15. Що таке цифрова ідентичність і як ефективно захищати свої персональні дані

Зміст

ОБГОВОРІМО

Що про вас може дізнатися людина, якщо відвідає вашу сторінку в соцмережі?

Сторонній користувач може дізнатися ім’я, прізвище, вік, місто проживання, школу, коло друзів, захоплення, улюблені місця та спосіб життя за фотографіями, підписками, коментарями й геолокаціями.

Чи помічали ви рекламу або дописи, які «вгадують» ваші думки або розмови? Це випадковість чи робота алгоритмів?

Це результат чіткої роботи алгоритмів таргетованої реклами, які аналізують пошукові запити, перегляди відео, лайки, локації та навіть активність контактів із телефонної книги.

Чи може інтернет «знати» вас краще за друзів або батьків? Чому?

Так, алгоритми фіксують абсолютно всі приховані дії — таємні пошукові запити, реальні інтереси, час перегляду кожного допису та музичні вподобання, про які ми часто не розповідаємо навіть найближчим людям.

Що станеться, якщо вся інформація в інтернеті буде «під ваш смак»?

Людина опиниться в інформаційній бульбашці. Вона перестане бачити альтернативні погляди, інші точки зору та реальну картину світу, через що поступово втратить здатність критично мислити й аналізувати події.

Чи гарантує видалення допису, що він назавжди зник із цифрового простору? Чому?

Ні, видалення допису цього не гарантує. Будь-яка публікація може зберегтися на серверах платформ, у кеші пошукових систем, у веб-архівах або у вигляді скриншотів, які встигли зробити інші користувачі.

Що надійніше захищає ваші дані: вигаданий пароль чи ваші біометричні дані (відбиток пальця, розпізнавання обличчя)? Які ризики має кожен із цих способів?

Біометричні дані надійніші від щоденного зламу чи підглядання, але мають критичний ризик: у разі витоку бази даних відбиток пальця чи обличчя неможливо змінити.

Складний пароль захищає надійно, проте його можна підібрати, викрасти через фішинг або забути, хоча його перевага в тому, що в будь-який момент можна створити новий. Найвищий рівень захисту дає їхнє поєднання у двофакторній автентифікації.

ДІЙМО РАЗОМ

Чи хотіли б ви побачити своє «цифрове дзеркало»? Чому так чи ні?

Так, оскільки це дало б змогу наочно побачити повний обсяг інформації, яку збирають алгоритми, та критично оцінити власні інтернет-звички.

Що б це дзеркало показало про мене?

Щоденні зацікавлення, історію пошукових запитів, улюблену музику та відео, коло спілкування й час, проведений у різних додатках.

Чи контролюю я те, що про мене знає інтернет?

Лише частково: користувач може вибирати контент для публікацій та налаштовувати приватність, але не бачить усіх фонових процесів збору аналітики сайтами й сервісами.

Хто формує вашу цифрову ідентичність — ви самі чи алгоритми, які вирішують, що вам показувати, що приховувати і що про вас «знати»?

Цифрову ідентичність формують спільно користувач і алгоритми: ми робимо первинний вибір через перегляди та пошукові запити, а алгоритми звужують вибірку контенту й створюють навколо нас інформаційну бульбашку.

ПОМІРКУЙМО

1 Про що цей текст? Яка його головна ідея?

Текст присвячений сутності цифрової ідентичності, її формуванню та захисту персональних даних. Головна ідея — віртуальний образ має реальну цінність, тому ним потрібно свідомо керувати, посилювати кібербезпеку акаунтів і мислити критично, щоб алгоритми не обмежували світогляд.

2 Що нового я дізнався / дізналася? Які ключові факти та твердження?

Ключові факти з тексту:

• Цифрова ідентичність складається з усіх слідів у мережі, включно з видаленим контентом і геолокаціями.
• Біометричні дані мають ризик: якщо їх викрадуть, їх неможливо змінити чи перевипустити, на відміну від пароля.
• Для надійного входу застосовують двофакторну автентифікацію та ключі доступу (passkeys).
• Алгоритми призводять до виникнення інформаційної бульбашки, ізолюючи користувача від протилежних поглядів і нових тем.

3 Де я можу застосувати нову інформацію?

Ці знання потрібні на практиці: для встановлення складних паролів, підключення двофакторної автентифікації на важливих сервісах, відмови від публікації чутливих даних і розширення власного кола інтересів поза алгоритмічними рекомендаціями.

ДІЙМО РАЗОМ

1. Розгляньте інфографіку та поясніть, про які важливі правила захисту персональних даних ідеться. Що варто додати до схеми? Чому?

Інфографіка містить такі правила:

• Надійні паролі: використання складних комбінацій знаків для запобігання підбору.
• Двофакторна автентифікація: додатковий рівень безпеки через підтвердження кодом на іншому пристрої.
• Не публікувати адресу, номер телефону, документи чи дані банківської картки: захист від прямого шахрайства та крадіжки коштів.
• Регулярне оновлення операційної системи: своєчасне закриття відомих вразливостей у системі захисту пристрою.

До схеми варто додати:

• Обережність із підозрілими посиланнями та файлами для захисту від фішингу.
• Використання захищених з’єднань і відмову від введення паролів чи даних карток через відкритий публічний Wi-Fi.
  Це необхідно додати, бо саме через фішингові сайти та незахищені мережі найчастіше перехоплюють особисті дані.

2. Запишіть у зошит по 1–2 можливі способи атаки на персональні дані та способи їхнього захисту, розподіліть ролі та розіграйте гру «Атакую – захищаюся».

Способи атаки:

1. Фішингове посилання в месенджері з повідомленням про виграш чи грошову допомогу для викрадення паролів від соцмереж.
2. Створення фальшивої точки доступу Wi-Fi у громадському місці для перехоплення незахищеного трафіку та банківських даних.

Способи захисту:

1. Увімкнення двофакторної автентифікації (2FA) та перевірка адреси посилання перед переходом.
2. Використання мобільного інтернету або VPN у публічних місцях, відмова від введення паролів і банківських карток через відкритий Wi-Fi.

Сценарій раунду 1:

• Етап 1 (Атака хакера): «Я надсилаю в телеграм повідомлення від імені техпідтримки банку з проханням терміново підтвердити номер картки за посиланням, щоб заблокувати шахрайську операцію. Ціль — викрасти CVV-код і пароль до банкінгу».
• Етап 2 (Захист фахівця з кібербезпеки): «Я ігнорую посилання, блокую контакт, самостійно відкриваю офіційний додаток банку і перевіряю стан рахунку. У мене стоїть двофакторна автентифікація, тому без коду з SMS увійти в кабінет неможливо».
• Етап 3 (Обговорення): Атака реалістична, але захист спрацював ідеально завдяки перевірці інформації через офіційний канал та 2FA. Оцінка захисту — 5 балів.

Сценарій раунду 2 (зміна ролей):

• Етап 1 (Атака хакера): «Я публікую в тіктоці посилання на безкоштовні ресурси для популярної гри, яке веде на сайт-двійник, де потрібно ввести логін і пароль від Google-акаунта».
• Етап 2 (Захист фахівця з кібербезпеки): «Я використовую менеджер паролів, який не підставляє дані на фейкових сайтах, перевіряю доменне ім’я сайту та маю окремий акаунт для сумнівних ігор».
• Етап 3 (Обговорення): Захист надійний, використання менеджера паролів одразу виявляє фішинг. Оцінка захисту — 5 балів.

Яка атака виявилася найхитрішою або найнебезпечнішою?

Найнебезпечнішою виявилася атака через фішинг від імені банку чи служби підтримки, тому що вона викликає сильний стрес, паніку і змушує діяти швидко без зайвих роздумів.

Який метод захисту був найефективнішим?

Найефективніший метод — двофакторна автентифікація разом зі звичкою ніколи не переходити за підозрілими посиланнями.

Які нові ризики чи засоби захисту ви відкрили для себе під час гри?

З’ясувалося, що навіть знання про фішинг не завжди рятує, якщо сайт виглядає повністю ідентичним оригінальному, тому головним інструментом захисту є менеджери паролів та ключі доступу (passkeys).

3. Складіть профіль цифрового зловмисника: Мотивація, Кваліфікація, Тактика, Цілі, Психологічний портрет.

На які тривожні сигнали («червоні прапорці») потрібно звертати увагу при спілкуванні з незнайомцями?

Головні червоні прапорці:

1. Вимога діяти негайно, погрози або нав’язливі обіцянки легких грошей чи безкоштовних призів.
2. Прохання надіслати SMS-код, пароль, номер картки або перейти за невідомим посиланням.
3. Помилки в тексті, дивна адреса електронної пошти або новий профіль без історії.

Які ваші три найкращі методи захисту від таких осіб?

1. Використання складних унікальних паролів і обов’язкова двофакторна автентифікація.
2. Правило «холодної голови»: при будь-яких сумнівних повідомленнях зупинитися, перевірити інформацію через офіційний сайт чи гарячу лінію і не переходити за посиланнями.
3. Повне ігнорування та блокування підозрілих контактів без вступу в діалог.

4. Проаналізуйте ситуації за критеріями (Які дані розкриваються? Які загрози виникають? Як слід діяти в такій ситуації? Чому?):

Ситуація 1. Свято овершерінгу: Ваш друг опублікував у відкритому інстаграм-акаунті фото нового паспорта (номер закрито, але видно ПІБ, дату народження та його фото) з підписом: «Нарешті!». До публікації додано геолокацію школи.

• Дані, що розкриваються: Прізвище, ім’я, по батькові, точна дата народження, реальне обличчя та місце регулярного перебування (школа).
• Загрози: Створення фейкових акаунтів від його імені, оформлення мікрокредитів (якщо шахраї підберуть інші дані), сталкінг та переслідування в реальному житті.
• Як діяти: Терміново написати другові в приватні повідомлення і попросити негайно видалити фото з відкритого доступу, а в майбутньому ніколи не викладати документи.
• Чому: Навіть без номера паспорта ПІБ разом із датою народження та геолокацією дають шахраям достатньо інформації для зламу інших акаунтів через відповіді на секретні запитання чи для фізичного стеження.

Ситуація 2. Магічний тест: Користувачка знайшла розважальний тест «Хто ти з героїв (серіалу / гри)?». Щоб отримати результат, сайт пропонує увійти через гугл-акаунт і просить доступ до контактів та дати народження.

• Дані, що розкриваються: Список контактів, дата народження, адреса електронної пошти та потенційний доступ до профілю Google.
• Загрози: Збір контактів друзів для розсилки спаму чи вірусів, витік особистих даних у рекламні бази шахраїв або злам пошти.
• Як діяти: Не проходити тест, закрити сайт і ні в якому разі не надавати доступу до гугл-акаунта.
• Чому: Розважальному тесту не потрібні контакти чи системні дозволи, це типова схема збору конфіденційних баз даних за допомогою методів соціальної інженерії.

Ситуація 3. Випадковий глядач: Під час перерви однокласник просить однокласницю сфотографувати домашнє завдання на її телефон. Випадково він відкриває приватну галерею, бачить скриншот банківського застосунку з приблизним балансом і читає повідомлення у месенджері, яке спливло на екрані.

• Дані, що розкриваються: Фінансовий стан, особисте приватне листування.
• Загрози: Розголошення чужих таємниць у класі, плітки, шантаж або спроба вимагання коштів.
• Як діяти: Однокласнику слід одразу вийти з галереї, повернути телефон і не поширювати побачене. Однокласниці потрібно вимкнути показ тексту повідомлень на заблокованому екрані та встановити пароль на галерею і додаток банку.
• Чому: Повага до чужої приватності є основою етики, а налаштування блокування екрана захищає від випадкового витоку особистої інформації.

Ситуація 4. Ціна безкоштовного вай-фаю: Підліток приходить у нове кафе. Для підключення до безкоштовного вай-фаю система просить ввести його повне ім’я, номер телефону та адресу електронної пошти в спеціальній формі на сторінці привітання.

• Дані, що розкриваються: Ім’я, мобільний номер телефону, email-адреса, історія відвідування конкретного закладу.
• Загрози: Потрапляння номера в бази спам-дзвінків, рекламні розсилки, можливість фішингових атак через SMS.
• Як діяти: Не вводити свої справжні дані; за можливості скористатися власним мобільним інтернетом або вказати запасну пошту без прив’язки до важливих сервісів.
• Чому: Безкоштовний Wi-Fi часто є інструментом збору баз контактів для агресивного маркетингу або перепродажу третім особам.

Ситуація 5. Універсальний ключ: Дівчина завантажила нову популярну гру. Під час реєстрації платформа вимагає лише імейл і пароль. Гравчиня вирішує використати ту ж електронну адресу і простий пароль, що й для свого ютуб-акаунта.

• Дані, що розкриваються: Зв’язка «логін + пароль», яка підходить до кількох сервісів одночасно.
• Загрози: Якщо базу гри зламають (credential stuffing), зловмисники отримають прямий доступ до її ютуб-акаунта, пошти та всього Google-профілю.
• Як діяти: Придумати для гри новий унікальний пароль або скористатися автогенератором паролів із менеджера, обов’язково увімкнути 2FA на ютуб-акаунті.
• Чому: Використання одного простого пароля на різних сайтах ставить під загрозу всі облікові записи при зламі хоча б одного ненадійного сервісу.

ПІДСУМУЙМО

За матеріалами заняття закінчіть речення.

А Цифрова ідентичність — це образ людини в мережі та сукупність усіх даних про неї, які формуються на основі її онлайн-діяльності й дають змогу розпізнати її в цифровому просторі.

Б Дані — це цінність і ризик, оскільки вони відкривають прямий доступ до особистого життя, листування та фінансів, а в чужих руках можуть стати інструментом для шахрайства і маніпуляцій.

В Ви — головний захисник / головна захисниця власного онлайн-образу, приватності та безпеки своїх персональних даних в інтернеті.

ПОВПРАВЛЯЙСЯ

Сформулюй кілька порад однокласникам / однокланицям щодо важливості цифрової ідентичності та захисту персональних даних. Запиши їх та презентуй на наступному занятті.

1. Увімкніть двофакторну автентифікацію (2FA) на всіх важливих акаунтах — це заблокує вхід стороннім, навіть якщо вони дізнаються пароль.
2. Створюйте різні складні паролі для кожної гри, соцмережі та пошти, щоб злам одного сайту не знищив доступ до решти профілів.
3. Уникайте овершерінгу — ніколи не викладайте у відкритий доступ фото паспортів, квитків, банківських карток, номерів телефонів чи домашньої адреси.
4. Не авторизуйтеся через основні акаунти в підозрілих опитуваннях, іграх чи тестах, які вимагають доступ до особистих контактів і списку друзів.
5. Фільтруйте свій цифровий слід — пам’ятайте, що видалені дописи чи коментарі можуть зберегтися у вигляді скриншотів і вплинути на вашу репутацію в майбутньому.

РОБОЧИЙ ЗОШИТ (РОБОЧИЙ АРКУШ)

1. Наведи приклади важливих, на твою думку, складників цифрової ідентичності.
Фотографії, дописи, коментарі, вподобайки, геолокації, історія пошукових запитів, переглянуті відео, список контактів та навіть видалений контент.

2. Опиши кількома реченнями, що можна дізнатися про інших людей, переглядаючи їхні профілі в соцмережах.
Можна дізнатися про інтереси, коло спілкування, спосіб життя, місця регулярного перебування, стиль спілкування та матеріальний стан. Також за реакціями й публікаціями легко зрозуміти погляди та цінності людини.

3. Запропонуй п’ять актуальних порад для старшокласників «Моя поведінка в соцмережах».

1. Не публікувати конфіденційну інформацію (паспорти, адреси, номери телефонів, банківські картки).
2. Налаштувати приватність профілю й не додавати в друзі незнайомців.
3. Обов’язково вмикати двофакторну автентифікацію (2FA).
4. Не переходити за сумнівними посиланнями та не брати участі в підозрілих розіграшах.
5. Пам’ятати про цифровий слід: усе опубліковане впливає на майбутню репутацію.

* 4. Прочитай текст, згенерований ШІ. Перевір його достовірність та запропонуй кілька (4−5) дієвих порад, як убезпечити себе від подібних атак.
Текст достовірний і точно розкриває методи соціальної інженерії. Поради для захисту:

1. Нікому й ніколи не повідомляти паролі, PIN-коди та одноразові коди з SMS.
2. Завжди перевіряти справжність адрес вебсайтів перед введенням даних.
3. Ігнорувати підозрілі тести, вікторини та пропозиції «безкоштовних» призів чи ігор.
4. Прикривати екран і клавіатуру під час введення паролів у публічних місцях.
5. Не використовувати знайдені або чужі флеш-накопичувачі.

5. Переглянь матеріали проєкту «CyberSTAR. Цифрова безпека» з теми «Цифрова ідентичність». Що корисного ти дізнався / дізналася? Якою інформацією варто поділитися з твоїми однолітками? Чому?
Корисним було дізнатися про вплив алгоритмів соцмереж і небезпеку потрапляння в «інформаційну бульбашку». З однолітками варто поділитися правилами протидії овершерінгу та налаштування ключів доступу (passkeys), адже підлітки часто надмірно розкривають приватні дані, що робить їх вразливими для зловмисників.

6. Уяви, що ти отримав / отримала електронного листа (або повідомлення в месенджері) такого змісту:
«Вітаємо! Ви виграли iPhone 15! Щоб отримати приз, терміново перейдіть за посиланням і введіть свій логін та пароль в інстраграмі».
Назви дві основні ознаки, які доводять, що це фішинг. Що саме ти зробиш із цим повідомленням?
Ознаки: створення штучного поспіху («терміново») та вимога ввести конфіденційні облікові дані (логін і пароль) на сторонньому ресурсі.
Дія: не переходитиму за посиланням, позначу повідомлення як спам/фішинг, заблокую відправника та видалю лист.

! 7. Уяви, що ти маєш навчити своїх молодших товаришів створювати надійні паролі для їхніх електронних поштових скриньок і акаунтів у соцмережах. Запиши три правила, які б ти точно пояснив / пояснила у своїй презентації.

1. Робити пароль довгим (не менше 12 символів), поєднуючи великі й малі літери, цифри та спеціальні знаки.
2. Не використовувати особисті відомості (ім’я, дату народження, кличку тварини) та прості послідовності.
3. Створювати окремий унікальний пароль для кожного акаунта.

8. Дізнайся з відкритих джерел про вікові обмеження, які встановлюють для своїх користувачів різні соцмережі. Вислов свої міркування, чи є це справедливим.
Більшість популярних платформ (Instagram, TikTok, YouTube, Facebook) встановлюють вікове обмеження від 13 років (у країнах ЄС — від 16 років). Це цілком справедливо, оскільки захищає дітей від шкідливого контенту, шахрайства, психологічного тиску та несанкціонованого збору особистих даних.