Pazi, kaj poveš papigi

Cilji

• Presoditi, kaj lahko vpišemo v aplikacijo z UI, kaj nikoli in kaj samo v različici, ki jo odobri podjetje.
• Prepoznati, da so lažni glasovi, slike in besedila poceni in da videz ni dokaz.
• Uporabiti družinsko ali ekipno skrivno besedo in preveriti z klicem na številko, ki jo že poznamo.

Glavna vaja

V skupinah razvrstite osem kartic v tri kupe: povem papigi, ne povem, samo v različici, ki jo odobri podjetje. Nato ugibate, kaj je pravo in kaj ponarejeno, na vajah z jasno označenimi primeri.

Zakaj ta delavnica

UI je zelo koristna, ampak ima dve lastnosti, ki ju je dobro poznati. Prva: vse, kar ji vpišete, gre na strežnik nekoga drugega. Druga: enaka tehnologija se uporablja tudi za ponarejanje glasov, slik in besedil.

Nobena od teh dveh stvari ni razlog za strah. Sta razlog za nekaj navad. Podobno kot pri vožnji: ne bojite se avtomobilov, ampak uporabljate pas in pogledate levo in desno.

Danes bomo to razložili s papigo in ponarejevalcem, se malo pošalili in za konec dobili nekaj pravil, ki jih boste res uporabljali. Če je kdo od vas kdaj naletel na goljufijo, ni sam in ni kriv. Z nikomer se ne posmehujemo.

Potek

Čas	Del	Kaj delamo
0:00–0:10	Uvod	Pozdrav, kratek krog: kaj bi vi povedali papigi, kaj pa ne?
0:10–0:20	Razloženo kot petletniku	Papiga in ponarejevalec.
0:20–0:40	Bi povedal papigi?	Razvrščanje osmih kartic v tri kupe, primerjava po skupinah.
0:40–0:50	Malo zares: kaj ne v aplikacijo	Različice, ki jih odobri podjetje, in seznam prepovedanega.
0:50–1:10	Pravo ali ponarejeno?	Kviz s pari primerov za vajo.
1:10–1:20	Klic vnuka in skrivna beseda	Kratka igra vlog in dogovor o skrivni besedi.
1:20–1:30	Zaključek	Kam prijavimo, trije stavki, vprašanja.

Razloženo kot petletniku

Predstavljajte si papigo. Zelo pametna papiga, ki si zapomni vse, kar sliši, in ima prijatelje po vsem svetu. Če ji v pogovoru zašepetate geslo za banko, ga bo morda nekoč ponovila nekomu, ki ga slišati ne bi smel. Papiga ni zlobna. Papige pač ponavljajo.

Aplikacije z UI niso povsem enake papigi, a je primerjava koristna: ne veste točno, kdo vse kdaj sliši, kar ji poveste. Pri brezplačnih ali osebnih različicah se lahko besedila uporabijo tudi za izboljšanje storitve, odvisno od nastavitev. Zato za papigo veljajo pravila kot za vsak javen prostor.

Druga figura je ponarejevalec. Ta zna prepričljivo posnemati vaš glas, vaš obraz ali vaš podpis. Včasih je to trajalo mesece in je bilo drago, danes je hitro in poceni. Videz in glas zato nista več dokaz, da je nekdo res on.

Papiga ponavlja, kar sliši. Ponarejevalec zna posnemati, kar vidi in sliši. Zato pazimo, kaj povemo prvi, in preverimo, kar nam pokaže drugi.

Malo za hec

Bi povedal papigi?

Pravila. Skupine po štiri do pet ljudi dobijo komplet osmih kartic. Skupaj jih razvrstijo v tri kupe: DA (papigi lahko povem), NE (papigi ne povem nikoli) in SAMO V ODOBRENI RAZLIČICI (samo v orodju, ki ga je odobrilo podjetje ali organizacija). Ni pravega ali napačnega hitrega odgovora, razprava je pomembnejša od hitrosti.

Kartice.

• recept za potico
• geslo za banko
• EMŠO
• tabela plač sodelavcev
• prošnja za dopust brez imen
• fotografija osebne izkaznice
• pesmica za rojstni dan
• pogodba stranke

Koraki.

1. Vsaka skupina dobi kartice. Pet minut razvrščajo in se sprašujejo: »Bi to rekel tujcu na avtobusu?«
2. Vsaka skupina pove eno kartico, pri kateri so se najbolj ločili v mnenju.
3. Izvajalec razkrije predlagane odgovore. Recept za potico in pesmica za rojstni dan gresta med DA. Geslo, EMŠO in fotografija osebne izkaznice med NE. Prošnja za dopust brez imen lahko gre med DA (če ni nobenega imena ali posebnosti), pogodba stranke in tabela plač pa med odobreno različico ali med NE, če podjetje takega orodja nima.
4. Skupaj pogovorite: kje so meje? Kaj če v pogodbi zamenjamo imena z oznako [STRANKA]?

Pravo ali ponarejeno?

Pravila. Izvajalec pripravi pare primerov: eno pravo, eno ustvarjeno z UI. Vse je jasno označeno PRIMER ZA VAJO, brez pravih javnih osebnosti. Skupine ali celotna dvorana glasujejo z dvignjenimi rokami.

Koraki.

1. Izvajalec pokaže prvi par slik (na primer dve fotografiji izmišljene osebe ali dva prizora s ceste). Skupina glasuje: leva ali desna je prava?
2. Sledi par besedil (dve kratki sporočili o paketu, eno od pravega prevoznika in eno ustvarjeno).
3. Če je mogoče, sledi še zvočni posnetek: dva kratka posnetka izmišljenega glasu, eden prebran, drugi ustvarjen.
4. Po vsakem paru izvajalec razkrije rešitev. Skupaj pogledate, kaj bi nas lahko zmotilo (ali nič).
5. Zaključek: kolikokrat so bili vsi v dvorani sami neenotni? To je poanta.

Kaj opazimo. Pogosto ne ugotovimo razlike, in to ni sramota. Pomembno je, da vemo: videz ni dokaz.

Vnukov glas po telefonu

Pravila. Kratka igra vlog v trojkah: ena oseba je »glas na telefonu«, ena »sorodnik« in ena opazovalec. Izmišljen primer, nikoli pravi podatki in pravi družinski člani.

Koraki.

1. »Glas na telefonu« reče: »Živjo, to sem jaz. Imel sem nesrečo, rabim denar, takoj, ne povej nikomur.«
2. »Sorodnik« nekaj časa odgovarja po svoje. Nato reče: »Kakšna je naša skrivna beseda?«
3. »Glas« ne ve odgovora. Sorodnik prekine klic in pokliče nazaj na številko, ki jo pozna.
4. Opazovalec pove, kaj je opazil. Nato zamenjate vloge.
5. Skupaj pogovorite: kako bi izbrali skrivno besedo? Kaj naj ne bo (javne stvari z družbenih omrežij)?

Malo zares

Brezplačna, osebna in odobrena različica

Ista aplikacija ima lahko več različic. Brezplačna ali osebna je namenjena posamezniku. Odvisno od storitve in nastavitev se lahko pogovori uporabijo za izboljšanje sistema. Poslovna ali odobrena različica ima običajno drugačne pogoje: podjetje ima pogodbo, ki določa, kaj se z podatki dogaja.

Zato je preprosto pravilo: službene stvari samo v orodju, ki ga je odobrilo podjetje. Če ga ni ali ne veste, vprašajte (informatika, vodja, pravnik). To ni sitnarjenje, ampak vljudnost do kolegov in strank.

Kaj v aplikacijo ne vpišemo

• gesel in kod, ki jih dobite po SMS-u ali v aplikaciji banke,
• EMŠO, davčne številke in številk osebnih dokumentov,
• številk kartic in računov,
• osebnih podatkov drugih ljudi (imena, naslovi, zdravstvene stvari, plače),
• zaupnih podatkov podjetja (pogodbe, cenike, načrte, strankine podatke), razen v odobreni različici.

Trik: namesto pravega imena napišite [IME], namesto številke [ŠTEVILKA]. Odgovor je še vedno uporaben.

Ponaredki obstajajo in so poceni

Ustvariti prepričljiv glas, sliko ali besedilo danes zmore skoraj vsak. Zato ne verjemite samo zato, ker izgleda ali zveni pristno. Opozorilni znaki niso videz, ampak vedenje: nujnost, skrivnost in prošnja za denar ali kode. Kdor vas priganja in prosi, naj nikomur ne poveste, vas želi izklopiti iz razmišljanja.

Preverite po poti, ki jo že poznate

1. Ustavite se. Nič ni tako nujno, da ne bi počakalo pet minut.
2. Prekinite. Odložiti slušalko ni nevljudno.
3. Pokličite nazaj na številko, ki jo že imate (iz imenika, s kartice, z uradne strani). Ne na številko iz sporočila ali klica.
4. Vprašajte po skrivni besedi.

Skrivna beseda

Z družino ali ekipo se dogovorite za besedo ali kratko vprašanje, ki ga ne pozna nihče drug. Naj ne bo na družbenih omrežjih (ime hišnega ljubljenčka je slaba izbira, če ga objavljate). Zapišite jo na papir, ne v skupno klepetalnico. Dogovorite se, da velja tudi takrat, ko je »res nujno«. Ravno takrat je najbolj potrebna.

Kam prijavimo

• Policija, 113: če ste denar že poslali, če vam grozijo ali če potrebujete nasvet o prijavi. Nujna pomoč: 112.
• Banka: čim prej pokličite na številko, ki jo poznate, in prosite za blokado kartice ali dostopa.
• SI-CERT: državna ekipa za računalniško varnost. Na spletni strani »Varni na internetu« so nasveti in možnost prijave spletnih prevar.
• Delodajalec: če gre za službeno pošto ali podatke, čim prej obvestite informatiko ali vodjo.

Čim prej ukrepate, več se da rešiti. Prevara ni sramota, goljufi so poklicni.

Kaj si zapomnimo

• Papigi ne povemo gesel, EMŠO, številk kartic, tujih osebnih podatkov in zaupnih stvari podjetja. Službene stvari samo v odobrenem orodju.
• Glas, slika in besedilo so lahko ponarejeni, zato videz ni dokaz. Preverimo s klicem na številko, ki jo že imamo.
• Skrivna beseda v družini in ekipi je najcenejša zaščita. Če dvomimo, prekinemo in pokličemo nazaj.

Neumna vprašanja

»Ali UI res posluša, kar ji povem?« Ne posluša kot človek, ampak vpisano besedilo gre v storitev nekoga drugega. Kaj se z njim dogaja, je odvisno od aplikacije in nastavitev, zato raje predpostavite javen prostor.

»Kaj pa, če sem že vpisal geslo ali EMŠO?« Geslo takoj zamenjajte. Pri EMŠO ni nič dramatičnega, ampak bodite pozorni na sumljiva sporočila. Če ste vpisali številko kartice, pokličite banko.

»Ali lahko UI res ponaredi mojega otroka ali soseda?« Lahko posnema glas iz kratkega posnetka. Zato je skrivna beseda tako uporabna. Ne pomeni, da se to dogaja pogosto, pomeni, da je preverjanje razumno.

»Ali je nevljudno, če sorodnika vprašam po skrivni besedi?« Ne. Pravi sorodnik se bo pošalil in bo odgovoril. Prava banka in pravi kolega razumeta previdnost.

»Ali lahko UI prepozna ponaredek namesto mene?« Včasih pomaga, ampak se lahko zmoti. Uporabite jo kot dodatno mnenje, odločitev pa naj temelji na klicu.

»Ali me bodo v službi kaznovali, če sem kaj vpisal?« Najbolje je, da takoj poveste informatiki ali vodji. Prijavljena napaka je manjša kot skrita. Pravila pa se razlikujejo med podjetji.

Za izvajalca

• Pripravite osem kartic v velikih črkah, za vsako skupino en komplet. Pri predlaganih odgovorih ostanite prožni: razprava je bolj pomembna od »pravilnega« kupa.
• Pare za kviz sestavite vnaprej: ustvarjene slike, besedila in po možnosti glas. Vse označite PRIMER ZA VAJO. Ne uporabljajte pravih javnih osebnosti ali resničnih ljudi iz podjetja. Ne ponarejajte glasu nikogar iz dvorane.
• Aplikacije in orodja preizkusite dan prej. Pripravite rezervni načrt: natisnjene slike in prebrana besedila.
• Ne strašite. Ne navajajte številk ali zneskov. Cilj je umirjena previdnost.
• Občutljivost: nekdo v dvorani je morda že bil žrtev prevare. Ne sprašujte »kako ste lahko nasedli«. Recite, da goljufi delajo poklicno in da je prevaral že marsikoga.
• Ne šalite se na račun starosti, spola ali poklica. Smejemo se papigi in situacijam, ne ljudem.
• Skrivnih besed ne zbirajte in ne berite naglas. Vsak jo obdrži zase.
• Ne obljubljajte, da UI zanesljivo loči pravo od ponarejenega. Poudarite: preveri se po poti, ki jo že poznate.