Ένα «περιβάλλον» είναι ο χώρος όπου κινείσαι και κάνεις πράγματα. Στον φυσικό κόσμο,
αυτό είναι το σπίτι, ο δρόμος, η δουλειά, το αυτοκίνητο. Στον ψηφιακό κόσμο, το περιβάλλον
είναι οι εφαρμογές, οι υπηρεσίες και οι συσκευές που χρησιμοποιείς για να δουλέψεις,
να πληρώσεις, να μιλήσεις, να αποθηκεύσεις και να θυμηθείς.

Το κρίσιμο σημείο είναι ότι το ψηφιακό περιβάλλον δεν είναι «κάπου έξω». Είναι πάντα μαζί σου:
στο κινητό, στο laptop, στο smartwatch, στην τηλεόραση, ακόμα και στο αυτοκίνητο.
Και επειδή είναι αόρατο, είναι εύκολο να το αντιμετωπίζουμε σαν κάτι «ουδέτερο» — μέχρι να συμβεί κάτι.

Σκέψου το σαν μια πόλη στην οποία κυκλοφορείς καθημερινά. Στην πόλη αυτή υπάρχουν δρόμοι (συνδέσεις),
κτίρια (λογαριασμοί), κλειδιά (κωδικοί), κάμερες (tracking), και υπηρεσίες (cloud). Η κυβερνοασφάλεια
ξεκινά όταν αρχίζεις να καταλαβαίνεις πώς είναι στημένη αυτή η «πόλη» γύρω σου.

Στον φυσικό κόσμο, τα πράγματα συνήθως γίνονται με ορατά βήματα. Αν ξεχάσεις τα κλειδιά σου,
δεν μπαίνεις σπίτι. Στον ψηφιακό κόσμο, ένα “αθώο” πάτημα μπορεί να ξεκινήσει αλυσίδα γεγονότων
χωρίς να το καταλάβεις — και αυτό είναι το επικίνδυνο.

Παράδειγμα: λαμβάνεις ένα μήνυμα «Η παράδοσή σας απέτυχε — πατήστε εδώ». Πατάς. Βλέπεις μια σελίδα
που μοιάζει κανονική και ζητά να “επιβεβαιώσεις” στοιχεία. Αν δώσεις email/κωδικό, δεν “χάθηκε απλώς”
ένας λογαριασμός. Ο επιτιθέμενος μπορεί να δοκιμάσει τον ίδιο κωδικό σε άλλες υπηρεσίες (email, social,
e-banking). Έτσι, από ένα link μπορεί να φτάσουμε σε πολλαπλά προβλήματα.

Η κυβερνοασφάλεια λοιπόν δεν είναι να φοβάσαι τα links. Είναι να σκέφτεσαι την αλυσίδα.
«Αν αυτό είναι παγίδα, ποια πόρτα ανοίγω;» Όταν αρχίζεις να βλέπεις έτσι, γίνεσαι πολύ πιο δύσκολος στόχος.

Αν θέλεις να καταλάβεις το ψηφιακό περιβάλλον σου χωρίς τεχνικά, σκέψου ότι η ζωή σου
περνά κυρίως από 5 πύλες. Όποιος ελέγχει μία από αυτές, μπορεί να προκαλέσει μεγάλη ζημιά.

1) Το κινητό: το πιο σημαντικό αντικείμενο της καθημερινότητας. Κωδικοί, μηνύματα, 2FA, φωτογραφίες,
τραπεζικές ειδοποιήσεις. Χάθηκε το κινητό; Δεν χάθηκε “μια συσκευή”. Χάθηκε κεντρικό κλειδί.

2) Το email: είναι το “κέντρο ανάκτησης” όλων των λογαριασμών. Αν κάποιος πάρει πρόσβαση στο email,
μπορεί να πατήσει “Forgot password” παντού. Γι’ αυτό το email είναι νούμερο 1 στόχος.

3) Οι λογαριασμοί (accounts): social, cloud, τράπεζες, marketplace, gov υπηρεσίες. Είναι η ψηφιακή σου ταυτότητα
μοιρασμένη σε κομμάτια. Όσο περισσότερα κομμάτια, τόσο μεγαλύτερη επιφάνεια κινδύνου.

4) Οι αποθηκεύσεις (cloud/backup): εκεί που “μένει” η μνήμη σου. Ένα κινητό μπορεί να χαθεί, αλλά αν τα δεδομένα σου
συγχρονίζονται λάθος, μπορεί να διαρρεύσουν ή να κλειδωθούν.

5) Οι πληρωμές: κάρτες, e-banking, ψηφιακά πορτοφόλια. Ακόμα κι αν δεν σου κλέψουν λεφτά άμεσα,
μπορεί να σου κλέψουν χρόνο, αξιοπιστία και πρόσβαση.

Το ζητούμενο στο σεμινάριο είναι να μάθεις να προστατεύεις πρώτα αυτές τις πέντε πύλες.
Όχι γιατί είναι «οι μόνες», αλλά γιατί είναι οι πιο κρίσιμες.

Ας δούμε τρία συνηθισμένα σενάρια. Δεν είναι «ακραία». Είναι πράγματα που συμβαίνουν σε κόσμο κάθε μέρα.
Ο στόχος εδώ είναι να μάθεις να αναγνωρίζεις το μοτίβο, όχι να θυμάσαι λεπτομέρειες.

Σενάριο A: «Το παιδί κατέβασε ένα παιχνίδι»

Κατεβαίνει μια εφαρμογή. Ζητά permissions: επαφές, μικρόφωνο, αποθήκευση. Πατάμε “Allow” από συνήθεια.
Αν η εφαρμογή είναι κακόβουλη ή απλώς υπερβολικά «πεινασμένη» για δεδομένα, μπορεί να συλλέγει πληροφορίες,
να εμφανίζει επιθετικές διαφημίσεις ή να σε στέλνει σε ψεύτικες σελίδες.

Το πρόβλημα δεν είναι μόνο η εφαρμογή. Είναι το «ναι» από συνήθεια. Η ασφάλεια αρχίζει όταν
κάνεις την απλή ερώτηση: «Γιατί το χρειάζεται αυτό;».

Σενάριο B: «Ένα email για τιμολόγιο/δέμα»

Το email έρχεται σε ώρα πίεσης. Φαίνεται σωστό. Το κείμενο είναι τέλειο. Αυτό είναι πλέον συνηθισμένο (AI).
Το link οδηγεί σε σελίδα που μοιάζει αυθεντική. Ζητά login. Αν δώσεις στοιχεία, μπορεί να ξεκινήσει
ντόμινο παραβίασης.

Η άμυνα εδώ είναι μια μικρή καθυστέρηση: 10 δευτερόλεπτα σκέψης πριν το πάτημα.
Η καθυστέρηση είναι “αντί-πανικός”.

Σενάριο C: «Χάθηκε το κινητό»

Δεν είναι μόνο η συσκευή. Είναι το 2FA, τα emails, οι εφαρμογές τραπεζών, τα μηνύματα.
Αν δεν έχεις κλείδωμα, αν δεν έχεις ρυθμίσει εύκολη απενεργοποίηση/εντοπισμό,
τότε η απώλεια γίνεται κρίση.

Το σημαντικό: το “σχέδιο” δεν φτιάχνεται όταν χαθεί το κινητό. Φτιάχνεται πριν.
Και αυτό είναι το πνεύμα όλου του σεμιναρίου.

Χωρίς να γράψεις τίποτα δημόσια και χωρίς να μοιραστείς πληροφορίες, θέλω να κάνεις έναν μικρό
«έλεγχο επίγνωσης» για τον εαυτό σου. Πάρε 2 λεπτά και απάντησε νοερά:

• Ποιο είναι το βασικό μου email (το “κέντρο” μου);
• Ποιες 3 εφαρμογές ανοίγω πιο συχνά μέσα στη μέρα;
• Αν κάποιος έπαιρνε πρόσβαση στο email μου, τι άλλο θα μπορούσε να ανακτήσει;
• Ποιο είναι το πιο “ευαίσθητο” πράγμα στο κινητό μου (τράπεζα, 2FA, φωτογραφίες, messages);
• Έχω δεύτερο τρόπο να μπω στους λογαριασμούς μου αν χάσω το κινητό;

Δεν χρειάζεται να έχεις απαντήσεις ακόμα. Χρειάζεται να έχεις ερωτήσεις.
Το υπόλοιπο σεμινάριο είναι η διαδικασία να μετατρέψεις αυτές τις ερωτήσεις σε έλεγχο.

Δεν χρειάζεται να ξέρεις προγραμματισμό για να πάρεις το νόημα. Το παρακάτω μικρό παράδειγμα
δείχνει γιατί ένα “αθώο” link μπορεί να σε πάει αλλού απ’ όπου νομίζεις.
Στον ψηφιακό κόσμο, η εμφάνιση μπορεί να λέει ψέματα — αυτό που μετράει είναι η πραγματική διεύθυνση (domain).

from urllib.parse import urlparse

urls = [
    "https://mybank.example.com/login",
    "https://mybank.example.com.secure-check.info/login",
    "https://secure-check.info/mybank/login",
    "https://mybànk.example.com/login",  # φαίνεται ίδιο, αλλά δεν είναι
]

for u in urls:
    p = urlparse(u)
    print(f"URL: {u}")
    print(f"  Domain: {p.netloc}")
    print()

Αν κοιτάς μόνο το «κείμενο» ενός link ή το πώς φαίνεται, μπορεί να ξεγελαστείς.
Η ουσία είναι το domain (το πραγματικό “όνομα” της ιστοσελίδας).
Στις επόμενες ενότητες θα μάθεις πώς να το ελέγχεις πρακτικά — χωρίς να χρειάζεσαι κώδικα.

Αν κρατήσεις ένα πράγμα από το μάθημα 1.1, κράτα αυτό:
η κυβερνοασφάλεια ξεκινά όταν σταματάς να βλέπεις τις εφαρμογές σαν “εργαλεία”
και αρχίζεις να τις βλέπεις σαν “περιβάλλον”.

Από εδώ και πέρα, θα χτίσουμε πάνω σε αυτή την επίγνωση: τα στρώματα προστασίας,
οι πύλες (κινητό, email, λογαριασμοί) και οι συνήθειες που σε βγάζουν από τη ζώνη του «εύκολου στόχου».