Varför upplevs säkerhet på internet som svårt?

Trots att alla är överens om att säkerhet och integritet på internet är viktigt och gör sitt bästa för att hålla sig säkra och (ibland) privata är det alldeles uppenbart en stor grupp som tycker att frågor som rör säkerhet och integritet är svårt. Det finns många anledningar till detta men i huvudsak handlar det om att fältet kräver en både bred och djup kompetens som många upplever att de saknar. En enkel liknelse är att många upplever att mötet med bilmekanikern eller rörmokaren är svårt eftersom de saknar kunskap i ämnet och är utlämnade åt yrkespersonens expertis. Det är ju inte på något sätt omöjligt att sätta sig in i hur en bil och en motor fungerar eller hur VVS-system är uppbyggda men det tar tid och energi – något som vi inte alltid har. På samma sätt är det med säkerhetsfrågor som rör digitala system och internet. Kunskapen finns där tillgänglig för den som vill hitta den men det kräver tid och en aktiv insats. Denna kurs på Digiteket ämnar ge några grundläggande verktyg med vilka du som användare sedan kan gå vidare. Genom att ha bättre insikt kring vilka svårigheter som finns är det förhoppningsvis också lättare att överbrygga dem.

Brant lärkurva

Första steget att förstå varför säkerhet och integritet är svårt för många är väl att acceptera att mycket kopplat till den digitala världen upplevs som svårt. För den som vuxit upp med alla digitala system, alternativt följt med i takt med att de introducerades, så är kanske den digitala djungeln inte så stor och skrämmande. För någon som inte haft dessa fördelar kan blotta mängden av saker att lära sig kännas överväldigande. Det är ju flera nivåer av kunskap som måste tillgodogöras:

Hur digitala system fungerar (ettor och nollor, hur information formas, hanteras och förflyttas) – tänk till exempel på vad du måste lära dig bara för att förstå hur epost levereras, till skillnad från analoga postleveranser.
Den digitala infrastrukturens outtalade system – saker som skrivbord, mappar, klickbara ikoner, dra och släpp och så vidare. Otroligt självklart för den som håller på med det hela dagarna men en helt ny värld av funktioner och begrepp att lära sig för den oinvigde.
Den individuella tekniska enheten – den smarta telefonen eller datorn. Alla med sina egna egenskaper.
Det individuella systemet eller programmet – alla med sina egna funktionaliteter.
Registrering och personuppgifter – som ständigt skall lämnas och bekräftas.

För att bara nämna några. Att detta kan upplevas som överväldigande av både användare och besökare är ju inte konstigt.

Hög förändringstakt

Ett ytterligare försvårande drag är den digitala världens höga förändringstakt. Den som lärde sig köra en bil på trettiotalet kan utan allt för mycket problem köra en bil även idag, medan många av de digitala system som var dominerande för bara tjugo år sedan är helt inaktuella idag. Vi får inte glömma att den stora majoriteten av befolkningen bara haft tillgång till internet de senaste trettio åren. Det är svårt nog att lära sig teknik – än svårare att lära sig något som ändras hela tiden.

Hög hopkoppling av system

Vidare är de olika digitala systemen otroligt hopkopplade idag. För att logga in på ett ställa bör du redan ha registrerat dig på ett annat. För att ladda ner en fil måste du först ha bank-id vilket i sin tur kräver att du… Det är en ibland ändlös kedja. Hopkopplingen bidrar både till den branta lärkurvan och till ökad sårbarhet. Om du som användare inte behärskar säkerheten i ett system riskerar det att få konsekvenser även i andra system.

Källkritik

Avslutningsvis kräver den digitala världen en specifik sorts källkritik som i sig är en färdighet som tar tid att tillskansa sig. Även någon som kritiskt klarar av att läsa en tidning eller en akademisk rapport har inte nödvändigtvis färdigheten att känna igen en misstänkt länk eller ett falskt felmeddelande som vill få dem att klicka någonstans.

Eller kortfattat: säkerhet är svårt. I de kommande lektionerna kommer vi ge några mycket konkreta tips för att handskas med några av dessa svårigheter utifrån ett säkerhetsperspektiv.

Reflektion

Tänk tillbaka tio år i tiden. Vilka plattformar var du aktiv på, vilka enheter använde du och hur surfade du? Hur mycket har ändrats sedan dess? Finns det system du använder idag som inte ens fanns då som du inte skulle kunna tänka dig att vara utan idag?