Bli säker-podden

Förra veckan handlade Bli säker-podden om så kallade Evil Maid-attacker. Den här veckan följer Tess och Nikka upp med ett avsnitt om ”Evil Employee-attacker”. Podduon diskuterar vad organisationer bör göra för att skydda sig mot onda medarbetare. Se fullständiga shownotes på https://go.nikkasystems.com/podd070.

Förra veckan handlade Bli säker-podden om Thunderspy-attacken. Vi förklarade att det var en så kallad ”evil maid-attack”. Termen ”evil maid” kommer från idén om att städaren på ett hotell blir mutad att hjälpa angripare komma åt innehållet på en hotellgästs dator. Som vi sade i förra avsnittet är det endast personer i de högsta riskgrupperna som behöver oroa sig för Thunderspy-attacken. Det finns dock många andra evil maid-attacker och dessa kan även drabba normalanvändare. I veckans podd berättar Nikka om vanliga evil maid-attacker och hur det går att skydda sig mot dem. Tess tackar därefter nej till ”presenterna” som Nikka har tagit med till henne. Se fullständiga shownotes på https://go.nikkasystems.com/podd069.

Veckans stora snackis har utan tvekan varit Thunderspy-sårbarheterna. Via dessa sårbarheter kan en motiverad angripare gå förbi låsskärmen på Windows- och Linux-datorer för att därigenom få full kontroll över maskinen. Det inkluderar även alla filer. Hårddiskkryptering skyddar ej. Alla Thunderbolt-datorer fram till 2019 är drabbade och Thunderspy går inte att åtgärda genom mjukvaruuppdateringar. I veckans podd diskuterar Tess och Nikka hur pass allvarliga Thunderspy-sårbarheterna egentligen är. Nikka anser nämligen att de i praktiken inte är så farliga som rapporteringen har gett sken av. Se fullständiga shownotes på https://go.nikkasystems.com/podd068.

Det har gått ett år sedan Tess och Nikka diskuterade vilken den bästa webbläsaren var. Under det året har mycket hänt. Edge har både lagts ned och återuppstått som variant av Chrome klädd i Microsoft-kostym. Firefox har blivit snabbare och begåvats med den överlägset bästa webbläsarinbyggda lösenordshanteraren. I veckans podd återvänder därför podduon till webbläsarfrågan och funderar på om det inte vore dags för en revansch för Mozilla och Microsoft. Se fullständiga shownotes på https://go.nikkasystems.com/podd067.

Vad är det egentligen som vi behöver säkerhetskopiera från våra mobiler? Användandet av molnlagringstjänster, synkroniseringstjänster och streamingtjänster har gjort att det mesta vi har på våra mobiler säkerhetskopieras automatiskt. Ett potentiellt undantag är bilderna som vi själva tar. I veckans poddavsnitt diskuterar därför Tess och Nikka hur vi enklast säkerhetskopierar våra mobilbilder. Se fullständiga shownotes på https://go.nikkasystems.com/podd066.

Ärkerivalerna Apple och Google har slagit sina kloka huvuden ihop. Tillsammans har de uppfunnit en lösning som gör det möjligt att spåra corona-smittan utan att äventyra integriteten. Lösningen samlar inte ens in någon platsinformation. I veckans podd diskuterar Tess och Nikka den smarta lösningen som tyvärr också visar sig ha en anmärkningsvärd brist. Se fullständiga shownotes på https://go.nikkasystems.com/podd065.

Videokonferenstjänster som Google Meet, Teams och Zoom har blivit ovärderliga verktyg för att hålla kontakten i isoleringstider. I veckans podd diskuterar Tess och Nikka vad vi bör tänka på när vi väljer videokonferenstjänst eller anordnar webbaserade möten. De diskuterar också problemet med så kallad ”fleeceware” i Apples App Store och svarar på en lyssnarfråga om firmware till routrar. Se fullständiga shownotes på https://go.nikkasystems.com/podd064.

Förra veckans poddavsnitt handlade om säkerhetskopiering av datorer. Den här veckan fortsätter Tess och Nikka diskutera varför backup är så viktigt och hur olika backup-lösningar fungerar. De svarar också två backup-relaterade lyssnarfrågor. Se fullständiga shownotes på https://go.nikkasystems.com/podd063.

Vad händer om din dator går sönder, blir stulen eller drabbas av en utpressningstrojan som krypterar alla filer? I veckans podd diskuterar Tess och Nikka hur datorer bör säkerhetskopieras för att inga filer ska gå förlorade. De jämför också skillnaderna mellan att bara säkerhetskopiera filerna och att säkerhetskopiera hela datorn. Se fullständiga shownotes på https://go.nikkasystems.com/podd062.

En betydande andel av Sveriges medarbetare jobbar nu hemifrån. Den här veckan diskuterar därför Tess och Nikka vad det innebär ur ett IT-säkerhetsperspektiv. Podduon delar med sig av goda råd och berättar vad såväl arbetsgivare som arbetstagare bör ha i åtanke. De förändrade arbetsrutinerna är nämligen ett gyllene tillfälle för bedragare att slå till. Se fullständiga shownotes på https://go.nikkasystems.com/podd061.

Genom åren har skadeprogrammen förändrats drastiskt och klientskydden likaså. I veckans poddavsnitt gästas vi av Johan Jarl från finska F-secure. Han har jobbat i branschen i två decennier och sett hur klientskydden har utvecklats från simpla antivirusprogram till fullfjädrade säkerhetssviter. Johan och Nikka blickar tillbaka i tiden till hoten och skydden som fanns i början av 00-talet och diskuterar hur skydden har utvecklats sedan dess. Se fullständiga shownotes på https://go.nikkasystems.com/podd060.

Microsoft Windows är ett operativsystem som kommer fulladdat av funktionalitet. Det upprätthåller dessutom kompatibiliteten med gammal mjukvara i förvånande stor utsträckning. Tyvärr har dessa fördelar också tillhörande nackdelar, framförallt när det gäller säkerheten. Microsoft har därför försökt att uppfinna Windows på nytt. Första gången var 2012 i samband med lanseringen av Windows RT. 2017 gjorde de ett nytt försök med Windows 10S. Båda gångerna slutade satsningarna som fiaskon. Nu försöker Microsoft för tredje gången när de senare i år lanserar Windows 10X. I veckans podd diskuterar Tess och Nikka varför Windows RT- och Windows 10S-satsningarna misslyckades. De spår även in i framtiden och funderar över huruvida Windows 10X kommer att lyckas. Kommer Microsoft att kunna utmana Ipad OS och Chrome OS med Windows 10X? Det faktiska svaret får vi om några år, men redan den här veckan får du en teori från Bli säker-podduon. Se fullständiga shownotes på https://go.nikkasystems.com/podd059.

Den senaste veckan många medier rapporterat om den wifi-relaterade sårbarheten ”Kr00k”. I veckans podd diskuterar Tess och Nikka hur allvarlig sårbarheten är och vad du som lyssnare måste göra för att hålla dina wifi-anslutningar säkra. Se fullständiga shownotes på https://go.nikkasystems.com/podd058.

På grund av läckta länkar har obehöriga personer fått tillgång till privata Whatsapp-grupper. I veckans poddavsnitt diskuterar Tess och Nikka problemet med länkautentisering, vilket visar sig även vara ett problem i två andra sammanhang. De öppnar också frågelådan och besvarar en drös frågor som är relaterade till SQRL-inloggning. Se fullständiga shownotes på https://go.nikkasystems.com/podd057.

I onsdags röstade riksdagen för förslaget om hemlig dataavläsning. Från och med första april kommer polisen därför att få använda spionprogram i förundersökningar som rör särskilt grov brottslighet. För att kunna infektera intressanta datorer och mobiler behöver polisen ha kännedom om öppna sårbarheter. I veckans poddavsnitt diskuterar Tess och Nikka vem som upptäcker dessa sårbarheter och hur handeln med sårbarheter går till. Se fullständiga shownotes på https://go.nikkasystems.com/podd056.

Veckans poddavsnitt avslutar vår miniserie om alternativ till lösenord. Turen har kommit till lösningen Webauthn som är en riktig webbstandard och som alla de stora webbläsarna redan stödjer. Frågan är bara ifall Webauthn kan stå på egna ben eller om den snarare är ett potentiellt komplement till traditionella lösenord. Se fullständiga shownotes på https://go.nikkasystems.com/podd055

Förra veckans poddavsnitt handlade om fördelarna med lösenordsutmanaren SQRL. Den här veckan följer Tess och Nikka upp avsnittet med en diskussion kring lösningens nackdelar. Det visar sig snabbt att SQRL har stora utmaningar att ta itu med för att kunna utmana lösenordsinloggning på bred front. Se fullständiga shownotes på https://go.nikkasystems.com/podd054.

En tidig morgon för sex år sedan satt poddprataren Steve Gibson och funderade över hur han skulle förklara elliptisk kryptering på ett pedagogiskt sätt. Då slogs han av en idé likt blixten från en klar himmel. Idén mynnade ut i inloggningssystemet SQRL (Secure Quick Reliable Login) som har potential att utplåna behovet av lösenord. Så här sex år senare är systemet äntligen färdigt och i det första Bli säker-poddavsnittet om SQRL diskuterar Tess och Nikka fördelarna med Gibsons uppfinning. Se fullständiga shownotes på https://go.nikkasystems.com/podd053.

Veckans poddavsnitt är det tredje i serien som handlar om potentiella lösenordsersättare. Nu har turen kommit till mobilappar, till exempel Mobilt Bank-ID och Freja E-ID. Tess och Nikka diskuterar huruvida dessa lösningar har potential att ersätta lösenord på bred front. De konstaterar att lösningarna har flera fördelar – men precis som nästan allt annat har de också sina nackdelar. Se fullständiga shownotes på https://go.nikkasystems.com/podd052.

I veckans podd fortsätter Tess och Nikka att leta efter ett bättre sätt att logga in än vanliga lösenord. De diskuterar vad som krävs för att en sådan lösning ska slå igenom och funderar över om så kallade ”magiska länkar” är ett potentiellt alternativ. De pratar också om hur Windows 7-nedläggningen påverkar Bank-ID och varnar för att utpressare har hittat ett nytt elakt sätt att tjäna pengar. Se fullständiga shownotes på https://go.nikkasystems.com/podd051

Den här veckan inleder Tess och Nikka en ny avsnittsserie som handlar om alternativ till lösenord. De börjar med att förklara bakgrunden till lösenordsproblematiken och varför våra lösenord läcker titt som tätt. Det är nämligen inte bara vi användare som tenderar att läcka lösenord. Ibland är det företagen som vi loggar in hos som råkar ut för dataläckor. Veckans poddavsnitt bjuder även på en nyhet från utpressningstrojanernas värld. Nikka passar också på att ge en och annan känga som den populära appen Tiktoks relativt undermåliga kontoskydd. Se fullständiga shownotes på https://go.nikkasystems.com/podd050.

I förra veckans poddavsnitt pratade Tess och Nikka om fem kännetecknande trender för 2019. Den här veckan spanar de in i det nya året och spår vilka motsvarande trender som blir kännetecknande för 2020. Windows 7-panik, genomslag för Webauthn och ”AI vs AI” är rubrikerna på tre av de fem 2020-spådomarna. Om ett år följer vi upp ifall de fick rätt. Se fullständiga shownotes på https://go.nikkasystems.com/podd049.

Året 2019 lider mot sitt slut. Vad var det som kännetecknade 2019 och hur kommer vi att minnas året när vi tänker tillbaka på det? I veckans poddavsnitt väljer Tess och Nikka ut fem händelser eller trender som de tror att kommer symbolisera 2019. De diskuterar också feedbacken som de har fått angående Windows 7-avsnittet och svarar på veckans lyssnarfråga som handlar om digital städning. Se fullständiga shownotes på https://go.nikkasystems.com/podd048.

Den engelska termen ”smishing” kommer från kombinationen av orden SMS och phishing (sv. nätfiske). Så sent som i förrförra veckans podd rapporterade vi om vilket stort problem nätfiske via SMS utgör. Falska SMS är dessutom ännu svårare att avslöja än falska mejl. I veckans podd pratar Tess och Nikka om Googles nya tilltag för att stoppa smishing-attacker – och Nikka är minst sagt skeptisk. Se fullständiga shownotes på https://go.nikkasystems.com/podd047.

Nu är det bara en månad kvar. Efter den 14:e januari får Windows 7-datorer inga fler säkerhetsuppdateringar. I veckans podd pratar Tess och Nikka om vad som går att göra med dessa datorer efter den 14:e. De kommer fram till att det finns fem alternativ att välja mellan. I avsnittet redogör också Nikka för huruvida Microsoft eller Apple är bäst på att underhålla sina datorer. Se fullständiga shownotes på https://go.nikkasystems.com/podd046.

När Apple lanserade den senaste versionen av sitt mobila operativsystem IOS berättade de om tekniken Homekit Secure Video. Nu har de första kamerorna med stöd för tekniken blivit tillgängliga på den svenska marknaden. Dessa kameror låter oss användare spela övervakningsvideo i Apples molntjänst utan att ge Apple tillgång till materialet. I veckans poddavsnitt diskuterar Tess och Nikka för- respektive nackdelarna med Homekit Secure Video. Se fullständiga shownotes på https://go.nikkasystems.com/podd045.

Black Friday är här och nu går startskottet för julhandeln – årets högtid för bedragare. I veckans poddavsnitt diskuterar Tess och Nikka hur julhandeln gör det lätt för bedragare att skicka relevanta nätfiskemejl, vilket i sin tur gör det svårt för stressade mottagare att genomskåda bluffarna. Se fullständiga shownotes på https://go.nikkasystems.com/podd044. Avsnittet är kapitelindelat för enkel navigering i moderna poddappar.

Den här veckan gästas podden av Karin Nygårds. Hon är grundskoleläraren som startade Youtube-kanalen ”Hackerskolan” för att hjälpa barn och ungdomar att bli säkra på nätet. I veckans avsnitt berättar hon om kunskapsbristen inom IT-säkerhet som råder bland dagens skolungdomar och hur deras ”digitala ytflyt” snedvrider bilden av våra barns IT-förståelse. Se fullständiga shownotes på https://go.nikkasystems.com/podd043. Omtalat i avsnittet Årets julklapp 2019 Poddavsnittet om att skydda Nas-enheter Qsnatch-attacken mot Qnap-Nasar Nextcry-attacken mot Nextcloud-Nasar Poddavsnittet om DOH Kommande DOH-stöd i Windows Live-strömmen från Internetdagarna Karin Nygårds webbplats Poddavsnittet om det missförstådda hänglåset Karin Nygårds ”Hackerskolan” Tidskoder i avsnittet 00.27 Introduktion 00.58 Årets julklapp 02.31 Qsnatch och Nextcry 04.30 DOH i Windows 10 08.35 Är du digital än, lille vän? 09.21 Digitalt ytflyt

Efter att ha ägnat flera avsnitt åt antivirus till datorn ger sig Tess och Nikka i kast med antivirus till mobilen. De konstaterar snabbt att mobilen, till skillnad från datorn, sällan behöver något sådant. Det finns ett fåtal situationer då antivirus höjer säkerheten på mobilen, men dessa situationer verkar podduon kunna räkna på ena handens fingrar. Se fullständiga shownotes på https://go.nikkasystems.com/podd042. Tidskoder i avsnittet 00.27 Intro 01.06 Patchtisdag 02.19 Nya Windows 10 1909 05.58 Facebooks kamerabugg 10.58 Onödigt antivirus till mobilen 26.27 Skydda icke-underhållna enheter

Vad ska jag ta mig till om min dator har blivit infekterad? Det är frågan som Tess och Nikka dedikerar veckans poddavsnitt åt att besvara. De berättar vad som krävs för att en infekterad dator ska bli säker att använda igen och varnar för rena bluffinfektioner, så kallad ”scareware”. Se fullständiga shownotes på https://go.nikkasystems.com/podd041. Tidskoder i avsnittet: 00.30 Intro 02.18 Nya Edge kommer 2020 06.06 Vad ska jag ta mig till? 30.21 Avslut

I veckans podd pratar Tess och Nikka om skillnaderna mellan olika klientskydd (”antivirus”) och vad användare bör tänka på vid val av klientskydd till datorn. De diskuterar också skillnaderna mellan traditionella klientskydd och moderna motsvarigheter som använder artificiell intelligens och maskininlärning. Se fullständiga shownotes på https://go.nikkasystems.com/podd040 Tidskoder i avsnittet 00.32 Intro 01.27 Sluta tjata om Signal 02.29 Ny dataläcka hos Adobe 04.10 Firefox 70 är fantastiskt 09.05 Fel rekommendation hos SVT 11.07 Välj rätt antivirus

En ständigt återkommande fråga är den om huruvida antivirus behövs. Många lyssnare undrar ifall dagens versioner av Windows och Mac OS är tillräckligt säkra för att inte behöva sådana program. I veckans avsnitt ger vi svaret på frågan och berättar även vilken skillnaden är mellan ”antivirus”, ”antimalware” och ”klientskydd” (spoiler: det är ingen skillnad). Se fullständiga shownotes på https://go.nikkasystems.com/podd039 Tidskoder i avsnittet 00.00 Intro 02.00 Svenskarna och internet 08.00 Slutet för Office 2010 12.18 Behövs verkligen antivirus

I de senaste veckornas avsnitt har Tess och Nikka diskuterat hoten som våra datorer är utsatta för. Den här veckan följer de upp med en genomgång av vad som krävs för att skydda datorerna mot dessa hot. De ger fem konkreta tips som gör Windows och Mac OS säkrare. Tidskoder i avsnittet 00.00 Intro 02.50 Adobe-uppdateringar 03.32 Checkm8 Apple 06.55 Hänglås i nästa Firefox 08.45 5 tips säkrar datorn Se fullständiga shownotes på https://go.nikkasystems.com/podd038.

I veckans podd avslutar Tess och Nikka avsnittsserien om olika typer av skadeprogram. De diskuterar hur kryptovalutor har gjort livet lättare för de digitala utpressarna. Innan kryptovalutor slog igenom tvingades de digitala skurkarna att ta betalt i exempelvis förladdade Ukash-kontokort som offren uppmanades att köpa på Pressbyrån eller 7-eleven. Nu kan offren instrueras att betala i Bitcoin, vilket gör hela betalförloppet enklare och möjligt att automatisera. Det är därför högst sannolikt att utpressningsattacker är här för att stanna. Se fullständiga shownotes på https://go.nikkasystems.com/podd037 Tidskoder i avsnittet 00.00 Intro 01.22 Apple underhåller IOS 12 02.14 Onedrive missar målet 06.54 Windows- och Mac OS-uppdateringar 11.47 Nytt hopp för PGP 13.25 Utpressning som business

I veckans podd fortsätter Tess och Nikka förra veckans diskussion om olika typer av skadeprogram. Nu har turen kommit till tredje generationens skadeprogram vars gemensamma nämnare är deras strävan efter att tjäna pengar. I avsnittet behandlar Tess och Nikka bland annat banktrojaner, spionprogram och andra skadeprogram som inte gör något väsen av sig. Många av dagens skadeprogram genererar nämligen mer pengar när de inte märks. Se fullständiga shownotes på https://go.nikkasystems.com/podd036 Tidskoder i avsnittet 00.00 Intro 02.33 IOS 13 och Ipad OS 06.31 Huawei Mate 30 Pro 08.54 Skadliga länkar via Whatsapp 11.01 Tredje generationens skadeprogram 25.16 Avlyssning av krypterade meddelanden

Den här veckan startar vi en serie i flera delar som handlar om skadeprogram och skydd mot sådana. Tess och Nikka inleder serien med att blicka tillbaka i tiden och prata om de första virusen och maskarna. Nikka berättar bland annat om världens första virus, vilket bara visade en dikt på de infekterade datorerna. Han berättar också om masken och kärleksbrevet som den femte maj 2000 väckte hans IT-säkerhetsintresse. Se fullständiga shownotes på https://go.nikkasystems.com/podd035 Tidskoder i avsnittet 00.00 Introduktion 01.48 Feedback angående PGP 03.54 Säkerhetsbrist i Lastpass 08.08 Är mitt barn säkert online? 09.09 Chrome ska testa DOH 13.25 Kärleksbrev och dikter

Vi har i flera tidigare avsnitt poängterat vikten av att inte skicka känslig information via mejl. Det finns dock en teknik som gör e-posttekniken säker, vilken kallas PGP (Pretty Good Privacy). I veckans podd gästas vi av Pontus Falk som berättar vad som krävs för att använda PGP. Vi diskuterar också varför PGP inte har slagit igenom på bred front. Se fullständiga shownotes på https://go.nikkasystems.com/podd034.

Kort efter släppet av förra veckans podd avslöjade Google den hittills största kända attacken mot Iphone. En grupp angripare hade lyckats skapa webbsidor som infekterade Iphone-mobiler så fort sidorna visades i Iphones webbläsare. Angriparna kunde därefter komma åt allt från mobilens GPS-position till dess bilder och meddelanden. I veckans podd diskuterar Nikka och Tess attacken som troligtvis var nationsunderstödd och riktad mot en minoritetsgrupp. Tidskoder i avsnittet 00 Intro 02 ALM hos SOS Alarm 36 Twitters VD Twitter-kapades 01 Nya säkrare Android 10 26 Webbläsartillägg säljer surfhistorik 16 Största attacken mot Iphone 31 Nödåtkomst till lösenordsarkiv 39 Avslutning Se fullständiga shownotes på https://go.nikkasystems.com/podd033.

Hemmets router är extra utsatt eftersom den är direktexponerad mot internet. Hemmets övriga nätverksanslutna produkter skyddas av routerns inbyggda brandvägg, men routern i sig står på egna ben. Det är därför viktigt att hålla den säker, något som går att åstadkomma med sju enkla åtgärder. I veckans podd går Tess och Nikka igenom dessa åtgärder steg för steg. De avlivar även två vanligt förekommande myter som felaktigt påstås höja nätverkssäkerheten. 00.00 Intro 01.35 Good app gone bad 04.11 SOS Alarms nya app 08.34 Loppisdatorer innehöll patientdata 10.41 7 tips säkrar routern Fullständiga shownotes finns på https://go.nikkasystems.com/bsp032.

Förra fredagen slog en överbelastningsattack ut SL:s webbplats. Resenärerna kunde inte köpa biljetter via appen och trafikskyltarna fick visa tidtabeller istället för realtidsinformation. Attacker som denna utförs av så kallade botnät, vilket är sammanslutningar av infekterade datorer och internetuppkopplade produkter som står hemma hos ovetande privatpersoner. I veckans podd diskuterar Tess och Nikka problemet med överbelastningsattacker och berättar vad du som lyssnare bör göra för att inte dina produkter ska bli del i angriparnas botnät. 00.00 Intro 01.36 Skolplattformen läcker 06.21 Kazakstans spioncertifikat 07.50 Uppdatera VLC! 09.22 Överbelastningsattacker 25.09 Långa lösenfraser 29.07 Avslutning Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com. Se fullständiga shownotes på https://nikka.systems/podd031

Att ge sin gamla dator eller mobil ett nytt liv i någon annans händer är bra för miljön. Det är dock inte helt oproblematiskt ur säkerhetsperspektiv. Om den nya ägaren ges möjlighet att återskapa filerna som har legat på datorns hårddisk kan känslig information hamna i orätta händer. Lyckligtvis går det att förhindra och i veckans avsnitt berättar Nikka hur det görs. Intro 16 Feedback 43 Månadens säkerhetsuppdateringar 49 Fjärrstyrda Lightning-kablar 57 Dags att byta fingeravtryck 47 Sälja begagnad dator och mobil 03 Avslutning Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com. Se fullständiga shownotes på https://nikka.systems/podd030

En Nas (nätverkslagringsenhet) är fantastisk för att kunna samla att bilder, filmer och dokument på en central plats. De senaste veckorna har vi tyvärr sett ökade attacker där angripare infekterar Nas-enheter med utpressningstrojaner. I veckans poddavsnitt pratar Nikka med Daniel Schwitzky från Linuxpodden om vad Nas-ägare kan göra för att hålla sina Nas-enheter säkra och borta från angriparnas klor. Nikka svarar också på veckans lyssnarfråga från en lyssnare som undrar om det verkligen behövs klientskydd (antivirus) på Iphone och Android-mobiler. 00.00 Intro 02.01 Apple pausar Siri-analys 03.01 Nolldagarssårbarhet i KDE Plasma 05.31 Viktiga uppdateringar för Android 08.12 Säkra din Nas 25.52 Antivirus på IOS och Android 30.09 Avslutning Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com. Se fullständiga shownotes på https://nikka.systems/podd029.

Varför får vissa VPN-tjänster så goda rekommendationer trots att de i själva verket inte är bättre än andra? Det ifrågasatte Steffen Langhammer som driver skadligkod.se. I veckans podd gästar han oss och berättar om fulspelet som sker i VPN-branschen. Nikka berättar också om bluffprodukten Wifi Superboost och svarar på om Apples röstassistent Siri spionerar på oss. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com. Se fullständiga shownotes på https://nikka.systems/podd028.

Medborgarna i Kazakstan har börjat övervakas på ett sätt som världen aldrig tidigare skådat. Ett statsutfärdat rotcertifikat låter kazakstanska myndigheter bryta upp annars säkra HTTPS-anslutningar från medborgarnas datorer och mobiler. I veckans podd pratar Tess och Nikka om hur oroväckande denna integritetskränkning är och förklarar hur certifikatskedjorna fungerar. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com. 00.00 Välkomst 01.29 Mac OS- och IOS-uppdateringar 04.02 Felaktig rapportering om VLC 08.01 Farliga certifikat 24.16 Veckans lyssnarfråga 27.59 Avslutning

I det förrförra avsnittet av Bli säker-podden pratade vi om VPN-tunnlar och berörde problemen med det osäkra DNS-systemet – internets motsvarighet till våra kontaktlistor. I veckans avsnitt följer vi upp diskussionen och berättar vad DNS är samt hur teknikbranschen (äntligen) verkar ha kommit överens om en lösning på problemet. DOH, DNS over HTTPS, håller snokande ögon borta och Mozilla Firefox har redan stöd för tekniken. 01.22 Feedback angående Mobilt Bank-ID i förra avsnittet 03.14 Skadeprogram kan manipulera Whatsapp och Telegram 05.10 Kritik mot den populära appen Faceapp 08.34 Huvudämne: Säker DNS med DOH 19.40 Diskussion om behovet av att låsa datorn Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.

Mobilt Bank-ID har blivit synonymt med digital legitimering. Utan Mobilt Bank-ID hade vi fortfarande behövt krångliga bankdosor för att logga in på banken, swisha pengar till vänner och göra ärenden hos Skatteverket. Det råder inga tvivel om att Mobilt Bank-ID har blivit en succé hos allmänheten, men lösningen har tyvärr också blivit populär i kriminella kretsar. I veckans poddavsnitt pratar Tess och Nikka om Mobilt Bank-ID:s för- och nackdelar. 01.35 Månadens säkerhetsuppdateringar 02.34 7-elevens lösenordsåterställning 04.34 Webbkameraskandalen hos Zoom 10.46 Bank-ID 24.21 Veckans lyssnarfråga Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.

Under vårens gång har många av Bli säker-poddens lyssnarfrågor kretsat kring behovet av en VPN-tjänst. Därför dedikerar vi nu ett helt avsnitt åt att gå igenom vad VPN-tjänster är bra för, i vilka sammanhang de skyddar samt vanliga missuppfattningar kring deras funktion. VPN-tjänster är exempelvis ett utmärkt skydd för någon som ansluter till publika wifi-nät, men de är inte räddningen för personer som vill vara helt anonyma på nätet. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.

Den undre världen har fått ett effektivt och förhållandevis riskfritt sätt att tjäna pengar. Genom att infektera datorer kan de utpressningskryptera alla filer och kräva en lösensumma för att återställa dem. Nu har de siktet inställt på företag, sjukhus och hela samhällen. I veckans avsnitt berättar Tess och Nikka om hur den amerikanska staden Riviera Beach (med en befolkningsmängd i storlek med Skellefteås) tvingades betala 5,5 miljoner kronor efter att en polis hade råkat öppna ett infekterat mejl. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.

Under veckan fick svenska samhället uppleva konsekvenserna av en omfattande driftstörning hos någon av de stora mobiloperatörerna. I veckans podd pratar därför Nikka och Tess om krisberedskap utifrån ett mobilperspektiv. De går igenom fem goda mobiltips som är extra relevanta inför den stundande sommaren. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.

Veckans podd tar vid där förra veckans avsnitt slutade. Tess och Nikka reder först ut de kvarvarande frågetecknen kring Apples nya inloggningstjänst och berättar sedan om den konkurrerande lösningen SQRL som nu har släppts publikt. De diskuterar därefter vad allmänheten tror att hänglåset i webbläsaren indikerar och reder ut vad hänglåset egentligen innebär. Hänglåsets innebörd är nämligen så missförstådd att FBI har gått ut med en varning. Obs! I samtalet kring uppdateringsbehovet av VLC är det version 3.0.7 som eller senare som gäller. Bli säker-podden produceras av Nikka Systems tillsammans med Bredband2. Läs mer på nikkasystems.com respektive bredband2.com.