1
00:00:00,000 --> 00:00:08,000
Vinga, va, endavant. Ciberseguretat nivell bàsic.

2
00:00:09,000 --> 00:00:14,000
A veure, ja hem parlat bastant de ciberseguretat, tampoc vindrem aquí a descobrir la sopa d'all,

3
00:00:15,000 --> 00:00:22,000
però aquesta setmana TV3 va emetre un bon reportatge, barra documental,

4
00:00:22,000 --> 00:00:30,000
de més que ciberseguretat molt enfocat al tema de la sextortion.

5
00:00:31,000 --> 00:00:32,000
Uf, no tinc el plaer.

6
00:00:33,000 --> 00:00:34,000
Coneixes el moviment de Porn Revenge?

7
00:00:35,000 --> 00:00:38,000
Déu meu, Àlex, m'estira coses que no sabia que anàvem a parlar avui.

8
00:00:39,000 --> 00:00:42,000
Val. Són per posar en context d'audiència.

9
00:00:42,000 --> 00:00:52,000
Porn Revenge és quan una ex parella teva intenta publicar fotos i vídeos compromesos teus

10
00:00:53,000 --> 00:00:57,000
a través de xarxes socials i el que sigui per fer-te extorsió.

11
00:00:58,000 --> 00:01:00,000
I això va molt lligat amb el sextortion, que és extorsió sexual.

12
00:01:01,000 --> 00:01:08,000
I el documental aquest estava basat en la història, suposo que real, no he investigat més,

13
00:01:08,000 --> 00:01:14,000
d'una directora de cine, un perfil creatiu català,

14
00:01:15,000 --> 00:01:20,000
que de cop i volta li robaven el portàtil, anava a fer una reunió a Madrid,

15
00:01:21,000 --> 00:01:27,000
quedava amb el seu ex, curiosament, la meva ment conspiranoica ja deia,

16
00:01:28,000 --> 00:01:33,000
ja sé com és el final, a l'ex li ha fet tot això, però sembla que al final no hi ha cap relació,

17
00:01:33,000 --> 00:01:38,000
però queda amb ell per prendre alguna cosa i en aquell moment li roben el portàtil.

18
00:01:39,000 --> 00:01:43,000
Aleshores, fa les reunions amb el portàtil, fa la denúncia pertinent,

19
00:01:44,000 --> 00:01:46,000
i de cop i volta comença a rebre missatges.

20
00:01:47,000 --> 00:01:55,000
Missatges per correu, un d'ells amb unes fotos que la noia s'havia fet

21
00:01:56,000 --> 00:01:58,000
i devia tenir el portàtil dels seus genitals.

22
00:01:58,000 --> 00:02:02,000
I dient que si no em pagues, em sap que era amb 2.400 dòlars,

23
00:02:03,000 --> 00:02:07,000
en aquest wallet de bitcoin els hi passaré els teus contactes.

24
00:02:08,000 --> 00:02:14,000
I fet i fotut que els seus contactes, ja per avisar, li passa algun contacte seu,

25
00:02:15,000 --> 00:02:17,000
i com dient, ei, que vaig en sèrio.

26
00:02:18,000 --> 00:02:22,000
Això és l'equivalent de quan amenaces de matar, canvies el dit petit, sí o no?

27
00:02:22,000 --> 00:02:27,000
Sí, exacte, és una petita mostra, un previu, un testet.

28
00:02:28,000 --> 00:02:30,000
I res, és clar, què passa?

29
00:02:31,000 --> 00:02:34,000
Evidentment, la noia comença a fer recerca, busca què s'ha de fer en aquests casos,

30
00:02:35,000 --> 00:02:41,000
fa la denúncia, la policia fa el que pot i em sembla que tampoc l'ajuden gaire.

31
00:02:42,000 --> 00:02:50,000
I lo típic, no contestar, no negociar, posar-ho tot en mans de policia,

32
00:02:50,000 --> 00:02:52,000
agafar tota l'evidència que tinguis, etc.

33
00:02:53,000 --> 00:02:57,000
Però què passa? Van passant els dies i de cop i volta van arribar més missatges del pal

34
00:02:58,000 --> 00:03:01,000
ei, que no m'estàs fent cas, ho he enviat a unes quantes persones,

35
00:03:02,000 --> 00:03:08,000
si no em pagues ja, de on ho fins al dia, ho enviaré a tota la teva agenda de contactes.

36
00:03:09,000 --> 00:03:12,000
Com ho mostra un botó, més gent li comença a escriure del pal

37
00:03:13,000 --> 00:03:16,000
ei, que he rebut un missatge teu, amb unes fotos una miqueta complicades,

38
00:03:16,000 --> 00:03:25,000
potser tan haquejades. Clar, evidentment, per la part de desconèixement de la víctima

39
00:03:26,000 --> 00:03:29,000
i per la part de la por, perquè hi ha una part que et bloqueja, que diu

40
00:03:30,000 --> 00:03:35,000
si no actuo, doncs aquí tothom em veurà amb aquestes fotos compromeses,

41
00:03:36,000 --> 00:03:41,000
però d'altra banda, tampoc pots actuar basat en la por i en calent,

42
00:03:41,000 --> 00:03:48,000
perquè clar, l'extorsió juga amb la teva por i juga amb el fet que t'està controlant

43
00:03:49,000 --> 00:03:54,000
i pot allargar-ho en el temps tant com vulgui, i tu no tens per cert que un cop

44
00:03:55,000 --> 00:03:58,000
hagis fet allò que et diuen, no et vindran amb una exigència més alta.

45
00:03:59,000 --> 00:04:05,000
En fi, tot el que el documental per qui no l'hagi vist val bastant la pena,

46
00:04:05,000 --> 00:04:12,000
està bastant ben fet, no explica tan coses tècniques, però sí que posa de manifest

47
00:04:13,000 --> 00:04:18,000
un cas que és molt freqüent, que és el de m'han robat el portàtil, m'han robat el mòbil

48
00:04:19,000 --> 00:04:24,000
i ara tenen accés a les meves dades, i no es va solucionar el tema,

49
00:04:25,000 --> 00:04:31,000
sí que identifiquen un dels lladres per la càmera del bar on estava i em sembla que el van detenir,

50
00:04:31,000 --> 00:04:35,000
però no queda clar que la persona que han detingut per robar el portàtil

51
00:04:36,000 --> 00:04:41,000
sigui la mateixa que hagi fet l'extorsió, perquè entra en temes de VPNs, etc.

52
00:04:42,000 --> 00:04:46,000
i és molt més complicat, i la investigació d'un cas que va passar fa 4 anys,

53
00:04:47,000 --> 00:04:51,000
doncs el 5, encara està obert, sigui per faltar recursos,

54
00:04:52,000 --> 00:04:57,000
sigui perquè el hacker és una persona molt avasada, en temes de tecnologia ho ha fet força bé,

55
00:04:57,000 --> 00:05:04,000
hi ha molt de misteri aquí, però tinc algunes idees, et recomano que el vegis,

56
00:05:05,000 --> 00:05:11,000
no sé si tu t'han robat mai el portàtil o el mòbil o res, o que t'hagi hagut una experiència d'algun familiar proper.

57
00:05:12,000 --> 00:05:18,000
És que no tinc... a nivell personal intento ser extremadament curós amb...

58
00:05:18,000 --> 00:05:26,000
no diré com ciberseguretat, perquè no me les vull donar que entenc ni el concepte,

59
00:05:27,000 --> 00:05:31,000
com et comentava abans, eh? Ah, bueno, et comentava abans, però no has escoltat,

60
00:05:32,000 --> 00:05:35,000
perquè era abans que comencés a gravar, però t'ho comentava abans.

61
00:05:36,000 --> 00:05:40,000
És una àrea que a mi personalment em té molt fascinat pel poc coneixement que tinc,

62
00:05:41,000 --> 00:05:45,000
i quan parlo de ciberseguretat potser parlo de ciberseguretat a una escala més de sistemes,

63
00:05:45,000 --> 00:05:50,000
organitzacions i inclús estats, és a dir, no tant ciberseguretat personal.

64
00:05:51,000 --> 00:05:54,000
Penso que la ciberseguretat personal intento tenir-la una mica més cuidadeta.

65
00:05:55,000 --> 00:06:01,000
Exemple, si tu tens multifactor d'autenticació dintre dels dispositius d'Apple,

66
00:06:02,000 --> 00:06:06,000
a mi hi havia una cosa que em feia molta por sempre, i és que si tu, per exemple,

67
00:06:07,000 --> 00:06:09,000
per autenticar un nou dispositiu d'Apple, és a dir, per obrir-lo bàsicament,

68
00:06:09,000 --> 00:06:15,000
has d'autenticar-lo amb un altre dispositiu, jo sempre tenia molta por a perdre el mòbil

69
00:06:16,000 --> 00:06:19,000
i l'ordinador a la vegada, perquè si perds el mòbil i l'ordinador a la vegada,

70
00:06:20,000 --> 00:06:21,000
estàs locked out de collons.

71
00:06:22,000 --> 00:06:26,000
Literalment ho perds absolutament tot, perquè no hi ha manera d'accedir allà dins.

72
00:06:27,000 --> 00:06:28,000
I ara podem entrar en els esteriscos.

73
00:06:29,000 --> 00:06:34,000
Et pots personificar amb un Apple Store, ara hi ha aquest mecanisme de sortida des de fa un any amb iOS 17,

74
00:06:34,000 --> 00:06:39,000
amb iOS 17 es va posar un contacte de rescat on tu pots enviar un codi, però res és immediat,

75
00:06:40,000 --> 00:06:44,000
això et dona un impàs de productivitat d'una setmana tranquil·líssimament.

76
00:06:45,000 --> 00:06:50,000
Durant una setmana estàs totalment fora del joc digital, perquè entres que vas a l'Apple Store,

77
00:06:51,000 --> 00:06:54,000
els expliques el cas, vas amb el mòbil de la persona que tu tens com a...

78
00:06:55,000 --> 00:06:59,000
no areu digital, que això és una cosa diferent, sinó com al teu velador de seguretat,

79
00:06:59,000 --> 00:07:04,000
i dius mira, vull resatejar el meu compte des d'aquest telèfon... És complex.

80
00:07:05,000 --> 00:07:09,000
Una cosa que és una xorrada però que es pot fer i que no funciona malament és...

81
00:07:10,000 --> 00:07:14,000
si tu només tens dos dispositius, és a dir un mòbil i un ordinador, i et fa por perdre'ls a la vegada,

82
00:07:15,000 --> 00:07:20,000
una cosa molt bona és crear-te comptes d'usuaris a ordinadors de gent de confiança.

83
00:07:21,000 --> 00:07:26,000
Amb el teu ordinador Alex jo em creo un compte meu, Marc, on només tinc que recordar una contrasenya

84
00:07:26,000 --> 00:07:30,000
de quatre o sis o vuit dígits que és la que tu poses per accedir als dispositius,

85
00:07:31,000 --> 00:07:38,000
i la deixes allà, la tende i dormint. I en cas que perdis tot, en cas de gran catàstrofe mundial,

86
00:07:39,000 --> 00:07:43,000
potser que en un aeroport et robin la motxilla i tinguis l'ordinador i el mòbil allà dins.

87
00:07:44,000 --> 00:07:49,000
En cas que ho perdis, sempre puc venir a casa teva i puc tenir una porta d'entrada a la meva conta.

88
00:07:49,000 --> 00:07:55,000
I quan dic a la meva conta, clar, quin és el problema? Que ara moltes persones estan, entre les quals mincloc,

89
00:07:56,000 --> 00:08:03,000
deferint tota la seva memòria digital, forma de contrasenyes que no recorden, perquè és millor no recordar-les

90
00:08:04,000 --> 00:08:07,000
i que recordi un gestor de contrasenyes, el problema és que si no tens accés al gestor de contrasenyes,

91
00:08:08,000 --> 00:08:13,000
no recordes absolutament res. Estàs locked out de tota la vida. I és un riset bèstia,

92
00:08:13,000 --> 00:08:19,000
perquè imagina't que et diguessin que ara has perdut l'accés al teu gestor de contrasenyes i no pots accedir enlloc.

93
00:08:20,000 --> 00:08:23,000
És que literalment ningú podria accedir al correu. No sé absolutament res de res.

94
00:08:24,000 --> 00:08:28,000
És que tornaria als pals i a les pedres. Havies de començar de zero. Tot, absolutament tot.

95
00:08:29,000 --> 00:08:32,000
Posar aquests mecanismes de seguretat cap a fora em semblen importants.

96
00:08:33,000 --> 00:08:39,000
Llavors, sobre el tema de l'extorsió... No, la cosa més semblant que tinc és que a Ironhack parlàvem molta gent

97
00:08:39,000 --> 00:08:46,000
i arribàvem a fer enfadar alguna persona que no em va treure el que va voler del programa

98
00:08:47,000 --> 00:08:52,000
i no li tornàvem els diners i es va enfadar molt. Sempre hi ha casos molt extrems.

99
00:08:53,000 --> 00:09:03,000
I recordo el de una persona que la va agafar amb mi i em va començar a escriure moltes newsletters molt estranyes.

100
00:09:03,000 --> 00:09:08,000
Fins que va arribar un dia que vaig dir que em reunia amb ell i vaig dir que a veure què passava.

101
00:09:09,000 --> 00:09:15,000
Ho vaig passar molt malament a l'ex aquell dia. I finalment ho vaig poder resoldre d'una manera més o menys amistosa.

102
00:09:16,000 --> 00:09:17,000
Però va ser violent.

103
00:09:18,000 --> 00:09:21,000
Què va passar? Què vas fer? Li vas tornar tu els diners? És que ets tan bona persona que segur que li vas pagar a tu a l'Ironhack.

104
00:09:22,000 --> 00:09:31,000
No, bé, vam arribar ben entès. Ostres, Àlex, crec que avui, evidentment, atacs o acossos al món real,

105
00:09:31,000 --> 00:09:41,000
existeixen, però són més difícils de dur a terme per un tema que no pot haver impunitat per gent on físicament ataca altres persones.

106
00:09:42,000 --> 00:09:50,000
Sembla que això està bastant controlat, però sembla que l'anonimat del món digital a vegades et deixa molta màniga ampla i molta carta blanca

107
00:09:51,000 --> 00:09:56,000
per poder fer segons quines coses. I hi ha molts gent que s'amaga i s'escuiden d'això. Aquest tema és molt curiós.

108
00:09:56,000 --> 00:10:06,000
Perquè a mi aquest tema em té fascinat. O sigui, si tu vas 20 anys enrere i camines pel carrer i ara de cop et mous 20 anys endavant i camines pel carrer...

109
00:10:07,000 --> 00:10:16,000
Sí, algunes coses han canviat. Igual els cotxes són una mica més rodonets, algun no fa soroll perquè és elèctric i no ho sé,

110
00:10:17,000 --> 00:10:22,000
i els semàforos semblen que són una mica més moderns. Però tampoc ha canviat tant la cosa.

111
00:10:22,000 --> 00:10:28,000
I a més a sobre, amb aquesta merda que les modes tornen a anar a tot el port amb pantalons de campana, llavors se'm alça tant d'una altra vegada.

112
00:10:29,000 --> 00:10:36,000
Més o menys estem allà. Jo crec que això no ha canviat gaire. Però en canvi, el que ha canviat és l'espai digital.

113
00:10:37,000 --> 00:10:43,000
No té res a veure. Fa 20 anys, a l'espai digital, hi havia un o ningú. Estàvem molt buides la cosa.

114
00:10:43,000 --> 00:10:51,000
I ara veus com que la majoria de la teva vida transcorre en una cosa que ens hem inventat i que literalment existeix

115
00:10:52,000 --> 00:10:59,000
perquè hi ha uns data centers gegants que ho fan possible i han creat aquest nou món on la majoria de la teva vida transcorre allà.

116
00:11:00,000 --> 00:11:10,000
Malgrat físicament, tu encara estàs enclat al terra, no has anat enlloc. I té sentit que sigui així, perquè al final és més difícil modificar àtoms que modificar hàbits.

117
00:11:10,000 --> 00:11:17,000
I a més està molt més desregulat. És a dir, no necessites una llicència de carnicer per muntar una web.

118
00:11:18,000 --> 00:11:28,000
A l'haver crescut tant aquesta part digital, tu també has anat posant gran part del teu interès econòmic, gran part del teu interès social en aquesta part.

119
00:11:29,000 --> 00:11:33,000
I ha crescut de la mateixa manera desregulada, de la mateixa manera desprotegida.

120
00:11:33,000 --> 00:11:45,000
I amb molt poca educació a la gent, que potser, no ho sé, a tu et van explicar certes coses bàsiques de seguretat viària o de seguretat social dintre d'una ciutat,

121
00:11:46,000 --> 00:11:50,000
on no t'ho han explicat possiblement dintre d'un espai digital.

122
00:11:51,000 --> 00:11:56,000
I quan reps un missatge de Coinbase que et diu que he anècdota i ho tu comptes i veus que hi ha un telèfon a Barcelona, truques.

123
00:11:56,000 --> 00:12:03,000
Això de Coinbase ho has dit a la babalà o tu també has rebut el missatge que algú ha entrat al teu compte aquesta setmana?

124
00:12:04,000 --> 00:12:05,000
Sí, jo l'he rebut.

125
00:12:07,000 --> 00:12:13,000
No només l'he rebut, sinó que he rebut un mail de Coinbase dient-me que si he rebut un missatge de Coinbase que ells no envien missatges de text.

126
00:12:14,000 --> 00:12:18,000
Ah, jo ja m'ho vaig imaginar i vaig dir, passo olímpicament, no?

127
00:12:19,000 --> 00:12:23,000
El vaig veure i vaig dir, dic, hòstia, el primer que vaig pensar és algú s'ha intentat accedir al meu compte.

128
00:12:23,000 --> 00:12:27,000
Des d'algú em vaig dir, gairebé no hi tinc res, tampoc és que em pugui fotre molta pasta.

129
00:12:28,000 --> 00:12:32,000
Però després vaig dir, hi vaig contactar Coinbase i no em van respondre.

130
00:12:33,000 --> 00:12:35,000
Jo no sé si he rebut aquest correu.

131
00:12:36,000 --> 00:12:51,000
Molt interessant el que dius perquè l'altre dia em van explicar una anècdota d'un tipus de frau en aquest vertical crypto que jo al principi el vaig descartar com pensant.

132
00:12:51,000 --> 00:12:53,000
A mi això no em passaria mai.

133
00:12:54,000 --> 00:13:02,000
Però quan em van explicar la naturalesa del frau vaig pensar, hòstia, està ben pensat això.

134
00:13:03,000 --> 00:13:06,000
I és que tu reps aquest missatge de Coinbase.

135
00:13:07,000 --> 00:13:09,000
El cas concret no és Coinbase, però funciona també amb Coinbase.

136
00:13:10,000 --> 00:13:18,000
Imagina que reps aquest missatge de Coinbase i llavors hi ha un telèfon i tu truques i et diuen, sí, doncs deia, hola, servei al client de Coinbase, bon dia.

137
00:13:18,000 --> 00:13:27,000
Eh, bon dia, bon dia. Mira, sí, hem vist que hi ha hagut un atac al teu compte i res, per desbloquejar aquests casos necessitem netejar la teva conta d'alguna manera.

138
00:13:28,000 --> 00:13:41,000
I aquí, per suposar certa desconeixença de la persona que té aquest tipus d'actius en aquest lloc, i et diu, mira, escolta, el que has de fer és baixar-te el Coinbase Wallet, que és un producte de Coinbase, però és un wallet de custòdia pròpia.

139
00:13:41,000 --> 00:13:49,000
I et diuen, sàbats la contrasenya, no? I jo, esclar, tu no tens ni puta llarga contrasenya, òbviament, i diuen, sí, sí, espera, espera, no, no, no, li diuen, tranquil, la tenim aquí davant teu.

140
00:13:50,000 --> 00:14:00,000
Llavors ells bàsicament ja han creat un wallet amb Coinbase Wallet en el qual ells et diuen la contrasenya, llavors tu entres en aquest wallet, te'l baixes, veus que és de Coinbase, poses la contrasenya a la que tu presuposes que és la teva però que no és,

141
00:14:01,000 --> 00:14:07,000
llavors, clar, tu què fas? Transfereixes els fons en allà mentre ells et desbloquegen i et netegen el compte de Coinbase.

142
00:14:07,000 --> 00:14:11,600
Clar, què passa? Que tu, en el moment que fas el transfer dels fons,

143
00:14:11,680 --> 00:14:15,440
veus que els fons estan al teu wallet, de coinbase wallet, i us deuen estar aquí.

144
00:14:15,520 --> 00:14:18,720
El que passa és que ells, en el moment que veuen que els fons estan allà,

145
00:14:18,800 --> 00:14:21,400
el primer que fan és treure'ls i ficar-los en un mixer.

146
00:14:21,480 --> 00:14:25,240
Llavors, el frau en si mateix és molt sofisticat i està molt ben pensat.

147
00:14:25,320 --> 00:14:27,240
És a dir, és molt intel·ligent.

148
00:14:27,320 --> 00:14:30,120
I tu penses que això ho envien a un missatge d'aquests massius

149
00:14:30,200 --> 00:14:31,800
a milions de persones,

150
00:14:31,880 --> 00:14:34,400
és que només que comenci a trucar i t'en truquin quatre,

151
00:14:34,480 --> 00:14:36,200
i quatre tinguin quatre calerons,

152
00:14:36,200 --> 00:14:38,040
és que és un frau molt rentable.

153
00:14:38,120 --> 00:14:39,720
Però no només és rentable,

154
00:14:39,800 --> 00:14:42,680
sinó que a sobre és molt difícil després de traçar això,

155
00:14:42,760 --> 00:14:45,960
perquè aquests fons, és a dir, aquest wallet,

156
00:14:46,040 --> 00:14:48,320
després d'això tot això ho fots en un mixer,

157
00:14:48,400 --> 00:14:50,680
amb 50.000 transaccions d'altra gent,

158
00:14:50,760 --> 00:14:54,120
i el que surt a l'altra banda, que ho busquin a les Isles Caiman.

159
00:14:54,200 --> 00:14:56,600
Adéu, ja ho has perdut. És fotut.

160
00:14:56,680 --> 00:15:00,200
I el problema és que, mira, si t'estafen bancàriament,

161
00:15:00,280 --> 00:15:02,640
almenys, per molt que odiem el sistema bancari

162
00:15:02,720 --> 00:15:05,240
i tot el molt que l'hem criticat,

163
00:15:05,240 --> 00:15:07,640
almenys truques al teu senyor de la caixa i li dius

164
00:15:07,720 --> 00:15:08,840
que m'has estafat.

165
00:15:08,920 --> 00:15:11,920
I segurament hi ha un fons de garantia en algun lloc

166
00:15:12,000 --> 00:15:14,520
que et diuen que segurament et tornarem els diners,

167
00:15:14,600 --> 00:15:16,400
o ja ho veurem, veurem què ha passat,

168
00:15:16,480 --> 00:15:17,760
o has de donar denúncia,

169
00:15:17,840 --> 00:15:20,040
però aquí tu tens l'agència absoluta

170
00:15:20,120 --> 00:15:22,440
d'haver posat aquests diners en aquell wallet

171
00:15:22,520 --> 00:15:25,160
i allà no hi ha Déu que això ho tiri enrere.

172
00:15:25,240 --> 00:15:28,440
Per tant, és una cosa que no pots ni denunciar.

173
00:15:28,520 --> 00:15:31,520
Entenc que és un frau, però no sé fins a quin punt ho denuncies

174
00:15:31,600 --> 00:15:35,080
i et diuen que has agafat els diners i els has posat en un wallet.

175
00:15:35,080 --> 00:15:37,040
És la teva responsabilitat.

176
00:15:37,120 --> 00:15:40,480
I en part, és cert, ningú t'està apuntant amb una pistola

177
00:15:40,560 --> 00:15:43,480
dient que tu enviessis els diners en aquell fons.

178
00:15:43,560 --> 00:15:45,640
És semblant allò que diuen que...

179
00:15:45,720 --> 00:15:48,520
és aquesta diferència entre el robo i el furt

180
00:15:48,600 --> 00:15:52,760
que sembla com que si posen la mà a dins i no hi ha violència

181
00:15:52,840 --> 00:15:55,480
i et posen la mà a dins del bolso i ho enduen, no.

182
00:15:55,560 --> 00:15:57,680
Llavors és urto, el segure no ho cobra.

183
00:15:57,760 --> 00:16:00,600
A mi això em sembla fascinant, però en fi...

184
00:16:01,480 --> 00:16:04,000
En aquest cas, crec que no catalogo ni d'urto,

185
00:16:04,000 --> 00:16:07,000
perquè ets com tu que li has donat el mòbil al lladre

186
00:16:07,080 --> 00:16:08,480
perquè se l'endugués.

187
00:16:08,960 --> 00:16:12,480
Bueno, mira, està bé saber per on anava aquesta...

188
00:16:12,560 --> 00:16:15,240
Jo m'imaginava que seria que tu truques,

189
00:16:15,320 --> 00:16:17,960
aleshores t'agafen la veu, fan el típic de...

190
00:16:18,040 --> 00:16:19,720
T'has d'identificar, sí, digue'm...

191
00:16:19,800 --> 00:16:23,240
Confirma'm la teva adreça, el teu email, el teu DNI,

192
00:16:23,320 --> 00:16:26,840
es agafen les teves dades i poden registrar-te per després ells...

193
00:16:28,080 --> 00:16:32,120
identificar-se a coinmetz o on faci falta per fer-se passar per tu.

194
00:16:32,120 --> 00:16:34,200
M'imaginava que anava per aquí els trets.

195
00:16:34,280 --> 00:16:36,360
Però no cal fer estafes tan sofisticades.

196
00:16:36,440 --> 00:16:39,040
De fet, la del...

197
00:16:39,120 --> 00:16:41,160
documental aquest, de molt més senzilles,

198
00:16:41,240 --> 00:16:44,240
simplement t'han robat el portàtil, segurament el teu password,

199
00:16:44,320 --> 00:16:46,840
si tens password amb sort és 12345,

200
00:16:46,920 --> 00:16:49,240
i llavors poden accedir totes les teves coses.

201
00:16:49,320 --> 00:16:52,080
El fet de fer estafes tan sofisticades,

202
00:16:52,160 --> 00:16:54,120
vull dir, evidentment, és molt més...

203
00:16:55,480 --> 00:16:57,680
Com t'ho diria, és una inversió molt més alta,

204
00:16:57,760 --> 00:16:59,720
però tens molt més a guanyar.

205
00:16:59,720 --> 00:17:02,720
És més fàcil que agafis un criptobrow per dir alguna cosa,

206
00:17:02,800 --> 00:17:05,960
et costarà molt més trobar algú que tingui uns actius molt importants

207
00:17:06,040 --> 00:17:08,840
a Coinbase, però si trobes algú, hòstia, molt bé, saps?

208
00:17:08,920 --> 00:17:10,880
Vull dir, jo què sé, per dir alguna cosa,

209
00:17:10,960 --> 00:17:13,240
a mi m'interessant, a Coinbase, amb sort,

210
00:17:13,320 --> 00:17:14,880
he de tenir mil euros en coses.

211
00:17:14,960 --> 00:17:17,560
Per dir alguna cosa, no és la meva plataforma de gestió,

212
00:17:17,640 --> 00:17:20,640
em fotria molt més si m'interessaven revoluts per dir alguna cosa.

213
00:17:22,280 --> 00:17:27,520
Però, generalment, els problemes de ciberseguretat a nivell personal

214
00:17:27,520 --> 00:17:29,720
són molt més senzills que aquests.

215
00:17:29,800 --> 00:17:32,240
Són els de phishing per SMS,

216
00:17:32,320 --> 00:17:35,760
són els d'emails que van passar pel Banco Santander,

217
00:17:35,840 --> 00:17:39,840
són els de missatges de WhatsApp que es reenvien a gent gran

218
00:17:39,920 --> 00:17:45,080
i dient que hi ha alguna cosa de la seguretat social,

219
00:17:45,160 --> 00:17:48,040
i llavors pica o trucades telefòniques,

220
00:17:48,120 --> 00:17:52,280
o una que veig que estava exposant l'altre dia al Tamaio per internet,

221
00:17:52,360 --> 00:17:54,480
que és reserves de pisos.

222
00:17:54,560 --> 00:17:56,920
Si vols, t'interessa molt aquest pis,

223
00:17:56,920 --> 00:17:59,040
doncs mira, paga aquí 500 euros

224
00:17:59,120 --> 00:18:02,200
i després el podràs venir a visitar.

225
00:18:02,280 --> 00:18:04,440
Després et diuen que no pots venir a visitar

226
00:18:04,520 --> 00:18:06,880
perquè hi ha tanta gent que no em surt a compte,

227
00:18:06,960 --> 00:18:09,440
i després desapareix el pis i has fet una reserva,

228
00:18:09,520 --> 00:18:12,520
perquè estaves desesperat per un pis que et feia molt el pes,

229
00:18:12,600 --> 00:18:14,720
i a prendre per sac, i aquí no hi ha...

230
00:18:14,800 --> 00:18:17,800
Pots entrar a reclamar però aquella persona era desapareguda.

231
00:18:17,880 --> 00:18:19,560
Són estafes molt més senzilles.

232
00:18:19,640 --> 00:18:22,240
Per això volia parlar una mica d'aquest tema de dir...

233
00:18:22,240 --> 00:18:27,000
És que no estem fent el nivell 1, el nivell més bàsic,

234
00:18:27,080 --> 00:18:29,360
la majoria de gent no està arribant aquí.

235
00:18:29,440 --> 00:18:31,920
És a dir, tu i a mi segurament ens preocupa que

236
00:18:32,000 --> 00:18:34,000
un dia et robin el portàtil, el mòbil,

237
00:18:34,080 --> 00:18:37,600
i que puguin d'alguna manera accedir als teus comptes.

238
00:18:37,680 --> 00:18:40,200
Seria molt complicat. Per començar, tu i jo fem servir Mac.

239
00:18:40,280 --> 00:18:43,800
Només per tenir Mac ja tens els discos encriptats.

240
00:18:43,880 --> 00:18:45,800
Hauries d'arribar els encriptats.

241
00:18:45,880 --> 00:18:48,320
Però una de les coses bones que té Apple per la qual

242
00:18:48,400 --> 00:18:50,800
jo em sento a gust pagant el premium que pagues per Apple

243
00:18:50,800 --> 00:18:55,120
és perquè és, com dius tu, virtualment impossible hackejar-te.

244
00:18:55,200 --> 00:19:00,040
És a dir, a mi el 2016 em van robar la motxilla.

245
00:19:00,120 --> 00:19:03,840
Vaig anar a un bar a prendre alguna amiga

246
00:19:03,920 --> 00:19:07,880
i li vaig dir, escolti, em vaig dir que vaig a la bava un segon.

247
00:19:07,960 --> 00:19:10,680
Quan vaig tornar a la bava no m'hi vaig fixar

248
00:19:10,760 --> 00:19:12,960
perquè hi havia una motxilla, però no era la meva.

249
00:19:13,040 --> 00:19:16,440
M'hi han fet un canvi. M'havien deixat la motxilla negra

250
00:19:16,520 --> 00:19:19,040
i jo dins hi portava el portàtil, l'iPad.

251
00:19:19,040 --> 00:19:24,440
Un llibre autografiat per una persona coneguda.

252
00:19:24,520 --> 00:19:26,520
La primera samarreta que havíem fet de Marsevais,

253
00:19:26,600 --> 00:19:27,880
que no tenia ni una setmana.

254
00:19:27,960 --> 00:19:29,280
Em van fotre molt.

255
00:19:29,360 --> 00:19:31,800
No sé quines altres coses, la meva agenda.

256
00:19:31,880 --> 00:19:33,560
Em van fotre la vida.

257
00:19:33,640 --> 00:19:36,000
Però d'alguna manera estic tranquil

258
00:19:36,080 --> 00:19:40,400
sabent que les meves dades no han pogut accedir a elles.

259
00:19:41,480 --> 00:19:44,320
El portàtil el van desmentalar tal qual,

260
00:19:44,400 --> 00:19:48,200
perquè és que com fa servir els mètodes de recuperació

261
00:19:48,200 --> 00:19:51,480
que no es va arribar a connectar a internet

262
00:19:51,560 --> 00:19:53,160
ni es va encendre el portàtil.

263
00:19:53,240 --> 00:19:57,440
Això pot saber-ho amb l'aplicació de FindMy.

264
00:19:59,520 --> 00:20:00,600
I res, no es va fer.

265
00:20:00,680 --> 00:20:03,560
Tens la funcionalitat aquesta

266
00:20:03,640 --> 00:20:07,160
de fer-li un esborrat de disc en remot.

267
00:20:07,240 --> 00:20:09,080
M'han robat el portàtil.

268
00:20:09,160 --> 00:20:11,920
Ara que s'ensenyi el portàtil, esborrou tot.

269
00:20:12,000 --> 00:20:13,720
No es va arribar a completar perquè igual

270
00:20:13,800 --> 00:20:16,240
van desmentallar el portàtil, van treure per peces

271
00:20:16,240 --> 00:20:18,240
i ja està, i van vendre les peces.

272
00:20:18,320 --> 00:20:19,960
No han pogut accedir a ells.

273
00:20:20,040 --> 00:20:21,360
Per tant, jo amb aquesta...

274
00:20:21,440 --> 00:20:24,600
Ja només amb això ja et quedes una mica més tranquil.

275
00:20:24,680 --> 00:20:28,000
Què passa? De fet, dins del món de ciberseguretat,

276
00:20:28,080 --> 00:20:31,200
i també és una cosa que jo no sé la definició de ciberseguretat,

277
00:20:31,280 --> 00:20:34,400
però entenc que ja, perquè ens fem un símil,

278
00:20:34,480 --> 00:20:38,680
és què pots fer tu per protegir els teus vents,

279
00:20:38,760 --> 00:20:40,760
materials i immaterials.

280
00:20:40,840 --> 00:20:44,160
Com si en una casa pots fer que inverteixes

281
00:20:44,160 --> 00:20:49,120
posar una porta amb doble o...

282
00:20:49,200 --> 00:20:54,440
Porta més blindada, menys blindada, que tingui no sé quants...

283
00:20:54,520 --> 00:20:57,080
Com es diu això? Cerrojos, tio.

284
00:20:57,160 --> 00:20:59,280
Pots posar també les finestres,

285
00:20:59,360 --> 00:21:02,360
però si poses persiana és més difícil que tenir, etcètera.

286
00:21:02,440 --> 00:21:04,400
Pots posar una alarma, si tu vols.

287
00:21:04,480 --> 00:21:07,520
Pots invertir tot el que vulguis.

288
00:21:07,600 --> 00:21:10,560
El mateix amb el teu sistema electrònic.

289
00:21:10,640 --> 00:21:12,960
Què passa? La majoria de...

290
00:21:12,960 --> 00:21:16,480
Bretxes? Escletxes?

291
00:21:16,560 --> 00:21:21,400
La majoria de problemes d'intrusion a ciberseguretat,

292
00:21:21,480 --> 00:21:23,400
en gent inclús que està molt preparada,

293
00:21:23,480 --> 00:21:27,240
solen arribar de la mà d'algun familiar normalment de la seva parella.

294
00:21:27,320 --> 00:21:30,880
Per què? Perquè per bé que jo tingui tot...

295
00:21:30,960 --> 00:21:34,160
A l'ecosistema d'Apple, si la teva parella, per exemple,

296
00:21:34,240 --> 00:21:38,720
té un Android amb un password o no té ni tan sols password,

297
00:21:38,720 --> 00:21:43,040
li acceden al mòbil, ja li poden accedir al WhatsApp,

298
00:21:43,120 --> 00:21:45,280
també li poden accedir al correu,

299
00:21:45,360 --> 00:21:47,840
perquè probablement el seu correu, la segona reina,

300
00:21:47,920 --> 00:21:52,560
és o 234 o el nom del seu fill o filla i l'any de naixement,

301
00:21:52,640 --> 00:21:55,440
coses aquestes que per força bruta poden entrar.

302
00:21:55,520 --> 00:21:58,360
A menys que els dos estigueu superpreparats,

303
00:21:58,440 --> 00:22:04,000
sempre hi ha algun punt d'entrada, algun punt dèbil en la comunicació,

304
00:22:04,080 --> 00:22:06,320
i si no és la teva parella, poden ser els teus pares,

305
00:22:06,320 --> 00:22:08,840
si no són els teus pares, són els teus fills,

306
00:22:08,920 --> 00:22:11,520
i si no són els teus fills, són els teus tiais o avis.

307
00:22:11,600 --> 00:22:15,640
Algú li entraran que poden arribar a trobar un punt d'entrada a tot el teu.

308
00:22:15,720 --> 00:22:19,200
Si és aïllar, mai estaràs protegit, com a molt el que pots fer

309
00:22:19,280 --> 00:22:23,400
és invertir en que la gent que et sorrondeja

310
00:22:23,480 --> 00:22:26,400
doncs també tinguin tots aquests mecanismes.

311
00:22:26,480 --> 00:22:30,640
La mesura possible, per això invertirien que tenir que almenys

312
00:22:30,720 --> 00:22:33,760
els que conviviuen a la mateixa casa, tenir tothom dispositiu d'Apple

313
00:22:33,760 --> 00:22:37,920
i tenir un password més o menys sofisticat.

314
00:22:38,000 --> 00:22:41,120
Tu has parlat de gestors de passwords, però la majoria de gent

315
00:22:41,200 --> 00:22:42,800
no sap ni el que és un gestor de passwords.

316
00:22:42,880 --> 00:22:46,320
La majoria de gent encara s'ha de posar el password 1234 o admin

317
00:22:46,400 --> 00:22:50,040
a les aplicacions i aquest tipus de coses.

318
00:22:50,120 --> 00:22:53,080
Per què? Perquè els fa mandra. Aleshores, i això ho saben,

319
00:22:53,160 --> 00:22:56,280
això la gent que entra, els hackers saben que la gent,

320
00:22:56,360 --> 00:22:59,000
per conveniència, mandra i vagància,

321
00:22:59,080 --> 00:23:03,600
generalment no actues o no prevens aquest tipus de coses

322
00:23:03,600 --> 00:23:05,920
perquè a mi això no m'ho faran.

323
00:23:06,000 --> 00:23:09,840
Què passa? Com que saben que la majoria de gent està desprevinguda,

324
00:23:09,920 --> 00:23:10,960
doncs hi atacen per aquí.

325
00:23:11,040 --> 00:23:13,120
A la que veuen que hi ha una miqueta de complexitat,

326
00:23:13,200 --> 00:23:15,080
ho deixen estar, generalment, la majoria de hackers,

327
00:23:15,160 --> 00:23:18,160
el que van és a la presa fàcil.

328
00:23:18,240 --> 00:23:20,880
El que has de fer és intentar reduir,

329
00:23:20,960 --> 00:23:24,720
o sigui, intentar minimitzar el risc que tu siguis a la presa fàcil,

330
00:23:24,800 --> 00:23:28,440
que hi hagi sempre gent més fàcil que tu.

331
00:23:28,520 --> 00:23:31,840
I és relativament senzill. Una és comprar-te iPhone per començar.

332
00:23:31,840 --> 00:23:34,160
Saps la 3? Això, posar passwords.

333
00:23:34,240 --> 00:23:37,160
Una miqueta complicat. Factor de doble autenticació.

334
00:23:37,240 --> 00:23:40,840
Fer servir Google en password, etcètera.

335
00:23:42,080 --> 00:23:46,040
Puc demanar a tots els nivells, perquè després estàs a nivell d'empresa.

336
00:23:46,120 --> 00:23:50,040
El típic que la gent fa servir les comptes d'empresa,

337
00:23:50,120 --> 00:23:53,800
però fa el login amb el seu password, amb el seu e-mail personal.

338
00:23:53,880 --> 00:23:55,600
Si fas això i et comprometen l'e-mail personal,

339
00:23:55,680 --> 00:23:57,640
poden entrar totes les teves comptes d'empresa.

340
00:23:57,640 --> 00:24:03,080
Podríem estar sis hores parlant, entrant a tots aquests forats de conill,

341
00:24:03,160 --> 00:24:05,240
i no acabaríem mai.

342
00:24:05,320 --> 00:24:09,000
Però la majoria de cops pots desactivar

343
00:24:10,640 --> 00:24:13,520
tots els nivells de hacking, diguem, o de...

344
00:24:13,600 --> 00:24:17,440
o de vulnerabilitats, amb coses relativament senzilles.

345
00:24:17,520 --> 00:24:23,920
De fet, si no t'han identificat com a persona d'al valor,

346
00:24:24,000 --> 00:24:26,240
el que és més probable és que només intentin les coses

347
00:24:26,240 --> 00:24:30,560
molt més senzilles de fer, que és l'estafa per SMS,

348
00:24:30,640 --> 00:24:34,200
l'estafa per WhatsApp i tot això, i ja està.

349
00:24:34,280 --> 00:24:38,400
Però, clar, per això em va agradar molt el documental aquest de TV3,

350
00:24:38,480 --> 00:24:44,520
perquè et dic, eh, ja només que x centenars o milers de persones

351
00:24:44,600 --> 00:24:48,080
posin una miqueta més d'alerta aquest tema, estaria bé.

352
00:24:48,160 --> 00:24:50,640
Problema? No donaven cap tipus de solució.

353
00:24:50,720 --> 00:24:52,280
O sigui, no deien res.

354
00:24:52,360 --> 00:24:55,920
Hauria estat molt bé que aquell documental hagués anat acompanyat d'un.

355
00:24:55,920 --> 00:25:00,680
I doncs ara farem un especial de uns mínims de ciberseguretat.

356
00:25:00,760 --> 00:25:05,680
I dir, escolta, pensa en posar que el password sigui diferent

357
00:25:05,760 --> 00:25:07,960
a tots els teus dispositius, que no tinguis el mateix password

358
00:25:08,040 --> 00:25:11,280
que als teus fills, que no sé què, que no sé quantos,

359
00:25:11,360 --> 00:25:13,360
les contrasenyes, no te les apuntis en post-it,

360
00:25:13,440 --> 00:25:15,560
ni a les notes d'Apple, no sé què.

361
00:25:15,640 --> 00:25:17,960
Hauria estat tan senzill fer això i no es va fer.

362
00:25:18,040 --> 00:25:22,360
Aleshores, bueno, una és que la gent estigui al tanto

363
00:25:22,440 --> 00:25:25,320
de saber que hi ha aquest tipus de situacions,

364
00:25:25,320 --> 00:25:28,840
però per prevenir fa falta educar molt.

365
00:25:28,920 --> 00:25:30,960
O sigui, està bé que exposis el...

366
00:25:31,040 --> 00:25:34,920
Ei, aquesta persona li va... No ho sé, saps?

367
00:25:35,000 --> 00:25:39,720
No sé si... No sé fins a quin punt encara estem completament vers amb el tema

368
00:25:39,800 --> 00:25:43,200
i per diàleg és com si a principis dels 90 et diguessin

369
00:25:43,280 --> 00:25:45,480
que aquesta persona ha de fer de mercurie, agafa-te el cida,

370
00:25:45,560 --> 00:25:48,120
perquè va fer totes aquestes coses.

371
00:25:48,200 --> 00:25:50,720
I ja està. Però no et diuen res de prevenció.

372
00:25:50,800 --> 00:25:53,640
Saps? No et parlen de prevenció, de com el pots agafar,

373
00:25:53,640 --> 00:25:56,680
de com el pots mitigar, què pots fer per evitar-ho,

374
00:25:56,760 --> 00:25:59,680
on et pots informar, etcètera, etcètera.

375
00:25:59,760 --> 00:26:03,320
Hòstia, no ho sé. Vull dir, la por...

376
00:26:03,400 --> 00:26:05,440
Si no ve acompanyada...

377
00:26:05,520 --> 00:26:07,600
Una campanya de prevenció sense educació

378
00:26:07,680 --> 00:26:10,800
és bastant inefectiva en aquest sentit.

379
00:26:10,880 --> 00:26:15,120
S'oblida ràpid. Si no hi ha algun tipus d'acció immediata,

380
00:26:16,680 --> 00:26:17,960
com poder dir, doncs escolta,

381
00:26:18,040 --> 00:26:20,280
anem a fer una sèrie de programes dedicats a això,

382
00:26:20,280 --> 00:26:24,760
o posem un telèfon d'atenció a la ciutadania

383
00:26:24,840 --> 00:26:27,800
per poder-se informar, o posem una sèrie de...

384
00:26:27,880 --> 00:26:30,520
Una pàgina web, un portal en què tu puguis entrar,

385
00:26:30,600 --> 00:26:35,320
descarregar-te programari, descarregar-te guies, etcètera, etcètera.

386
00:26:35,400 --> 00:26:38,000
Que és probable que la Generalitat ho tingui, això.

387
00:26:38,080 --> 00:26:41,880
Però si no ho fiques allà, està completament desconnectat

388
00:26:41,960 --> 00:26:46,240
i l'efecte haurà quedat molt difuminat.

389
00:26:46,320 --> 00:26:50,000
És bon punt que la seguretat

390
00:26:50,000 --> 00:26:52,400
no és un concepte absolut, sinó relatiu.

391
00:26:52,480 --> 00:26:54,720
I si et fixes, imagina't,

392
00:26:54,800 --> 00:26:57,720
saps allò que es posen als volants dels cotxes?

393
00:26:57,800 --> 00:26:59,600
O antigament es posaven, ara no en recordo,

394
00:26:59,680 --> 00:27:01,440
que és com una espècie de cepo al volant.

395
00:27:01,520 --> 00:27:03,480
Sí, i tant, i tant.

396
00:27:03,560 --> 00:27:05,800
Que immobilitza el volant, bàsicament.

397
00:27:05,880 --> 00:27:06,880
Exacte.

398
00:27:06,960 --> 00:27:10,480
Aquest artefacte és un cas d'estudi social molt interessant,

399
00:27:10,560 --> 00:27:14,560
perquè la gràcia no és que bloquegi el volant,

400
00:27:14,640 --> 00:27:17,240
que també està bé, és gràcia,

401
00:27:17,320 --> 00:27:19,520
és que es veu i és visible.

402
00:27:19,520 --> 00:27:23,240
És a dir, si tu poguessis tenir exactament el mateix artefacte,

403
00:27:23,320 --> 00:27:25,360
que fes exactament la mateixa funció,

404
00:27:25,440 --> 00:27:27,880
però que en lloc d'estar aquí, estigués dintre el malatero,

405
00:27:27,960 --> 00:27:29,200
ningú s'ho posaria.

406
00:27:29,280 --> 00:27:32,720
Perquè al final, el que cepo del volant, el que està fent,

407
00:27:32,800 --> 00:27:35,160
no és que està fent el teu cotxe més segur,

408
00:27:35,240 --> 00:27:37,520
és que li està dient al lladre que robi't del costat

409
00:27:37,600 --> 00:27:39,160
perquè és més fàcil d'accedir.

410
00:27:39,240 --> 00:27:40,840
És igual que aquesta gent que...

411
00:27:40,920 --> 00:27:44,000
Fenòmen molt interessant que va far succeir a la meva escala,

412
00:27:44,080 --> 00:27:47,400
i és que a la meva escala, històricament,

413
00:27:47,400 --> 00:27:49,520
tothom ha tingut un pany, tothom.

414
00:27:49,600 --> 00:27:51,840
Tothom. Ningú ha tingut dos.

415
00:27:51,920 --> 00:27:55,440
Hasta que un veí va decidir, per algun motiu,

416
00:27:55,520 --> 00:27:57,800
que em posaria un segon.

417
00:27:57,880 --> 00:28:01,560
Es va posar un segon pany, que és una merda, la pany,

418
00:28:01,640 --> 00:28:05,640
però a dalt, va posar un segon a la part de dalt,

419
00:28:05,720 --> 00:28:09,560
gent que ho fa, que funciona com amb una rosca i el gires.

420
00:28:09,640 --> 00:28:12,120
Inmediatament, al cap d'un mes,

421
00:28:12,200 --> 00:28:14,920
tots els veïns tenien aquell pany.

422
00:28:14,920 --> 00:28:17,800
Aquell pany no estava fent més segur el teu pis.

423
00:28:17,880 --> 00:28:20,040
Una vegada, jo me'n recordo,

424
00:28:20,120 --> 00:28:23,320
em vaig deixar les claus per darrere posades, un serraller,

425
00:28:23,400 --> 00:28:26,000
que literalment semblava...

426
00:28:26,760 --> 00:28:28,160
En tots els respectes,

427
00:28:28,240 --> 00:28:30,960
semblava que feia 20 minuts que havia sortit de Gambrians

428
00:28:31,040 --> 00:28:32,880
i va venir a obrir-me la casa.

429
00:28:32,960 --> 00:28:35,120
O sigui, no, no, increïble.

430
00:28:35,200 --> 00:28:38,600
De les millors experiències que he tingut de sorpresa.

431
00:28:38,680 --> 00:28:40,440
Perquè tenia el d'en Alraplà,

432
00:28:40,520 --> 00:28:44,360
tothom esperant que vingués per veure com collons obriria la porta.

433
00:28:44,360 --> 00:28:47,760
Que llavors la gent s'esperava que trauria com una espècie

434
00:28:47,840 --> 00:28:52,440
d'artefacte super sofisticat

435
00:28:52,520 --> 00:28:55,320
amb un mecanisme magnètic que m'obria la porta

436
00:28:55,400 --> 00:28:57,000
i que tothom quedaria flipant.

437
00:28:57,080 --> 00:28:59,880
Va agafar una fotocòpia, una radiografia, perdona,

438
00:28:59,960 --> 00:29:04,920
la va doblegar i va estar literalment mig segon per obrir la porta.

439
00:29:05,000 --> 00:29:06,520
Va obrir la porta en mig segon.

440
00:29:06,600 --> 00:29:09,480
I em va dir que són 200 euros pel servei d'urgència.

441
00:29:09,560 --> 00:29:12,280
Valor, eh? No esforç. Exacte.

442
00:29:12,280 --> 00:29:15,000
I jo era com, vale, et pagaré el que vulguis

443
00:29:15,080 --> 00:29:18,720
perquè tens una capacitat d'entrar on vulguis, que em fas molta foca.

444
00:29:18,800 --> 00:29:20,520
És el mític exemple aquell

445
00:29:20,600 --> 00:29:22,920
del Picasso passejant-se per un mercat

446
00:29:23,000 --> 00:29:24,680
i una dona li demana un retrat.

447
00:29:24,760 --> 00:29:26,400
Això és exactament el mateix.

448
00:29:26,480 --> 00:29:29,400
Aquest senyor em va obrir la porta amb 500 milers de segons

449
00:29:29,480 --> 00:29:32,760
i em va cobrar el preu per hora més car que jo he pagat mai.

450
00:29:32,840 --> 00:29:34,160
T'explico això,

451
00:29:34,240 --> 00:29:38,040
perquè al final aquell pany que es va posar al meu veí

452
00:29:38,120 --> 00:29:39,520
no feia que fos més segur.

453
00:29:39,520 --> 00:29:42,840
Amb gent com el serraller aquest, movent-se pel món,

454
00:29:42,920 --> 00:29:46,400
aquell pany no era un impediment per ell per poder entrar a casa teva.

455
00:29:46,480 --> 00:29:50,200
Però el que feia és que possiblement estava donant aquesta senyal

456
00:29:50,280 --> 00:29:53,720
de dir que aquesta casa és menys atractiva per entrar que una altra.

457
00:29:53,800 --> 00:29:57,640
Perquè, a fi de compte, un crim sempre s'avalua per tres coses.

458
00:29:57,720 --> 00:30:00,680
Quina és l'upside que tu pots treure d'aquest crim,

459
00:30:00,760 --> 00:30:04,160
quin és el downside que té, què pot passar si et pillen,

460
00:30:04,240 --> 00:30:08,920
si les conseqüències o les repercussions legals que té que et pillin,

461
00:30:08,920 --> 00:30:12,640
i la tercera, i més important, és la probabilitat que t'atrapin.

462
00:30:12,720 --> 00:30:14,840
Sempre poses aquest estrès a la batidora

463
00:30:14,920 --> 00:30:17,520
i veus si un crim és rentable o no.

464
00:30:17,600 --> 00:30:21,040
Per exemple, tornant als crims de Coinbase,

465
00:30:21,120 --> 00:30:24,400
segurament té un upside potencialment molt alt,

466
00:30:24,480 --> 00:30:27,000
perquè molta gent pot picar

467
00:30:27,080 --> 00:30:30,200
i pots quedar-te molts diners de molts gualets.

468
00:30:30,280 --> 00:30:33,440
Té un downside alt, si et pillen et poden...

469
00:30:33,520 --> 00:30:37,040
emparar bé, però crec que el ràtid que et pillin és baix,

470
00:30:37,040 --> 00:30:39,720
és difícil, és fàcilment amagable

471
00:30:39,800 --> 00:30:42,520
i és complicat que pillin un estafa d'aquest tipus.

472
00:30:42,600 --> 00:30:45,000
Poses a la batidora i segurament si es fa

473
00:30:45,080 --> 00:30:50,080
és perquè en aquest anal·lisi de benefici i cost o oportunitat

474
00:30:50,160 --> 00:30:53,640
deu sortir positiu si ets un lladre i entens aquestes coses.

475
00:30:53,720 --> 00:30:56,280
Tot això t'ho explicava perquè, sí, la seguretat,

476
00:30:56,360 --> 00:30:58,400
malgrat que la perceps en termes absoluts,

477
00:30:58,480 --> 00:31:00,920
és una mètrica que funciona sempre en termes relatius,

478
00:31:01,000 --> 00:31:05,800
perquè una persona, abans d'invertir diners entrant al teu compte,

479
00:31:05,800 --> 00:31:10,760
donada la mateixa dificultat per hackejar el teu compte o el meu,

480
00:31:10,840 --> 00:31:14,160
si tens més diners que jo al banc, ets un tàrquet més atractiu

481
00:31:14,240 --> 00:31:16,360
perquè en aquesta qüestió l'app site és més alt

482
00:31:16,440 --> 00:31:18,440
i per tant tu ets una persona més atractiva.

483
00:31:18,520 --> 00:31:22,560
Per això mateix, que el simple fet de posar aquestes més barreres

484
00:31:22,640 --> 00:31:26,120
no és que t'estiguis fent més segur en termes nominals,

485
00:31:26,200 --> 00:31:28,120
és l'exemple del serraller que em va entrar a casa,

486
00:31:28,200 --> 00:31:29,440
si vol entrar entrar-hi igual.

487
00:31:29,520 --> 00:31:31,560
El que passa és que ets menys atractiu

488
00:31:31,640 --> 00:31:34,160
perquè ets més difícil en comparació a una altra persona

489
00:31:34,160 --> 00:31:36,120
que potser té el mateix jackpot.

490
00:31:36,200 --> 00:31:37,920
S'entén la idea, no?

491
00:31:38,000 --> 00:31:41,640
S'entén, és com el moment en què apareix la comunitat de veïns

492
00:31:41,720 --> 00:31:44,240
una persona que es posa al Securitats Direct de torn,

493
00:31:44,320 --> 00:31:46,720
i dius, a mi ja no m'entris.

494
00:31:46,800 --> 00:31:48,280
El mateix exemple, igual.

495
00:31:48,360 --> 00:31:50,440
Què passa? El problema és que si se'l posen tots,

496
00:31:50,520 --> 00:31:52,880
de cop i volta es torna a nivellar el terreny.

497
00:31:52,960 --> 00:31:53,880
De cop i volta dius,

498
00:31:53,960 --> 00:31:56,560
ens tornem a estar tots a la casella de partida

499
00:31:56,640 --> 00:32:00,840
perquè ara a tots ens és més difícil entrar a les cases de tots

500
00:32:00,920 --> 00:32:02,480
perquè tots tenim la protecció.

501
00:32:02,480 --> 00:32:04,520
Aleshores, ja s'ha d'invertir en alguna cosa més.

502
00:32:04,600 --> 00:32:06,560
Al final, també és un reistiu de bottom.

503
00:32:06,640 --> 00:32:08,840
El fet que dius, què poso?

504
00:32:08,920 --> 00:32:10,480
Poso una porta blindada.

505
00:32:10,560 --> 00:32:12,880
Com que ens hem de blindar tots, al final tots estem

506
00:32:12,960 --> 00:32:16,320
exactament en la mateixa condició.

507
00:32:16,400 --> 00:32:17,400
Diguem.

508
00:32:17,480 --> 00:32:21,120
No ho sé, aquí hi ha diferències substancials.

509
00:32:21,200 --> 00:32:24,640
Una és sabent que quan et poses els sistemes més coneguts

510
00:32:24,720 --> 00:32:27,960
de protecció i més habituals,

511
00:32:28,520 --> 00:32:31,120
d'alguna manera també són els més vulnerables

512
00:32:31,120 --> 00:32:36,000
perquè les empreses que es dediquen a vulnerar aquest tipus de proteccions

513
00:32:36,080 --> 00:32:40,320
van a les que són més comuns, perquè al final són més conegudes,

514
00:32:40,400 --> 00:32:43,440
poden estudiar millor, poden intentar-ho més cops i està.

515
00:32:43,520 --> 00:32:45,960
Per tant, en aquest sentit, crec que val la pena invertir

516
00:32:46,040 --> 00:32:50,160
en una empresa tipus tier 2, tier 3 de seguretat

517
00:32:50,240 --> 00:32:53,720
i no posar-te els habituals perquè ja saben el que hi ha.

518
00:32:54,520 --> 00:32:57,280
És fer un simil, fer un simil una miqueta agafat amb pinces,

519
00:32:57,360 --> 00:33:00,640
però si tu et muntes la teva web en WordPress

520
00:33:00,640 --> 00:33:02,920
és de les coses més fàcils de vulnerar que hi ha,

521
00:33:03,000 --> 00:33:06,520
perquè com que un terç de internet corre sobre WordPress,

522
00:33:06,600 --> 00:33:09,160
hi ha tantes empreses hackejant-lo

523
00:33:09,240 --> 00:33:13,440
que és molt fàcil que te'l haquegin i que hi hagi estafes sobre això.

524
00:33:13,520 --> 00:33:15,960
Al final, els estafadors massius

525
00:33:16,040 --> 00:33:18,320
creen d'aquest tipus de campanyes d'estafes massives

526
00:33:18,400 --> 00:33:21,720
precisament perquè hi ha tal massa crítica d'usuaris,

527
00:33:21,800 --> 00:33:25,080
de potencials víctimes que els surt a compte invertir

528
00:33:25,160 --> 00:33:28,160
en fer campanyes d'estafa massiva.

529
00:33:28,160 --> 00:33:31,680
No sé per què hem anat al tema portes.

530
00:33:31,760 --> 00:33:33,280
Ah, pel tema de visibilitat, correcte.

531
00:33:33,360 --> 00:33:39,000
Si tinguéssim el cepo aquest de volant per portàtils o per mòbils,

532
00:33:39,080 --> 00:33:40,920
seria un tema molt interessant.

533
00:33:41,000 --> 00:33:43,280
Però, clar, com ho poses quan realment...

534
00:33:43,360 --> 00:33:51,360
Hauria de ser alguna cosa que donés a veure el potencial...

535
00:33:51,440 --> 00:33:53,880
El potencial lladre, no?

536
00:33:53,880 --> 00:33:58,160
Que des de fora, que allò no és aquejable.

537
00:33:58,240 --> 00:34:01,280
Però, clar, què passa? Que l'iPhone té un valor...

538
00:34:01,360 --> 00:34:03,920
té un valor no només per les dades, les dades són un.

539
00:34:04,000 --> 00:34:07,720
Però, generalment, el lladre i el hacker no són la mateixa persona.

540
00:34:07,800 --> 00:34:10,120
És a dir, la persona que et roba el portàtil

541
00:34:10,200 --> 00:34:12,480
el vol vendre per les peces.

542
00:34:12,560 --> 00:34:14,920
És bon punt aquest, la diferència és important.

543
00:34:15,000 --> 00:34:18,320
A mi no em preocupen les dades de dins del meu ordinador, zero.

544
00:34:18,400 --> 00:34:19,800
O sigui, menys deu.

545
00:34:19,880 --> 00:34:23,560
Perquè jo sé que si perdo l'ordinador tancat o el mòbil bloquejat,

546
00:34:23,560 --> 00:34:25,360
no hi ha deu que accedeixi allà.

547
00:34:25,440 --> 00:34:27,360
A mi el que em preocupa,

548
00:34:27,440 --> 00:34:30,600
i al final és això que dic, cony, jo no soc un...

549
00:34:30,680 --> 00:34:34,040
Com es diu allò del high net worth individual?

550
00:34:34,120 --> 00:34:36,080
Correcte. Té un nom, una sigla, sí.

551
00:34:36,160 --> 00:34:38,360
Jo no soc un d'aquests, a mi.

552
00:34:38,440 --> 00:34:40,440
Però segurament si em robes el mòbil,

553
00:34:40,520 --> 00:34:43,640
te'n donaràs un mòbil, molt bé, i no gaire bo, per cert.

554
00:34:43,720 --> 00:34:45,200
No, al teu cas no.

555
00:34:45,280 --> 00:34:48,560
He sabut que en el meu cas no.

556
00:34:48,640 --> 00:34:50,960
Però és més enfranquejable, el teu iPhone 3,

557
00:34:50,960 --> 00:34:55,600
que no sé quin Samsung, que és de mil euros, que telegenera butxaca.

558
00:34:55,680 --> 00:34:58,880
Sí, això vaig, que vull dir que a mi no em preocupen les dades,

559
00:34:58,960 --> 00:35:00,960
perquè en realitat no em preocupen molt,

560
00:35:01,040 --> 00:35:03,040
em preocupa bastant més, en realitat,

561
00:35:03,120 --> 00:35:06,560
el fet de perdre l'operativa productiva que jo tinc muntada.

562
00:35:06,640 --> 00:35:09,000
Perquè la meva vida és molt espai digital,

563
00:35:09,080 --> 00:35:11,160
em deixen al banquillo durant uns moments,

564
00:35:11,240 --> 00:35:14,480
i això per mi és un problema, per tant, per cony.

565
00:35:14,560 --> 00:35:17,400
És com si el taxista li punxen les rodes del cotxe.

566
00:35:17,480 --> 00:35:19,120
Hòstia, és una putada per ell.

567
00:35:19,120 --> 00:35:21,360
Per això, molt important el que has mencionat,

568
00:35:21,440 --> 00:35:23,440
com la diferència entre el lladre,

569
00:35:23,520 --> 00:35:26,560
que es vol quedar el valor del dispositiu,

570
00:35:26,640 --> 00:35:29,880
i el criminal, d'alguna manera, el que vol és obtenir aquestes dades

571
00:35:29,960 --> 00:35:31,520
per aconseguir un altre fi.

572
00:35:31,600 --> 00:35:34,600
Perdona, i què té a tallar davant amb això del lladre?

573
00:35:35,040 --> 00:35:36,560
No, no, no, és bon punt.

574
00:35:36,640 --> 00:35:38,440
Acompanya molt el que deia,

575
00:35:38,520 --> 00:35:40,320
dir que la persona que et robarà el mòbil

576
00:35:40,400 --> 00:35:42,520
no serà la mateixa que t'entrarà les dades.

577
00:35:42,600 --> 00:35:45,320
Generalment, requereixen dos tipus d'habilitats diferents

578
00:35:45,400 --> 00:35:47,240
i són dos tipus de persones diferents.

579
00:35:47,240 --> 00:35:51,920
Ho fa perquè pot vendre aquest mòbil al mercat negre, on sigui,

580
00:35:52,000 --> 00:35:53,920
i apa, saps?

581
00:35:54,000 --> 00:35:56,600
I han atret un benefici, ha aconseguit un mòbil,

582
00:35:56,680 --> 00:35:59,680
i potser pot ser 200 euros per ell, per dir alguna cosa,

583
00:35:59,760 --> 00:36:01,760
doncs au, això l'arreglen al mes, saps?

584
00:36:01,840 --> 00:36:04,840
Clar, aquí és on es perd la traçabilitat,

585
00:36:04,920 --> 00:36:07,480
i per això passava en el documental aquest.

586
00:36:07,560 --> 00:36:10,640
És a dir, pots identificar el lladre, el que t'ha substrat del mòbil,

587
00:36:10,720 --> 00:36:13,400
però això no et porta al hacker, generalment.

588
00:36:13,400 --> 00:36:17,280
A menys que tu vulguis fer un seguiment físic del dispositiu,

589
00:36:17,360 --> 00:36:20,360
identificar el hacker ho faràs per altres cantons.

590
00:36:20,440 --> 00:36:23,000
Per exemple, allà s'intentava fer perquè, clar,

591
00:36:23,080 --> 00:36:25,800
miraven on havia pujat les fotos compromeses,

592
00:36:25,880 --> 00:36:28,680
era un servidor d'aquestes imatges,

593
00:36:28,760 --> 00:36:31,200
ja una miqueta complicadeta,

594
00:36:31,280 --> 00:36:33,280
llavors li demanaven...

595
00:36:33,360 --> 00:36:36,680
La noia contactava a l'empresa que hi havia de hosting d'imatges

596
00:36:36,760 --> 00:36:38,960
i deia, escolta, qui ha pujat aquestes imatges?

597
00:36:39,040 --> 00:36:42,280
Dóna'm la seva IP, la IP estava amagada darrere una UBPN,

598
00:36:42,280 --> 00:36:44,160
això ho feia bastant complicat.

599
00:36:44,240 --> 00:36:47,480
Però segurament, per aquí, com que has tira el fil,

600
00:36:47,560 --> 00:36:51,280
i en algun moment hi ha un...

601
00:36:51,880 --> 00:36:53,560
hi ha un moment de descuit.

602
00:36:53,640 --> 00:36:56,280
Me'n recordo que això va passar, per exemple,

603
00:36:56,360 --> 00:36:57,760
en el cas del McAfee,

604
00:36:57,840 --> 00:37:00,200
suposo que és el documental del McAfee,

605
00:37:00,280 --> 00:37:02,520
que algú postejava en un moment...

606
00:37:02,600 --> 00:37:05,840
Ah, sortia un article de Wired, no li feien una història del de tal,

607
00:37:05,920 --> 00:37:09,480
i s'havien deixat de treure les metadata de les fotos

608
00:37:09,560 --> 00:37:12,000
que havien publicat, va sense les fotos,

609
00:37:12,000 --> 00:37:15,240
trobaven on s'havia fet aquella fotografia,

610
00:37:15,320 --> 00:37:16,840
les seves coordenades,

611
00:37:16,920 --> 00:37:19,920
i veien que estava a Panamà, no sé quin país,

612
00:37:20,000 --> 00:37:22,920
d'allà del...

613
00:37:23,000 --> 00:37:26,400
Collons, ja t'ho diré, d'allà del Carrib, ara.

614
00:37:26,480 --> 00:37:28,200
Aleshores, en algun moment,

615
00:37:28,280 --> 00:37:30,960
per molt que posis tota la ciberseguretat del món,

616
00:37:31,040 --> 00:37:33,240
en algun moment t'oblides d'alguna cosa,

617
00:37:33,320 --> 00:37:36,360
en algun moment se't connecta el mòbil a wifi, que no hauries,

618
00:37:36,440 --> 00:37:38,840
en algun moment se t'ha oblidat posar la UBPN,

619
00:37:38,920 --> 00:37:40,720
o se t'ha desconnectat per un segon,

620
00:37:40,720 --> 00:37:43,880
o s'ha enviat algun missatge que poden traçar.

621
00:37:43,960 --> 00:37:46,360
En algun moment sempre hi ha alguna falla.

622
00:37:46,440 --> 00:37:49,640
Però aquí estem parlant de casos molt més complicats.

623
00:37:49,720 --> 00:37:52,280
Jo per això deia que, hòstia,

624
00:37:52,360 --> 00:37:54,680
què podem fer com a...

625
00:37:54,760 --> 00:37:58,080
O sigui, ja no dic tu i jo, la nostra comunitat també,

626
00:37:58,160 --> 00:38:01,000
o a nivell de societat, per ajudar a prevenir,

627
00:38:01,080 --> 00:38:04,000
o més això, igual que a nivell de societat hem anat evolucionant,

628
00:38:04,080 --> 00:38:08,040
i fa cent anys la gent deixava les portes de casa obertes,

629
00:38:08,120 --> 00:38:10,200
i els crios anaven als alcools,

630
00:38:10,200 --> 00:38:12,120
i totes aquestes coses que al final hem vist

631
00:38:12,200 --> 00:38:14,240
que com a societat no era gaire sostenible,

632
00:38:14,320 --> 00:38:18,960
i se'ns ha ficat més la por al cos perquè hi ha molt més...

633
00:38:19,040 --> 00:38:22,480
moltes més amenaçades a nivell del que passa al carrer,

634
00:38:22,560 --> 00:38:25,680
doncs el mateix hauria de passar a nivell de dispositius.

635
00:38:25,760 --> 00:38:30,040
És a dir, en el moment en què tota la nostra vida depèn d'això,

636
00:38:30,120 --> 00:38:32,400
és que m'atreviria a dir que hi ha gent

637
00:38:32,480 --> 00:38:36,320
que té més valor dintre de l'ordinador que el que puguin tenir a casa.

638
00:38:36,400 --> 00:38:39,480
I penso en digitalnòmats, penso més en gent que...

639
00:38:39,480 --> 00:38:42,360
que la seva casa li importi relativament de merda,

640
00:38:42,440 --> 00:38:44,920
que sigui així com jo, però ho té tot.

641
00:38:45,000 --> 00:38:49,000
Té totes les imatges de la seva vida, té tots els seus documents,

642
00:38:49,080 --> 00:38:51,600
té inversions que li van molt bé, etcètera,

643
00:38:51,680 --> 00:38:53,480
ho té tot al portàtil,

644
00:38:53,560 --> 00:38:55,120
val? Li foten al portàtil,

645
00:38:55,200 --> 00:38:59,360
i si no ho tens ben muntat tot això, se te'n va tot a la merda.

646
00:38:59,440 --> 00:39:03,160
Com a mi m'ha passat, per exemple, ja m'ho he mencionat més d'un cop,

647
00:39:03,240 --> 00:39:05,000
a veure, al final, quan vaig perdre

648
00:39:05,080 --> 00:39:07,560
tots els MP3s que havia acumulat durant segons anys,

649
00:39:07,560 --> 00:39:10,080
t'ha quejat a MusicBrain i totes aquestes històries,

650
00:39:10,160 --> 00:39:12,160
em va fer molt mal, però penso i dic...

651
00:39:12,240 --> 00:39:14,560
No vaig perdre res més que...

652
00:39:15,640 --> 00:39:17,760
moltes hores de feina, però al final,

653
00:39:18,280 --> 00:39:21,520
ei, eren uns actius que tampoc...

654
00:39:21,600 --> 00:39:23,840
que podria recuperar en qualsevol moment.

655
00:39:23,920 --> 00:39:27,640
Però sí que vaig perdre anys de fotos, per exemple,

656
00:39:27,720 --> 00:39:29,600
digitals, que no recuperaré mai més,

657
00:39:29,680 --> 00:39:32,640
perquè vaig ficar amb un disc dur encriptat i vaig fer...

658
00:39:32,720 --> 00:39:34,800
per voler-ho tenir de manera més segura,

659
00:39:34,800 --> 00:39:37,720
aquell disc dur, i com que estava tan... va trencar,

660
00:39:37,800 --> 00:39:40,360
i com que estava encriptat, no hi havia manera de treure'l,

661
00:39:40,440 --> 00:39:42,080
i ja està, i les vaig perdre allà.

662
00:39:42,160 --> 00:39:44,440
Aleshores, clar, concepte...

663
00:39:44,520 --> 00:39:46,280
Què vaig fer malament aquí, per exemple,

664
00:39:46,360 --> 00:39:48,280
que és una de les coses que la gent es pensa.

665
00:39:48,360 --> 00:39:50,120
Amb una copia de seguretat ja ho tens.

666
00:39:50,200 --> 00:39:52,840
No, la copia de seguretat ha d'estar redondada en algun lloc.

667
00:39:52,920 --> 00:39:55,120
Això també és un concepte que la gent no coneix.

668
00:39:55,200 --> 00:39:56,760
Només per tenir-ho a Dropbox...

669
00:39:56,840 --> 00:39:59,040
Si jo tinc el mòbil, jo ho tinc a Dropbox.

670
00:39:59,120 --> 00:40:00,120
Vale.

671
00:40:00,200 --> 00:40:03,800
Què passa si et roben el mòbil i ja no pots accedir a Dropbox?

672
00:40:03,800 --> 00:40:05,720
No, ho has de tenir en dos llocs redondats.

673
00:40:05,800 --> 00:40:07,920
I ja potser no estiguin al mateix concepte.

674
00:40:08,000 --> 00:40:09,680
És a dir, és com...

675
00:40:09,760 --> 00:40:12,680
Me'n recordo que això és una cosa que es feia bé a Deloitte,

676
00:40:12,760 --> 00:40:15,600
per exemple, tenia uns backups

677
00:40:15,680 --> 00:40:18,360
que es feien físicament cada divendres, tota la feina de setmana,

678
00:40:18,440 --> 00:40:21,160
i aleshores es guardaven a una altra oficina.

679
00:40:21,240 --> 00:40:24,520
O sigui, feies unes copies amb uns discos o amb uns...

680
00:40:24,600 --> 00:40:27,560
No me'n recordo quins dispositius ho guardàvem aleshores,

681
00:40:27,640 --> 00:40:30,240
però se'n va a una altra oficina. Per què? Perquè no serveix de res.

682
00:40:30,320 --> 00:40:32,840
O serveix de relativament poc que ho tinguis en un disc dur

683
00:40:32,840 --> 00:40:35,880
a la mateixa oficina, que si comprometen l'accés,

684
00:40:35,960 --> 00:40:39,200
és més fàcil robar un disc dur que entrar en un portàtil.

685
00:40:39,280 --> 00:40:44,000
O si es crema l'oficina, es crema el portàtil, si es crema el disc dur.

686
00:40:44,080 --> 00:40:47,480
Aleshores, millor tenir-ho en un altre lloc.

687
00:40:47,560 --> 00:40:48,880
Per això que...

688
00:40:48,960 --> 00:40:52,760
Bueno, hòstia, jo hi ha moltes coses que ja faig,

689
00:40:52,840 --> 00:40:55,600
però sempre pots mirar-ho més, la seguretat.

690
00:40:55,680 --> 00:40:58,360
No és binària,

691
00:40:58,440 --> 00:41:00,960
és un gradient, com heu parlat abans,

692
00:41:00,960 --> 00:41:05,600
i jo sento que estem molt desinformats.

693
00:41:05,680 --> 00:41:08,120
Saps? I jo tot això...

694
00:41:08,200 --> 00:41:10,640
Ho sé, perquè sempre he estat molt interessat en aquest tema

695
00:41:10,720 --> 00:41:14,920
des de l'adolescència, i tot i així no estic tan protegit com agradaria,

696
00:41:15,000 --> 00:41:18,000
perquè al final requereix una feina, un manteniment,

697
00:41:18,080 --> 00:41:21,520
que costa molt de fer i tal, i que després, hòstia, per alguna cosa,

698
00:41:21,600 --> 00:41:25,120
aquell servei que feies, però hòstia, no et convé tant,

699
00:41:25,200 --> 00:41:27,960
perquè jo què sé, me'n recordo que fa molts anys feia servir

700
00:41:27,960 --> 00:41:31,760
un equivalent... No era BlackBase, és el que fa servir

701
00:41:31,840 --> 00:41:34,440
el nostre amic Gruber, no?, de Talkshow.

702
00:41:34,520 --> 00:41:36,400
Sí, pels backups, sí.

703
00:41:36,480 --> 00:41:38,560
Em feia servir un altre, em feia servir BlackEyes,

704
00:41:38,640 --> 00:41:43,320
que era un firewall i a sobre també tenia còpies de seguretat.

705
00:41:43,400 --> 00:41:46,360
Em sembla recordar, val? Què passa? Que era lentíssim.

706
00:41:46,440 --> 00:41:48,960
I ara que ets que sí, et fien una còpia de seguretat

707
00:41:49,040 --> 00:41:52,000
molt bona i el que tu vulguis,

708
00:41:52,080 --> 00:41:53,920
però després és impossible accedir a allò,

709
00:41:54,000 --> 00:41:56,040
perquè no tenia una interfície de fitxets.

710
00:41:56,040 --> 00:41:59,160
Tu havies de baixar tota la còpia per desplegar-la al teu ordinador

711
00:41:59,240 --> 00:42:00,800
per poder accedir al que vulguessis.

712
00:42:00,880 --> 00:42:03,960
Per tant, no et servia com a un Dropbox que ho tinc allà,

713
00:42:04,040 --> 00:42:07,720
és segur, ho tinc redondat, però si vull accedir només a una foto

714
00:42:07,800 --> 00:42:09,600
o a un arxiu, doncs entro, m'ho baixo i tal.

715
00:42:09,680 --> 00:42:13,480
No, no, aquell era, oblida't, t'havies de baixar tot sencer

716
00:42:13,560 --> 00:42:16,360
i, clar, com tinguessis allà 100 gigs de coses,

717
00:42:16,440 --> 00:42:18,440
era una matada. Aleshores, ho vaig canviar,

718
00:42:18,520 --> 00:42:20,720
m'ho vaig posar a Dropbox, durant un temps vaig tenir

719
00:42:20,800 --> 00:42:23,200
Dropbox i Google Drive replicats,

720
00:42:23,280 --> 00:42:25,640
però la sincronització era una basura,

721
00:42:25,640 --> 00:42:30,280
aleshores, clar, és que a nivell de conveniència tot és complicat.

722
00:42:30,360 --> 00:42:35,880
És a dir, fins a on estàs disposat a invertir en diners i en temps

723
00:42:35,960 --> 00:42:41,000
per estar tranquil a nivell de ciberseguretat.

724
00:42:41,080 --> 00:42:44,960
I la majoria de gent, pagar per a alguna cosa, li fa mandra

725
00:42:45,040 --> 00:42:48,240
i, a part d'això, dones per descomptat que saps fer-ho,

726
00:42:48,320 --> 00:42:51,760
però la majoria de gent no és tecnològicament molt avasada,

727
00:42:51,840 --> 00:42:54,520
com ho seríem nosaltres, com per saber això,

728
00:42:54,520 --> 00:42:59,120
per muntar o poder comparar aquests serveis,

729
00:42:59,200 --> 00:43:01,440
saber la diferència entre un gigabyte i un terabyte,

730
00:43:01,520 --> 00:43:03,200
vull dir que per nosaltres és completament trivial,

731
00:43:03,280 --> 00:43:05,600
però per la majoria de gent saber que, hòstia, no,

732
00:43:05,680 --> 00:43:08,960
tens tantes còpies de seguretat, es fa amb aquesta cadència,

733
00:43:09,040 --> 00:43:12,120
tal, tal, tal, els sona xino, per dir alguna cosa.

734
00:43:12,200 --> 00:43:15,400
Aleshores, és molt complicat, hi ha tanta desinformació,

735
00:43:15,480 --> 00:43:18,320
en aquest sentit, que jo tampoc veig esforços

736
00:43:18,400 --> 00:43:21,880
per educar la ciutadania en aquesta matèria.

737
00:43:21,880 --> 00:43:26,720
I l'estàs posant, l'estàs deixant en risc, l'estàs deixant a l'estacada.

738
00:43:26,800 --> 00:43:31,640
Sí, i sé que no tens temps, però hi ha un altre angle que també és interessant.

739
00:43:31,720 --> 00:43:34,920
Tinc deu minuts. Ah, deu minuts. Bé, ens ho havíem comentat també,

740
00:43:35,000 --> 00:43:38,960
que hi ha moltes companyies privades que s'estan posicionant en aquesta falla,

741
00:43:39,040 --> 00:43:41,360
diguem, i ho estan veient com una oportunitat de mercat,

742
00:43:41,440 --> 00:43:42,480
que és molt interessant.

743
00:43:42,560 --> 00:43:45,160
Jo he estat moltes vegades tentat de provar-les

744
00:43:45,240 --> 00:43:47,600
i estic parlant de coses com, potser et sona el concepte,

745
00:43:47,600 --> 00:43:52,160
com Incogni o Delete Me, que són serveis

746
00:43:52,240 --> 00:43:56,520
que bàsicament externalitzen aquest problema

747
00:43:56,600 --> 00:43:58,400
i s'ocupen ells per tu.

748
00:43:58,480 --> 00:43:59,640
Llavors, de què es dediquen?

749
00:43:59,720 --> 00:44:02,640
Doncs es dediquen a treure't de data brokers,

750
00:44:02,720 --> 00:44:06,120
et busquen a leaks online i tuen el teu interès

751
00:44:06,200 --> 00:44:09,960
i intenten minimitzar-te i apatxar digital sempre que puguin

752
00:44:10,040 --> 00:44:14,280
dintre de tot aquest tipus de grans brokers de dades online.

753
00:44:14,360 --> 00:44:16,600
I el que prometen, bàsicament, és això,

754
00:44:16,600 --> 00:44:19,480
és que allò que havíem comentat alguna vegada a l'Ista Robinson,

755
00:44:19,560 --> 00:44:20,560
però ben fet, no?

756
00:44:20,640 --> 00:44:24,280
És a dir, que ja no robes tants mails de spam, tants escams...

757
00:44:24,360 --> 00:44:27,840
Perquè al final tot això viu de bases de dades gegants

758
00:44:27,920 --> 00:44:30,640
que, d'alguna manera, han arribat a les seves mans.

759
00:44:30,720 --> 00:44:33,400
La pregunta és com arriba això a les seves mans

760
00:44:33,480 --> 00:44:36,240
i si pots prevenir aquest pas previ,

761
00:44:36,320 --> 00:44:39,800
sembla com més intel·ligent que no pas intentar...

762
00:44:39,880 --> 00:44:42,360
És allò de, no ho sé, si tens un tio que t'està tirant ous

763
00:44:42,440 --> 00:44:45,440
des d'un taulat i els estàs intentant agafant el terra,

764
00:44:45,440 --> 00:44:48,920
potser la solució no és tenir més mans per agafar els ous,

765
00:44:49,000 --> 00:44:51,160
és dir-li al tio que pari de tirar ous.

766
00:44:51,240 --> 00:44:53,240
Això vindria a ser una mica el mateix.

767
00:44:53,320 --> 00:44:55,320
Sempre he estat molt tentat de provar-ho,

768
00:44:55,400 --> 00:44:57,760
però mai m'he tirat a la piscina, no sé per què.

769
00:44:57,840 --> 00:45:02,160
I mira, el Half-Beam Pound aquest que em menciones,

770
00:45:02,240 --> 00:45:05,080
perdó, és que l'Àlex m'ho ha comentat en un petit xat

771
00:45:05,160 --> 00:45:06,720
com posant-ho a les notes,

772
00:45:06,800 --> 00:45:08,840
és molt interessant, al final és el mateix.

773
00:45:08,920 --> 00:45:10,520
És com que tira de la mateixa...

774
00:45:10,600 --> 00:45:12,720
No sé si tira de la mateixa app o no,

775
00:45:12,800 --> 00:45:14,840
però el que et fan és que ells et diuen

776
00:45:14,840 --> 00:45:16,640
que has estat exposat aquí.

777
00:45:16,720 --> 00:45:19,680
Aquests serveis que et dic, ells van un pas més enllà.

778
00:45:19,760 --> 00:45:21,560
Et diuen que no tot el que farem

779
00:45:21,640 --> 00:45:24,600
serà monitoritzar la teva presència online

780
00:45:24,680 --> 00:45:27,040
i, en el cas que veiem una cosa que no ens agrada,

781
00:45:27,120 --> 00:45:29,520
actuarem per tu i t'esborrarem d'aquests llocs

782
00:45:29,600 --> 00:45:32,120
o intentarem batllar per la teva privacitat.

783
00:45:32,200 --> 00:45:34,400
És un concepte que a mi sembla interessant,

784
00:45:34,480 --> 00:45:36,480
mai he tirat tant de la corda,

785
00:45:36,560 --> 00:45:39,880
potser podria fer un experiment i fer-ho pel podcast i ho provem,

786
00:45:39,960 --> 00:45:41,960
però sí, és...

787
00:45:42,040 --> 00:45:44,120
Vull dir que hi ha companyies que, evidentment,

788
00:45:44,120 --> 00:45:48,280
és el que tu dius, no estem parlant d'una campanya

789
00:45:48,360 --> 00:45:51,640
d'activisme o una cosa que s'estigui fent a nivell social

790
00:45:51,720 --> 00:45:53,800
o que s'estigui ensenyant a les escoles,

791
00:45:53,880 --> 00:45:56,080
són empreses privades que han optat per això

792
00:45:56,160 --> 00:45:57,600
i les has de conèixer.

793
00:45:58,360 --> 00:46:01,280
Pasa-me'ls, perquè jo no ens conec i voldria fotre una vista.

794
00:46:01,360 --> 00:46:03,560
Et passava a Half-Eight-Bit-Pound

795
00:46:03,640 --> 00:46:06,680
perquè és una cosa que jo tinc allò, com cada mes

796
00:46:06,760 --> 00:46:08,760
tinc la tasca, el meu to-do-is,

797
00:46:08,840 --> 00:46:10,840
que és mirar si hi ha alguna cosa nova,

798
00:46:10,840 --> 00:46:14,160
perquè fins a dia d'avui

799
00:46:14,240 --> 00:46:18,520
el meu correu personal ha estat en 18 data leaks,

800
00:46:18,600 --> 00:46:21,480
coses tan disparts com Dropbox, LinkedIn,

801
00:46:21,560 --> 00:46:24,440
Tap, Portugal, la aerolínia, Canva,

802
00:46:24,520 --> 00:46:28,440
Eventbrite, Bitly i no sé quina altra.

803
00:46:28,520 --> 00:46:30,280
I diverses coses que ja no conec.

804
00:46:30,360 --> 00:46:32,560
Ajuvant Talent, també. Gravatart.

805
00:46:32,640 --> 00:46:34,160
Vull dir que Déu-n'hi-do.

806
00:46:34,240 --> 00:46:36,800
Uf, Déu-n'hi-do, no? Tu estàs bastant cascat.

807
00:46:36,880 --> 00:46:38,400
L'STFM,

808
00:46:38,400 --> 00:46:40,640
l'STFM i Android Forums.

809
00:46:40,720 --> 00:46:44,640
Ho heu posat al meu només a un, només estic cascat en un.

810
00:46:44,720 --> 00:46:46,800
El meu està bastant cascat, però a veure,

811
00:46:46,880 --> 00:46:50,440
aquest correu me'l vaig crear quan encara era adolescent.

812
00:46:50,520 --> 00:46:52,040
Em va sortir un gmail,

813
00:46:52,120 --> 00:46:55,320
aquest correu té 20 escatxanys.

814
00:46:55,400 --> 00:46:57,480
Per tant, és bastant normal.

815
00:46:57,560 --> 00:47:01,200
Cada mes vaig mirant, ara fa molt temps que no n'hi ha cap de nova,

816
00:47:01,280 --> 00:47:03,680
però ho has d'anar fent,

817
00:47:03,760 --> 00:47:07,320
la majoria de gent ho fa igual que la majoria de gent, té un mòbil,

818
00:47:07,320 --> 00:47:11,640
i hi ha aquests que es desbloquegen amb un patró a la pantalla.

819
00:47:11,720 --> 00:47:14,240
I ja tenen la pantalla desgastada, sempre a fer,

820
00:47:14,320 --> 00:47:16,960
i que t'ho l'hagin de fer i pots saber el seu patró,

821
00:47:17,040 --> 00:47:20,000
perquè tu tenen la patjada dactilar, la tenen allà,

822
00:47:20,080 --> 00:47:22,280
i pots desbloquejar-ho.

823
00:47:22,360 --> 00:47:24,800
Què passa? Com que no vas canviant cada x temps,

824
00:47:24,880 --> 00:47:25,960
o fan...

825
00:47:26,040 --> 00:47:27,360
O sigui, pensa que,

826
00:47:27,440 --> 00:47:30,440
per molt, per tontos que estiguin fet els sistemes de seguretat,

827
00:47:30,520 --> 00:47:34,120
és a dir, a la feina molta gent té un password

828
00:47:34,200 --> 00:47:36,000
que li obliguen que tingui...

829
00:47:36,000 --> 00:47:38,920
Ja s'ha fet, que els passwords ara t'obliguen a tenir

830
00:47:39,000 --> 00:47:42,120
un caràcter especial, números i lletres en majúscula.

831
00:47:42,200 --> 00:47:46,160
Per què? Perquè la gent, si no, posava 123456789, zero.

832
00:47:46,240 --> 00:47:49,040
En el moment que poses això, poses una mica de complicat,

833
00:47:49,120 --> 00:47:51,520
la gent posa passwords que siguin fàcils de recordar,

834
00:47:51,600 --> 00:47:54,240
perquè si me'n recorden, que tinguin tot això,

835
00:47:54,320 --> 00:47:57,960
posaré el meu nom, amb què la primera lletra sigui majúscula,

836
00:47:58,040 --> 00:48:00,600
i allà on tinc una O, sigui un zero.

837
00:48:00,680 --> 00:48:04,440
I un símbol d'exclamació, símbol de dólar,

838
00:48:04,440 --> 00:48:07,120
que són els més comuns quan es fan servir aquestes coses.

839
00:48:07,200 --> 00:48:11,200
Aleshores diuen, ok, anem a fer que la gent se'l canviï més sovint

840
00:48:11,280 --> 00:48:12,560
perquè no pugui fer això.

841
00:48:12,640 --> 00:48:14,120
Aleshores, el que poses...

842
00:48:14,200 --> 00:48:17,160
Me'n recordo que quan tenia Adeluite t'obligava cada sis mesos

843
00:48:17,240 --> 00:48:18,440
a canviar-te el password.

844
00:48:18,520 --> 00:48:20,920
El que feies era posar-te el password anterior.

845
00:48:21,000 --> 00:48:22,880
Quan van detectar que això ho feia,

846
00:48:22,960 --> 00:48:26,400
ja et feien el d'allò de dir que no pots posar-te el password anterior.

847
00:48:26,480 --> 00:48:28,480
Doncs anaves rotant entre aquests tres.

848
00:48:28,560 --> 00:48:31,480
Després van començar a desar els passwords d'alguna manera,

849
00:48:31,560 --> 00:48:33,560
perquè si no, ja això ja no és Adeluite,

850
00:48:33,560 --> 00:48:36,120
està tant de temps, però a nivell general què fas?

851
00:48:36,200 --> 00:48:40,360
No, comença a desar els passwords que té la gent d'alguna manera,

852
00:48:41,480 --> 00:48:43,200
encriptats el que tu vulguis,

853
00:48:43,280 --> 00:48:47,040
per veure que no hagi fet servir aquest password anteriorment.

854
00:48:47,480 --> 00:48:48,480
Hòstia.

855
00:48:49,160 --> 00:48:52,000
És que sempre sembla que hagis d'anar fent

856
00:48:52,440 --> 00:48:56,680
com més mesures de protecció, perquè és que la gent fa absolutament...

857
00:48:57,440 --> 00:49:00,360
Els hackers, els primers hackers de tot,

858
00:49:00,360 --> 00:49:03,440
és que la gent, les víctimes són els seus propis hackers,

859
00:49:03,520 --> 00:49:05,320
perquè estan intentant

860
00:49:06,880 --> 00:49:09,960
desmentallar els sistemes de seguretat que hi ha posats,

861
00:49:10,240 --> 00:49:12,240
fent el mínim possible

862
00:49:12,680 --> 00:49:15,480
perquè no els disrompi la seva activitat.

863
00:49:15,560 --> 00:49:18,080
Però el que estàs fent és fer-ho més fàcil

864
00:49:18,680 --> 00:49:20,880
als hackers i haver de posar més feina

865
00:49:20,960 --> 00:49:24,760
a la safata de la gent que treballa en la seguretat dels teus sistemes,

866
00:49:25,360 --> 00:49:26,840
perquè tu ets un vagó de merda.

867
00:49:26,920 --> 00:49:29,320
I aleshores estàs posant en perill no només tu,

868
00:49:29,320 --> 00:49:31,840
sinó tota la teva empresa o la gent que t'envolta

869
00:49:31,920 --> 00:49:33,520
a nivell de ciberseguretat,

870
00:49:33,600 --> 00:49:36,720
perquè no vols invertir en un password

871
00:49:36,800 --> 00:49:39,000
que sigui mínimament segur.

872
00:49:40,000 --> 00:49:43,360
I quan dic això penso en tantes altres coses,

873
00:49:43,440 --> 00:49:46,000
però realment aquest també és un concepte

874
00:49:46,080 --> 00:49:48,360
que moltes vegades no s'inverteix...

875
00:49:49,000 --> 00:49:51,360
El tema de la ciberseguretat, com deia,

876
00:49:51,440 --> 00:49:54,440
és un tema que la gent l'agafa, o si acosta d'una manera

877
00:49:54,880 --> 00:49:58,040
100% reactiva i fins que no els hi ha passat un desastre,

878
00:49:58,040 --> 00:50:00,080
no invertiran en això.

879
00:50:00,160 --> 00:50:01,960
Moltes vegades, inclús,

880
00:50:02,040 --> 00:50:05,160
que els hi hagi passat alguna persona del seu entorn,

881
00:50:05,240 --> 00:50:07,760
no foten absolutament res perquè diuen que tampoc.

882
00:50:07,840 --> 00:50:10,440
Però tota la culpa no seva.

883
00:50:10,520 --> 00:50:12,440
És a dir, no hi ha suficient literatura

884
00:50:12,520 --> 00:50:15,640
o no hi ha material accessible per a aquesta gent, no hi ha...

885
00:50:17,120 --> 00:50:20,120
Pots trobar segurament un centre social del barri

886
00:50:20,200 --> 00:50:21,920
que faci una jornada de ciberseguretat,

887
00:50:22,000 --> 00:50:23,560
però és tan inaccessible,

888
00:50:24,000 --> 00:50:27,880
és tan fred, tan estrany d'explicar que la gent no s'hi apunta.

889
00:50:27,880 --> 00:50:29,760
Perquè no connecten amb això.

890
00:50:30,320 --> 00:50:33,280
És que el problema ha estat tan abstret de la realitat

891
00:50:33,360 --> 00:50:35,800
que molta gent entén que passa per una capa

892
00:50:35,880 --> 00:50:37,880
que, possiblement, és que...

893
00:50:37,960 --> 00:50:38,960
Si se t'escapa.

894
00:50:39,040 --> 00:50:42,240
És curiós com traslladar aquest coneixement a una gran massa.

895
00:50:42,320 --> 00:50:44,960
És molt complex, sí, estic totalment amb tu.

896
00:50:45,840 --> 00:50:48,600
Així que aquest workshop de seguretat digital, com l'has vist?

897
00:50:48,680 --> 00:50:51,320
Estàs bé o no? És que no ho sé, no...

898
00:50:52,040 --> 00:50:54,280
Hem parlat molt de conceptes, no hem aterrat...

899
00:50:54,680 --> 00:50:55,960
tantíssimes coses, no?

900
00:50:56,480 --> 00:50:57,480
Però...

901
00:50:57,480 --> 00:50:58,960
no he fet gran cosa,

902
00:50:59,480 --> 00:51:02,480
però sí que m'agradaria fer certs recordatoris de tant en quant,

903
00:51:02,560 --> 00:51:04,080
d'això, no?

904
00:51:05,840 --> 00:51:07,080
I jo sé que...

905
00:51:08,360 --> 00:51:10,360
És que no ho sé, trobo com que...

906
00:51:10,440 --> 00:51:13,760
falta un punt central d'informació

907
00:51:13,840 --> 00:51:16,320
al qual tothom pogués anar i que tingués allà.

908
00:51:16,400 --> 00:51:17,720
Hòstia, un xeclist, no?

909
00:51:17,800 --> 00:51:20,800
Tots senzills, com una pàgina web, que tingués un xeclist de dir...

910
00:51:20,880 --> 00:51:23,240
Tens això? Sí, sí, sí. Estàs protegit en un...

911
00:51:23,320 --> 00:51:26,440
T'estalviaràs tots aquests tipus d'atacs.

912
00:51:26,440 --> 00:51:28,160
T'acabaran tots aquests altres.

913
00:51:28,240 --> 00:51:31,240
I que poguessis dir que vols estar protegit d'aquests altres.

914
00:51:31,320 --> 00:51:33,600
Doncs, home, igual que has de tenir, ja és...

915
00:51:33,680 --> 00:51:36,960
no sé, un gestor de... un gestor de passwords.

916
00:51:37,280 --> 00:51:40,680
O no pots estar protegit si tens un Android, per dir-ho.

917
00:51:40,760 --> 00:51:43,480
O si tens un ordinador que fa servir,

918
00:51:43,560 --> 00:51:46,560
que no sigui només teu, sinó que el fa servir altra gent.

919
00:51:46,640 --> 00:51:50,600
Que, aleshores, clar, el nivell de vulnerabilitat augmenta, no?

920
00:51:50,680 --> 00:51:52,880
Perquè el fa servir una gent i, per tant,

921
00:51:52,880 --> 00:51:56,440
d'alguna manera, sempre hi haurà un usuari que no et passi més de bé.

922
00:51:57,560 --> 00:51:58,760
No ho sé, tio.

923
00:51:58,840 --> 00:52:02,000
Jo és una batalla que dono per perduda per la majoria de gent,

924
00:52:02,000 --> 00:52:23,400
però m'agradaria contribuir a que tots estiguessin més segurs i segures.