15. Що таке цифрова ідентичність і як ефективно захищати свої персональні дані
ОБГОВОРІМО
Що про вас може дізнатися людина, якщо відвідає вашу сторінку в соцмережі?
Якщо зайти на мою відкриту сторінку, можна дізнатися моє ім’я, вік, школу, де я вчуся, коло моїх друзів і чим я захоплююся. А за фотографіями з геомітками легко з’ясувати, де я гуляю після уроків або проводжу вихідні.
Чи помічали ви рекламу або дописи, які «вгадують» ваші думки або розмови? Це випадковість чи робота алгоритмів?
Так, я часто це помічаю: варто подивитися пару відео про кросівки або гру, як уся стрічка завалена схожими постами. Це точно не випадковість, а робота розумних алгоритмів, які відстежують кожен мій лайк, пошуковий запит і навіть те, на скільки секунд я затримав погляд на відео.
Чи може інтернет «знати» вас краще за друзів або батьків? Чому?
Думаю, що може. Батькам чи друзям ми не завжди розказуємо про всі свої переживання чи дивні інтереси, а в гуглі шукаємо все підряд о першій ночі. Алгоритми бачать усю цю приховану активність і збирають про нас дуже точний портрет.
Що станеться, якщо вся інформація в інтернеті буде «під ваш смак»?
Ми потрапимо в так звану «інформаційну бульбашку». Це небезпечно, бо ми почнемо бачити лише те, що нам подобається, перестанемо сприймати інші точки зору і втратимо здатність критично мислити.
Чи гарантує видалення допису, що він назавжди зник із цифрового простору? Чому?
Нічого подібного це не гарантує. Хтось міг встигнути зробити скриншот, дані залишаються на серверах соцмережі або кешуються пошуковиками. Тобто цифровий слід майже неможливо стерти повністю.
Що надійніше захищає ваші дані: вигаданий пароль чи ваші біометричні дані (відбиток пальця, розпізнавання обличчя)? Які ризики має кожен із цих способів?
Відбиток пальця або Face ID зручніші, і їх не можна просто так підглянути через плече в коридорі школи. Проте в них є великий мінус: якщо базу біометрії зламають, свій палець уже не «перегенеруєш». Пароль же можна легко змінити будь-якої миті, хоча його можуть виманити шахраї. Тому найкраще комбінувати складний пароль і двофакторний захист.
ДІЙМО РАЗОМ
Чи хотіли б ви побачити своє «цифрове дзеркало»? Чому так чи ні?
Так, мені було б дуже цікаво на це глянути. Це допомогло б побачити себе ніби збоку — скільки часу я насправді витрачаю на соцмережі, які теми мене затягують і що взагалі про мене знають корпорації.
Що б це дзеркало показало про мене?
Воно показало б мої улюблені комп’ютерні ігри, меми, музику, історію дурних запитів у гуглі посеред ночі, з ким я найбільше листуюся та які відео дивлюся в тіктоці.
Чи контролюю я те, що про мене знає інтернет?
Чесно кажучи, лише частково. Я можу вирішувати, які фото викладати і що писати в коментарях, але я взагалі не бачу, як сайти збирають дані про мої кліки, час перегляду відео чи геолокацію.
Хто формує вашу цифрову ідентичність — ви самі чи алгоритми, які вирішують, що вам показувати, що приховувати і що про вас «знати»?
Я думаю, що це спільний процес 50 на 50. Ми самі обираємо, що шукати і кому ставити лайки, але далі алгоритми підхоплюють ці сигнали і починають підсовувати нам тільки схожий контент, формуючи наше цифрове обличчя і звужуючи наш кругозір.
ПОМІРКУЙМО
1 Про що цей текст? Яка його головна ідея?
Цей текст про нашу цифрову ідентичність — цифровий слід, який ми щодня залишаємо в мережі. Його головна думка в тому, що наш онлайн-образ напряму впливає на реальне життя і безпеку, тому треба свідомо ставитися до публікацій, захищати свої акаунти й не дозволяти алгоритмам заганяти нас у «бульбашку».
2 Що нового я дізнався / дізналася? Які ключові факти та твердження?
Я звернув увагу на кілька важливих речей:
- Навіть видалені публікації та відео залишаються частиною нашого цифрового сліду.
- Біометричні дані (відбитки пальців, скани обличчя) дуже зручні, але якщо їх викрадуть, їх не можна змінити, як звичайний пароль.
- Алгоритми підлаштовують стрічку новин під наші лайки, через що ми ризикуємо потрапити в інформаційну бульбашку й перестати мислити критично.
- Найкращий спосіб захисту сьогодні — це двофакторна автентифікація та ключі доступу.
3 Де я можу застосувати нову інформацію?
Я можу просто зараз перевірити налаштування приватності у своєму інстаграмі й телеграмі, увімкнути двофакторну автентифікацію на пошті, прибрати зайві геолокації та перестати проходити безглузді тести, які вимагають доступ до контактів.
Які додаткові джерела інформації можна використати, щоб перевірити висновки авторок тексту?
Щоб перевірити висновки, я можу звернутися до офіційних рекомендацій Кіберполіції України, переглянути матеріали освітньої платформи «Дія.Освіта» з кіберграмотності, а також почитати правила конфіденційності та безпеки на сайтах самих сервісів (Google, Apple, Meta).
ДІЙМО РАЗОМ
1. Розгляньте інфографіку та поясніть, про які важливі правила захисту персональних даних ідеться. Що варто додати до схеми? Чому?
Інфографіка містить такі правила:
- Надійні паролі: використання складних комбінацій знаків для запобігання підбору.
- Двофакторна автентифікація: додатковий рівень безпеки через підтвердження кодом на іншому пристрої.
- Не публікувати адресу, номер телефону, документи чи дані банківської картки: захист від прямого шахрайства та крадіжки коштів.
- Регулярне оновлення операційної системи: своєчасне закриття відомих вразливостей у системі захисту пристрою.
До схеми варто додати:
- Обережність із підозрілими посиланнями та файлами для захисту від фішингу.
- Використання захищених з’єднань і відмову від введення паролів чи даних карток через відкритий публічний Wi-Fi.
Це необхідно додати, бо саме через фішингові сайти та незахищені мережі найчастіше перехоплюють особисті дані.
2. Запишіть у зошит по 1–2 можливі способи атаки на персональні дані та способи їхнього захисту, розподіліть ролі та розіграйте гру «Атакую – захищаюся».
Способи атаки:
- Фішингове посилання в месенджері з повідомленням про виграш чи грошову допомогу для викрадення паролів від соцмереж.
- Створення фальшивої точки доступу Wi-Fi у громадському місці для перехоплення незахищеного трафіку та банківських даних.
Способи захисту:
- Увімкнення двофакторної автентифікації (2FA) та перевірка адреси посилання перед переходом.
- Використання мобільного інтернету або VPN у публічних місцях, відмова від введення паролів і банківських карток через відкритий Wi-Fi.
Сценарій раунду 1:
- Етап 1 (Атака хакера): «Я надсилаю в телеграм повідомлення від імені техпідтримки банку з проханням терміново підтвердити номер картки за посиланням, щоб заблокувати шахрайську операцію. Ціль — викрасти CVV-код і пароль до банкінгу».
- Етап 2 (Захист фахівця з кібербезпеки): «Я ігнорую посилання, блокую контакт, самостійно відкриваю офіційний додаток банку і перевіряю стан рахунку. У мене стоїть двофакторна автентифікація, тому без коду з SMS увійти в кабінет неможливо».
- Етап 3 (Обговорення): Атака реалістична, але захист спрацював ідеально завдяки перевірці інформації через офіційний канал та 2FA. Оцінка захисту — 5 балів.
Сценарій раунду 2 (зміна ролей):
- Етап 1 (Атака хакера): «Я публікую в тіктоці посилання на безкоштовні ресурси для популярної гри, яке веде на сайт-двійник, де потрібно ввести логін і пароль від Google-акаунта».
- Етап 2 (Захист фахівця з кібербезпеки): «Я використовую менеджер паролів, який не підставляє дані на фейкових сайтах, перевіряю доменне ім’я сайту та маю окремий акаунт для сумнівних ігор».
- Етап 3 (Обговорення): Захист надійний, використання менеджера паролів одразу виявляє фішинг. Оцінка захисту — 5 балів.
Яка атака виявилася найхитрішою або найнебезпечнішою?
Найнебезпечнішою виявилася атака через фішинг від імені банку чи служби підтримки, тому що вона викликає сильний стрес, паніку і змушує діяти швидко без зайвих роздумів.
Який метод захисту був найефективнішим?
Найефективніший метод — двофакторна автентифікація разом зі звичкою ніколи не переходити за підозрілими посиланнями.
Які нові ризики чи засоби захисту ви відкрили для себе під час гри?
З’ясувалося, що навіть знання про фішинг не завжди рятує, якщо сайт виглядає повністю ідентичним оригінальному, тому головним інструментом захисту є менеджери паролів та ключі доступу (passkeys).
3. Складіть профіль цифрового зловмисника: Мотивація, Кваліфікація, Тактика, Цілі, Психологічний портрет.
| Характеристика | Опис профілю цифрового зловмисника |
|---|---|
| Мотивація | Жага швидкої фінансової наживи, бажання самоствердитися серед хакерської спільноти або цілеспрямована робота на замовлення (шпигунство, викрадення баз даних). |
| Кваліфікація | Часто це користувачі середнього рівня (script kiddies), які купують готові віруси чи фішингові конструктори в даркнеті, але є й висококваліфіковані програмісти та спеціалісти з соціальної інженерії. |
| Тактика | Масові фішингові розсилки, підроблені сайти, створення фальшивих розіграшів у соцмережах, тиск через терміновість («ваш акаунт буде заблоковано через 5 хвилин»), маскування шкідливих файлів під корисні програми чи чити до ігор. |
| Цілі | Неуважні користувачі, підлітки та люди похилого віку; кінцева мета — отримання доступу до банківських карток, викрадення цінних акаунтів для продажу або шантаж особистими фото і листуванням. |
| Психологічний портрет | Цинічність, відсутність емпатії до жертв, уміння маніпулювати емоціями (страхом, жадібністю, цікавістю), терплячість і висока уважність до деталей під час вибору жертви. |
На які тривожні сигнали («червоні прапорці») потрібно звертати увагу при спілкуванні з незнайомцями?
Головні червоні прапорці:
- Вимога діяти негайно, погрози або нав’язливі обіцянки легких грошей чи безкоштовних призів.
- Прохання надіслати SMS-код, пароль, номер картки або перейти за невідомим посиланням.
- Помилки в тексті, дивна адреса електронної пошти або новий профіль без історії.
Які ваші три найкращі методи захисту від таких осіб?
- Використання складних унікальних паролів і обов’язкова двофакторна автентифікація.
- Правило «холодної голови»: при будь-яких сумнівних повідомленнях зупинитися, перевірити інформацію через офіційний сайт чи гарячу лінію і не переходити за посиланнями.
- Повне ігнорування та блокування підозрілих контактів без вступу в діалог.
4. Проаналізуйте ситуації за критеріями (Які дані розкриваються? Які загрози виникають? Як слід діяти в такій ситуації? Чому?):
Ситуація 1. Свято овершерінгу: Ваш друг опублікував у відкритому інстаграм-акаунті фото нового паспорта (номер закрито, але видно ПІБ, дату народження та його фото) з підписом: «Нарешті!». До публікації додано геолокацію школи.
- Дані, що розкриваються: Прізвище, ім’я, по батькові, точна дата народження, реальне обличчя та місце регулярного перебування (школа).
- Загрози: Створення фейкових акаунтів від його імені, оформлення мікрокредитів (якщо шахраї підберуть інші дані), сталкінг та переслідування в реальному житті.
- Як діяти: Терміново написати другові в приватні повідомлення і попросити негайно видалити фото з відкритого доступу, а в майбутньому ніколи не викладати документи.
- Чому: Навіть без номера паспорта ПІБ разом із датою народження та геолокацією дають шахраям достатньо інформації для зламу інших акаунтів через відповіді на секретні запитання чи для фізичного стеження.
Ситуація 2. Магічний тест: Користувачка знайшла розважальний тест «Хто ти з героїв (серіалу / гри)?». Щоб отримати результат, сайт пропонує увійти через гугл-акаунт і просить доступ до контактів та дати народження.
- Дані, що розкриваються: Список контактів, дата народження, адреса електронної пошти та потенційний доступ до профілю Google.
- Загрози: Збір контактів друзів для розсилки спаму чи вірусів, витік особистих даних у рекламні бази шахраїв або злам пошти.
- Як діяти: Не проходити тест, закрити сайт і ні в якому разі не надавати доступу до гугл-акаунта.
- Чому: Розважальному тесту не потрібні контакти чи системні дозволи, це типова схема збору конфіденційних баз даних за допомогою методів соціальної інженерії.
Ситуація 3. Випадковий глядач: Під час перерви однокласник просить однокласницю сфотографувати домашнє завдання на її телефон. Випадково він відкриває приватну галерею, бачить скриншот банківського застосунку з приблизним балансом і читає повідомлення у месенджері, яке спливло на екрані.
- Дані, що розкриваються: Фінансовий стан, особисте приватне листування.
- Загрози: Розголошення чужих таємниць у класі, плітки, шантаж або спроба вимагання коштів.
- Як діяти: Однокласнику слід одразу вийти з галереї, повернути телефон і не поширювати побачене. Однокласниці потрібно вимкнути показ тексту повідомлень на заблокованому екрані та встановити пароль на галерею і додаток банку.
- Чому: Повага до чужої приватності є основою етики, а налаштування блокування екрана захищає від випадкового витоку особистої інформації.
Ситуація 4. Ціна безкоштовного вай-фаю: Підліток приходить у нове кафе. Для підключення до безкоштовного вай-фаю система просить ввести його повне ім’я, номер телефону та адресу електронної пошти в спеціальній формі на сторінці привітання.
- Дані, що розкриваються: Ім’я, мобільний номер телефону, email-адреса, історія відвідування конкретного закладу.
- Загрози: Потрапляння номера в бази спам-дзвінків, рекламні розсилки, можливість фішингових атак через SMS.
- Як діяти: Не вводити свої справжні дані; за можливості скористатися власним мобільним інтернетом або вказати запасну пошту без прив’язки до важливих сервісів.
- Чому: Безкоштовний Wi-Fi часто є інструментом збору баз контактів для агресивного маркетингу або перепродажу третім особам.
Ситуація 5. Універсальний ключ: Дівчина завантажила нову популярну гру. Під час реєстрації платформа вимагає лише імейл і пароль. Гравчиня вирішує використати ту ж електронну адресу і простий пароль, що й для свого ютуб-акаунта.
- Дані, що розкриваються: Зв’язка «логін + пароль», яка підходить до кількох сервісів одночасно.
- Загрози: Якщо базу гри зламають (credential stuffing), зловмисники отримають прямий доступ до її ютуб-акаунта, пошти та всього Google-профілю.
- Як діяти: Придумати для гри новий унікальний пароль або скористатися автогенератором паролів із менеджера, обов’язково увімкнути 2FA на ютуб-акаунті.
- Чому: Використання одного простого пароля на різних сайтах ставить під загрозу всі облікові записи при зламі хоча б одного ненадійного сервісу.
ПІДСУМУЙМО
За матеріалами заняття закінчіть формулювання висновків.
А Цифровий слід постійний… тому все, що ми колись опублікували, написали чи навіть видалили в мережі, може залишитися там назавжди і вплинути на нашу репутацію та майбутнє.
Б Дані — це цінність і ризик… адже з одного боку вони роблять сервіси зручними, а з іншого — якщо потраплять до рук зловмисників, можуть призвести до крадіжки грошей, зламу акаунтів чи шантажу.
В Ви — головний захисник / головна захисниця… своєї приватності та цифрової ідентичності, тому саме від наших надійних паролів, увімкненої двофакторки й обачності залежить наша безпека в інтернеті.
ПОВПРАВЛЯЙСЯ
Сформулюй кілька порад однокласникам / однокланицям щодо важливості цифрової ідентичності та захисту персональних даних. Запиши їх та презентуй на наступному занятті.
- Увімкніть двофакторну автентифікацію (2FA) на всіх важливих акаунтах — це заблокує вхід стороннім, навіть якщо вони дізнаються пароль.
- Створюйте різні складні паролі для кожної гри, соцмережі та пошти, щоб злам одного сайту не знищив доступ до решти профілів.
- Уникайте овершерінгу — ніколи не викладайте у відкритий доступ фото паспортів, квитків, банківських карток, номерів телефонів чи домашньої адреси.
- Не авторизуйтеся через основні акаунти в підозрілих опитуваннях, іграх чи тестах, які вимагають доступ до особистих контактів і списку друзів.
- Фільтруйте свій цифровий слід — пам’ятайте, що видалені дописи чи коментарі можуть зберегтися у вигляді скриншотів і вплинути на вашу репутацію в майбутньому.
РОБОЧИЙ ЗОШИТ (РОБОЧИЙ АРКУШ)
1. Наведи приклади важливих, на твою думку, складників цифрової ідентичності.
Фотографії, дописи, коментарі, вподобайки, геолокації, історія пошукових запитів, переглянуті відео, список контактів та навіть видалений контент.
2. Опиши кількома реченнями, що можна дізнатися про інших людей, переглядаючи їхні профілі в соцмережах.
Можна дізнатися про інтереси, коло спілкування, спосіб життя, місця регулярного перебування, стиль спілкування та матеріальний стан. Також за реакціями й публікаціями легко зрозуміти погляди та цінності людини.
3. Запропонуй п’ять актуальних порад для старшокласників «Моя поведінка в соцмережах».
- Не публікувати конфіденційну інформацію (паспорти, адреси, номери телефонів, банківські картки).
- Налаштувати приватність профілю й не додавати в друзі незнайомців.
- Обов’язково вмикати двофакторну автентифікацію (2FA).
- Не переходити за сумнівними посиланнями та не брати участі в підозрілих розіграшах.
- Пам’ятати про цифровий слід: усе опубліковане впливає на майбутню репутацію.
* 4. Прочитай текст, згенерований ШІ. Перевір його достовірність та запропонуй кілька (4−5) дієвих порад, як убезпечити себе від подібних атак.
Текст достовірний і точно розкриває методи соціальної інженерії. Поради для захисту:
- Нікому й ніколи не повідомляти паролі, PIN-коди та одноразові коди з SMS.
- Завжди перевіряти справжність адрес вебсайтів перед введенням даних.
- Ігнорувати підозрілі тести, вікторини та пропозиції «безкоштовних» призів чи ігор.
- Прикривати екран і клавіатуру під час введення паролів у публічних місцях.
- Не використовувати знайдені або чужі флеш-накопичувачі.
5. Переглянь матеріали проєкту «CyberSTAR. Цифрова безпека» з теми «Цифрова ідентичність». Що корисного ти дізнався / дізналася? Якою інформацією варто поділитися з твоїми однолітками? Чому?
Корисним було дізнатися про вплив алгоритмів соцмереж і небезпеку потрапляння в «інформаційну бульбашку». З однолітками варто поділитися правилами протидії овершерінгу та налаштування ключів доступу (passkeys), адже підлітки часто надмірно розкривають приватні дані, що робить їх вразливими для зловмисників.
6. Уяви, що ти отримав / отримала електронного листа (або повідомлення в месенджері) такого змісту:
«Вітаємо! Ви виграли iPhone 15! Щоб отримати приз, терміново перейдіть за посиланням і введіть свій логін та пароль в інстраграмі».
Назви дві основні ознаки, які доводять, що це фішинг. Що саме ти зробиш із цим повідомленням?
Ознаки: створення штучного поспіху («терміново») та вимога ввести конфіденційні облікові дані (логін і пароль) на сторонньому ресурсі.
Дія: не переходитиму за посиланням, позначу повідомлення як спам/фішинг, заблокую відправника та видалю лист.
! 7. Уяви, що ти маєш навчити своїх молодших товаришів створювати надійні паролі для їхніх електронних поштових скриньок і акаунтів у соцмережах. Запиши три правила, які б ти точно пояснив / пояснила у своїй презентації.
- Робити пароль довгим (не менше 12 символів), поєднуючи великі й малі літери, цифри та спеціальні знаки.
- Не використовувати особисті відомості (ім’я, дату народження, кличку тварини) та прості послідовності.
- Створювати окремий унікальний пароль для кожного акаунта.
8. Дізнайся з відкритих джерел про вікові обмеження, які встановлюють для своїх користувачів різні соцмережі. Вислов свої міркування, чи є це справедливим.
Більшість популярних платформ (Instagram, TikTok, YouTube, Facebook) встановлюють вікове обмеження від 13 років (у країнах ЄС — від 16 років). Це цілком справедливо, оскільки захищає дітей від шкідливого контенту, шахрайства, психологічного тиску та несанкціонованого збору особистих даних.