Vaiko kibernetinis saugumas: 5 dalykai, kuriuos verta padaryti prieš rugsėjo 1-ąją
Rytoj tūkstančiai vaikų nusineš į mokyklą telefoną, kurio naudojimo laukia pokyčiai - nuo šių mokslo metų kiekviena ugdymo įstaiga privalo turėti pasitvirtinusi mokinių asmeninių telefonų naudojimo tvarką: vienur juos surinks į dėžutę, kitur lieps laikyti išjungtus kuprinėje, dar kitur neleis apskritai atsinešti.
Bendrų taisyklių visai Lietuvai nėra - Seimas pavedė ministrams patvirtinti rekomendacijas, o konkrečią tvarką kiekviena mokykla nusistato pati.
Net jei mokykla ir nusprendė, kas darosi su telefonu per pamokas, likusias paros valandas sprendžiate jūs. Vaiko kibernetinis saugumas prasideda ne nuo to, kur telefonas guli per matematikos pamoką, o nuo to, kas jame įdiegta ir prie kokių paskyrų jis prijungtas.
Toliau - penki dalykai, kuriuos galima padaryti per vieną vakarą ir sustiprinti vaiko kibernetinį saugumą.
1. Programos - tik iš oficialių parduotuvių
Vaikas sąmoningai neieško kenkėjiškos programos. Dažniau ieškoma žaidimo modifikacija, nemokama versija arba papildinys, kurio oficialioje parduotuvėje paprasčiausiai nėra. Todėl atsiduriama ten, kur failai platinami be jokios patikros: forumuose, pokalbių grupėje ar nuorodoje, kurią atsiuntė klasiokas.
Kuo tos dvi vietos skiriasi, tiksliausiai pasakė pati „Google": jos duomenimis, iš interneto atsisiunčiamose programose randama virš 50 kartų daugiau kenkėjiško kodo nei „Google Play" parduotuvėje. Būtent dėl to bendrovė palaipsniui pradeda reikalauti kūrėjo tapatybės patikros net ir toms programoms, kurios diegiamos ne iš programėlių parduotuvės.
Masalas parenkamas tiksliai. „Kaspersky" per metus (2024 m. balandis - 2025 m. kovas) suskaičiavo daugiau nei 19 mln. bandymų atsisiųsti kenkėjiškus failus, pasislėpusius už dvidešimties populiariausių žaidimų pavadinimų. Vien „Minecraft" vardu - 4,11 mln. bandymų.
Ką padaryti šiandien: „Android" nustatymuose atidarykite programų sąrašą ir patikrinkite, kurioms iš jų suteikta teisė diegti nežinomas programas - jų ten neturėtų būti nė vienos. „iPhone" patikrinkite, ar bendruosiuose nustatymuose neatsirado pašalinių konfigūracijos profilių.
2. Vaikui - sava paskyra, ne jūsų įrenginys
Tarp „duodu vaikui telefoną" ir „duodu vaikui savo telefoną" skirtumas didesnis, nei atrodo.
Kai naudojama ta pati paskyra, viskas guli vienoje krūvoje: naršyklėje išsaugoti slaptažodžiai, neuždaryti prisijungimo seansai, parsisiuntimai, programos; atsisiųstas piktybinis failas prie jų gali prieiti. Atskira vaiko paskyra kompiuteryje arba atskiras profilis telefone tą krūvą perskiria. Jos sukūrimas nieko nekainuoja, o užtrunka apie dešimt minučių.
Jei tas pats įrenginys jungiasi ir prie jūsų darbo pašto ar sistemų, klausimas nustoja būti tik asmeniniu reikalu. „Verizon" kasmetinės incidentų tyrimo ataskaitos duomenimis, 46 proc. užkrėstų įrenginių, kuriuose buvo rasta įmonės prisijungimų, buvo įmonės nevaldomi - juose kartu buvo naudojami ir asmeniniai, ir darbo prisijungimai. Įmonėse tą patį principą vadiname tinklo segmentavimu: dalykai, kurie neturi vienas kito matyti, laikomi atskirai.
Ką padaryti šiandien: sukurkite vaikui atskirą naudotojo paskyrą bendrame kompiuteryje. Jei dalijamasi telefonu - atskirą profilį jame.
3. Dviejų veiksnių prisijungimas - pradedant nuo žaidimo paskyros
Vaiko žaidimų paskyra dažnai nėra smulkmena. Joje sukaupti ne vieneri metai žaidimo laiko, įvairūs pirkiniai ir draugai, su kuriais žaidžiama kartu - todėl ji yra taikinys, nes dėl jos vaikas suves prisijungimo duomenis ten, kur nereikėtų.
Schema beveik visada ta pati:
pasiūloma nemokamos žaidimo valiutos;
paprašoma prisijungimo vardo ir slaptažodžio, o neretai ir el. pašto ir jo slaptažodžio, su kuriuo paskyra yra susieta;
gavę paštą ir prisijungimo duomenis, sukčiai pasikeičia slaptažodį, prarandama prieiga prie paskyros.
„Kaspersky" tokias schemas aprašė su „Roblox", „Fortnite", „Brawl Stars" ir „Minecraft". Tai yra sukčiavimo laiškų (phishing) mechanika, tik pritaikyta vaikams ir paaugliams.
Nuo to apsaugo dviejų veiksnių patvirtinimas - kai vien slaptažodžio neužtenka ir reikia dar kodo iš telefono. Tai vienintelė priemonė šiame sąraše, kuri dirba ir po klaidos: ji lieka veikti tada, kai slaptažodis pavogtas.
Dviejų veiksnių patvirtinimas - dviejų apsaugos priemonių naudojimas prisijungiant prie paskyros, leidžiantis aiškiai identifikuoti prisijungti bandantį žmogų. Dažnu atveju pirmasis veiksnys yra slaptažodis, antrasis - SMS žinutė su kodu ar iš autentifikavimo programėlės (pvz., Google Authenticator) suvedamas nuolat kintantis 6 skaitmenų kodas.
Skirtingose platformose ta pati funkcija vadinama skirtingai: dviejų veiksnių, dviejų žingsnių arba tiesiog 2FA ar MFA. Jei siūloma rinktis, kodų programėlė telefone yra patikimesnė už SMS žinutę - SMS galima perimti, o programėlės kodas gyvena tik tame įrenginyje.
Ką padaryti šiandien: pirmiausia įjunkite dviejų veiksnių patvirtinimą vaiko el. pašto paskyrai - ji atrakina visas kitas. Tada žaidimų platformoms.
4. Susitarimas, kad už pasakymą nebaudžiama
Ketvirtas dalykas nėra nustatymas, tačiau jis, ko gero, yra svarbiausias.
Vaikas, kuris bijo netekti telefono, apie atsitikusią problemą (neprieinamą paskyrą, prarastą el. pašto dėžutę ar telefone iš nežinia kur atsirandančias programėles) nepasakys. Jis bandys sutvarkyti pats, paklaus draugo arba tiesiog lauks, kol praeis. O nepasakyta problema auga: iš pavogtos paskyros rašomos apgaulingos žinutės, iš tų žinučių atsiranda naujų nukentėjusių, ir tik tada apie tai sužinote jūs.
2020 m. „Spinter tyrimų" apklausoje paaugliai nurodė, kad susidūrę su saugumo problema pirmiausia kreipiasi į draugus ir tik paskui į suaugusiuosius. Toje pačioje apklausoje 9 iš 10 paauglių manė, kad puikiai žino, kaip elgtis internete saugiai.
Todėl susitarimas sudaromas iš anksto ir konkrečiai - padarius klaidą ir įvykus incidentui, jį sprendžiame kartu, telefonas nebus atimamas ar papildomai kontroliuojamas. Ne bendras raginimas būti atsargiam, o pažadas, kurį vaikas galės prisiminti, kai kas nors nutiks.
Ką padaryti šiandien: išsakykite, kad padaryta klaida nereiškia bausmės.
5. Perskaitykite, ką nusprendė mokykla
Mokyklų tvarkos skiriasi, tad verta perskaityti savąją. Iš jos sužinosite du praktinius dalykus: kur telefonas laikomas per pamokas ir kaip vaikas gali su jumis susisiekti, jei prireiktų.
Verta aiškiai matyti ribą. Mokyklos tvarka nustato, kur telefonas guli. Ji nenustato, kas jame įdiegta, prie kokių paskyrų prisijungta ir kas nutiks, jeigu kas nors paprašys slaptažodžio. Tai lieka namų klausimas, ir kitos institucijos, kuri jį išspręstų, nėra.
Kryptis, tiesa, aiški: šių metų liepą Vidaus reikalų ministerija pristatė priemonių paketą vaikų saugumui skaitmeninėje erdvėje - nuo skaitmeninio raštingumo iki amžiaus patikros mechanizmų kartu su ES sprendimais. Taisyklės griežtės, bet dar ne šiais mokslo metais.
Kaip gali būti sustiprinamas vaiko kibernetinis saugumas per šį vakarą
Jei galite skirti tik penkioliką minučių, eiliškumas toks:
Įjunkite dviejų veiksnių patvirtinimą vaiko el. pašto paskyrai. Ji atrakina visas kitas (žaidimų, soc. tinklų), todėl yra svarbiausia.
Patikrinkite, ar išjungtas diegimas iš nežinomų šaltinių. Vienas nustatymas, uždarantis dažniausią kelią piktybinėms programoms patekti į telefoną; ypač aktualus "Android" telefonams.
Pasakykite tą vieną sakinį - kad už pasakymą apie klaidą nebus baudžiama.
Sukurkite vaikui atskirą paskyrą bendrame kompiuteryje, jeigu juo yra naudojamasi.
Perskaitykite mokyklos tvarką, kai vaikas ją parneš.
