Nu är det dags igen! På tisdag den 25:e Februari kl. 19:00 börjar vi om med workshops för att undervisa allmänheten i grundläggande IT-säkerhet.

Denna gången har vi 5 workshops planerade för sista tisdagen av varje månad, med början nu i Februari.

Var: Norra Grängesbergsgatan 26b (Kontrapunkt Kreativa Verkstäder)
När: 19:00 sista Tisdagen varje månad

Ni kan se ett schema spikat på Kontrapunkt och på anslagstavlan utanför Fabriken/Cykelköket.

Som vanligt är alla välkomna men vill man delta i praktiska övningar så bör man ha med sig en dator med WiFi-kort. Vi ska försöka rikta oss till alla vanliga operativsystem så som Windows NT, Macintosh OS och GNU/Linux.

Det är ej obligatorisk anmälan på workshop.forskningsavd.se mest så att vi kan få en idé om hur många som kan tänkas dyka upp.

Continue reading »

 
Tisdag 2013-11-26: Dagordning
Tema: Krypterad chat
  • Demonstrera mjukvaror, hjälp till med installation
  • Pidgin (Windows NT och Linux)
  • Demonstrera OTR
  • Starta chat mellan två deltagare
  • Förklara att OTR kan användas även över Facebook-chat som medium
  • Gå över till förklaring av PKC i samband med OTR
verifiera mha tcpdump, ettercap och/eller wireshark
Intresseanmälan, så att vi kan avgöra hur mycket utrymme vi behöver.
We’re also quite confident in English, when needed.

 

I tisdags körde vi vår första omgång av IT-policy för allmänheten, beta1 eftersom det var en provomgång för att se hur det fungerade.

Vi avhandlade på en, över lag, enkel och grundläggande nivå

* Begreppet “IT-policy”
* Poänger med att vara “nätsmart”
* Hur kommunikation sker på nätet, vilka vägar den tar
* Jämförelse med paket på posten
- stjärnnät för hur ex våra bärbara kommunicerar via accesspunkten, hur den i sin tur är ansluten till ett “bredbandsmodem” som i sin tur är ansluten till ett skåp på gatan osv
- exempel med traceroute (mtr) för att visa hur information hoppar flera led mellan användarens dator och destination och förenklat förklara traceroute¹
- lite enkelt om tunnlar och exempel med traceroute där vi föreställer oss att de hopp mellan två punkter vi tunnlar över inte ser vår data eller var vi är på väg och att hoppen efter tunneln ser vår tunnelutgång som avsändare
* DNS, vad namnuppslagning mot IP-adresser är
* Risker med öppna nät (på t ex caféer, flygplatser etc)
* Demo med fake-AP som släppte igenom allt men slog upp facebook.com mot sig själv (hostapd på en raspberrypi)
* SSL, vad https:// är och hur det kan verifiera en webb-plats
- hur det skyddar din datta mellan dig och servern du är ansluten till
- vad certifikat som följer med din browser är och hur de fungerar²
- lite mer om handskakningen och val av kryptering i ssl, snabb demo med Calomel SSL Validation-pluginet till firefox
- problemen med att acceptera certifikat din browser varnar för, att det kan innebära att någon försöker kapa din anslutning och agera elakartad mellanhand mellan dig och din slutdestination
- problem med certifikatsmodellen som den ser ut, kan vi lita på att en certifikats-auktoritet inte blir hackad (DigiNotar) eller samarbetar med tvivelaktiga aktörer (ex Telia Sonera)?
* Saker att tänka på då du litar på en tjänsteleverantör (ex gmail) och vilken data du väljer att dela med dig av
* Lösenordshantering
- vad är ett starkt lösenord?
- problemen med att ha samma lösnord på flera ställen³
- lösenordsvalv och hur dessa kan hjälpa dig att ha många och säkra lösenord men bara behöva komma ihåg få
- problem med sajter som inte låter dig välja ett svårknäckt lösenord men tvingar dig välja ett som är svårt att komma ihåg, samt hur lösenordsvalv kan hjälpa dig ha flera av dessa
* Utforma din IT-policy som en lök, med olika lager för olika nivåer av säkerhet
- t ex ett enkelt lösenord för alla webbtjänster du inte bryr dig om, ett svårt för din hemdator och olika nivåer för allt däremellan
- eller vilken information du väljer att dela med dig av till vem och var

Nästa tillfälle blir sista tisdagen i november (26/11) och då tänkte vi gå in mer på tunnlar och säker chatt.

Kontrapunkt har börjat med folkkök varje tisdag, eventuellt kan det vara intressant att kombinera med och ha denna serie i anslutning till. Om inte annat är det värt att veta för tisdagsforskare att man kan äta gratis i mysig miljö innan forsk.

 

¹ Vi förklarade traceroute som att du skickar ett paket som ska direkt tillbaka i olika många lager av utanpåliggande paket, varje hopp packar upp det utanpåliggande paketet och om det stöter på det innersta paketet, som ska direkt tillbaka, så skickar det tillbaka det. Addera ett paketlager för varje hopp till det att slutdestinationen är nådd (t ex forskningsavd.se).

² Vi förklarade certifikat i din browser som flera personer med ett eller flera nyckelskåp; då du ber om en säker anslutning så får du en nyckel, om nyckeln passar i ett av nyckelskåpen får du en nyckel som passar i webbplatsens nyckelhål, annars får du en varning av din browser.

³ En tjänsteleverantör kan hantera användares lösenord på ett osäkert sätt, blir de hackade (ex Twitter, Linkedin och Adobe) kan ditt lösenord hamna på vift och om du då använder samma lösenord på flera ställen är risken stor att någon kan komma åt även dessa.

 

We are planning a series of free public workshops. The first workshop will be called “Basic Internet security, for the public”.

When and where: 2013-10-29, at 19-21. At Kontrapunkt, Norra Grängesbergsgatan 26, Malmö. Just show up, or fill in this form: http://workshop.forskningsavd.se/ (The page is in Swedish atm, let’s call it beta. Plz just let us know if you are many, and if you prefer to do the workshop in English, that can also be arranged.)

You should bring: an open mind, a laptop computer, extension cord, a snack.

There will be followups on similar topics, at other hack/make-places. Stpln/fbrkn, FooCafe. Gothenburg Hackerspace, yeeey.

Background:
2013 mass  surveillance disclosures, many by Edward Snowden.

Here is a Swedish radio program about it https://sverigesradio.se/sida/avsnitt/255022?programid=1300.

We will discuss open and secure alternatives in general, irl. Lots of stuff.

On a closely related topic, there is also a free seminar at foocafe, the day after, with Pirate Party MEP Amelia Andersdotter, about “personal data protecion and exemption”.

 

netttEnd picture.

 
Set your Twitter account name in your settings to use the TwitterBar Section.
Creeper MediaCreeper