Matkailijan tietoturvapaketti

Abstract

Insinöörityön tarkoituksena on tutkia matkailijalle kohdistuvia tietoturvauhkia ja sitä, miten näihin uhkiin voi varautua. Nykyään tietotekniikan käyttäminen ja siihen tukeutuminen on hyvin laajaa, mutta tietotekniikkaan suuntautunut rikollisuus on myös kasvamassa. Tietoturvalla perinteisesti tarkoitetaan tiedon luotettavuutta, saatavuutta ja eheyttä. Tietoturvaan nykyään lisätään myös tiedon todentaminen ja kiistämättömyys.

Insinöörityö on jakautunut neljään osaan. Ensimmäisessä osassa käyn läpi yleisempiä tietoturvauhkia matkailijalle. Toisessa osassa käyn läpi miten tietoturvauhkia voi välttää. Kolmannessa osassa otan esille käytännön ohjelmia ja menetelmiä tietoturvaan liittyen ja tuon esille näiden ominaisuuksia. Viimeisessä osassa luon vaiheittaisen ohjeen jo käytössä olevien tietokoneen ja puhelimen tietoturvan parantamiseen, miten luoda uusi turvallinen Ubuntu-käyttöjärjestelmä ja miten ottaa käyttöön tietoturvallisuuteen perustuvan käyttöjärjestelmä, Tails, USB-muistilaitteelle.

Matkailijan on syytä turvata oma tieto jo ennen matkaa, mutta myös matkalla ja matkan jälkeen tulee ylläpitää omaa tietoturvaansa. Hyökkääjinä matkailijan tietoturvalle voi olla yksityisten henkilöiden lisäksi hallituksien virastot. Snowdenin paljastusten mukaan hallitusten virastot voivat olla tietoturvauhka epäsuoraankin, koska he heikentävät salausprotokollia. Laajalti ja oikein tehdyt tietoturvaratkaisut kuitenkin toimivat. Monet tietoturvaratkaisut ovat helppokäyttöisiä ja jokaiselle saatavilla olevia.

The purpose of this thesis is to research different information security threats for travelers and how to prepare for them. Currently the use of information technology and trust for this technology is increasing, but information technology crime is also growing. Traditionally information security means information's availability, confidentiality and integrity. Nowadays non-repudiation and authentication are also attached to information security.

This thesis is divided into four parts. In first part I go through what different common threats there are for travelers. In second part how to avoid falling for these threats. In third part I bring up different security practices and programs and their qualities. In the last part I create step-by-step plan to how to improve information security in computers and phones, how to create protected Ubuntu OS and how to install security-focused operation system, Tails, for USB-memorystick.

Travelers should protect their own information before they are abroad, but also during and after their travel. Attackers can be non-governmental and different governmental agencies. According to Snowdens revelations, governmental agencies can be information security risks even indirectly, because they are weakening encryption protocols. Nevertheless widely and correctly done security measures still works. Most of security measures are easy to use and available for everyone.