TASQUES
Benvinguts i benvingudes a l'apartat d'investigació del bloc de PRIVACITAT I SEGURETAT.
Aquestes tasques ens ajudaran a ser experts en el tema per poder-lo estudiar i proposar solucions als nostres companys d'ESO.
A punt per investigar?
Feu les tasques per ordre i pengeu-les al vostre diari d'aprenentatge a l'apartat de tasques, excepte els 3 productes finals de la PSA (vídeo, pòster i pòdcast) que van a l'apartat de productes PSA finals.
De què tractarem a la Privacitat i Seguretat?
Entendre la informació personal: què constitueix informació personal en línia, incloses les dades que poden identificar indirectament una persona.
Contrasenyes i seguretat del compte: pràctiques recomanades per crear contrasenyes segures, utilitzar l'autenticació de dos factors i gestionar la configuració del compte.
Enginyeria social i phishing: com reconèixer els intents de pesca i protegir-se de les tàctiques d'enginyeria social.
Compartició de dades: com i per què els llocs web i les aplicacions recullen dades i les implicacions de compartir dades en línia.
TEMA 1. Dades personals i seguretat
Tasca 1.1. Esteu protegits?
1.Mireu el vídeo: NO SEAS LA ESTRELLA i contesteu
Com interpreteu el vídeo?
Creieu que en el vostre cas podria passar el mateix?
Creieu que les vostres dades a la xarxa estan ben protegides? Per què?
Us agradaria saber si realment ho estan? Com ho faríeu?
Quines dades creieu que no té importància que siguin públiques?
Quines creieu que és millor que sempre siguin privades?
2. Feu una llista amb les dades que vosaltres creieu que són privades, personals i intransferibles
3. Demaneu a la professora o al professor que us passi la llista amb les dades que es consideren “de caràcter personal”. Les tenieu totes? En faltaven?
Fotografia de mi
Nom complet
Edat
Data de naixement
Adreça
Número de telèfon
Adreça electrònica (o adreça electrònica dels pares)
Contrasenyes
On aneu a l'escola o després de l'escola
Noms complets dels pares
On treballen els seus pares
Número de targeta de crèdit o compte bancari dels pares
4. Quines accions creieu que deixen rastre digital?
acció 1
acció 2
acció 3
acció 4
acció 5
Ara mira el vídeo “La huella digital”.
Torna a escriure accions que realitzeu per internet que heu après després de veure el vídeo i classifiqueu-les en dues columnes:
Accions que deixen rastre digital actiu
primera acció
segona acció
tercera acció
quarta acció
Accions que deixen rastre digital passiu
primera acció
segona acció
tercera acció
quarta acció
Quins d’aquests serveis utilitzeu?
Llista de contactes
Correu electrònic i missatgeria
Comentaris i m’agrada a xarxes socials
Compte privat amb contingut propi a xarxes socials
Compte privat (amb persones que no coneixem agregades) amb contingut propi a xarxes socials
Compte obert amb contingut propi a xarxes socials
5. Reflexioneu i acordeu pautes
Quin rastre digital estàs deixant?
Quin rastre digital vols deixar?
Escriu una reflexió sobre el rastre que estàs deixant i el rastre que t’agradaria deixar
Concreta pautes pels teus companys/es per explicar la temàtica en un producte final
Tasca 1.2. Esteu protegits?
Feu una llista amb 5 d’aquestes dades i amb altres 5 que no es considerin dades personals, però que podrieu portar a confusió.
2. Feu una enquesta a través de Google Forms a 20 alumnes de 2n d’ESO o d’altres cursos preguntant quines consideren que son de caràcter personal i quines no.
3. Exposeu/exporteu els resultats en un full de càlcul de Google, com en aquesta taula:
Sí=dada personal / No=no ho és
4. Creieu que estan ben informats? Per què?
Creieu que hi ha una necessitat a l’institut d’informar-se sobre aquest tema? Com ho faríeu?
Us voleu informar millor i ajudar els vostres companys i companyes? Creieu que és important? Per què?
Tasca 3 : Egosurfing
Llegeix atentament aquest article i tot seguit, segons la lectura
Per cada membre del grup, feu una cerca d’Egosurfing a través de Google Alerts.
Cerqueu un membre adult de la vostra família
Busqueu:
Nom i cognom/s: "Manuel Exemple" o "Manuel Exemple Exemple".
Cognom/s seguit del nom separat per una coma: "Exemple, Manuel" o "Exemple Exemple, Manuel".
Nom i cognom, més la ciutat (fora de les cometes): "Manuel Exemple" Madrid.
Adreça: "Carrer Exemple, 017".
Adreça postal, més ciutat (fora de les cometes): "Carrer Exemple 017" Madrid.
Adreça de correu electrònic: anonym@incibe.es569.
Número de telèfon (amb o sense espais i guions): "123456789".
DNI: “01234567A”
Practiqueu també Egosurfing a les vostres xarxes socials, si en teniu, tal com us explica l’article.
Feu captures de pantalla de les cerques i adjunteu-les a la tasca
Creeu una taula similar i ompliu la següent informació
6. Quines mesures hauríeu de prendre si us trobessiu amb una informació sobre vosaltres que no volguéssiu que fos publicada?
Tasca 1. 4 : Tu tries
a. Llegiu aquest article
https://www.incibe.es/ciudadania/blog/detectando-fraudes-me-suena-esta-foto
b. La petjada digital: utilitzeu “Saymine” per anar una mica més enllà i descobrir quina petjada digital heu deixat. Feu servir els diferents correus electrònics (no només els de l’institut)
c. Definiu “Dades personals” utilitzant les vostres pròpies paraules, però seguint les directrius de la UE
https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679&from=EN#d1e1404-1-1
Creieu que estem ben protegits per les lleis de la Unió Europea? Per què?
d. Acabeu de recollir les dades de l’enquesta que vau fer ahir i exposeu els resultats a un full de Càlcul.
e. Acabeu la resta d’activitats, si n’hi ha alguna pendent.
Ara ja podeu tria el producte final que voleu fer per aquesta part del Tema 1: DAdes personals, què cal protegir a la xarxa.
Voleu fer un vídeo/pòster o infografia/podcast/art...?
Tasca extra tema 1:
T'agraden les cookies?
Què en saps de les cookies? Explica tot el que sàpigues:
Què fas quan a l'obrir una pàgina web et surt el missatge d’acceptació de cookies?
acceptes
configures
rebutges
Mirem el vídeo sobre els cookies
Configurem les cookies:
Ves al web de TV3, veuràs que et surt la foto del costat dret.
Quina opció tries?
D’ACORD
REFUSA I TANCA
MÉS INFORMACIÓ
Tria MÉS INFORMACIÓ i veuràs la imatge Preferències per l'ús de cookies,
que pots escollir a quines opcions hi dones accés (D'ACORD, EN DESACORD), si hi ha alguna opció que no saps que significa, pren el signe +:
Amb quines opcions estàs d’acord?
Explorar activament les característiques del dispositiu per a la seva identificació
Utilitzar dades de geolocalització precises
Utilitzar estudis de mercat per generar coneixements sobre l’audiència
Seleccionar contingut personalitzat
Crear un perfil per a la personalització de continguts
Seleccionar anuncis personalitzats
Crear un perfil publicitari personalitzat
Emmagatzemar informació i/o accedir a la informació d’un dispositiu
Desenvolupar i millorar productes
Mesurar el rendiment del contingut
Mesurar el rendiment dels anuncis
Seleccionar anuncis bàsic
PART 2: Explica el que has après
Expliqueu què són les cookies i perquè són necessàries.
Quina llei ho regula?
Explica'n el funcionament amb un exemple.
Quines cookies són les més invasives i no s’haurien d’evitar acceptar?
Per què les empreses utilitzen cookies molt invasives?
TEMA 2. Contrasenyes i ciberseguretat
Tasca 2. 1 : Contra les contres
1. Jugueu a aquest joc i contesteu la pregunta següent:
https://beinternetawesome.withgoogle.com/en_us/interland/
2. Com ha de ser una contrasenya perquè sigui segura?
Ves a aquesta web, i mira com de segur és la teva contrasenya (no es recomana escriure el que tinguis actualment, un de similar)
Ara mira la imatge de colors de la dreta, que relaciona la complexitat de les contrasenyes amb el temps que es tarda a “atacar-la” per força bruta (provant una a una totes les possibilitats).
Si t’animes pots comprovar si s’ha filtrat alguns dels teus:
Comptes: https://haveibeenpwned.com
Contrasenyes: https://cybernews.com/password-leak-check/
Revisa la següent informació:
3. Al teu diari d'aprenentatge
Explica què és la ciberseguretat, i com creus que s’aplica en un entorn laboral.
Quins són els principals problemes de seguretat que tenen les empreses.
Proposa un conjunt de regles que haurien d’aplicar-se per evitar infeccions. Pots fer-ho servir en un dels productes finals.
Tasca 2. 2 : Hackers
1. Fes un recull de totes les teves contrasenyes en un document en paper (que després llançaràs).
Comprova que totes tinguin un nivell de seguretat alt i si no és així, pense’n algunes que sí que siguin segures.
2. Llegiu l’article següent:
https://www.campusciberseguridad.com/blog/item/133-tipos-de-hackers
Tots els hackers son delinqüents? Quins no ho son?
Quin tipus de hacker t’ha cridat més l’atenció? Per què?
3. Escolteu la següent entrevista
Per què la Generalitat ha contractat hackers?
Què en pensa la persona entrevistada de la seva vida anterior com a ciberdelinqüent?
Què necessiten els hackers per actuar, segons l’entrevistat?
Què és un hacker ètic?
Tasca 2. 3 : Entrevistem Hackers
Recreeu una entrevista a algun/a d’aquests/es hackers famosos/es i graveu-la en video:
Kristina Vladimirovna Svechinskaya
Kevin Mitnick
Paige Thompson
Membre d’Anonymous
Dr Charlie Miller
Rols: Hacker / Entrevistador o periodista / Càmera i tècnic / Edició de vídeo.
a. Buscar informació i escriure-la.
Hacker (amb l’ajuda d’un altre membre del grup): Buscar informació sobre la seva vida, els crims comesos, si va ser jutjat, quins tipus d’atacs es poden fer per robar contrasenyes i per hackejar el wifi, mòbils, etc; Com suplantar la identitat d’algú a les xarxes socials.
Entrevistador (amb l’ajuda d’un altre membre del grup): Preparar preguntes: Com vas començar a hackejar, com és que en sabies tant d’informàtica, quins crims vas cometre, tipus d’atacs informàtics (per robar contrasenyes, wifi, mòbils, suplantació d’identitat, xarxes socials…)
b. Recreació de l’entrevista. Es pot gravar per talls, no cal que sigui tota seguida.
Cuidar l’ambientació, la vestimenta (el hacker anirà a cara destapada?)...
Producte final
Amb tot el que heu après fins ara, escolliu quin producte final voleu fer per aquesta part, que correspon a Com ha de ser una contrasenya? Hackers i ciberseguretat, als vostres companys de 2n. Recordeu que podeu triar entre:
1- pòster/infografia
2- vídeo
3- art: còmic...
4-podcast:
TEMA 3. Phishing i estafes online
Tasca 3.1 Phishing
El phishing és una de les estafes més comunes a la xarxa.
Ves a aquest enllaç https://www.incibe.es/aprendeciberseguridad/phishing, investigueu de què es tracta i definiu aquesta estafa amb 5 passos, creant una taula similar a aquesta.
Tasca 3.2 Investiguem casos
Busqueu 2 casos reals que us cridin l’atenció en aquesta base de dades:
https://www.incibe.es/linea-de-ayuda-en-ciberseguridad/casos-reales
Enganxeu els links al diari d'aprenentatge tasca 3.2
Busqueu un altre cas real a Google que tingui a veure amb els adolescents i enganxeu el link a tasca 3.2 al diari d'aprenentatge
2.Analitzeu els diferents casos:
Cas 1.
Qui va ser la víctima? Quines eren les víctimes potencials?
Vosaltres haguéssiu pogut ser-ne víctimes? O no hauríeu caigut al parany? Exposeu les diferents opinions del grup.
S’ha resolt el cas? Com?
Creieu que els vostres companys i companyes de l’institut caurien en una estafa d’aquestes característiques? Per què?
Cas 2.
Qui va ser la víctima? Quines eren les víctimes potencials?
Vosaltres haguéssiu pogut ser-ne víctimes? O no hauríeu caigut al parany? Exposeu les diferents opinions del grup.
S’ha resolt el cas? Com?
Creieu que els vostres companys i companyes de l’institut caurien en una estafa d’aquestes característiques? Per què?
Cas 3.
Qui va ser la víctima? Quines eren les víctimes potencials?
Vosaltres haguéssiu pogut ser-ne víctimes? O no hauríeu caigut al parany? Exposeu les diferents opinions del grup.
S’ha resolt el cas? Com?
Creieu que els vostres companys i companyes de l’institut caurien en una estafa d’aquestes característiques? Per què?
Tasca 3.3 Estafa controlada
Anem a comprovar si al nostre institut la gent està ben informada i sabria evitar una estafa estil phishing… O no…
Per fer-ho, simularem una estafa d’aquestes característiques. Només cal que seguiu aquests passos.
Penseu en una empresa/marca la qual volguessiu suplantar, perquè creieu que és molt desitjada pels adolescents. Apunteu-la aquí:
Creeu un compte de correu electrònic a Outlook amb el nom d’aquesta empresa (o similar, amb un nom que no existeixi ja). Apunteu l’adreça aquí:
Penseu en un producte “regal” d’aquesta marca, que pugui atreure l’atenció dels vostres companys i companyes. Apunteu-lo aquí:
Escriviu un text d’un correu electrònic en el qual oferiu una super oferta per aquest producte, si es clica el link que adjunteu.
El text ha de semblar real, oficial de la marca. Amb distintius, logotips i un llenguatge apropiat.
Escriviu-lo aquí:
Creeu un formulari de Google amb 3 preguntes:
Primera: Vols participar en la oferta… xxx? Resposta Sí/No.
Segona: Noms i cognoms
Tercera: Correu electrònic.
Envieu el correu electrònic a 30 alumnes de 2n d’ESO. Quants creieu que obriran el correu? Quants creieu que respondran al formulari?
Tasca 3.4 Estafa controlada: resultats
Quins resultats ha tingut el vostre intent de phishing? Creieu que els i les alumnes de 1r d’ESO estan ben protegits contra aquestes estafes? Exposeu les vostres respostes.
24 hores després d’enviar el fals correu electrònic, envieu-ne un altre utilitzant una adreça real de l’institut, fent una enquesta als i les mateixes alumnes, preguntant (a través d’un altre formulari de Google):
Quants van obrir el fals correu.
Quants saben què és el phishing
Quants creuen que donar noms i congnoms i correu electrònic a través de les xarxes és poc/una mica/molt perillós.
Formuleu almenys 3 preguntes més que els faríeu per tal de saber si estan ben protegits o no, contra aquest tipus d’estafes.
Recolliu els resultats 24 hores després.
Producte final Subtema 3
Amb tot el que heu après fins ara, escolliu quin producte final voleu fer per aquesta part, que correspon a Estafes online: Phishing i altres. Com evitar-les?, als vostres companys de 2n. Recordeu que podeu triar entre:
1- pòster/infografia
2- vídeo
3- art: còmic...
4-podcast: