V digitálním věku, kdy webové a mobilní aplikace hrají klíčovou roli v každodenním životě, je ochrana uživatelských dat prioritou. Prakticky každá aplikace zpracovává celou řadu údajů - od osobních a finančních informací až po údaje o zdravotním stavu a poloze. Správné zabezpečení těchto informací je důležité jak pro bezpečnost uživatelů, tak pro důvěru, kterou vkládají do aplikací a jejich vývojářů.

Rychlý vývoj technologií a rostoucí počet aplikací vytváří výzvy i z hlediska ochrany dat. Počet kybernetických útoků, úniků dat a pokusů neoprávněných osob o přístup k citlivým údajům se každoročně zvyšuje. V důsledku toho musí odborníci podílející se na návrhu a vývoji aplikací zavádět řešení, která účinně chrání data uživatelů před různými hrozbami.

Zabezpečení aplikací je komplexní proces, který zahrnuje jak technologie a osvědčené postupy, tak i pravidelné aktualizace a monitorování potenciálních zranitelností. V tomto webovém kurzu budou mít žáci možnost prozkoumat téma zabezpečení aplikací a seznámit se s klíčovými aspekty ochrany dat. Práce se bude týkat čtyř hlavních oblastí:

Šifrování dat: Šifrování je jedním z nejdůležitějších mechanismů ochrany dat, který je činí pro útočníky nepoužitelnými i v případě jejich zachycení. Skupina šifrování se bude zabývat různými metodami, například asymetrickým a symetrickým šifrováním, a jejich implementací v aplikacích. Šifrování se používá jak při ukládání dat (šifrování v klidu), tak při jejich přenosu (šifrování při přenosu).

Ověřování a autorizace uživatelů: Autentizace je proces potvrzení identity uživatele, zatímco autorizace určuje, zda byla uživateli udělena příslušná přístupová práva ke zdrojům. Skupina v této oblasti bude zkoumat, jak používat bezpečné metody ověřování, jako je dvoufaktorová autentizace (2FA) nebo vícefaktorová autentizace (MFA), které zvyšují bezpečnost přihlašování. Dále se žáci seznámí s vytvářením uživatelských relací a zabezpečením přístupu na úrovni aplikací.

Správa hesel: Hesla jsou jedním z nejběžnějších způsobů zabezpečení přístupu, ale jejich špatná správa může vést k vážným bezpečnostním zranitelnostem. Skupina pro správu hesel představí osvědčené postupy, jako je hashování hesel pomocí bezpečných algoritmů (např. bcrypt nebo Argon2), vyhýbání se ukládání hesel v nešifrované podobě a používání komplexních zásad pro hesla. Žáci budou mít možnost seznámit se s praktickými metodami správy hesel, které chrání uživatele před únikem dat.

Ochrana dat během přenosu: Přenos dat mezi aplikací a serverem je potenciálním místem odposlechu. Tato skupina se seznámí s technologiemi, které umožňují bezpečný přenos dat, například SSL/TLS (Secure Sockets Layer / Transport Layer Security). Pomocí těchto protokolů jsou spojení šifrována, což znemožňuje neoprávněným osobám odposlouchávat data. Žáci se seznámí s tím, jak a kdy tyto technologie používat a jak zajistit, aby spojení v aplikaci byla bezpečná a obtížně zachytitelná.

Rozdělíte se do 4 skupin. Každá skupina si připraví prezentaci o jiném aspektu bezpečnosti aplikací. Během prezentace se jeden člen skupiny ujme role odborníka, který bude podrobně diskutovat o přiděleném tématu, zatímco ostatní budou vystupovat jako publikum, klást otázky a iniciovat diskusi o přednostech a možných problémech konkrétního bezpečnostního prvku.

Rozdělení do skupin a témat prezentací:

Skupina 1: Šifrování dat

Skupinový úkol: Diskutujte o tom, co je to šifrování dat, proč je důležité chránit uživatelská data, jaké jsou jeho výhody a jaké typy šifrování se v aplikacích používají.

Probírané body: typy šifrování (symetrické a asymetrické), šifrování na úrovni aplikace, osvědčené postupy při implementaci šifrování.

Role experta: Expert bude hovořit o tom, co je to šifrování, představí typy šifrování a vysvětlí jejich použití.

Skupina 2: Ověřování a autorizace uživatelů

Skupinový úkol: Popsat, jak se autentizace liší od autorizace, které metody autentizace jsou nejúčinnější a jak používání těchto postupů zvyšuje bezpečnost aplikací.

Body, kterými je třeba se zabývat: víceúrovňové ověřování, ověřování rolí, ověřování na základě hesla, biometrie, tokeny.

Role experta: Odborník vysvětlí procesy ověřování a autorizace, uvede příklady aplikací a pohovoří o výhodách víceúrovňového ověřování.

Skupina 3: Správa hesel

Skupinový úkol: Diskutujte o osvědčených postupech pro správu hesel, o tom, jak hesla bezpečně ukládat a proč byste měli používat správce hesel.

Probírané okruhy: zásady vytváření bezpečných hesel, zásady ukládání a šifrování hesel, význam správců hesel, omezení hesel.

Role experta: Odborník představí principy bezpečného ukládání hesel, pohovoří o technologiích šifrování hesel a uvede příklady z trhu.

Skupina 4: Ochrana dat během přenosu

Skupinový úkol: Diskutujte o způsobech zabezpečení dat při přenosu mezi uživatelem a serverem, aby se zabránilo jejich zachycení.

Body, které je třeba probrat: šifrované protokoly (SSL/TLS), bezpečnostní certifikáty, zabezpečení proti útokům MITM (man-in-the-middle), osvědčené postupy ochrany přenosu.

Role experta: Odborník bude hovořit o bezpečnostních protokolech, jejich využití při ochraně přenosu dat a bude diskutovat o konkrétních řešeních, jako jsou certifikáty SSL/TLS.

Po představení tématu každá skupina zahájí diskusi, v níž mohou ostatní skupiny klást otázky, sdělovat své připomínky a komentovat představené bezpečnostní techniky.

Proč pracovat ve skupinách?

Každá skupina bude zodpovědná za jiný bezpečnostní problém, což vám umožní osvojit si širokou škálu bezpečnostních technik a procvičit si komunikační a analytické dovednosti. Před zahájením úkolu si společně s učitelem vylosujete témata.