1. Ce este criptarea?
De ce conteaza? Chiar daca un atacator intercepteaza datele tale (parole, mesaje, numere de card), fara cheie vede doar un sir de caractere fara sens — informatia ramane protejata.
Fiecare litera se inlocuieste cu litera aflata la 3 pozitii mai departe in alfabet.
Plaintext: SALUT → Ciphertext: VDOXW
Cheia este numarul 3 (deplasamentul). Algoritmii moderni (AES-256, RSA-4096) sunt incomparabil mai complecsi, dar principiul e acelasi: cheie + algoritm = date protejate.
Atentie: Cifrul Caesar poate fi spart in secunde de un calculator. Este folosit DOAR ca exemplu didactic. In practica se folosesc algoritmi standardizati moderni (AES, RSA).
2. Criptare simetrica vs. asimetrica
Criptare SIMETRICA
- O singura cheie (secreta) pentru criptare SI decriptare
- Algoritm reprezentativ: AES (Advanced Encryption Standard)
- Foarte rapida — ideala pentru volume mari de date
- Problema: cum trimiti cheia in siguranta destinatarului?
Criptare ASIMETRICA
- Doua chei corelate: publica (impartita cu toata lumea) si privata (secreta)
- Algoritmi reprezentativi: RSA, ECC (curbe eliptice)
- Mai lenta — folosita pentru schimb de chei si semnaturi digitale
- Rezolva problema distribuirii sigure a cheii simetrice
Cum functioneaza in practica (HTTPS)? Protocolul TLS combina ambele tipuri: criptarea asimetrica stabileste in siguranta o cheie de sesiune, iar criptarea simetrica (rapida) cripteaza toata comunicatia ulterioara cu aceasta cheie.
Analogie pentru cheia publica/privata: Cheia publica este un lacat pe care il poti distribui oricui. Oricine poate pune un mesaj intr-o cutie si inchide lacatul (criptare). Numai tu, cu cheia privata unica, poti deschide lacatul si citi mesajul (decriptare).
3. HTTPS, TLS si lacatul din browser
1. Handshake: Browserul si serverul negociaza versiunea TLS si algoritmii de criptare.
2. Certificat digital: Serverul trimite un certificat semnat de o Autoritate de Certificare (CA) — dovedeste identitatea serverului.
3. Schimb de chei: Se stabileste o cheie de sesiune simetrica folosind criptare asimetrica.
4. Comunicatie criptata: Toata comunicatia ulterioara e criptata simetric (rapid si eficient).
Capcana frecventa: HTTPS nu inseamna ca site-ul este legitim sau sigur — inseamna doar ca comunicatia cu acel site este criptata. Un site de phishing poate folosi si el HTTPS. Verifica intotdeauna si domeniul: paypal.com vs. paypa1.com.
HTTP simplu (fara S) transmite datele in clar. Orice dispozitiv de pe acelasi Wi-Fi public poate intercepta traficul tau — inclusiv parolele. Nu introduce niciodata date sensibile pe site-uri HTTP.
4. Autentificare: parole, 2FA si manageri de parole
- Ceva ce STII — parola, PIN, raspuns la intrebare de securitate
- Ceva ce AI — telefon mobil, token hardware, card de acces
- Ceva ce ESTI — amprenta, recunoastere faciala, iris (biometrie)
Autentificarea in doi pasi (2FA / MFA) combina cel putin doua categorii diferite. Exemplu: parola (stii) + cod de 6 cifre din aplicatia Google Authenticator (ai). Chiar daca parola este furata, atacatorul nu poate accesa contul fara al doilea factor.
- Minimum 12 caractere (preferabil 16+)
- Combinatie de litere mari, litere mici, cifre si caractere speciale (@#$%!)
- Nu contine informatii personale (nume, data nasterii, orasul)
- Nu este un cuvant din dictionar sau o combinatie previzibila (parola123, qwerty)
- Este unica — nu se repeta la mai multe conturi
Manager de parole — solutia practica: o aplicatie (ex: Bitwarden, 1Password, KeePass) genereaza si stocheaza parole complexe unice pentru fiecare cont. Tu memorezi o singura parola principala puternica. Baza de date este criptata local cu AES-256.
Evita: Stocarea parolelor in browsere pe dispozitive partajate, scrierea parolelor pe hartie vizibila, utilizarea aceluiasi email + parola la zeci de site-uri diferite.
5. Atacuri cibernetice frecvente
Atacatorul trimite un email/mesaj care pare sa vina de la o sursa de incredere cu un link catre un site fals. Victima introduce datele de autentificare pe site-ul fals. Semnale de alarma: adresa expeditorului ciudata, urgenta artificiala, link cu domeniu modificat (amaz0n.com in loc de amazon.com).
Software creat pentru a dauna unui sistem. Include: virusi (se ataseaza la fisiere executabile), troieni (se ascund in software aparent legitim), spyware (spionarea activitatii). Se raspandeste prin fisiere descarcate din surse nesigure, emailuri cu atasamente, dispozitive USB infectate.
O categorie speciala de malware care cripteaza toate fisierele victimei si cere o rascumparare in criptomoneda pentru cheia de decriptare. Afecteaza atat utilizatori individuali cat si companii si institutii publice. Aparare principala: backup-uri regulate offline (lectia 3 — regula 3-2-1).
Algoritmi care incearca automat milioane de combinatii de parole pe secunda. O parola de 6 litere mici poate fi sparta in secunde; una de 16 caractere mixte necesita miliarde de ani cu tehnologia actuala.
Inginerie sociala — atacuri care exploateaza comportamentul uman, nu vulnerabilitati tehnice. Phishing, pretexting (crearea unui scenariu fals), vishing (phishing prin telefon). Solutia: scepticism constructiv si verificarea identitatii prin canale alternative.
6. Instrumente de protectie: VPN, firewall si bune practici
VPN (Virtual Private Network) creeaza un tunel criptat intre dispozitivul tau si un server VPN. Traficul tau de internet trece prin acest tunel: furnizorul de internet vede doar trafic criptat catre serverul VPN, nu destinatia reala. Util mai ales pe Wi-Fi public nesecurizat. Limitare importanta: VPN-ul nu te protejeaza de malware sau phishing — nu este un antivirus.
Checklist securitate cibernetica personala:
- Activeaza actualizarile automate ale sistemului de operare si aplicatiilor
- Foloseste un antivirus/antimalware actualizat
- Activeaza 2FA la toate conturile importante (email, banca, retele sociale)
- Foloseste un manager de parole cu parole unice si complexe
- Verifica expeditorul si domeniul inainte de a da click pe orice link
- Nu conecta dispozitive USB de origine necunoscuta
- Evita operatiunile bancare pe Wi-Fi public fara VPN
- Efectueaza backup-uri regulate (regula 3-2-1 din lectia 3)
- Verifica permisiunile acordate aplicatiilor de pe telefon
Etica in spatiul digital: Securitatea nu inseamna doar protejarea propriilor date — inseamna si sa nu devii sursa de atacuri pentru altii. Nu raspandi fisiere infectate, nu accesa fara autorizatie sisteme ale altora. In Romania, accesul neautorizat la sisteme informatice este infractiune conform Legii nr. 161/2003.