakce a perspektivy uživatelů, aby bylo možné lépe pochopit, jak veřejnost tyto změny přijímá a proč se dějí.

---

Nejčastější reakce:

“Co se děje, Seznam zavedl něco novýho?” Ne, bylo to už dávno. Jen spousta lidí nepochopila, o co jde a přijde jim podivné platit za obsah…

https://x.com/omarsery1/status/1787030916080026011?s=12&t=HEztiw3BFFudgJZteO0ntA

Stejné změny nastaly i na Instagramu a Facebooku jako reakce na rozhodnutí Evropského sboru pro ochranu osobních údajů (EDPB) a následné potvrzení Soudním dvorem EU (C‑252/21). Tyto orgány shledaly, že společnost Meta porušila pravidla GDPR tím, že nezískala od uživatelů adekvátní souhlas pro zpracování jejich osobních údajů. V reakci na to Meta nabídla novou možnost, kdy mohou uživatelé platit za používání jejich služeb bez zobrazování reklam. Tento krok přišel po uznání Soudním dvorem EU, že předplatné může být považováno za platný souhlas s reklamním financováním služeb.

Nicméně nejedná se jen o seznam.cz a jeho další služby (sauto, sbazar, novinky.cz), ale i o spoustu jiných webů –⁠⁠⁠⁠⁠⁠ například vše pod hlavičkou CZECH NEWS CENTER a.s. (blesk, reflex, e15, živě.cz)

Tímto způsobem nyní mají uživatelé v Evropě možnost rozhodnout, zda chtějí pokračovat ve využívání sociálních sítí zdarma s reklamami, nebo zda upřednostní předplatné a vyhnou se reklamám. Zdroj: Placený Facebook a Instagram bez reklam je tu, předplatné bude přes mobil dražší –⁠⁠⁠⁠⁠⁠ Lupa.cz

Pay or OK

Shrnutí služby plať, nebo souhlas:

• při registraci služba přesně ví, kdo jste, viz ověření tel. číslem apod
• platit za obsah je normální –⁠⁠⁠⁠⁠⁠ viz dříve tiskoviny
• lidé si v devadesátkách zvykli na obsah “zadarmo”
• obsah zdarma není, platíme daty a necháváme se ovlivňovat
• blíží se konec cookies 3. stran
• lidé budou používat blokátory reklam (uBlock, Brave…)
• kvalitní obsah bude za paywallem
• nekvalitní, AI generovaný, obsah a dezinfo bude zdarma

Provázanost cookies třetích stran a trackerů z doplňku Lightbeam pro Firefox

Zdroje:

https://medvidekpu.substack.com/p/za-soukromi-platte-vzkazuji-cesti

---

Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.

Vítejte u dalšího dílu KYBcastu, ve kterém se dnes s Václavem Maněnou a Pavlem Matějíčkem ponoříme do světa kybernetické bezpečnosti generace Z. Probereme, jak mladá generace přistupuje k otázkám bezpečnosti v digitálním prostředí, jaká rizika jí hrozí a proč tradiční vzdělávací metody selhávají. Ukážeme také, jak efektivně zapojit generaci Z do aktivní ochrany svých digitálních identit.

Všechny naše podcasty najdete také na YouTube: Podcasty NPI ČR.

---

Generace Z, narozená s technologiemi v ruce, paradoxně často podceňuje kybernetickou bezpečnost. Přestože jsou tito mladí lidé častými cíli online útoků, jejich přístup k bezpečnosti zůstává laxní. Výzkumy ukazují, že pouze 69 % zástupců Gen Z považuje kyberbezpečnost za prioritní, což je výrazně méně ve srovnání s mileniály a generací X. Co dalšího lze o těchto lidech vyčíst ze statistik?

1. Pouze 69 % zástupců generace Z považuje kybernetickou bezpečnost za prioritní, což je méně než u mileniálů (82 %) a generace X (87 %).
2. Zhruba 43 % lidí z generace Z uvedlo, že přišli o peníze nebo data kvůli kyberzločinu.
3. Hned 50 % generace Z tvoří hesla s odkazy na osobní údaje, například jména členů rodiny nebo domácích zvířat.
4. Celkem 30 % zástupců generace Z používá stejná hesla pro pracovní i osobní účty.
5. Téměř polovina (48 %) generace Z vnímá ochranu osobních zařízení jako důležitější než ochranu zařízení pracovních.
6. Většina (58 %) generace Z ignoruje povinné aktualizace IT, dokud to jde.

Mnoho z nich používá slabá hesla a zanedbává důležité aktualizace softwaru. Na druhou stranu, tradiční metody vzdělávání v oblasti kyberbezpečnosti jsou pro ně neúčinné. Personalizované vzdělávací programy, které respektují jejich specifika a přístupy k technologiím, by mohly zvýšit jejich zájem a zapojení.

Pro zvýšení bezpečnosti Gen Z je nezbytné adaptovat osvětové programy a nabízet konkrétní nástroje a řešení, která reflektují jejich jedinečné potřeby a chování v digitálním prostředí –⁠⁠⁠⁠⁠⁠ zkrátka nestačí dělat to, co dosud, přizpůsobit se musíme i my.

Tipy pro učitele:

Učitelé často o problematice moc nevědí a je tak pro ně těžké toto téma předávat dál.

• mohou pozvat odborníky z praxe přímo do výuky (Den pro školu, O2 Chytrá škola, šablony)
• mohou použít své životní zkušenosti –⁠⁠⁠⁠⁠⁠ principy podvodů se zase tolik neliší
• debaty a brainstormingy, skillsharing od dětí směrem k učiteli

Nástěnka se zdroji a materiály do výuky: Bezpečnost dětí na netu (padlet.com)

Pokud vás zajímá více, tady jsou zdroje a data ze kterých jsme čerpali:
https://www.cybsafe.com/blog/why-gen-z-doesnt-care-about-cybersecurity/
Nebezpečné online návyky generace Z (o2cybernews.cz)

---
Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.

Vítáme vás u třetího dílu třetí série KYBcastu. V této epizodě se věnujeme revolučnímu online systému pro střední školy, známému jako DiPSy, a diskutujeme o jeho funkcích, výzvách a budoucnosti. Hostem je Miroslav Krejčí, ředitel CERMATu, kterého zpovídají Václav Maněna a Pavel Matějíček.

Všechny naše podcasty najdete také na YouTube: Podcasty NPI ČR.

—

S jakými výzvami si museli vývojáři poradit a jak to bylo s penetračními testy, kvůli kterým byl systém propírán v médiích i odborné komunitě? Nejen o tom mluvil šéf příspěvkové organizace ministerstva školství s etickým hackerem Pavlem Matějíčkem. Se středoškolským učitelem Václavem Maněnou pak probrali detaily o specifických aspektech testování. Zabrouzdali i do citlivých témat, jak CERMAT při tvorbě testů zohledňuje očekávané výstupy RVP, jak zjišťuje kvalitu nebo validitu, a jak je testování přizpůsobeno žákům se speciálními vzdělávacími potřebami.

Tím ale speciální díl podcastu KYBcast nekončí, všichni tři pak společně řeší, jaká data díky novému systému jako společnost získáme, nebo jak jsou Národním pedagogickým institutem, ministerstvem školství či Českou školní inspekci využívána. Ředitel Centra zjišťování výsledků vzdělávání v upřímném a obsáhlém rozhovoru také přiznal, proč se rozhodl systém urychleně realizovat již letos. Poprvé taky veřejně popsal, jaké plány na rozšíření funkční má tým pro příští rok. Má jít totiž o ještě větší revoluci než letos.

"Vyskytly se nějaké problémy, a tak bylo nutné, abych na několik dní odjel do Bratislavy. Syna jsem vzal s sebou jenom proto, aby viděl, jak to vypadá u tak velkého projektu, jeho zapojení vůbec nepřipadalo v úvahu. Druhý den pak měl narozeniny, načež manželce řekl, že tím pádem bude muset být jeho oslava bez něj," zmínil Krejčí a detailně vysvětlil, jak přesně došlo k zapojení jeho syna do prací na systému DiPSy, byť původně měl být pouze tichým přihlížejícím. A přijal by svého syna i do dalších projektů, když za tento krok sklidil v médiích nemalou kritiku?

Co dalšího v novém díle KYBcastu zaznělo? Poslechněte si jej, budete totiž mile překvapeni tím, jaká je realita o systému oproti informacím v médiích. DiPSy může totiž významným způsobem zlepšit přijímací zkoušky a díky získaným datům má potenciál přinést pozitivní změny ve školství.

---
Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.

Vítejte u dalšího dílu KYBcastu, kde se dnes s Václavem Maněnou a Pavlem Matějíčkem podíváme na klíčový nástroj pro ochranu našich digitálních účtů: dvoufaktorové ověření, známé jako 2FA. Zjistíme, jak funguje 2FA, proč je nezbytné v době rostoucích kybernetických hrozeb, a probereme různé metody implementace 2FA do našeho každodenního života. Připojte se k nám, abychom objevili, jak může 2FA posílit vaši online bezpečnost a ochranu identity.

Všechny naše podcasty najdete také na YouTube: Podcasty NPI ČR.

—

V digitálním věku, kdy kybernetické hrozby neustále narůstají, je zásadní chránit naše online identity a data. Dvoufaktorové ověření (2FA) představuje klíčový krok v posílení bezpečnosti našich digitálních účtů.

2FA funguje na jednoduchém principu. Kromě známého hesla je vyžadován druhý prvek: něco, co uživatel má, nebo je potřeba doložit či potvrdit. Tím se výrazně zvyšuje bezpečnost, neboť potenciální útočník musí získat oba faktory, což je mnohem složitější. Často se jako druhý faktor používá aplikace v mobilním telefonu, na kterou přijde oznámení, že je vyžadováno ověření přihlášení.

Nicméně ani 2FA není bez rizik. Jeho efektivita může být narušena, pokud se používá některá starší metoda –⁠⁠⁠⁠⁠ například SMS. Ty patří mezi často využívaný druhý faktor, mohou být totiž zachyceny (nejsou šifrované) nebo zneužity (na telefonu může být malware). Tato námi moc nedoporučovaná metoda také čelí výzvám spojeným s doručováním v určitých regionech, jako je Thajsko, kam zahraniční SMS třeba nemusí dorazit, nebo dorazí se zpožděním a jejíž platnost již vyprší, což může uživatelům komplikovat přístup k jejich účtům.

Známe i případ učitele, kterému sebrali chráněný Facebookový účet tak, že jej falešný profil kolegyně požádal o zaslání kódu, který mu přijde do SMS s tím, že se jedná o výherní kód do soutěže. Učitel kód přeposlal, ale místo pozvání na slibovanou večeři a výhru se dočkal jen ukradeného profilu, ze kterého podvod pokračoval dále. Nikdy nikomu nepřeposílejte žádné kódy, které vám dorazí!

Zvláště pozornost si zaslouží situace kolem společnosti Meta, jejíž nedávné výpadky služeb odhalily zranitelnosti v procesech 2FA, a zdůraznily rizika spojená se závislostí na jednom komunikačním kanálu, jako jsou SMS.

Další metody 2FA a MFA

Existuje několik přístupů k 2FA, včetně hardwarových tokenů, jako jsou YubiKeys, autentizačních aplikací (Google Authenticator, MS Authenticator, Authy), nebo biometrických údajů (sken sítnice, otisk prstu, FaceID). Každá z těchto metod má své výhody a nevýhody, a volba správné metody závisí na specifických potřebách uživatele a kontextu použití. Často pak mluvíme o MFA (Multi-factor Authentication), kdy se metody kombinují a vrství –⁠⁠⁠⁠⁠ mobil musíte odemknout biometrikou, a pak teprve odkliknout 2FA potvrzení pro přihlášení.

Neméně důležité je i zálohování 2FA kódů. V případě ztráty nebo změny zařízení může být obnovení přístupu bez záložních kódů velmi obtížné, ne-li nemožné. Proto je klíčové, aby uživatelé měli bezpečně uložené záložní kódy nebo věděli, jak postupovat při obnově přístupu. V kontextu neustále se vyvíjející kybernetické krajiny je 2FA neocenitelným nástrojem v arzenálu každého, kdo chce chránit svá digitální data. Ačkoli není neprůstřelný, výrazně ztěžuje potenciálním útočníkům práci a poskytuje uživatelům důležitý klid, když jsou online.

---
Hudbu a předěly vytvořila speciálně pro KYBcast Mgr. Barbora Jeřábková.