אתיקה, השלכות חברתיות ואבטחת מידע
דומיין זה בודק שיקולים אתיים וחברתיים לצד יסודות אבטחת מידע: פרטיות, זכויות יוצרים, פשעי מחשב, הצפנה, אימות ואיומי רשת. השאלות דורשות ליישם עקרונות על תרחיש, לא לצטט הגדרות בלבד.
עקרונות
- פרטיות: איסוף מידע בהיקף מינימלי, הסכמה מדעת ושמירה על מטרה מוגדרת.
- זכויות יוצרים מגנות על ביטוי, לא על רעיון; שימוש הוגן תלוי הקשר וחוק.
- פשע מחשב כולל גישה בלתי מורשית, שיבוש מערכות והונאה; אתיקה אינה זהה לחוקיות.
- משולש CIA: סודיות, שלמות וזמינות.
- הצפנה סימטרית משתמשת במפתח משותף; א-סימטרית במפתח ציבורי ופרטי.
- גיבוב הוא חד-כיווני ומשמש לבדיקת שלמות ולאחסון סיסמאות, לא להצפנה.
- אימות מבוסס סיסמה חזקה, אימות דו-שלבי והרשאות מינימום.
דוגמה מעובדת
הודעת דואר שנראית מבנק מבקשת “לאמת את הסיסמה בקישור”. סימני פישינג: דחיפות, קישור שאינו לדומיין הבנק, בקשה לסוד, שגיאות לשון. הפעולה הנכונה: לא ללחוץ, לבדוק דרך אתר הבנק הרשמי ולדווח. ההסבר האתי: מסירת סיסמה שוברת סודיות ונותנת לתוקף שליטה בחשבון; אימות דו-שלבי היה מפחית את הנזק גם אם הסיסמה נחשפה.
מלכודות
- לבלבל גיבוב עם הצפנה או לטעון שאפשר “לפענח” hash.
- להניח ש-HTTPS מגן על השרת מפני ניצול לרעה.
- שימוש חוזר בסיסמה והצדקתו בנוחות.
- העתקת קוד או תמונה בלי ייחוס או רישיון.
- ניתוח תרחיש רק לפי החוק, בלי שיקול של פגיעה בפרטיות או בהגינות.