V digitálnom veku, keď webové a mobilné aplikácie zohrávajú kľúčovú úlohu v každodennom živote, je ochrana údajov používateľov prioritou. Prakticky každá aplikácia spracúva rôzne údaje - od osobných a finančných informácií až po údaje o zdraví a polohe. Správne zabezpečenie týchto informácií je dôležité pre bezpečnosť používateľov aj pre ich dôveru v aplikácie a ich vývojárov.

Rýchly vývoj technológií a rastúci počet aplikácií predstavujú výzvu aj z hľadiska ochrany údajov. Počet kybernetických útokov, únikov údajov a pokusov neoprávnených osôb o prístup k citlivým údajom sa každoročne zvyšuje. V dôsledku toho musia odborníci, ktorí sa podieľajú na návrhu a vývoji aplikácií, zavádzať riešenia, ktoré účinne chránia údaje používateľov pred rôznymi hrozbami.

Zabezpečenie aplikácií je komplexný proces, ktorý zahŕňa technológie a osvedčené postupy, ako aj pravidelné aktualizácie a monitorovanie potenciálnych zraniteľností. V tejto webovej sekcii budú mať študenti možnosť preskúmať tému bezpečnosti aplikácií a dozvedieť sa o kľúčových aspektoch ochrany údajov. Práca sa bude týkať štyroch hlavných oblastí:

Šifrovanie údajov: Šifrovanie je jedným z najdôležitejších mechanizmov ochrany údajov, vďaka ktorému sú pre útočníkov nepoužiteľné aj v prípade, že ich zachytia. Skupina šifrovania preskúma rôzne metódy, napríklad asymetrické a symetrické šifrovanie, a spôsoby ich implementácie v aplikáciách. Šifrovanie sa používa počas uchovávania údajov (šifrovanie v pokoji) aj počas ich prenosu (šifrovanie pri prenose).

Overovanie a autorizácia používateľov: Autentifikácia je proces potvrdenia identity používateľa, zatiaľ čo autorizácia určuje, či boli používateľovi udelené príslušné prístupové práva k zdrojom. Skupina v tejto oblasti preskúma, ako používať bezpečné metódy autentifikácie, ako je dvojfaktorová autentifikácia (2FA) alebo viacfaktorová autentifikácia (MFA), ktoré zvyšujú bezpečnosť prihlasovania. Okrem toho sa študenti dozvedia o vytváraní relácií používateľov a zabezpečení prístupu na úrovni aplikácie.

Správa hesiel: Heslá sú jedným z najbežnejších spôsobov zabezpečenia prístupu, ale ich nesprávna správa môže viesť k vážnym bezpečnostným zraniteľnostiam. Skupina pre správu hesiel predstaví osvedčené postupy, ako je hashovanie hesiel pomocou bezpečných algoritmov (napr. bcrypt alebo Argon2), vyhýbanie sa ukladaniu hesiel v nezašifrovanej podobe a používanie komplexnej politiky hesiel. Študenti budú mať možnosť naučiť sa praktické metódy správy hesiel, ktoré chránia používateľov pred únikom údajov.

Ochrana údajov počas prenosu: Prenos údajov medzi aplikáciou a serverom je potenciálnym miestom zachytenia. Táto skupina sa oboznámi s technológiami, ktoré umožňujú bezpečný prenos údajov, napríklad SSL/TLS (Secure Sockets Layer / Transport Layer Security). Pomocou týchto protokolov sú spojenia šifrované, čo znemožňuje odpočúvanie údajov neoprávnenými osobami. Študenti budú skúmať, ako a kedy používať tieto technológie a ako zabezpečiť, aby boli spojenia v aplikácii bezpečné a ťažko zachytiteľné.

Rozdelíte sa do 4 skupín. Každá skupina pripraví prezentáciu o inom aspekte bezpečnosti aplikácií. Počas prezentácie jeden člen skupiny prevezme úlohu odborníka, ktorý bude podrobne diskutovať o pridelenej téme, zatiaľ čo ostatní budú vystupovať ako publikum, klásť otázky a iniciovať diskusiu o výhodách a potenciálnych problémoch konkrétneho bezpečnostného prvku.

Rozdelenie do skupín a témy prezentácií:

Skupina 1: Šifrovanie údajov

Skupinová úloha: Diskutujte o tom, čo je to šifrovanie údajov, prečo je dôležité chrániť údaje používateľov, aké sú jeho výhody a aké typy šifrovania sa v aplikáciách používajú.

Body, ktoré sa budú preberať: typy šifrovania (symetrické a asymetrické), šifrovanie na úrovni aplikácie, osvedčené postupy pri implementácii šifrovania.

Úloha experta: Expert bude hovoriť o tom, čo je to šifrovanie, predstaví typy šifrovania a vysvetlí ich použitie.

Skupina 2: Overovanie a autorizácia používateľov

Skupinová úloha: Popísať, ako sa autentifikácia líši od autorizácie, aké metódy autentifikácie sú najefektívnejšie a ako používanie týchto procesov zvyšuje bezpečnosť aplikácií.

Body, ktorými sa treba zaoberať: viacúrovňové overovanie, overovanie rolí, overovanie na základe hesla, biometria, tokeny.

Úloha experta: Odborník vysvetlí procesy autentifikácie a autorizácie, uvedie príklady aplikácií a porozpráva o výhodách viacúrovňovej autentifikácie.

Skupina 3: Správa hesiel

Skupinová úloha: Diskutujte o osvedčených postupoch pri správe hesiel, o tom, ako bezpečne ukladať heslá a prečo by ste mali používať správcov hesiel.

Preberané body: zásady vytvárania bezpečných hesiel, zásady ukladania a šifrovania hesiel, význam správcov hesiel, obmedzenia hesiel.

Úloha experta: Odborník predstaví princípy bezpečného ukladania hesiel, porozpráva o technológiách šifrovania hesiel a uvedie príklady z trhu.

Skupina 4: Ochrana údajov počas prenosu

Skupinová úloha: Diskutujte o spôsoboch zabezpečenia údajov počas prenosu medzi používateľom a serverom, aby sa zabránilo ich zachyteniu.

Body, ktorými sa treba zaoberať: šifrované protokoly (SSL/TLS), bezpečnostné certifikáty, bezpečnosť proti útokom MITM (man-in-the-middle), osvedčené postupy pri ochrane prenosu.

Úloha experta: Odborník bude hovoriť o bezpečnostných protokoloch, ich použití pri ochrane prenosu údajov a diskutovať o konkrétnych riešeniach, ako sú certifikáty SSL/TLS.

Po predstavení témy každá skupina iniciuje diskusiu, v ktorej môžu ostatné skupiny klásť otázky, zdieľať svoje pripomienky a komentovať predstavené bezpečnostné techniky.

Prečo pracovať v skupinách?

Každá skupina bude zodpovedná za iný bezpečnostný problém, čo vám umožní naučiť sa širokú škálu bezpečnostných techník a precvičiť si komunikačné a analytické zručnosti. Pred začatím úlohy si spolu s učiteľom vylosujete témy.