Bilag 3: Interviewguide med svaroverblik Rød tekst: Interviewperson A Grøn tekst: Interviewperson B Blå tekst: Interviewperson C 1. Hvad er en sikker adgangskode? Noget med numre og forskellige tegn. Det skal helst ikke være for mange for så bliver det sværere at huske. Nogle gange bruges den samme adgangskode igen. Kombination af, tal, store og små bogstaver for det meste et ord samt tegn som for eksempel?,! og _ til sidst. Det skal være så kompliceret (flere tegntyper) og langt, at det bliver svært at gætte, men simpelt og kort nok til, at brugeren kan huske det. Ellers skriver man adgangskoden ned, hvilket giver sikkerhedsproblemer. 2. Bruger du din RUC adgangskode på andre sider end RUC s? Ja, eller i hvert fald en afart/variation af det. a. [Hvis ja] Er der nogen steder du ikke ville bruge samme adgangskode? b. [Hvis nej] Hvad gør du så? En kode for hver side? En kode for hver af de vigtige sider? Koder der ligner hinanden. Der er altid et mønster i adgangskoderne, så det er lettere at huske. Varianter af samme kode. Se svar på 2 B. En variation af den samme kode hver gang. Ellers bliver det svært at huske. Kun på RUC har han brugt mange forskellige adgangskoder på grund af obligatoriske ændringer af disse hvert halve år. 3. Har du delt din (RUC) adgangskode med andre? Ikke RUC koden, men nogle koder bliver delt. Kæresten kender koden til Netflix. a. [Hvis ja] Hvordan foregår det? Hvornår gør du det, og hvornår gør du det ikke? b. [Hvis nej] Er du nogensinde blevet opfordret til at dele din adgangskode? Nej, kun til det modsatte, når han går ind på Portalino.
Ikke så vidt han husker. 4. Har du nogensinde haft virus på din computer? Ja, på en gammel computer (2 3 år siden, før RUC), men aldrig på den nuværende Macbook. Ja, i en ferie på Cypern. De er alle blevet opdaget af antivirus programmer. a. Hvordan fik du den Ved ikke. Computeren blev bare pludseligt sløv og gik til sidst ned. Han brugte en rejsecomputer (der gerne må tage lidt skade) til turen. Mener, at virussen kom fra et åbent trådløst netværk i den tyrkiske del af Cypern. Fik pludseligt flere reklamer end tidligere alle på tyrkisk. b. Hvad gjorde du ved det? Formateret af en IT kyndig ven. Formaterede selv computeren efter et par skanninger med antivirus programmet AVG. c. Kontaktede du IT personalet? 5. Har du et antivirus program? Ja, har AVG. Har hørt både godt og dårligt om det indbyggede Windows Defender og valgte derfor et ekstra program. Ja, har haft McAfee, men bruger Norton nu. a. [Hvis ja] Føler du dig mere sikker med det? Ja. Ja. Mener, at man let kan snige en virus ind på computer grundet de mange cookies og reklamer på internettet. b. [Hvis nej] Gør du noget for at beskytte din computer?
Burde nok have antivirus installeret men har fået at vide, at Apple produkter ikke kan få virusser. A synes, at det lyder åndssvagt, men på den anden side har han aldrig oplevet virus på sin Macbook. 6. Vidste du, at RUC tilbyder antivirus gratis til alle studerende? Tror han har hørt om det, men har ikke tillagt det noget. Har set det, men havde allerede valgt en anden. Et program mere virkede overflødigt. 7. Har du modtaget phishing mail? Ja. Kendte ikke ordet phishing, men forstod beskrivelsen svindlermails, som han har modtaget nogle af. Ja, særligt på egen RUC mail. Muligvis fordi dem på Gmail bliver filtreret fra som spam. Tror også, han modtager flere på RUC mailen. Der er i hvert fald større sandsynlighed for at falde for phishing via RUC mailen. Han har modtaget beskeder. Får dog hurtigt beskeder fra RUC s administration, der udpeger phishing mails. Opfølgende spørgsmål, der blev stillet i slutningen af interviewet: 1. Har du nogensinde modtaget phishing mails, som du har opdaget på egen hånd? a. Han er efter eget udsagn ikke god nok til at tjekke sine beskeder, da han kun læser beskeder fra bestemte afsendere. Resten ignoreres. På den måde bliver eventuelle phishing mails overset. a. [Hvis nej] Har du gjort noget aktivt for at undgå den slags modtagelser? i. Må vi udføre en kort test? Vi har 4 mails. To af dem er phishing og to er ikke. Jeg viser dig to tilfældige. Fik den på baggrund af svaret på det opfølgende spørgsmål under spørgsmål 7: Han modtog en legitim mail fra SKAT og en phishing mail, der udgav sig for at være fra Nordea. Han gættede begge rigtigt. Nordea mailens afsenderadressse (localhost@localhost.com) så mistænksom ud. Derudover var afsender også markeret som Privat. Dette var mærkeligt, siden beskeden skulle komme fra Nordea. Tonen i beskeden var også mistænksom, da det skrives som en advarsel. I mailen fra SKAT var han også i tvivl om afsenderadressen, der for ham så lidt mærkelig ud (TasSelv@tastselvperson.skat.dk). b. [Hvis ja] Er du nogensinde blevet franarret oplysninger på den måde? Ved ikke hvordan, men ja, da der blev trukket et månedligt beløb fra bankkontoen. Pengene blev sendt til en bank i Sydafrika. Tror egentlig ikke, at det var en phishing mail, da han finder dem ret gennemskuelige.
i. Hvad var situationen? Stress, tidsnød eller lign.? ii. Hvad var mailens indhold? iii. Hvordan var mailens præsentation, design? iv. Var mailene velformulerede? v. Hvad var grunden til, at du reagerede på mailen? vi. Ved du, hvordan bagmændene fik fat i din mailadresse? vii. Hvad var konsekvenserne af affæren? Interviewperson A mistede penge. Se svar på 7 B 1. [Hvis nej] Hvad er det på phishing mails, som kan gøre dig mistænksom? 8. Har du været udsat for malware? Ja. Kendte ikke ordet malware, men forstod begrebet, da eksemplerne fra 8 A til 8 C blev remset op. Det kunne godt være den såkaldte virus fra Cypern. Se også svar på 8 A. Tror ikke. Reklamerne er aldrig dukket op i en enorm mængde. a. Var der pludselig en ny værktøjslinje i din browser? Ekstra kasser i søgefeltet samt smiley ikoner Ja, en Ask toolbar. b. Har du pludselig fået ændret din startside? c. Har du oplevet en stor mængde popup reklamer? d. Har tilfældige ord på velkendte hjemmesider pludselig ændret sig til links? e. Kan du huske, hvordan det skete? Det skete vist i forbindelse med installation af et program. Overså vist et flueben i en opdatering eller lignende. f. Hvordan slap du af med infektionen? Det skete først ved formateringen af den IT kyndige ven. Kan ikke huske. Fik det dog fjernet uden formatering.
9. Ved du, hvad HelpDesk på RUC er? Ja, sådan noget IT support Har dog aldrig haft brug for det. Nej, ikke specifikt på RUC. a. Bruger du det/har du lyst til at bruge det? Ja, hvis han samler virus op. Det lyder som et godt tilbud. Mindes dog ikke, at han har haft brug for det under sin studietid på RUC. Overvejede at få fat i dem i forbindelse med installation af printere til egen computer. Ja, hvis han opdager noget. b. Hvorfor/hvorfor ikke? Nogen tanker eller kommentarer? Nej (chatudveksling over Facebook). Nej, ikke rigtigt. Antivirus giver måske falsk følelse af sikkerhed. Måske har han bare været heldig nok med ikke at støde på virus. Tak for din medvirken. Efter interviewet: Interviewperson B prøvede på uformel vis vores aflæsningstest og gættede rigtigt på alle mails.