1
00:00:00,000 --> 00:00:11,300

2
00:00:11,300 --> 00:00:15,490
>> DAVID J. MALAN: Tämä on CS50,
ja tämä on alku viikolla 10.

3
00:00:15,490 --> 00:00:19,460
Muistatte ehkä, että olemme osoittaneet
ruudulla 3D-tulostin, joka

4
00:00:19,460 --> 00:00:21,610
on tämä laite,
ottaa puolat muovi

5
00:00:21,610 --> 00:00:24,840
ja sitten puristaa sitä kuumentamalla
ylös ja sulattamalla se niin että voimme sitten

6
00:00:24,840 --> 00:00:27,310
muodostavat Chang armeija
norsuja, esimerkiksi.

7
00:00:27,310 --> 00:00:29,184
>> Joten Leverett House,
vaikka viime aikoina, olen

8
00:00:29,184 --> 00:00:31,850
oli jutteleminen joku
luokkatoverit ja ystävä Chang

9
00:00:31,850 --> 00:00:35,720
nimeltään Michelle, jotka todella työharjoittelun
tämä muu yritys viime vuonna, että

10
00:00:35,720 --> 00:00:40,010
on erilainen tekniikka todella
luoda kolmiulotteisia esineitä,

11
00:00:40,010 --> 00:00:41,890
kuten tämä pikku elefantti täällä.

12
00:00:41,890 --> 00:00:45,550
Erityisesti, miten tämä toimii
on, että se on esimerkki jotain

13
00:00:45,550 --> 00:00:49,740
nimeltään stereolitografia, jolloin
on tämä altaan hartsia tai nestettä,

14
00:00:49,740 --> 00:00:53,340
ja sitten laser iskee joka
neste, ja vähitellen, laite

15
00:00:53,340 --> 00:00:56,990
hissien ja hissien ja hissien asia
että olet tulostus, kuten elefantti,

16
00:00:56,990 --> 00:00:58,676
niin että neste muuttuu kiinteäksi.

17
00:00:58,676 --> 00:01:00,550
Ja tulos, todella,
on jotain, joka on

18
00:01:00,550 --> 00:01:04,194
paljon vakaampi kuin jotkut
muovi kylkiäiset jotkut teistä

19
00:01:04,194 --> 00:01:04,819
olisi voinut olla.

20
00:01:04,819 --> 00:01:06,860
>> Ja mitä Chang ystävällisesti
teki meille täällä oli

21
00:01:06,860 --> 00:01:12,210
teki aika-raukeavat käyttäen valokuvia
aikana tunnissa tai enemmän,

22
00:01:12,210 --> 00:01:14,580
luultavasti, tuottaa tämä kaveri täällä.

23
00:01:14,580 --> 00:01:19,060
Olisiko joku joka ei ole koskaan keksiä ennen
haluavat tulla osuma Käynnistä tämän videon?

24
00:01:19,060 --> 00:01:21,250
Anna minun mennä, entä siellä.

25
00:01:21,250 --> 00:01:21,790
Tule ylös.

26
00:01:21,790 --> 00:01:24,960

27
00:01:24,960 --> 00:01:25,460
Selvä.

28
00:01:25,460 --> 00:01:29,250

29
00:01:29,250 --> 00:01:29,896
Ja sinä olet?

30
00:01:29,896 --> 00:01:31,270
LUKE: Nimeni on Luke [kuultavissa].

31
00:01:31,270 --> 00:01:31,700
DAVID J. MALAN: Hei, Luke.

32
00:01:31,700 --> 00:01:32,695
Hauska tavata.

33
00:01:32,695 --> 00:01:33,653
>> LUKE: Hauska tavata.

34
00:01:33,653 --> 00:01:35,120
Yleisö: Hän juoksee UC.

35
00:01:35,120 --> 00:01:38,640
>> DAVID J. MALAN: Tiedän,
Yritämme ei edistämiseksi.

36
00:01:38,640 --> 00:01:41,240
Okei, joten Luke, kaikki
sinun täytyy tehdä täällä CS50

37
00:01:41,240 --> 00:01:45,829
on välilyöntiä
tulostaa tämän norsun.

38
00:01:45,829 --> 00:01:46,495
[VIDEOTOISTOSTA]

39
00:01:46,495 --> 00:01:49,988
- [MACHINE suriseva]

40
00:01:49,988 --> 00:02:00,467

41
00:02:00,467 --> 00:02:01,964
- [CRASH]

42
00:02:01,964 --> 00:02:04,459
- [BOOM]

43
00:02:04,459 --> 00:02:06,147
- [CRASH]

44
00:02:06,147 --> 00:02:06,980
[END VIDEOTOISTOSTA]

45
00:02:06,980 --> 00:02:09,370
DAVID J. MALAN: Niin juuri
miltä tuntuu 3D-print.

46
00:02:09,370 --> 00:02:10,453
Ja tässä on elefantti.

47
00:02:10,453 --> 00:02:12,100
Kiitos vapaaehtoistyötä.

48
00:02:12,100 --> 00:02:12,830
Selvä.

49
00:02:12,830 --> 00:02:16,580
Joten jälleen, kohti eritelmä
Opinnäytetyö, tämä laitteisto, joka on

50
00:02:16,580 --> 00:02:18,890
käytössäsi kaverit
on, jostain syystä,

51
00:02:18,890 --> 00:02:21,870
projekti on joitakin risteys
ohjelmistojen ja laitteistojen,

52
00:02:21,870 --> 00:02:24,650
ymmärtää, että nämä ovat nyt resursseja.

53
00:02:24,650 --> 00:02:27,750
>> Halusin ottaa yksi hetki koskettaa
Olipa Crimson artikkeli, joka tuli ulos

54
00:02:27,750 --> 00:02:30,541
myöhään viime yönä, joka oli
ilmoittaa, että tämä kaveri täällä, David

55
00:02:30,541 --> 00:02:33,920
Johnson, joka on ollut vanhempi
opettajansa EY 10 jo jonkin aikaa,

56
00:02:33,920 --> 00:02:36,210
jättää Harvard klo
loppuun lukuvuoden.

57
00:02:36,210 --> 00:02:38,390
Ja halusin vain
hetki, rehellisesti,

58
00:02:38,390 --> 00:02:41,620
kiittää David edessä CS50.

59
00:02:41,620 --> 00:02:44,360
Hän on ollut mentori
lajittelee meille vuosien varrella.

60
00:02:44,360 --> 00:02:46,980
>> Ja minusta tuntuu, me, CS50, on
pikemminkin kasvaneet Ec 10

61
00:02:46,980 --> 00:02:48,870
täällä, koska ne ovat juuri ennen meitä.

62
00:02:48,870 --> 00:02:52,040
Ja hän ja koko joukkue Ec 10 on
ollut ihanan armollinen, rehellisesti,

63
00:02:52,040 --> 00:02:55,410
kuten me raahata meidän kaikkien laitteiden
jokainen viikko, ja vuosia sitten,

64
00:02:55,410 --> 00:02:57,320
jos paljon
Neuvon koska olimme

65
00:02:57,320 --> 00:02:59,520
utelias näkemään, kuinka ne toimivat Ec 10.

66
00:02:59,520 --> 00:03:02,640
Joten kiitokset ja
ihailua David Johnson.

67
00:03:02,640 --> 00:03:06,560
>> [APPLAUSE]

68
00:03:06,560 --> 00:03:08,030

69
00:03:08,030 --> 00:03:12,180
>> Nyt, unrelatedly, joten
loppu on todella lähellä.

70
00:03:12,180 --> 00:03:13,630
Olemme täällä viikolla 10.

71
00:03:13,630 --> 00:03:15,920
Ja meillä on vain juuri
pari muodollista viikkoa

72
00:03:15,920 --> 00:03:18,320
tässä luokassa vasemmalla,
pari tapahtumia.

73
00:03:18,320 --> 00:03:21,860
Joten antaa sinulle käsityksen siitä, mitä on
horisontissa, olemme täällä tänään.

74
00:03:21,860 --> 00:03:24,480
>> Keskiviikkona, muistaa,
meillä on vierailuluennon

75
00:03:24,480 --> 00:03:27,040
mikään muu kuin
Microsoftin omaa Steve Ballmer.

76
00:03:27,040 --> 00:03:31,740
Jos et ole vielä mennyt
cs50.harvard.edu/register,

77
00:03:31,740 --> 00:03:33,360
tehdä niin, koska tila on rajallinen.

78
00:03:33,360 --> 00:03:36,447
Ja ne tarkistetaan
Tunnukset ovella tänä päivänä.

79
00:03:36,447 --> 00:03:38,280
Jos et olisi täällä
viime viikolla, ajattelin

80
00:03:38,280 --> 00:03:41,850
tease sinulle eri ulkoasua
Steve ja jännitystä, että

81
00:03:41,850 --> 00:03:44,215
odottaa meitä keskiviikkona.

82
00:03:44,215 --> 00:03:45,205
>> [VIDEOTOISTOSTA]

83
00:03:45,205 --> 00:03:46,195
>> -Passion.

84
00:03:46,195 --> 00:03:50,650
>> -Olemme Olemaan hardcore-- hardcore.

85
00:03:50,650 --> 00:03:51,640
>> -Innovator.

86
00:03:51,640 --> 00:03:53,339
>> -Bill Sanoi, et saa sitä.

87
00:03:53,339 --> 00:03:55,130
Aiomme laittaa
tietokone jokaiselle työpöydälle

88
00:03:55,130 --> 00:03:58,690
ja joka kotiin, joka tuli
mottona yritys.

89
00:03:58,690 --> 00:04:01,850
Vannon, Bill keksi sen
joka yö todella antaa minulle

90
00:04:01,850 --> 00:04:04,370
jotkut visio
miksi minun pitäisi sanoa kyllä.

91
00:04:04,370 --> 00:04:07,280
En ole koskaan katunut,
todella, jälkeen.

92
00:04:07,280 --> 00:04:10,010
>> -Tuore Ulos college, hän
liittyi aloitteleva startup

93
00:04:10,010 --> 00:04:14,450
ja auttoi se kasvaa yhdeksi Amerikan
menestyneimmistä yrityksistä koskaan.

94
00:04:14,450 --> 00:04:16,920
Elämän ja liiketoiminnan
opittua matkan varrella

95
00:04:16,920 --> 00:04:19,925
anna hänet takaisin
lapsuuden intohimoa ja rakkautta.

96
00:04:19,925 --> 00:04:24,650
Ja nuo kokemukset ovat laatineet
häntä hänen seuraava haaste elämässä.

97
00:04:24,650 --> 00:04:27,150
>> En mitään saa meidän way-- boom!

98
00:04:27,150 --> 00:04:29,330
Pitää tulossa hardcore!

99
00:04:29,330 --> 00:04:31,150
Mene Clippers!

100
00:04:31,150 --> 00:04:38,627
>> -Tämä On Steve Ballmer,
"In My Own Words."

101
00:04:38,627 --> 00:04:39,460
[END VIDEOTOISTOSTA]

102
00:04:39,460 --> 00:04:41,240
DAVID J. MALAN: --this
Keskiviikkona CS50.

103
00:04:41,240 --> 00:04:43,080
Suunnata uudelleen tätä URL täällä.

104
00:04:43,080 --> 00:04:46,500
Kuten mitä muuta on näköpiirissä,
ensi viikolla, ei luento maanantaina.

105
00:04:46,500 --> 00:04:50,020
Mutta me tullaan seuraavan
by tietokilpailu yksi keskiviikkona.

106
00:04:50,020 --> 00:04:54,390
Siirry CS50 kotisivu lisätietoja
ihmisiä, paikkoja ja aikoja

107
00:04:54,390 --> 00:04:57,640
kaikkien eri proctoring
logistiikka ja vastaavat,

108
00:04:57,640 --> 00:05:00,190
sekä noin arvostelu
istuntoja, jotka ovat tulossa.

109
00:05:00,190 --> 00:05:06,479
Ja sitten lopuksi, maanantaina, päivä
ennen viikon kiitospäivä tauko,

110
00:05:06,479 --> 00:05:08,020
ymmärtää se on meidän lopullinen luento.

111
00:05:08,020 --> 00:05:11,490
Me palvelemme kakku ja suuri
paljon jännitystä, toivomme.

112
00:05:11,490 --> 00:05:13,976
>> Nyt pari muita päivityksiä.

113
00:05:13,976 --> 00:05:16,350
Muista, että tilan
raportti, joka on oikeastaan ​​vain

114
00:05:16,350 --> 00:05:20,430
tarkoitus olla rento vuorovaikutus
kanssa TF ylpeänä todeta vain

115
00:05:20,430 --> 00:05:23,106
kuinka paljon pitkin teidän
Opinnäytetyö olet,

116
00:05:23,106 --> 00:05:24,980
tai ainakin niin järki
tarkista, että sinun pitäisi

117
00:05:24,980 --> 00:05:27,250
lähestyvän että
kohta pian sen jälkeen.

118
00:05:27,250 --> 00:05:28,660
Hackathon sitten seuraa.

119
00:05:28,660 --> 00:05:30,800
Ymmärtää hackathon
ei ole mahdollisuutta

120
00:05:30,800 --> 00:05:33,690
aloittaa opinnäytetyön, mutta
on tarkoitus olla mahdollisuus

121
00:05:33,690 --> 00:05:37,040
olla keskellä tai kohti
lopussa oman opinnäytetyön,

122
00:05:37,040 --> 00:05:41,030
täytäntöönpanon vuoksi muutama
päivää myöhemmin, jonka jälkeen CS50 oikeudenmukainen.

123
00:05:41,030 --> 00:05:43,330
>> Nyt CS50 tuotanto
joukkue, pari vuotta sitten,

124
00:05:43,330 --> 00:05:46,127
koota teaser
varten CS50 oikeudenmukaista, että me

125
00:05:46,127 --> 00:05:48,710
ajattelimme näyttää teille tänään,
koska he ovat olleet kovassa työssä

126
00:05:48,710 --> 00:05:51,930
on esiosa varten, että uusi video
että me tehdä tänään.

127
00:05:51,930 --> 00:05:57,694
Mutta tässä mitä odottaa sinua
Tämän vuoden CS50 oikeudenmukainen.

128
00:05:57,694 --> 00:05:58,360
[VIDEOTOISTOSTA]

129
00:05:58,360 --> 00:06:00,680
- [CELL soi puhelin]

130
00:06:00,680 --> 00:06:07,624

131
00:06:07,624 --> 00:06:11,117
[MUSIC "Theme From Mission: Impossible"]

132
00:06:11,117 --> 00:08:47,065

133
00:08:47,065 --> 00:08:52,820
[END VIDEOTOISTOSTA]

134
00:08:52,820 --> 00:08:56,840
DAVID J. MALAN: Niin juuri, miten
suljemme opinnäytetyön huomautuksia.

135
00:08:56,840 --> 00:08:59,220
Pari nyt teasers-- jos
haluat liittyä Nick täällä

136
00:08:59,220 --> 00:09:02,740
lounaalle, kuten tavallista, tämä
Perjantaina suunnata tätä URL täällä.

137
00:09:02,740 --> 00:09:05,530
Lisäksi, jos haluat
liittyä Nick tai tämän Nick

138
00:09:05,530 --> 00:09:08,770
tai tämän Allison tai
jäsenet CS50 tiimi,

139
00:09:08,770 --> 00:09:11,110
Ymmärräthän, että pian
jälkeen lukukauden lopussa,

140
00:09:11,110 --> 00:09:13,780
CS50 jo rekrytoimaan
ensi vuoden joukkue,

141
00:09:13,780 --> 00:09:18,130
CAS, TF: ille, suunnittelijat, valmistajat,
tutkijoita, ja muissa tehtävissä

142
00:09:18,130 --> 00:09:21,790
että täällä toimivat CS50 sekä
edessä ja kulissien takana.

143
00:09:21,790 --> 00:09:25,482
Joten jos tämä saattaa kiinnostaa
teille, suunnata tätä URL täällä.

144
00:09:25,482 --> 00:09:28,190
Ja opiskelijat mukavampaa,
vähemmän mukava, ja jossain

145
00:09:28,190 --> 00:09:31,710
välillä samankaltaisia ​​ovat kaikki tervetulleita
ja kannustetaan hakemaan.

146
00:09:31,710 --> 00:09:34,920
>> Joten se oli täydellinen ajoitus, että ei
vitsi, tänä aamuna, kun heräsin,

147
00:09:34,920 --> 00:09:37,220
Minulla oli tämä täällä roskapostia omaan postilaatikkoon.

148
00:09:37,220 --> 00:09:39,420
Se todella liukastui
kautta Gmailin roskapostin suodatin

149
00:09:39,420 --> 00:09:41,659
jotenkin ja päätyi minun todellinen postilaatikkoon.

150
00:09:41,659 --> 00:09:43,700
Ja se sanoo: "Rakas postilaatikko
käyttäjä, olet tällä hetkellä

151
00:09:43,700 --> 00:09:45,240
päivitetty 4 gigatavua tilaa.

152
00:09:45,240 --> 00:09:50,750
Ole hyvä ja kirjaudu tilillesi
voidakseen varmistaa E-space. "

153
00:09:50,750 --> 00:09:54,100
>> Ja sitten on tämä kaunis sininen
houkuttelevia linkki sinne klikata

154
00:09:54,100 --> 00:09:59,480
koulutusaloille ja henkilöstölle, mikä sitten johti minut
ihanan laillinen sivu, joka

155
00:09:59,480 --> 00:10:02,300
pyysi minua antamaan heille nimeni
ja sähköpostiosoite ja tietenkin

156
00:10:02,300 --> 00:10:05,090
salasana validoida
kuka olen ja niin edelleen.

157
00:10:05,090 --> 00:10:09,330
Mutta tietenkin, koska on aina tapaus,
tulet tälle aloitussivulle,

158
00:10:09,330 --> 00:10:11,370
ja tietysti siellä on
ainakin yksi kirjoitusvirhe,

159
00:10:11,370 --> 00:10:14,840
joka näyttää olevan naula
arkkuun jokin näistä huijauksista.

160
00:10:14,840 --> 00:10:17,890
Ja me post kenties jotkut muut
linkkejä tällaisia ​​kuvakaappauksia

161
00:10:17,890 --> 00:10:18,473
tulevaisuudessa.

162
00:10:18,473 --> 00:10:22,535
Mutta toivottavasti useimmat ihmiset
Tässä huoneessa ei ole clicked--

163
00:10:22,535 --> 00:10:24,410
tai vaikka olet klikannut
tällaisia ​​yhteyksiä kuin tämä,

164
00:10:24,410 --> 00:10:28,040
Et ole mennyt niin pitkälle,
täyttää lomakkeita ja niin edelleen.

165
00:10:28,040 --> 00:10:30,210
Itse asiassa, se on OK, jos sinulla on.

166
00:10:30,210 --> 00:10:33,410
Yritämme korjata, että tänään, koska,
todellakin, tämänpäiväinen keskustelu on

167
00:10:33,410 --> 00:10:34,450
turvallisuudesta.

168
00:10:34,450 --> 00:10:36,500
>> Ja todellakin, yksi
tavoitteet CS50 ei ole

169
00:10:36,500 --> 00:10:38,980
niin paljon opettaa sinulle CE tai
PHP tai JavaScript tai SQL

170
00:10:38,980 --> 00:10:41,610
tai jokin näistä taustalla
toteutuksen yksityiskohdat.

171
00:10:41,610 --> 00:10:45,612
Mutta se valtuuttaa voit ihmisinä
vain tehdä fiksumpia päätöksiä kuin se

172
00:10:45,612 --> 00:10:48,070
liittyy teknologian alas
tien niin, että olitpa

173
00:10:48,070 --> 00:10:51,370
insinöörin tai humanisti tai
tutkija tai muu rooli,

174
00:10:51,370 --> 00:10:54,970
teet perusteltuja päätöksiä
Tietoja oman computing käyttö,

175
00:10:54,970 --> 00:10:56,980
tai jos olet
päätöksenteon asema,

176
00:10:56,980 --> 00:10:59,250
politiikassa, erityisesti,
teet paljon,

177
00:10:59,250 --> 00:11:02,770
paljon parempia päätöksiä kuin
Monet ihmiset nykyään ovat.

178
00:11:02,770 --> 00:11:04,830
Ja me teemme tämän
tapa muutamia esimerkkejä.

179
00:11:04,830 --> 00:11:09,030
>> Aluksi olin melko yllättynyt
äskettäin selvittää seuraavat.

180
00:11:09,030 --> 00:11:11,120
Niin salasanoja, tietenkin,
ovat mitä useimmat meistä

181
00:11:11,120 --> 00:11:18,030
Käytä suojella data-- sähköposti, chat,
ja kaikenlaisia ​​resursseja niin.

182
00:11:18,030 --> 00:11:23,020
Ja vain awkward-- ei show
kädet, mutta hämmentynyt näyttää häpeän,

183
00:11:23,020 --> 00:11:26,600
kuinka moni teistä käyttää samaa salasanaa
on paljon erilaisia ​​sivustoja?

184
00:11:26,600 --> 00:11:28,020
>> Voi, OK, joten me teemme käsissä.

185
00:11:28,020 --> 00:11:30,950
OK, joten paljon teet.

186
00:11:30,950 --> 00:11:33,770
Jokainen, joka tekee tämän, vain miksi?

187
00:11:33,770 --> 00:11:35,078
Ja mitä?

188
00:11:35,078 --> 00:11:36,537
Joo?

189
00:11:36,537 --> 00:11:39,870
Yleisö: Se on helppo muistaa, koska
sinun ei tarvitse muistaa [kuultavissa].

190
00:11:39,870 --> 00:11:41,703
DAVID J. MALAN: Joo,
se on helppo muistaa.

191
00:11:41,703 --> 00:11:44,560
Se on täysin perusteltu,
rationaalinen käyttäytyminen,

192
00:11:44,560 --> 00:11:46,920
vaikka riski
olet laskemisesta itse

193
00:11:46,920 --> 00:11:50,540
klo näissä tapauksissa on vain
yksi tai useampi näistä sivustoista

194
00:11:50,540 --> 00:11:54,510
on altis hakkerointi tai
epävarma tai salasana on vain

195
00:11:54,510 --> 00:11:57,130
niin hiton guessable,
kuka tahansa voi tajuta se.

196
00:11:57,130 --> 00:11:59,850
Ei vain yksi tili
vaarantunut, mutta teoriassa mikä tahansa

197
00:11:59,850 --> 00:12:01,280
tilit olet internetissä.

198
00:12:01,280 --> 00:12:04,550
Tiedän siis voisin sanoa tänään, älä
käytä samaa salasanaa kaikkialla,

199
00:12:04,550 --> 00:12:06,450
mutta se on paljon helpommin sanottu kuin tehty.

200
00:12:06,450 --> 00:12:10,850
Mutta on olemassa tekniikoita
lieventävät että erityistä huolta.

201
00:12:10,850 --> 00:12:14,030
>> Nyt olen tapahtua esimerkiksi, että
käyttää ohjelmaa nimeltä 1Password.

202
00:12:14,030 --> 00:12:16,010
Toinen suosittu yksi on nimeltään LastPass.

203
00:12:16,010 --> 00:12:19,030
Ja joukko CS50 henkilökunnan käyttöön yhden
tai useampi näistä erilaisia ​​työkaluja.

204
00:12:19,030 --> 00:12:20,940
Ja pitkän tarinan lyhyesti,
yksi takeaway tänään

205
00:12:20,940 --> 00:12:25,080
pitäisi olla, kyllä, saatat olla
samaa salasanaa kaikkialla,

206
00:12:25,080 --> 00:12:27,260
mutta se on erittäin helppo enää tehdä.

207
00:12:27,260 --> 00:12:31,260
Esimerkiksi näinä päivinä, tiedän
ehkä yksi minun kymmeniä tai satoja

208
00:12:31,260 --> 00:12:31,910
salasanoja.

209
00:12:31,910 --> 00:12:33,990
Kaikki minun muut salasanat
ovat pseudo-satunnaisesti

210
00:12:33,990 --> 00:12:36,046
syntyy yksi näistä ohjelmista täällä.

211
00:12:36,046 --> 00:12:38,420
Ja pähkinänkuoressa, ja jopa
vaikka useimmat näistä ohjelmista

212
00:12:38,420 --> 00:12:41,487
taipumus tulla ja vähän kustannuksia,
voisitte asentaa tällaisen ohjelman,

213
00:12:41,487 --> 00:12:43,820
voisitte sitten tallentaa kaikki
käyttäjätunnukset ja salasanat

214
00:12:43,820 --> 00:12:46,960
sisällä tämän ohjelman
oman Macin tai PC: n tai vaikka mitä,

215
00:12:46,960 --> 00:12:49,290
ja sitten se olisi
salattu tietokoneeseen

216
00:12:49,290 --> 00:12:51,599
mitä on toivottavasti
erityisen pitkä salasana.

217
00:12:51,599 --> 00:12:54,140
Joten minulla on koko joukko
salasanoja yksittäisiä sivustoja,

218
00:12:54,140 --> 00:12:56,390
ja sitten minulla on todella
pitkä salasana, jota minä

219
00:12:56,390 --> 00:12:59,059
käyttää avata kaikki
nuo muut salasanat.

220
00:12:59,059 --> 00:13:00,850
Ja mikä on mukavaa noin
ohjelmistoja, kuten tämä on

221
00:13:00,850 --> 00:13:04,016
että kun käyt sivustolla, joka on
kysyy käyttäjätunnusta ja salasanaa,

222
00:13:04,016 --> 00:13:06,304
näinä päivinä, en kirjoita
Oma käyttäjätunnus ja salasana,

223
00:13:06,304 --> 00:13:08,970
koska, jälleen, en edes tiedä
mitä useimmat minun salasanat.

224
00:13:08,970 --> 00:13:12,180
Minä sen sijaan osui näppäimistö
pikakuvake, jonka tulos

225
00:13:12,180 --> 00:13:15,990
on käynnistää tätä ohjelmistoa
kehottavat minua minun herrani salasanaa.

226
00:13:15,990 --> 00:13:18,780
En kirjoita, että yksi iso
salasana, ja sitten selain

227
00:13:18,780 --> 00:13:21,090
täyttää automaattisesti
mikä salasanani on.

228
00:13:21,090 --> 00:13:24,960
Joten todella, jos otat mitään muuta
pois tänään kannalta salasanoja,

229
00:13:24,960 --> 00:13:28,440
nämä ovat ohjelmistoja, jotka ovat arvoltaan
lataamista tai investoimalla niin

230
00:13:28,440 --> 00:13:30,750
että voit ainakin tauko
että tietty tapa.

231
00:13:30,750 --> 00:13:33,374
Ja jos olet tyyppiä, joka on
käyttämällä postit toteaa tai like--

232
00:13:33,374 --> 00:13:37,310
ja kertoimet ovat ainakin yksi teistä is--
että tapa, liian, on riittävää todeta,

233
00:13:37,310 --> 00:13:38,340
pitäisi olla rikki.

234
00:13:38,340 --> 00:13:42,360
>> Nyt satuin löytää, seurauksena
käyttää ohjelmistoa, seuraavat.

235
00:13:42,360 --> 00:13:45,690
Olin tilaaminen syötävät järjestely,
Tämän hedelmäkori, äskettäin.

236
00:13:45,690 --> 00:13:49,380
Ja osuin erityinen näppäimistö
pikakuvake kirjautua verkkosivuilla.

237
00:13:49,380 --> 00:13:53,325
Ja ohjelmisto käynnistyy
pop-up, joka sanoi, oletko varma

238
00:13:53,325 --> 00:13:55,950
haluat minun automaattisesti
lähetä tämä käyttäjätunnus ja salasana?

239
00:13:55,950 --> 00:13:57,690
Koska yhteys on epävarma.

240
00:13:57,690 --> 00:14:01,450
>> Yhteys ei ole
HTTPS, turvallista,

241
00:14:01,450 --> 00:14:04,900
käyttämällä kyseistä protokollaa kutsutaan
SSL, Secure Sockets Layer.

242
00:14:04,900 --> 00:14:07,640
Ja todellakin, jos tarkastellaan
vasemmassa yläkulmassa tällä sivustolla,

243
00:14:07,640 --> 00:14:12,880
se on vain www.ediblearrangements.com,
Ei HTTPS, joka ei ole niin hyvä.

244
00:14:12,880 --> 00:14:15,480
>> Nyt olin curious-- ehkä tämä
on vain virheen ohjelmistossa.

245
00:14:15,480 --> 00:14:19,240
Varmasti jotkut verkkosivuilla kuten
tämä, että monet meistä tietävät

246
00:14:19,240 --> 00:14:24,046
on ainakin salauksen
tai HTTPS URL-kirjaa sinut sisään.

247
00:14:24,046 --> 00:14:25,670
Joten sain hieman utelias tänä aamuna.

248
00:14:25,670 --> 00:14:29,046
Ja sain pois minun CS50 taitoja,
Olen avannut Chrome Inspector.

249
00:14:29,046 --> 00:14:30,295
Se ei ole edes paljon taitoa.

250
00:14:30,295 --> 00:14:32,890
Se vain osui oikeaan näppäimistö
pikakuvake avaa tämä ylös.

251
00:14:32,890 --> 00:14:34,830
Ja tässä on iso ikkuna
Chromen Inspector.

252
00:14:34,830 --> 00:14:38,960
>> Mutta mikä oli oikeastaan
vähän traaginen ja naurettavaa

253
00:14:38,960 --> 00:14:40,830
olivat nämä kaksi riviä täällä.

254
00:14:40,830 --> 00:14:44,570
Ylös yläosassa, huomaa URL
joka minun käyttäjätunnus ja salasana

255
00:14:44,570 --> 00:14:45,530
esitettiin.

256
00:14:45,530 --> 00:14:46,380
Saanen zoomata.

257
00:14:46,380 --> 00:14:47,352
Se oli täällä.

258
00:14:47,352 --> 00:14:49,060
Ja kaikki tämä on
tavallaan mielenkiinnoton,

259
00:14:49,060 --> 00:14:54,962
paitsi asia aina klo
vasen, joka alkaa http: //.

260
00:14:54,962 --> 00:14:57,240
Ja niin sitten OK, ehkä
he vain lähettämällä

261
00:14:57,240 --> 00:14:59,084
käyttäjätunnukseni, joka on
ei niin iso juttu.

262
00:14:59,084 --> 00:15:00,500
Ehkä salasanani saa lähettää myöhemmin.

263
00:15:00,500 --> 00:15:02,300
Se olisi eräänlainen
mielenkiintoinen suunnittelun päätöstä.

264
00:15:02,300 --> 00:15:03,100
>> Mutta Ehei.

265
00:15:03,100 --> 00:15:06,130
Jos sitten katsoa pyynnöstä
hyötykuorma, käyttäjätunnus ja salasana

266
00:15:06,130 --> 00:15:08,470
Olen sent-- ja minä pilkattiin
näitä varten slide--

267
00:15:08,470 --> 00:15:10,000
todella lähetettiin selkeä.

268
00:15:10,000 --> 00:15:13,792
Joten te mennä tähän erityisesti verkkosivuilla ja
Tilauksen syötävät järjestely näin,

269
00:15:13,792 --> 00:15:16,750
ja todellakin, ilmeisesti, sillä kaikki tämä
kerta kun olen tilannut heiltä,

270
00:15:16,750 --> 00:15:19,800
käyttäjätunnuksesi ja salasanasi
menee perille selvä.

271
00:15:19,800 --> 00:15:22,120
Joten rehellisesti, tämä on
täysin mahdoton hyväksyä.

272
00:15:22,120 --> 00:15:26,240
Ja se on niin vähäpätöinen välttää asioita
näin suunnittelijana verkkosivuilla

273
00:15:26,240 --> 00:15:27,950
ja koska ohjelmoija verkkosivuilla.

274
00:15:27,950 --> 00:15:31,020
>> Mutta takeaway täällä
meille käyttäjinä sivustot

275
00:15:31,020 --> 00:15:35,700
on vain ymmärtää, että kaikki
se kestää on yksi tyhmä suunnittelu

276
00:15:35,700 --> 00:15:40,010
päätös, perusteettomat suunnittelu päätös,
niin että nyt, jos tiedät salasanani on

277
00:15:40,010 --> 00:15:41,820
"Crimson" tästä
verkkosivuilla, olet luultavasti

278
00:15:41,820 --> 00:15:44,654
juuri päässyt läjän
muut sivustot, jotka minulla on nyt.

279
00:15:44,654 --> 00:15:46,570
Ja siellä ei ole paljon
puolustuslinja, joka

280
00:15:46,570 --> 00:15:48,301
muuta kuin mitä Chang teki tänä aamuna.

281
00:15:48,301 --> 00:15:51,550
Hän meni Syötävät järjestelyt, jotka
sijaitsee kadulla Cambridge,

282
00:15:51,550 --> 00:15:53,430
ja fyysisesti ostivat tämän meille.

283
00:15:53,430 --> 00:15:57,490
Se oli huomattavasti turvallisempi kuin
käyttämällä verkkosivuilla tässä tapauksessa.

284
00:15:57,490 --> 00:16:02,320
>> Mutta yksityiskohtia pitää silmällä
on todella mitä selaimessa ylös

285
00:16:02,320 --> 00:16:02,940
siellä.

286
00:16:02,940 --> 00:16:04,690
Mutta sekin voi olla hieman harhaanjohtavia.

287
00:16:04,690 --> 00:16:07,002
Niin toinen mielenkiintoinen
Esimerkiksi ja keino puolustaa

288
00:16:07,002 --> 00:16:09,960
vastaan ​​this-- ja todella, katsotaanpa
Tee se first-- keino puolustaa

289
00:16:09,960 --> 00:16:12,540
tätä on tekniikka
että turvallisuus ihmiset olisivat

290
00:16:12,540 --> 00:16:14,810
soittaa kahden tekijän todennus.

291
00:16:14,810 --> 00:16:20,130
>> Onko kukaan tiedä, mitä ratkaisu
ongelmia, kuten tämä tarkoittaa?

292
00:16:20,130 --> 00:16:23,110
Mikä on kahden tekijän todennus?

293
00:16:23,110 --> 00:16:27,320
Tai toisin sanoin, miten
monet käytät sitä?

294
00:16:27,320 --> 00:16:28,650
OK, joten pari ujo ihmisiä.

295
00:16:28,650 --> 00:16:29,060
Mutta joo.

296
00:16:29,060 --> 00:16:29,976
Näin kätesi nousevat.

297
00:16:29,976 --> 00:16:31,510
Mikä on kahden tekijän todennus?

298
00:16:31,510 --> 00:16:34,010
>> Yleisö: Periaatteessa lisäksi
ja kirjoittamalla salasanan,

299
00:16:34,010 --> 00:16:37,390
sinulla on myös toissijainen [kuulumaton]
lähettää tekstiviestin puhelimeen

300
00:16:37,390 --> 00:16:39,460
klo [kuultavissa].

301
00:16:39,460 --> 00:16:40,460
DAVID J. MALAN: Aivan.

302
00:16:40,460 --> 00:16:44,150
Lisäksi joitakin ensisijainen
todentamisen, kuten salasana,

303
00:16:44,150 --> 00:16:47,190
sinulta kysytään toissijainen
tekijä, joka on tyypillisesti

304
00:16:47,190 --> 00:16:49,740
jotain olet
fyysisesti teitä, vaikka se

305
00:16:49,740 --> 00:16:51,610
voi olla jotain aivan muuta.

306
00:16:51,610 --> 00:16:54,630
Ja että asia on tyypillisesti
matkapuhelin näinä päivinä, johon saat

307
00:16:54,630 --> 00:16:59,200
lähetti väliaikainen tekstiviestin, jossa lukee
"Väliaikainen pass on 12345."

308
00:16:59,200 --> 00:17:01,280
>> Niin lisäksi minun
salasana "Crimson" Minä myös

309
00:17:01,280 --> 00:17:03,916
täytyy kirjoittaa mitä tahansa
sivusto on tekstasi minulle.

310
00:17:03,916 --> 00:17:06,290
Tai jos sinulla on tätä
pankki tai sijoituksiin,

311
00:17:06,290 --> 00:17:08,123
joskus on näitä
pikku dongles että

312
00:17:08,123 --> 00:17:11,760
itse asiassa on pseudo-random
Number Generator rakennettu niihin,

313
00:17:11,760 --> 00:17:15,849
mutta sekä laitteen ja pankki
tietää, mitä alkuperäisestä siemen on

314
00:17:15,849 --> 00:17:19,710
jotta he tietävät, niinkuin
vähän koodia hieman avaimenperän

315
00:17:19,710 --> 00:17:22,380
marssii eteenpäin joka minuutti
tai kaksi, arvojen muuttaminen,

316
00:17:22,380 --> 00:17:25,260
niin tekee, että arvon muutos
pankin palvelimelle

317
00:17:25,260 --> 00:17:28,620
niin, että ne voidaan samalla todentaa
teitä, ei vain salasanan,

318
00:17:28,620 --> 00:17:30,024
mutta että väliaikainen koodi.

319
00:17:30,024 --> 00:17:31,690
Nyt voit itse tehdä tämän Google.

320
00:17:31,690 --> 00:17:33,606
Ja suoraan sanottuna, tämä on
hyvä tapa päästä,

321
00:17:33,606 --> 00:17:36,180
varsinkin jos käytät
Gmail koko ajan selaimessa.

322
00:17:36,180 --> 00:17:39,880
Jos menet tätä URL täällä, joka on
diat netissä tänään, ja sen jälkeen

323
00:17:39,880 --> 00:17:43,579
klikkaa 2-vaiheinen vahvistus,
Sama todellinen asia siellä.

324
00:17:43,579 --> 00:17:45,870
Sinua pyydetään antamaan
ne matkapuhelinnumerosi.

325
00:17:45,870 --> 00:17:49,660
Ja sitten, aina kun kirjaudut
Gmail, sinua ei ainoastaan ​​pyytänyt

326
00:17:49,660 --> 00:17:53,480
salasanaa, mutta myös
pieni koodi, joka saa lähettää puhelimeen

327
00:17:53,480 --> 00:17:54,190
tilapäisesti.

328
00:17:54,190 --> 00:17:57,894
Ja niin kauan kuin olet evästeet käytössä,
ja niin kauan kuin et ole nimenomaisesti

329
00:17:57,894 --> 00:18:00,060
kirjautua ulos, sinun tarvitsee vain
tehdä, että kerran aikaa,

330
00:18:00,060 --> 00:18:01,870
kuten silloin, kun istut alas
uutta tietokonetta.

331
00:18:01,870 --> 00:18:05,320
>> Ja ylösalaisin täälläkin on, jos
istua jossain nettikahvilassa tyyli

332
00:18:05,320 --> 00:18:07,380
tietokoneeseen tai vain
ystäväsi tietokoneen, jopa

333
00:18:07,380 --> 00:18:09,710
jos ystävä
vihamielisesti tai tietämättään

334
00:18:09,710 --> 00:18:13,580
on joitakin näppäimistö metsuri
asennettu hänen tietokoneensa,

335
00:18:13,580 --> 00:18:15,640
niin, että kaikki mitä
tyyppi on kirjautunut,

336
00:18:15,640 --> 00:18:19,170
vähintään joka toinen tekijä, että
väliaikainen koodi, on lyhytaikainen.

337
00:18:19,170 --> 00:18:21,630
Joten hän tai kuka on
vaarantuu tietokone

338
00:18:21,630 --> 00:18:24,890
ei voi kirjautua teille myöhemmin,
vaikka kaikki muu

339
00:18:24,890 --> 00:18:27,890
haavoittuvuuden tai jopa
salaamaton kokonaan.

340
00:18:27,890 --> 00:18:29,760
Facebook on tämäkin,
kanssa, että URL-osoite tähän,

341
00:18:29,760 --> 00:18:32,070
jossa voit klikata Kirjaudu hyväksynnät.

342
00:18:32,070 --> 00:18:35,500
Niin täälläkin, jos et
haluavat ystäviä säkissä ihmisiä,

343
00:18:35,500 --> 00:18:40,140
et halua olla tönäisi Facebookissa
tai lähettämistä tilapäivityksiä sinulle,

344
00:18:40,140 --> 00:18:42,479
Kahden tekijän todennus
tässä on luultavasti hyvä asia.

345
00:18:42,479 --> 00:18:44,520
Ja sitten on tämä
muuta tekniikkaa kokonaan,

346
00:18:44,520 --> 00:18:46,853
vain tilintarkastus, joka on vielä
hyvä asia meille ihmisille,

347
00:18:46,853 --> 00:18:49,950
jos kahden tekijän osoittautuu harmittaa, jossa,
Tosin se voi, tai se ei vain ole

348
00:18:49,950 --> 00:18:53,930
saatavilla joitakin verkkosivuilla, minimaalisesti
pitää silmällä, jos ja kun

349
00:18:53,930 --> 00:18:57,650
olet kirjautumalla sivustoja, jos ne
voit, on hyvä tekniikka, too.

350
00:18:57,650 --> 00:19:01,300
Joten Facebook antaa myös tämän
Kirjaudu ilmoitukset ominaisuus, jolloin

351
00:19:01,300 --> 00:19:06,240
milloin Facebook tajuaa, hm, David on
Kirjaudu sisään joitakin tietokoneen tai puhelimen

352
00:19:06,240 --> 00:19:09,710
että emme ole koskaan ennen nähnyt maasta
IP-osoitteen, joka näyttää tuntemattomia,

353
00:19:09,710 --> 00:19:12,320
he ainakin lähettää sinulle
email mihin tahansa sähköpostiosoitteeseen

354
00:19:12,320 --> 00:19:14,750
olet käyttänyt, sanoen:
tämä näyttää epäilyttävältä?

355
00:19:14,750 --> 00:19:17,590
Jos näin on, vaihda salasanasi välittömästi.

356
00:19:17,590 --> 00:19:19,610
Ja niin sielläkin,
vain tilintarkastus käyttäytyminen

357
00:19:19,610 --> 00:19:21,940
vaikka olet ollut
vaarantunut, voi ainakin

358
00:19:21,940 --> 00:19:25,980
kapea ikkuna aikana
jotka olet haavoittuvia.

359
00:19:25,980 --> 00:19:29,910
>> Okei, kysyttävää
siitä, että tavaraa tähän mennessä?

360
00:19:29,910 --> 00:19:35,510
Tänään on päivä saada kaikki
teidän vainoharhaisuus vahvistanut tai kiistänyt.

361
00:19:35,510 --> 00:19:36,820
Tämä on lähinnä vahvistanut, valitettavasti.

362
00:19:36,820 --> 00:19:37,210
Joo?

363
00:19:37,210 --> 00:19:39,223
>> Yleisö: [kuulumaton] puhelin,
mitä jos puhelin taukoja,

364
00:19:39,223 --> 00:19:41,010
ja sitten se on aina
vaikea verify--

365
00:19:41,010 --> 00:19:41,295
>> DAVID J. MALAN: Totta.

366
00:19:41,295 --> 00:19:43,330
>> Yleisö: Tai jos olet eri
maa, ja he eivät anna sinun

367
00:19:43,330 --> 00:19:44,505
kirjaudu sillä [kuultavissa].

368
00:19:44,505 --> 00:19:45,630
DAVID J. MALAN: Ehdottomasti.

369
00:19:45,630 --> 00:19:48,780
Ja niin nämä ovat ylimääräisiä
kustannukset, jotka sinua aiheutuu.

370
00:19:48,780 --> 00:19:51,040
Aina tämä teema
on kompromissi, kun kaikki.

371
00:19:51,040 --> 00:19:53,748
Ja sitten, jos puhelin katoaa,
jos se rikkoutuu, jos olet ulkomailla,

372
00:19:53,748 --> 00:19:56,382
tai et vain ole
signaali, kuten 3G tai LTE-signaali,

373
00:19:56,382 --> 00:19:58,340
sitten et itse
pystyä todentamaan.

374
00:19:58,340 --> 00:20:00,520
>> Joten jälleen, nämä kaksi ovat kompromisseja.

375
00:20:00,520 --> 00:20:03,670
Ja joskus, se voi luoda
paljon työtä sinulle seurauksena.

376
00:20:03,670 --> 00:20:08,130
Mutta se todella riippuu sitten siitä
mitä odottaa hinnan sinulle

377
00:20:08,130 --> 00:20:10,980
on jotain olento
vaarantua kokonaan.

378
00:20:10,980 --> 00:20:15,300
>> Joten SSL sitten on tämä tekniikka,
me kaikki yleensä itsestäänselvyytenä

379
00:20:15,300 --> 00:20:18,970
tai olettaa on olemassa, vaikka
se ei selvästikään ole kyse.

380
00:20:18,970 --> 00:20:23,339
Ja voit silti harhaan
ihmisiä, vaikka, vaikka tämä.

381
00:20:23,339 --> 00:20:24,630
Joten tässä on esimerkki pankin.

382
00:20:24,630 --> 00:20:25,860
>> Tämä on Bank of America.

383
00:20:25,860 --> 00:20:28,730
Siellä on koko joukko näistä
Harvard Square ja sen jälkeen.

384
00:20:28,730 --> 00:20:32,530
Ja huomaa, että tällä hyvin alkuun
näyttö, siellä todellakin HTTPS.

385
00:20:32,530 --> 00:20:35,370
Ja se on vielä vihreä
ja korosti meille

386
00:20:35,370 --> 00:20:39,550
osoittaa, että tämä on todellakin
laillisesti suojattuun sivustoon,

387
00:20:39,550 --> 00:20:41,420
tai niin meille on koulutettu uskomaan.

388
00:20:41,420 --> 00:20:46,416
>> Nyt, paitsi että, vaikka,
huomaa, että jos me zoomata,

389
00:20:46,416 --> 00:20:48,790
on tämä asia täällä, missä
sinua pyydetään kirjautumaan sisään.

390
00:20:48,790 --> 00:20:54,920
Mitä tämä riippulukko tarkoittaa oikeutta
siellä, vieressä käyttäjätunnukseni kysymään?

391
00:20:54,920 --> 00:20:57,890
Tämä on melko yleinen verkkosivuilla, too.

392
00:20:57,890 --> 00:21:01,120
Mitä tämä riippulukko tarkoittaa?

393
00:21:01,120 --> 00:21:02,453
Näytät kuin tiedät.

394
00:21:02,453 --> 00:21:03,420
>> Yleisö: Se ei tarkoita mitään.

395
00:21:03,420 --> 00:21:04,230
>> DAVID J. MALAN: Se
ei merkitse mitään.

396
00:21:04,230 --> 00:21:07,790
Se tarkoittaa, että Bank of America osaa
kirjoittaa HTML kuvan tunnisteet, eikö?

397
00:21:07,790 --> 00:21:12,080
Se todella tarkoittaa mitään, koska jopa
me, käyttäen ensimmäisenä päivänä meidän look

398
00:21:12,080 --> 00:21:15,760
klo HTML, voi koodata jopa sivu
punainen tausta ja kuva,

399
00:21:15,760 --> 00:21:18,910
kuten GIF tai vaikka mitä, että
sattuu näyttämään riippulukko.

400
00:21:18,910 --> 00:21:20,890
Ja vielä, tämä on super
yleinen sivustot,

401
00:21:20,890 --> 00:21:24,000
koska meillä on koulutettu ottamaan
että, oi, riippulukko tarkoittaa turvallista,

402
00:21:24,000 --> 00:21:25,760
kun se oikeastaan ​​tarkoittaa vain tiedät HTML.

403
00:21:25,760 --> 00:21:28,840
>> Esimerkiksi takaisin seuraavana päivänä, voisin
ovat vain laittaa tämä minun verkkosivuilla,

404
00:21:28,840 --> 00:21:31,660
väittäen se on turvallinen,
ja kysyy, tehokkaasti,

405
00:21:31,660 --> 00:21:33,590
ihmisten käyttäjätunnukset ja salasanat.

406
00:21:33,590 --> 00:21:36,310
Joten etsivät URL on
ainakin parempi vihje,

407
00:21:36,310 --> 00:21:39,580
koska se on rakennettu Chrome
tai mitä selainta käytät.

408
00:21:39,580 --> 00:21:41,470
Mutta silloinkin, joskus
asiat voivat mennä pieleen.

409
00:21:41,470 --> 00:21:45,940
Ja itse asiassa, et ehkä aina
katso HTTPS, saati vihreänä.

410
00:21:45,940 --> 00:21:48,126
>> Onko kukaan teistä koskaan
nähnyt näyttö näin?

411
00:21:48,126 --> 00:21:50,000
Saatat olla, itse asiassa,
Aiemmin lokakuussa,

412
00:21:50,000 --> 00:21:54,740
kun unohdin maksaa meidän
SSL-sertifikaatti, kuten sitä kutsutaan,

413
00:21:54,740 --> 00:21:58,400
ja olimme näköisenä
Tämän tunnin tai kaksi.

414
00:21:58,400 --> 00:22:01,830
Niin olet luultavasti nähnyt asioita
kuten tämä, jossa lakko-kautta,

415
00:22:01,830 --> 00:22:05,240
kuin punainen viiva, kautta
protokollan URL

416
00:22:05,240 --> 00:22:08,010
tai jonkinlainen näyttö, joka on
ainakin neuvokaa sinua

417
00:22:08,010 --> 00:22:09,760
yrittää edetä pidemmälle.

418
00:22:09,760 --> 00:22:12,540
Ja Google täällä kutsuu
voit palata takaisin turvaan.

419
00:22:12,540 --> 00:22:17,120
>> Nyt tässä tapauksessa tämä vain tarkoitti, että
SSL-varmenteen, että käytimme,

420
00:22:17,120 --> 00:22:22,220
iso, matemaattisesti hyödyllisiä numeroita
jotka liittyvät CS50: n palvelimelle,

421
00:22:22,220 --> 00:22:23,949
olleet enää voimassa.

422
00:22:23,949 --> 00:22:26,490
Ja itse asiassa, voimme simuloida
Tässä, kuten voit tehdä kannettavan tietokoneen.

423
00:22:26,490 --> 00:22:30,270
Jos menen Chrome täällä,
ja mennään facebook.com,

424
00:22:30,270 --> 00:22:32,230
ja se näyttää tältä on turvallista.

425
00:22:32,230 --> 00:22:36,910
Mutta anna minun mennä eteenpäin nyt ja
klikkaa riippulukko täällä.

426
00:22:36,910 --> 00:22:40,030
>> Ja anna minun mennä Connection,
Varmenteen tiedot.

427
00:22:40,030 --> 00:22:42,020
Ja todellakin, mitä sinun
katso tässä on nippu

428
00:22:42,020 --> 00:22:46,160
alemman tason tietoja
kuka facebook.com todella on.

429
00:22:46,160 --> 00:22:49,380
Näyttää siltä, ​​että he ovat maksaneet rahaa
yritys nimeltä ehkä DigiCert korkea

430
00:22:49,380 --> 00:22:54,420
Varmuus siitä, että on luvannut
kertoa muualla maailmassa

431
00:22:54,420 --> 00:22:57,250
että, jos selain ei koskaan näe
certificate-- voit ajatella

432
00:22:57,250 --> 00:23:00,291
se kirjaimellisesti kuin todistuksen, joka
näyttää, että cheesy juttu ylhäällä

433
00:23:00,291 --> 00:23:04,360
left-- sitten facebook.com on, keitä he sanovat
ne ovat, koska kaikki tällä kertaa, kun

434
00:23:04,360 --> 00:23:07,160
käyt verkkosivuilla, kuten
cs50.harvard.edu tai facebook.com

435
00:23:07,160 --> 00:23:11,880
tai gmail.com, jotka käyttävät HTTPS
URL, kulissien takana,

436
00:23:11,880 --> 00:23:15,190
siellä on tällainen kauppa
tapahtuu automaattisesti

437
00:23:15,190 --> 00:23:18,060
teille, jolloin
facebook.com, tässä tapauksessa,

438
00:23:18,060 --> 00:23:22,150
lähettää selaimesi sen
niin kutsuttu SSL-varmenteen, tai pikemminkin,

439
00:23:22,150 --> 00:23:23,380
sen julkisen avaimen,

440
00:23:23,380 --> 00:23:25,600
ja sitten selaimen
käyttää, että julkisen avaimen

441
00:23:25,600 --> 00:23:29,600
tämän jälkeen lähettää salattuja
liikennettä ja siitä.

442
00:23:29,600 --> 00:23:32,360
>> Mutta on tämä koko hierarkia
maailmassa yritysten

443
00:23:32,360 --> 00:23:36,430
että maksat rahaa, kuka
sitten todistaa, digitaalisessa mielessä,

444
00:23:36,430 --> 00:23:41,330
että olet todellakin facebook.com tai
palvelin on todellakin cs50.harvard.edu.

445
00:23:41,330 --> 00:23:44,580
Ja rakennettu selaimet, kuten
Chrome ja IE ja Firefox,

446
00:23:44,580 --> 00:23:48,260
on luettelo kaikista niistä
niin sanottu varmentajista

447
00:23:48,260 --> 00:23:51,360
jotka ovat luvan
Microsoft ja Google ja Mozilla

448
00:23:51,360 --> 00:23:55,410
vahvistaa tai kieltää, että
facebook.com on joka se väittää olevansa.

449
00:23:55,410 --> 00:23:57,430
Mutta saalis on, että
nämä asiat eivät vanhene.

450
00:23:57,430 --> 00:24:02,670
Itse asiassa, Facebook näyttää
se päättyy ensi lokakuussa vuonna 2015.

451
00:24:02,670 --> 00:24:06,490
>> Joten voimme todella simuloida tätä, jos en
mene minun Mac minun System Preferences,

452
00:24:06,490 --> 00:24:11,070
ja menen Päivämäärä ja aika, ja
Menen Päivämäärä ja aika täällä,

453
00:24:11,070 --> 00:24:17,190
ja avaan tämän here-- onneksi,
emme paljasta salasanaa tämän time--

454
00:24:17,190 --> 00:24:20,660
ja nyt menen alas poista tämä.

455
00:24:20,660 --> 00:24:25,660
Ja katsotaanpa actually-- oho, se
ei niin kiinnostava kuin teet tämän.

456
00:24:25,660 --> 00:24:30,140
Olemme kirjaimellisesti tulevaisuudessa nyt,
mikä tarkoittaa, tämä on mitä 2020 on.

457
00:24:30,140 --> 00:24:36,360
Jos minä nyt ladata page--
Tehdään se Ingognito mode--

458
00:24:36,360 --> 00:24:40,910
jos en lataa sivu, siellä mennään.

459
00:24:40,910 --> 00:24:45,820
>> Joten nyt minun tietokone ajattelee
se on 2020, mutta minun selaimessa

460
00:24:45,820 --> 00:24:49,810
tietää, että tämä todistus
Facebook päättyy luonnollisesti vuonna 2015.

461
00:24:49,810 --> 00:24:51,360
Niin se antaa minulle tämän punaisen viestin.

462
00:24:51,360 --> 00:24:53,550
Nyt onneksi selaimet
kuten Chrome on todella

463
00:24:53,550 --> 00:24:55,480
teki sen melko vaikea
jatka silti.

464
00:24:55,480 --> 00:24:57,300
He todella haluavat minut
palata turvallisuutta.

465
00:24:57,300 --> 00:25:00,550
>> Jos minä klikkaa tästä Advance, se on
aio kertoa minulle joitakin lisätietoja.

466
00:25:00,550 --> 00:25:02,580
Ja jos todella haluan
edetä, he anna

467
00:25:02,580 --> 00:25:06,250
minun mennä facebook.com, joka on,
uudelleen, turvaton, jossa vaiheessa

468
00:25:06,250 --> 00:25:08,310
Nähdään Facebookin kotisivu, kuten tämä.

469
00:25:08,310 --> 00:25:10,080
Mutta sitten muut asiat
näyttävät olevan rikkomatta.

470
00:25:10,080 --> 00:25:12,825
Mitä todennäköisesti rikkoo tässä vaiheessa?

471
00:25:12,825 --> 00:25:13,700
Yleisö: JavaScript.

472
00:25:13,700 --> 00:25:15,540
DAVID J. MALAN: Like
JavaScript ja / tai CSS

473
00:25:15,540 --> 00:25:17,460
tiedostot ovat samalla
kohdataan, että virhe.

474
00:25:17,460 --> 00:25:19,830
Joten tämä on vain huono tilanne kokonaisuudessaan.

475
00:25:19,830 --> 00:25:24,790
Mutta tässä on, että ainakin
Facebook on todellakin SSL

476
00:25:24,790 --> 00:25:30,040
niiden palvelimet, kuten monet sivustot,
tehdä, mutta ei välttämättä kaikkia.

477
00:25:30,040 --> 00:25:33,360
>> Mutta se ei yksin takeaway täällä.

478
00:25:33,360 --> 00:25:36,040
Osoittautuu, että edes SSL
on osoitettu

479
00:25:36,040 --> 00:25:37,810
tietoturvattomille jollain tavalla.

480
00:25:37,810 --> 00:25:40,400
Joten olen tavallaan vihjaten että SSL, hyvä.

481
00:25:40,400 --> 00:25:44,250
Etsi HTTPS URL-osoitteita, ja elämä on
hyvä, koska kaikki HTTP-liikennettä

482
00:25:44,250 --> 00:25:46,180
ja otsikot ja sisältö salataan.

483
00:25:46,180 --> 00:25:49,560
>> Kukaan ei pääse sen
keskimmäinen, lukuun ottamatta ns mies

484
00:25:49,560 --> 00:25:50,454
keskellä.

485
00:25:50,454 --> 00:25:52,870
Tämä on yleinen tekniikka
maailman turvallisuuden tiedossa

486
00:25:52,870 --> 00:25:54,420
kuten man-in-the-middle-hyökkäys.

487
00:25:54,420 --> 00:25:57,067
Oletetaan, että olet tässä vähän
laptop tänne vasemmalle,

488
00:25:57,067 --> 00:25:59,900
ja kai yrität käydä
palvelin tuolla oikealla,

489
00:25:59,900 --> 00:26:00,990
kuten facebook.com.

490
00:26:00,990 --> 00:26:03,940
>> Mutta oletetaan, että
sinun ja Facebook,

491
00:26:03,940 --> 00:26:07,750
on koko joukko muita palvelimia ja
laitteet, kuten kytkimet ja reitittimet,

492
00:26:07,750 --> 00:26:11,530
DNS ja DHCP servereitä,
joista yksikään ei me hallitsemme.

493
00:26:11,530 --> 00:26:15,280
Se voi ohjata Starbucks
tai Harvard tai Comcast tai vastaavaa.

494
00:26:15,280 --> 00:26:18,090
No, oletetaan, että joku
vihamielisesti, verkossa,

495
00:26:18,090 --> 00:26:20,800
välillä sinulle ja Facebook,
osaa kertoa

496
00:26:20,800 --> 00:26:24,740
että tiedät mitä, IP-osoite
Facebook ei ole sitä mitä luulet sen olevan.

497
00:26:24,740 --> 00:26:26,250
Se on tämä IP sijaan.

498
00:26:26,250 --> 00:26:28,740
>> Ja niin selaimen
huijataan pyynnön

499
00:26:28,740 --> 00:26:30,750
liikenne toisesta
tietokoneen kokonaan.

500
00:26:30,750 --> 00:26:35,350
No, oletetaan, että tietokone
yksinkertaisesti näyttää ollenkaan

501
00:26:35,350 --> 00:26:38,859
liikenteen pyydät alkaen
Facebook ja kaikki web-sivuja

502
00:26:38,859 --> 00:26:40,400
että pyydät Facebookista.

503
00:26:40,400 --> 00:26:45,700
Ja milloin se näkee omassa liikenteessä
URL-osoitteen alku on https,

504
00:26:45,700 --> 00:26:49,250
dynaamisesti, on
lentää, kirjoittaa uudelleen sitä HTTP.

505
00:26:49,250 --> 00:26:53,490
Ja milloin se näkee sijainti
otsikko, sijainti paksusuolen,

506
00:26:53,490 --> 00:26:55,930
kuten käytämme ohjata
käyttäjä, nekin,

507
00:26:55,930 --> 00:27:00,690
voi muuttaa tätä miestä
keskimmäinen alkaen HTTPS HTTP.

508
00:27:00,690 --> 00:27:04,170
>> Joten vaikka et itse ehkä
Ajattele olet at todellinen Facebook,

509
00:27:04,170 --> 00:27:07,860
se ei ole niin vaikea
Vastustaja jolla on fyysinen pääsy

510
00:27:07,860 --> 00:27:10,630
verkkoon yksinkertaisesti
sivuilta löytyy teille, että

511
00:27:10,630 --> 00:27:12,650
näyttää Gmail, että
näyttää Facebook,

512
00:27:12,650 --> 00:27:14,880
ja todellakin URL on
identtisiä, koska he

513
00:27:14,880 --> 00:27:19,410
teeskentelee on tuo sama isäntänimi
koska joidenkin hyväksikäytön DNS

514
00:27:19,410 --> 00:27:21,340
tai jokin muu sellainen.

515
00:27:21,340 --> 00:27:23,894
Ja tulos, sitten, on
että me ihmiset vain saisivat

516
00:27:23,894 --> 00:27:26,810
ymmärtää, että OK, tämä näyttää
Gmail tai ainakin vanhempi versio,

517
00:27:26,810 --> 00:27:29,480
kuten tämä dia
vanhempi esitys.

518
00:27:29,480 --> 00:27:34,250
Mutta se näyttää this--
http://www.google.com.

519
00:27:34,250 --> 00:27:37,370
>> Niin tässäkin, todellisuus
on se, että kuinka moni teistä,

520
00:27:37,370 --> 00:27:41,290
kun menet Facebook tai Gmail tai
sivusto ja tiedät vähän jotain

521
00:27:41,290 --> 00:27:47,060
noin SSL, kuinka moni teistä fyysisesti
kirjoitettava https: // ja sitten sivusto

522
00:27:47,060 --> 00:27:48,990
Nimi-kenttään.

523
00:27:48,990 --> 00:27:52,940
Useimmat meistä vain kirjoittaa, kuten, CS50,
Enter, tai F-Facebook

524
00:27:52,940 --> 00:27:54,770
ja paina Enter, ja anna sen automaattinen täydennys.

525
00:27:54,770 --> 00:27:57,620
Mutta kulissien takana, jos
katsella sinun HTTP-liikennettä,

526
00:27:57,620 --> 00:28:00,090
on luultavasti koko joukko
näiden sijainti otsikot

527
00:28:00,090 --> 00:28:03,580
että lähetämme sinulle kohteesta
Facebook www.facebook.com

528
00:28:03,580 --> 00:28:07,250
jotta https://www.facebook.com.

529
00:28:07,250 --> 00:28:12,300
>> Niin, että yksi tai useampi HTTP liiketoimia
missä tieto on täysin

530
00:28:12,300 --> 00:28:15,102
lähettää selkeä, ei
salausta lainkaan.

531
00:28:15,102 --> 00:28:17,810
Nyt, että ei ehkä ole niin suuri
juttu, jos kaikki mitä yrität tehdä

532
00:28:17,810 --> 00:28:20,980
Pääsee kotisivu, et ole
lähettämällä käyttäjätunnuksesi ja salasanasi.

533
00:28:20,980 --> 00:28:23,130
Mutta mitä on se alla
huppu, erityisesti

534
00:28:23,130 --> 00:28:28,130
PHP-pohjaisia ​​web-sivustoja, joka on myös
lähetetään edestakaisin, kun

535
00:28:28,130 --> 00:28:33,820
käyt joitakin hevosta, jos
että sivusto käyttää vaikkapa PHP

536
00:28:33,820 --> 00:28:37,370
ja toteuttaa toimintoja, kuten pset7?

537
00:28:37,370 --> 00:28:40,840
Mitä lähetetään edestakaisin
oman HTTP-otsikoita, että antoi sinulle

538
00:28:40,840 --> 00:28:44,903
pääsy tämän melko
hyödyllinen Super maailmanlaajuinen PHP?

539
00:28:44,903 --> 00:28:45,710
>> Yleisö: Evästeet.

540
00:28:45,710 --> 00:28:49,020
>> DAVID J. MALAN: Evästeet,
erityisesti PHP sess evästeen.

541
00:28:49,020 --> 00:28:53,100
Joten muistaa, jos menemme,
vaikkapa cs50.harvard.edu uudelleen,

542
00:28:53,100 --> 00:28:56,440
mutta tällä kertaa, nyt avata
Verkko-välilehti, ja nyt täällä,

543
00:28:56,440 --> 00:29:01,570
Katsotaanpa kirjaimellisesti vain mennä
ja http://cs50.harvard.edu

544
00:29:01,570 --> 00:29:03,030
ja paina sitten Enter.

545
00:29:03,030 --> 00:29:05,520
Ja sitten katsoa näytöllä tänne.

546
00:29:05,520 --> 00:29:09,600
Huomaa, että olemme todellakin saaneet
takaisin 301 muutti pysyvästi

547
00:29:09,600 --> 00:29:12,820
viesti, mikä tarkoittaa, että
siellä paikalla otsikon täällä,

548
00:29:12,820 --> 00:29:15,610
joka ohjaa nyt minua HTTPS.

549
00:29:15,610 --> 00:29:21,330
>> Mutta saalis on, että jos minulla oli jo
evästeen leimataan käteni käytännössä,

550
00:29:21,330 --> 00:29:25,890
kuten olemme keskustelleet aiemmin, ja
Olen ihmisen tavallaan tietämättään

551
00:29:25,890 --> 00:29:29,090
vain vierailla turvaton
versio, ja selain vie se

552
00:29:29,090 --> 00:29:34,020
tehtäväkseen osoittaa, että käsi postimerkki
Ensimmäinen pyyntö, joka on HTTP,

553
00:29:34,020 --> 00:29:36,610
joku keskellä, mitään
Vastustaja keskellä,

554
00:29:36,610 --> 00:29:39,380
voi teoriassa vain nähdä
nämä HTTP otsikot, vain

555
00:29:39,380 --> 00:29:40,980
kuten me tarkastelemme niitä tässä.

556
00:29:40,980 --> 00:29:43,310
Se on vain kun olet
puhuu HTTPS

557
00:29:43,310 --> 00:29:47,780
URL ei se käsi leima itse saada
salattu, la Caesar tai Vigenere,

558
00:29:47,780 --> 00:29:50,500
mutta harrastaja algoritmin kokonaan.

559
00:29:50,500 --> 00:29:53,611
Niin täälläkin, vaikka
sivustot käyttävät HTTPS,

560
00:29:53,611 --> 00:29:56,860
me ihmiset on ehdollistettu, kiitos
automaattisen täydennyksen ja muita tekniikoita,

561
00:29:56,860 --> 00:29:59,827
jotta edes ajattele
mahdollisia vaikutuksia.

562
00:29:59,827 --> 00:30:01,160
Nyt on olemassa tapoja kiertää tämän.

563
00:30:01,160 --> 00:30:03,140
Esimerkiksi, monet
sivustot voidaan konfiguroida

564
00:30:03,140 --> 00:30:05,848
niin, että kun sinulla on tämä käsi
leima, voit kertoa selainta,

565
00:30:05,848 --> 00:30:07,750
tämä käsi leima on vain
SSL-yhteyksiin.

566
00:30:07,750 --> 00:30:11,702
Selaimen ei pidä esittää
se minun tyköni, ellei se on ohi SSL.

567
00:30:11,702 --> 00:30:13,410
Mutta monet sivustot
älä välitä siitä.

568
00:30:13,410 --> 00:30:17,260
Ja monet sivustot ilmeisesti
eivät edes vaivaudu kanssa SSL ollenkaan.

569
00:30:17,260 --> 00:30:20,540
>> Joten siitä lisää, siellä on oikeastaan
jopa enemmän likaa tässä esityksessä

570
00:30:20,540 --> 00:30:24,010
että kaveri antoi periksi niin sanottu musta
hattu konferenssi pari vuotta sitten,

571
00:30:24,010 --> 00:30:26,468
missä on myös muita
ilkeä temppuja ihmiset ovat käyttäneet.

572
00:30:26,468 --> 00:30:28,630
Saatat muistaa tämä
käsitettä favicon, joka

573
00:30:28,630 --> 00:30:32,270
on kuin pieni logo, joka on
usein selaimen ikkunassa.

574
00:30:32,270 --> 00:30:34,610
No, mitä on ollut
yleisempää roistoja on

575
00:30:34,610 --> 00:30:36,340
tehdä Fab kuvakkeita, jotka näyttävät mitä?

576
00:30:36,340 --> 00:30:39,054

577
00:30:39,054 --> 00:30:39,970
Yleisö: [kuulumaton].

578
00:30:39,970 --> 00:30:40,280
DAVID J. MALAN: Sano uudestaan?

579
00:30:40,280 --> 00:30:41,490
Yleisö: sivustot.

580
00:30:41,490 --> 00:30:42,130
DAVID J. MALAN: Ei verkkosivuilla.

581
00:30:42,130 --> 00:30:43,394
Niin favicon, pikku kuvake.

582
00:30:43,394 --> 00:30:45,560
Mikä olisi kaikkein
ilkeä, manipuloiva asia

583
00:30:45,560 --> 00:30:47,832
voit tehdä sivustosi
oletuskuvakkeen näyttää?

584
00:30:47,832 --> 00:30:48,790
Yleisö: vihreä lukko.

585
00:30:48,790 --> 00:30:49,080
DAVID J. MALAN: Mikä tämä on?

586
00:30:49,080 --> 00:30:50,160
Yleisö: pieni vihreä lukko.

587
00:30:50,160 --> 00:30:51,960
DAVID J. MALAN: Like
vihreä lukko, tarkalleen.

588
00:30:51,960 --> 00:30:55,242
Joten voit olla esteettisen
on pieni vihreä riippulukko,

589
00:30:55,242 --> 00:30:57,950
vihjaten maailmalle, oh, olemme
turvallinen, kun taas kaikki se merkitsee

590
00:30:57,950 --> 00:31:00,210
on, että tiedät joitakin HTML.

591
00:31:00,210 --> 00:31:02,895
Joten istunnon kaappaamisen
tarkoittaa juuri sitä.

592
00:31:02,895 --> 00:31:05,936
Jos sinulla on joku, joka on eräänlainen
haistaa radioaallot tässä huoneessa täällä

593
00:31:05,936 --> 00:31:09,150
tai on fyysinen pääsy
verkko ja näkee evästeet,

594
00:31:09,150 --> 00:31:12,152
hän voi napata että
PHP sess evästeen.

595
00:31:12,152 --> 00:31:13,860
Ja sitten, jos he
taju riitä, että tietää

596
00:31:13,860 --> 00:31:18,200
miten lähettää että evästeen omakseen
käsi leima vain kopioimalla että arvo

597
00:31:18,200 --> 00:31:20,860
ja lähettämällä HTTP-otsikkotietoja,
joku voisi hyvin helposti

598
00:31:20,860 --> 00:31:23,510
kirjautua mihinkään Facebook
tilejä tai Gmail-tilejä

599
00:31:23,510 --> 00:31:27,355
tai Twitter-tilejä, jotka ovat tässä, avoin
huoneessa, jos et käytä SSL

600
00:31:27,355 --> 00:31:31,500
ja jos sivusto on
ei SSL oikein.

601
00:31:31,500 --> 00:31:33,690
>> Joten siirtyminen toiseen.

602
00:31:33,690 --> 00:31:34,700
Joten toinen tositarina.

603
00:31:34,700 --> 00:31:38,680
Ja tämä vain katkesi
Uutiset viikko tai kaksi sitten.

604
00:31:38,680 --> 00:31:41,520
Verizon on tehnyt
hyvin paha asia,

605
00:31:41,520 --> 00:31:45,110
ja koska parhaat ihmiset voivat kertoa,
ainakin vuodesta 2012, jolloin,

606
00:31:45,110 --> 00:31:51,550
kun käyttää internetiä kautta Verizon
kännykkä, mitä valmistaja on,

607
00:31:51,550 --> 00:31:54,150
ne ovat olleet ylimielisesti,
Kuten tarina menee,

608
00:31:54,150 --> 00:31:59,890
ruiskuttaa kaikki HTTP
liikenne omia HTTP header.

609
00:31:59,890 --> 00:32:04,040
Ja että otsikko näyttää
kuten this-- X-UIDH.

610
00:32:04,040 --> 00:32:06,465
UID on kuin ainutlaatuinen
tunnus tai käyttäjätunnus.

611
00:32:06,465 --> 00:32:09,660
Ja X tarkoittaa vain sitä, tämä on mukautettu
otsikko, joka ei ole vakio.

612
00:32:09,660 --> 00:32:11,720
>> Mutta mitä tämä tarkoittaa
on, että jos vedän ylös,

613
00:32:11,720 --> 00:32:14,640
Esimerkiksi tahansa verkkosivuilla
puhelimessani here--

614
00:32:14,640 --> 00:32:18,310
ja olen käyttäen Verizon minun carrier--
vaikka minun selain ei ehkä

615
00:32:18,310 --> 00:32:21,110
lähettää tämän HTTP
header, Verizon, niin pian

616
00:32:21,110 --> 00:32:23,650
koska signaali saavuttaa heidän
kännykkä torni jonnekin,

617
00:32:23,650 --> 00:32:28,187
on ollut jo jonkin aikaa pistämistä
header kaikkiin meidän HTTP-liikennettä.

618
00:32:28,187 --> 00:32:29,020
Miksi he tekevät tämän?

619
00:32:29,020 --> 00:32:31,920
Oletettavasti seuranta syistä,
mainontaa syistä.

620
00:32:31,920 --> 00:32:36,280
>> Mutta moronic suunnittelupäätös
tässä on, että HTTP-otsikon,

621
00:32:36,280 --> 00:32:41,090
kuten te tiedätte mistä pset6,
vastaanotetaan tahansa web-palvelin

622
00:32:41,090 --> 00:32:42,540
että pyydät liikennettä.

623
00:32:42,540 --> 00:32:44,248
Joten koko tämän ajan, jos
olet vierailulla

624
00:32:44,248 --> 00:32:48,019
Facebook tai Gmail tai jokin sivusto
joka ei käytä SSL kaikkia time--

625
00:32:48,019 --> 00:32:49,810
ja itse asiassa, ne
kaksi onneksi nyt do--

626
00:32:49,810 --> 00:32:52,670
mutta muut sivustot, jotka
älä käytä SSL koko ajan,

627
00:32:52,670 --> 00:32:54,930
Verizon on olennaisesti
kylväneet, väkisin,

628
00:32:54,930 --> 00:32:58,180
käsi leiman kaikille
käsiä että vaikka emme näe,

629
00:32:58,180 --> 00:33:00,330
vaan, pää sivustot tekevät.

630
00:33:00,330 --> 00:33:02,890
Ja niin se ei ole ollut, että
kova kaikille internetissä

631
00:33:02,890 --> 00:33:05,245
käynnissä web-palvelin
ymmärtää, ooh, tämä on David,

632
00:33:05,245 --> 00:33:09,340
tai, ooh, tämä on Davin, vaikka olemme
tiukkaa selvittelyä meidän evästeet,

633
00:33:09,340 --> 00:33:10,772
koska se ei ole lähtöisin meiltä.

634
00:33:10,772 --> 00:33:11,980
Se on lähtöisin harjoittaja.

635
00:33:11,980 --> 00:33:14,896
>> Ne tekevät lookup puhelinnumerosi
ja sitten sanoa, oi, tämä on David.

636
00:33:14,896 --> 00:33:18,890
Saanen pistää yksilöllinen tunniste niin
että mainostajat tai kuka voi

637
00:33:18,890 --> 00:33:19,850
seurata tämän.

638
00:33:19,850 --> 00:33:23,769
Joten tämä on todella hyvin,
hyvin, hyvin huono ja kauhistuttavia.

639
00:33:23,769 --> 00:33:26,060
Ja haluan rohkaista teitä
katsomaan, esimerkiksi,

640
00:33:26,060 --> 00:33:29,950
Tämän URL, joka minun pitäisi Kiistämme
Olen itse kokeillut tätä tänä aamuna.

641
00:33:29,950 --> 00:33:31,970
Kirjoitin pieni skripti,
laita se tässä URL-osoitteessa,

642
00:33:31,970 --> 00:33:34,770
kävi sen omin Verizon
Matkapuhelin kääntymisen jälkeen Wi-Fi pois päältä.

643
00:33:34,770 --> 00:33:38,010
Joten sinun täytyy ottaa Wi-Fi pois niin, että
käytät 3G tai LTE tai vastaavaa.

644
00:33:38,010 --> 00:33:40,010
Ja sitten, jos käyt
Tämän URL-osoitteen, kaikki tämä kirjoitus

645
00:33:40,010 --> 00:33:41,770
tekee sinulle kaverit, jos
haluat pelata,

646
00:33:41,770 --> 00:33:45,380
on se sylkee mitä HTTP-otsikoita
puhelimesi lähettää palvelimelle.

647
00:33:45,380 --> 00:33:48,510
Ja minä itse, oikeudenmukaisuus, teki
näe tätä tänä aamuna, joka

648
00:33:48,510 --> 00:33:51,430
saa minut ajattelemaan joko paikallisen
kännykkä torni Olin liitetty

649
00:33:51,430 --> 00:33:55,160
tai vaikka mitä ei tee sitä, tai he ovat
perääntyi tehdä tämän tilapäisesti.

650
00:33:55,160 --> 00:33:58,160
Mutta lisätietoja,
suunnata tätä URL täällä.

651
00:33:58,160 --> 00:34:00,680
>> Ja nyt this-- tähän
Comic saattaisi olla järkevää.

652
00:34:00,680 --> 00:34:03,530

653
00:34:03,530 --> 00:34:04,030
Ei?

654
00:34:04,030 --> 00:34:04,530
OK.

655
00:34:04,530 --> 00:34:05,390
Selvä.

656
00:34:05,390 --> 00:34:06,310
Joka kuoli.

657
00:34:06,310 --> 00:34:07,240
Selvä.

658
00:34:07,240 --> 00:34:11,330
>> Joten katsomaan pari lisää
iskut, jos vain lisätä tietoisuutta

659
00:34:11,330 --> 00:34:13,179
ja sitten tarjota pari
mahdollisia ratkaisuja

660
00:34:13,179 --> 00:34:14,430
niin että olet sitäkin tietoinen.

661
00:34:14,430 --> 00:34:17,305
Tämä yksi puhuimme muista
päivä, mutta ei antanut nimeä sille.

662
00:34:17,305 --> 00:34:22,360
Se on cross-site pyynnöstä väärennös, joka
on liian hieno tapa sanoa

663
00:34:22,360 --> 00:34:26,489
voit huijata käyttäjä napsauttamaan
URL kuten tämä, joka temppuja niitä

664
00:34:26,489 --> 00:34:28,280
johonkin käyttäytyminen
he eivät aio.

665
00:34:28,280 --> 00:34:30,710
>> Tässä tapauksessa tämä näyttää
voidaan yrittää huijata minua

666
00:34:30,710 --> 00:34:32,920
osaksi myydä osakkeeni Google.

667
00:34:32,920 --> 00:34:36,810
Ja tämä onnistuu, jos
Minä, ohjelmoija pset7,

668
00:34:36,810 --> 00:34:40,409
ole tehneet mitä?

669
00:34:40,409 --> 00:34:44,739
Tai pikemminkin, yleisemmin, mitä
tapauksissa olen altis hyökkäys

670
00:34:44,739 --> 00:34:49,460
jos joku huijaa toinen käyttäjä
napsauttamaan URL kuin tämä?

671
00:34:49,460 --> 00:34:49,960
Joo?

672
00:34:49,960 --> 00:34:52,500
>> Yleisö: Et erottaa
välillä GET ja POST.

673
00:34:52,500 --> 00:34:52,760
>> DAVID J. MALAN: Hyvä.

674
00:34:52,760 --> 00:34:54,850
Jos emme eroa
välillä GET ja POST,

675
00:34:54,850 --> 00:34:57,950
ja todellakin, jos sallimme
GET myynti- asioita,

676
00:34:57,950 --> 00:35:00,284
me kutsua tällaista hyökkäystä.

677
00:35:00,284 --> 00:35:01,950
Mutta voisimme silti lieventää sitä hieman.

678
00:35:01,950 --> 00:35:04,283
Ja minä kommentoi, luulen,
viime viikolla, että Amazon ainakin

679
00:35:04,283 --> 00:35:08,180
yrittää lieventää tätä tekniikkaa
se on melko yksinkertainen.

680
00:35:08,180 --> 00:35:11,860
Mikä olisi fiksu juttu
tehdä olla oma palvelin,

681
00:35:11,860 --> 00:35:14,652
eikä vain sokeasti myy
mitä symboli käyttäjä on?

682
00:35:14,652 --> 00:35:15,984
Yleisö: Vahvistus tapaisena?

683
00:35:15,984 --> 00:35:19,320
DAVID J. MALAN: varmennusnäytössä
jotain, johon ihmisen vuorovaikutusta

684
00:35:19,320 --> 00:35:21,300
niin, että minun on pakko
tehdä tuomion puhelun,

685
00:35:21,300 --> 00:35:23,930
vaikka olen sinisilmäisesti klikkasin
linkki, joka näyttää tältä

686
00:35:23,930 --> 00:35:27,760
ja johdatti minut solun näyttö, kello
ainakin pyysi minua vahvistaa tai kieltää.

687
00:35:27,760 --> 00:35:32,460
Mutta ei harvinaista hyökkäys, erityisesti
ns phishing tai roskapostin kaltaiset

688
00:35:32,460 --> 00:35:33,280
hyökkäyksiä.

689
00:35:33,280 --> 00:35:34,890
>> Nyt tämä yksi on hieman hienovaraisempaa.

690
00:35:34,890 --> 00:35:37,060
Tämä on cross-site scripting hyökkäys.

691
00:35:37,060 --> 00:35:39,250
Ja tämä tapahtuu, jos
sivusto ei käytä

692
00:35:39,250 --> 00:35:41,260
vastaa htmlspecialchars.

693
00:35:41,260 --> 00:35:45,160
Ja se kestää käyttäjä syöttää ja juuri
sokeasti suonensisäinen se web-sivun,

694
00:35:45,160 --> 00:35:48,170
kuten painatuksella tai kaiku, with--
again-- ulos soittaa jotain

695
00:35:48,170 --> 00:35:49,710
kuten htmlspecialchars.

696
00:35:49,710 --> 00:35:52,602
>> Joten kai verkkosivuilla
kysymys on vulnerable.com.

697
00:35:52,602 --> 00:35:55,620
Ja kai se hyväksyy
parametri nimeltä q.

698
00:35:55,620 --> 00:35:59,040
Katsokaa, mitä voisi tapahtua
jos olen itse, pahis,

699
00:35:59,040 --> 00:36:02,360
kirjoita tai huijata käyttäjän tulee
vierailevat URL, joka näyttää this--

700
00:36:02,360 --> 00:36:05,900
q = auki komentosarjatunnus, suljettu komentosarjatunnus.

701
00:36:05,900 --> 00:36:08,480
Ja vielä, olen olettaen
että vulnerable.com ei ole

702
00:36:08,480 --> 00:36:11,740
kääntymässä vaaralliseksi
merkkejä, kuten avoin suluissa

703
00:36:11,740 --> 00:36:15,570
HTML yhteisöjä,
& -merkki, L-T, puolipiste asia

704
00:36:15,570 --> 00:36:17,090
että olet ehkä nähnyt ennen.

705
00:36:17,090 --> 00:36:18,900
>> Mutta mikä on käsikirjoitus
tai JavaScript-koodia

706
00:36:18,900 --> 00:36:21,160
Yritän huijata
Käyttäjän tarvitsee täytäntöönpanosta?

707
00:36:21,160 --> 00:36:25,420
No, document.location viittaa
minun selaimen nykyinen osoite.

708
00:36:25,420 --> 00:36:29,400
Joten jos en document.location =,
tämä antaa minulle mahdollisuuden ohjata käyttäjä

709
00:36:29,400 --> 00:36:30,830
JavaScript toiselle sivustolle.

710
00:36:30,830 --> 00:36:34,290
Se on kuin meidän PHP funktio
ohjata, mutta tehnyt JavaScript.

711
00:36:34,290 --> 00:36:35,900
>> Jos yritän lähettää käyttäjälle?

712
00:36:35,900 --> 00:36:40,110
No, ilmeisesti, badguy.com/log.php,
mikä on noin käsikirjoitus, ilmeisesti,

713
00:36:40,110 --> 00:36:43,530
pahis kirjoitti, että otetaan
parametri nimeltä eväste.

714
00:36:43,530 --> 00:36:46,790
>> Ja ilmoitus, mitä voin tehdä
näyttävät olevan ketjuttamalla

715
00:36:46,790 --> 00:36:49,190
kiinni loppuun, että yhtäläisyysmerkki?

716
00:36:49,190 --> 00:36:52,030
No, jotain joka
sanoo document.cookie.

717
00:36:52,030 --> 00:36:53,320
Emme ole puhuneet tästä.

718
00:36:53,320 --> 00:36:55,730
Mutta näyttää siltä, ​​vuonna
JavaScript, kuten PHP,

719
00:36:55,730 --> 00:36:59,770
voit käyttää kaikkia evästeitä
että selaimesi on todellisuudessa käyttävät.

720
00:36:59,770 --> 00:37:02,180
>> Joten vaikutus tämän yhden
rivi koodia, jos käyttäjä

721
00:37:02,180 --> 00:37:06,440
huijataan klikkaamalla tätä linkkiä
ja verkkosivusto vulnerable.com ei

722
00:37:06,440 --> 00:37:10,000
paeta sitä htmlspecialchars,
on, että sinulla on vain tehokkaasti

723
00:37:10,000 --> 00:37:13,660
ladataan log.php kaikki evästeet.

724
00:37:13,660 --> 00:37:17,300
Ja se ei ole aina että ongelmallinen,
paitsi jos jokin näistä evästeet

725
00:37:17,300 --> 00:37:20,040
on istunnon tunnus, sinun
niin sanottu käden leima, joka

726
00:37:20,040 --> 00:37:26,470
tarkoittaa badguy.com voi tehdä oman
HTTP-pyyntöjä, lähettää saman käden

727
00:37:26,470 --> 00:37:30,210
leima, että sama evästetunnuksen,
ja kirjautua tahansa verkkosivuilla

728
00:37:30,210 --> 00:37:33,680
olit vierailulla, joka
Tällöin on vulnerable.com.

729
00:37:33,680 --> 00:37:35,940
Se on cross-site scripting
isku mielessä

730
00:37:35,940 --> 00:37:38,130
että olet tavallaan huijaa
kuvapankissa osaksi kerronnan

731
00:37:38,130 --> 00:37:43,560
toisen sivuston joitakin tietoja
sen ei pitäisi, itse asiassa, on pääsy.

732
00:37:43,560 --> 00:37:46,510
>> Okei, valmiina yksi
muut huolestuttava yksityiskohta?

733
00:37:46,510 --> 00:37:49,970
Okei, maailma on
pelottava paikka, oikeutetusti niin.

734
00:37:49,970 --> 00:37:52,480
Tässä on yksinkertainen
JavaScript esimerkiksi se

735
00:37:52,480 --> 00:37:54,847
nykypäivän lähdekoodin
kutsutaan geo- 0 ja 1.

736
00:37:54,847 --> 00:37:56,930
Ja siellä on pari
walkthroughs verkossa tähän.

737
00:37:56,930 --> 00:37:59,920
>> Ja se seuraava, jos minä
avaa tämä verkkosivu Chromessa.

738
00:37:59,920 --> 00:38:04,590
Se ensimmäinen ei tee mitään.

739
00:38:04,590 --> 00:38:07,300
OK, me yritämme tätä uudelleen.

740
00:38:07,300 --> 00:38:07,800
Oh.

741
00:38:07,800 --> 00:38:10,990

742
00:38:10,990 --> 00:38:13,370
Ei, se pitäisi tehdä jotain.

743
00:38:13,370 --> 00:38:16,500
OK, seisovat.

744
00:38:16,500 --> 00:38:18,200
>> Kokeillaan vielä kerran.

745
00:38:18,200 --> 00:38:21,285

746
00:38:21,285 --> 00:38:21,785
[Äänetön]

747
00:38:21,785 --> 00:38:26,941

748
00:38:26,941 --> 00:38:29,444
Ah, ok, ei ole varma miksi
the-- oh, laite

749
00:38:29,444 --> 00:38:31,360
luultavasti kadonnut internet
yhteys jostain syystä.

750
00:38:31,360 --> 00:38:32,840
Okei, niin tapahtuu minulle, liian.

751
00:38:32,840 --> 00:38:34,650
>> Okei, joten huomautus
mitä täällä tapahtuu.

752
00:38:34,650 --> 00:38:37,300
Tämä arvoituksellinen näköinen URL, joka
on vain yksi CS50 palvelin,

753
00:38:37,300 --> 00:38:41,130
haluaa käyttää tietokoneeni
sijainti, kuten fyysisesti se tarkoittaa.

754
00:38:41,130 --> 00:38:45,160
Ja jos todellakin olen klikkaa
Salli, katsotaanpa mitä tapahtuu.

755
00:38:45,160 --> 00:38:49,030
Ilmeisesti tämä on minun nykyinen leveys-
ja pitkittäinen koordinoi alas

756
00:38:49,030 --> 00:38:51,660
on tosi hyvä resoluutio.

757
00:38:51,660 --> 00:38:53,310
>> Joten miten saan tämän?

758
00:38:53,310 --> 00:38:57,620
Miten tämä sivusto, kuten CS50-palvelin,
tietää fyysisesti missä päin maailmaa

759
00:38:57,620 --> 00:38:59,600
Olen, puhumattakaan kanssa tarkasti.

760
00:38:59,600 --> 00:39:01,990
No, kääntyy out-- haluan vain
katso sivun source--

761
00:39:01,990 --> 00:39:05,280
että täällä on joukko HTML at
pohja, joka on ensin this--

762
00:39:05,280 --> 00:39:09,080
elin onload = "Paikanna maantieteellisesti" -
vain toiminnon kirjoitin.

763
00:39:09,080 --> 00:39:11,840
>> Ja minä sanon, kuormaamisen
sivu, soita Paikanna maantieteellisesti.

764
00:39:11,840 --> 00:39:13,750
Ja sitten ei ole mitään
kehossa, koska

765
00:39:13,750 --> 00:39:16,270
head-sivun,
huomaa, mitä minulla on täällä.

766
00:39:16,270 --> 00:39:18,090
Tässä on minun Paikanna maantieteellisesti toiminto.

767
00:39:18,090 --> 00:39:23,560
Ja tämä on vain jokin virhe checking--
jos tyyppi navigator.geolocation

768
00:39:23,560 --> 00:39:24,490
ei ole määritelty.

769
00:39:24,490 --> 00:39:26,240
Joten JavaScript on tämä
mekanismi, jossa

770
00:39:26,240 --> 00:39:28,270
voi sanoa, mikä on
tyyppi tämä muuttuja?

771
00:39:28,270 --> 00:39:30,790
Ja jos se ei ole undefined--
se tarkoittaa, että se on jonkin verran value--

772
00:39:30,790 --> 00:39:35,940
Aion soittaa
navigator.geolocation.getCurrentPosition

773
00:39:35,940 --> 00:39:37,230
ja sitten soittopyyntöjä.

774
00:39:37,230 --> 00:39:37,750
>> Mikä tämä on?

775
00:39:37,750 --> 00:39:39,916
Niin yleensä, mikä on
soittopyynnön, vain olla selvä?

776
00:39:39,916 --> 00:39:42,890
Saatat törmännyt
tämä jo pset8.

777
00:39:42,890 --> 00:39:44,790
Soittopyyntö on geneerinen
Termi mistäkin?

778
00:39:44,790 --> 00:39:48,430

779
00:39:48,430 --> 00:39:49,554
Tuntuu vain minulle tänään.

780
00:39:49,554 --> 00:39:50,470
Yleisö: [kuulumaton].

781
00:39:50,470 --> 00:39:53,322

782
00:39:53,322 --> 00:39:55,280
DAVID J. MALAN: Aivan,
toiminto, joka pitäisi

783
00:39:55,280 --> 00:39:57,330
kutsua vain kun meillä on tietoa.

784
00:39:57,330 --> 00:40:01,510
Tämä puhelu selain, saat minun nykyinen
asennossa, saattaa kestää yhden millisekunnin,

785
00:40:01,510 --> 00:40:02,720
se saattaa kestää hetken.

786
00:40:02,720 --> 00:40:06,960
Mitä tämä tarkoittaa, kerromme
GET getCurrentPosition menetelmä,

787
00:40:06,960 --> 00:40:09,910
kutsua tätä soittopyynnön toiminto,
jonka minä kirjaimellisesti nimetty soittopyyntö

788
00:40:09,910 --> 00:40:13,150
yksinkertaisuuden, joka
ilmeisesti on tämä yksi täällä.

789
00:40:13,150 --> 00:40:16,290
>> Ja miten getCurrentPosition toimii,
yksinkertaisesti lukemalla asiakirjat

790
00:40:16,290 --> 00:40:19,540
Joidenkin JavaScript-koodi verkossa, on
että se vaatii, että niin sanottu soittopyyntö

791
00:40:19,540 --> 00:40:23,220
toiminto, kulkee sen
se JavaScript olio,

792
00:40:23,220 --> 00:40:28,970
jonka sisällä on .coords.latitude
ja .coords.longitude,

793
00:40:28,970 --> 00:40:32,140
joka on täsmälleen, miten sitten
kun ladataan tämän sivun,

794
00:40:32,140 --> 00:40:33,985
Pystyin näkemään sijaintini täällä.

795
00:40:33,985 --> 00:40:35,610
Nyt ainakin oli puolustus täällä.

796
00:40:35,610 --> 00:40:37,820
Ennen kävin tämän sivun,
kun se todella toiminut,

797
00:40:37,820 --> 00:40:40,935
Mitä minä ainakin kysytään?

798
00:40:40,935 --> 00:40:42,180
>> Yleisö: [kuulumaton].

799
00:40:42,180 --> 00:40:44,200
>> DAVID J. MALAN: Kyllä tai no-- tehdä
haluat sallia tai estää tämän?

800
00:40:44,200 --> 00:40:46,630
Mutta ajattele, myös siitä, tottumukset
Olette varmaan hyväksytty,

801
00:40:46,630 --> 00:40:48,330
sekä puhelimet ja selaimet.

802
00:40:48,330 --> 00:40:50,390
Monet meistä, minä
mukana, ovat luultavasti

803
00:40:50,390 --> 00:40:54,960
melko alttiita nämä days-- sinua
nähdä pop-up, vain Enter, OK, hyväksyä,

804
00:40:54,960 --> 00:40:55,730
Salli.

805
00:40:55,730 --> 00:40:59,070
Ja yhä, voit laittaa
itse vaarassa näistä syistä.

806
00:40:59,070 --> 00:41:03,280
>> Joten itse asiassa, oli tämä ihana bugi
muutaman vuoden ago-- tai puute feature--

807
00:41:03,280 --> 00:41:08,250
että iTunes oli muutama vuosi sitten,
jolloin, jos sinulla on ollut matkapuhelin,

808
00:41:08,250 --> 00:41:12,000
ja se oli iPhone,
ja jätit kotiin

809
00:41:12,000 --> 00:41:15,600
ja siksi matkustanut ympäri maailmaa
tai naapuruston, kaikki tällä kertaa,

810
00:41:15,600 --> 00:41:17,819
Puhelimen oli kirjautumassa
missä olet kautta GPS.

811
00:41:17,819 --> 00:41:20,610
Ja tämä on todella esitetty,
ja ihmiset tavallaan odottaa tätä nyt.

812
00:41:20,610 --> 00:41:21,930
Puhelimessa tietää missä olet.

813
00:41:21,930 --> 00:41:24,990
Mutta ongelma oli, että
kun olit varmuuskopiointiin

814
00:41:24,990 --> 00:41:29,260
puhelimen iTunes-- tämä oli ennen
päivän iCloud, joka on parempi

815
00:41:29,260 --> 00:41:33,960
tai worse-- data tallennetaan
iTunesissa, täysin salaamaton.

816
00:41:33,960 --> 00:41:37,370
Joten jos sinulla on perhe tai kämppäkaverini
tai ilkeä naapuri, joka on

817
00:41:37,370 --> 00:41:41,430
utelias kirjaimellisesti jokaisen GPS
koordinoida olet koskaan ollut,

818
00:41:41,430 --> 00:41:43,300
hän voisi vain
istuutua iTunes, suorita

819
00:41:43,300 --> 00:41:46,540
joitakin ohjelmia, jotka oli vapaasti
saatavilla, ja laatimaan kartat näin.

820
00:41:46,540 --> 00:41:48,680
>> Itse asiassa, tämä on mitä olen
tuotetaan oman puhelimen.

821
00:41:48,680 --> 00:41:49,380
Laitoin sen kiinni.

822
00:41:49,380 --> 00:41:51,670
Ja näyttää siltä, ​​perustuu
sinisellä pisteitä siellä,

823
00:41:51,670 --> 00:41:53,900
siitähän useimmat
GPS-koordinaatit olivat

824
00:41:53,900 --> 00:41:56,680
kirjautunut iTunes että minä
oli Koillis siellä.

825
00:41:56,680 --> 00:42:00,030
Mutta en ilmeisesti kiertänyt
vähän, jopa Massachusetts.

826
00:42:00,030 --> 00:42:01,950
>> Niin, että Boston Harbor
siellä oikealla.

827
00:42:01,950 --> 00:42:04,430
Sellainen Cambridge ja
Bostonissa, jossa se on tummin.

828
00:42:04,430 --> 00:42:07,660
Ja joskus haluaisin ajaa
asioilla suurempi maantiede.

829
00:42:07,660 --> 00:42:11,464
>> Mutta iTunes, vuosia, oli, kuten paras
Voisin kertoa, kaikki tämä tieto minua.

830
00:42:11,464 --> 00:42:13,380
Voisit kertoa, että
että vuosi, olin itse

831
00:42:13,380 --> 00:42:17,990
matkustellut paljon välillä Boston
ja New Yorkissa, menee edestakaisin

832
00:42:17,990 --> 00:42:18,830
ja edestakaisin.

833
00:42:18,830 --> 00:42:22,660
Ja todellakin, tämä on minulle Amtrak, takaisin
edestakaisin, edestakaisin, melko vähän.

834
00:42:22,660 --> 00:42:25,970
Kaikki tämä oltiin hakattu
tallennetaan salattuna tietokoneeseeni

835
00:42:25,970 --> 00:42:28,520
kaikille, jotka saattavat olla
pääsyn tietokoneeseen.

836
00:42:28,520 --> 00:42:29,480
>> Tämä oli huolestuttava.

837
00:42:29,480 --> 00:42:32,180
En tiedä, miksi olin
Pennsylvaniassa tai miksi

838
00:42:32,180 --> 00:42:35,277
Puhelimeni Pennsylvaniassa,
ilmeisesti melko tiheään.

839
00:42:35,277 --> 00:42:37,360
Ja sitten lopuksi katsoin
minun Gcal, ja, oh, I

840
00:42:37,360 --> 00:42:39,880
vieraili CMU, Carnegie
Mellon, tuolloin.

841
00:42:39,880 --> 00:42:42,031
Ja huh huh, että sellainen
selitti, että täplä.

842
00:42:42,031 --> 00:42:43,780
Ja sitten, jos zoom
lisätutkimuksia, voit

843
00:42:43,780 --> 00:42:46,850
katso Kävin San Franciscossa
yhden tai useamman kerran sen jälkeen,

844
00:42:46,850 --> 00:42:51,140
ja minulla oli jopa välilaskun mitä
Mielestäni on Vegas, siellä.

845
00:42:51,140 --> 00:42:54,120
Joten kaikki this-- vain
välilasku, lentokentällä.

846
00:42:54,120 --> 00:42:56,420
>> Yleisö: [Naurua]

847
00:42:56,420 --> 00:43:00,760
>> Joten tämä on vain sanoa, että nämä
ongelmia, rehellisesti, ovat läsnä kaikkialla.

848
00:43:00,760 --> 00:43:02,780
Ja se vain tuntuu
yhä kuin olisi

849
00:43:02,780 --> 00:43:05,810
enemmän ja enemmän tämän paljasteta,
mikä on luultavasti hyvä asia.

850
00:43:05,810 --> 00:43:08,390
Uskallan väittää, maailma ei ole
pahenevat kirjoittaminen ohjelmisto.

851
00:43:08,390 --> 00:43:10,520
Saamme paremmin,
Toivottavasti at huomaamatta

852
00:43:10,520 --> 00:43:13,037
kuinka huono tiettyjä ohjelmistoja
on, että käytämme.

853
00:43:13,037 --> 00:43:14,870
Ja onneksi jotkut
yritykset ovat alkaneet

854
00:43:14,870 --> 00:43:17,080
olla tilivelvollisia tähän.

855
00:43:17,080 --> 00:43:19,080
>> Mutta millaisia ​​puolustuksemme
voi sinulla on mielessä?

856
00:43:19,080 --> 00:43:23,610
Siis sen lisäksi, salasana johtajat, kuten
1Password ja LastPass ja muut,

857
00:43:23,610 --> 00:43:27,340
lisäksi vain muuttamalla salasanoja
ja keksimään satunnainen niistä

858
00:43:27,340 --> 00:43:29,700
käyttämällä ohjelmistoja, kuten
että voit myös kokeilla

859
00:43:29,700 --> 00:43:31,700
parhaasi salata
kaikki liikenne

860
00:43:31,700 --> 00:43:34,680
Ainakin kapea vyöhyke uhka.

861
00:43:34,680 --> 00:43:38,100
Joten esimerkiksi, kuten Harvardin tytäryhtiöt,
voitte mennä vpn.harvard.edu

862
00:43:38,100 --> 00:43:41,010
ja kirjaudu sisään Harvardin tunnus ja PIN-koodi.

863
00:43:41,010 --> 00:43:49,350
Ja tämä muodostaa suojatun
yhteys sinun ja Harvard.

864
00:43:49,350 --> 00:43:51,150
>> Nyt, että ei
välttämättä suojaa sinua

865
00:43:51,150 --> 00:43:54,360
kaikkia uhkia, jotka ovat välillä
Harvardin ja Facebookissa tai Harvardin

866
00:43:54,360 --> 00:43:54,861
ja Gmail.

867
00:43:54,861 --> 00:43:56,735
Mutta jos istut
lentoasemalla tai olet

868
00:43:56,735 --> 00:43:59,260
istuu Starbucks tai olet
istuu ystävän luona,

869
00:43:59,260 --> 00:44:02,730
ja et todellakaan luota heihin tai heidän
kokoonpano kotimaansa reititin,

870
00:44:02,730 --> 00:44:04,970
ainakin voit luoda
suojattu yhteys

871
00:44:04,970 --> 00:44:10,260
jotta kokonaisuus kuin tämä paikka, joka on
luultavasti hieman paremmin turvattu

872
00:44:10,260 --> 00:44:12,437
kuin jotain
Starbucks tai vastaavaa.

873
00:44:12,437 --> 00:44:14,270
Ja mitä tämä tekee on
se vahvistaa uudelleen,

874
00:44:14,270 --> 00:44:16,300
salausta sinun ja päätepiste.

875
00:44:16,300 --> 00:44:17,880
>> Jopa harrastaja ovat asioita, kuten tämä.

876
00:44:17,880 --> 00:44:20,000
Joten jotkut teistä ehkä jo
tunnettava Tor,

877
00:44:20,000 --> 00:44:22,930
joka on tämmöinen nimettömäksi
verkko, jossa on paljon ihmisiä,

878
00:44:22,930 --> 00:44:26,640
jos ne suorittaa tämän ohjelman, reitti
myöhemmin heidän internet

879
00:44:26,640 --> 00:44:27,990
liikenne toistensa läpi.

880
00:44:27,990 --> 00:44:31,460
Joten lyhin kohta on
ei enää A ja B välillä

881
00:44:31,460 --> 00:44:35,850
Mutta se saattaa olla koko
paikalleen niin, että olet lähinnä

882
00:44:35,850 --> 00:44:40,742
joka kattaa yhden jälkiä ja lähtevät
vähemmän ennätys siitä, missä HTTP

883
00:44:40,742 --> 00:44:43,950
liikenne tuli, koska se on menossa
läpi koko joukko muiden ihmisten

884
00:44:43,950 --> 00:44:45,990
kannettavat tai pöytäkoneet,
parempaan tai huonompaan.

885
00:44:45,990 --> 00:44:48,180
>> Mutta tämäkään ei ole varma asia.

886
00:44:48,180 --> 00:44:51,560
Jotkut teistä saattavat muistaa viime vuonna
pommiuhkaan joka kutsuttiin.

887
00:44:51,560 --> 00:44:54,662
Ja se jäljitettiin lopulta
Käyttäjä, jotka olivat käyttäneet tätä verkkoa täällä.

888
00:44:54,662 --> 00:44:57,870
Ja saalis siellä, muistaakseni, on,
jos ei ole, että monet muut ihmiset

889
00:44:57,870 --> 00:45:02,190
käyttämällä ohjelmistoja, kuten tämä tai
käyttämisen ja protokollan,

890
00:45:02,190 --> 00:45:06,250
se ei ole niin vaikea verkkoon edes
selvittää, kuka, tietyllä todennäköisyydellä,

891
00:45:06,250 --> 00:45:08,950
oli itse asiassa anonymisoivan
hänen liikennettä.

892
00:45:08,950 --> 00:45:12,030
>> Ja en tiedä, jos ne olivat
Varsinainen kyseiset asiakirjat.

893
00:45:12,030 --> 00:45:15,400
Mutta varmasti ymmärtää, että mikään
nämä ovat vuorenvarma ratkaisuja, samoin.

894
00:45:15,400 --> 00:45:18,820
Ja tavoitteena on täällä tänään vähiten
saada sinut ajattelemaan näitä asioita

895
00:45:18,820 --> 00:45:23,140
ja keksiä tekniikoita
puolustat heitä vastaan.

896
00:45:23,140 --> 00:45:28,858
Kysyttävää kaikki uhat
jotka odottavat sinua siellä ja täällä?

897
00:45:28,858 --> 00:45:29,358
Joo?

898
00:45:29,358 --> 00:45:29,858

899
00:45:29,858 --> 00:45:31,793
Yleisö: Kuinka turvallista tehdä
odotamme keskimäärin

900
00:45:31,793 --> 00:45:35,210
[? verkkosivuilla on,?] kuten
keskimääräinen CS50 projekti?

901
00:45:35,210 --> 00:45:38,530
>> DAVID J. MALAN:
Keskimääräinen CS50 projekti?

902
00:45:38,530 --> 00:45:43,190
Se on aina osoittautunut joka vuosi, että
Joissakin CS50 lopullinen hankkeet eivät ole

903
00:45:43,190 --> 00:45:44,530
Erityisen turvallinen.

904
00:45:44,530 --> 00:45:47,940
Yleensä se on noin kämppäkaveri tai
hallmate että luvut tämän ulos

905
00:45:47,940 --> 00:45:51,200
lähettämällä pyyntöjä projektin.

906
00:45:51,200 --> 00:45:55,230
>> Lyhyt answer-- kuinka monta
sivustot ovat turvallisia?

907
00:45:55,230 --> 00:45:57,450
En kiusaa tänään poikkeavuuksia.

908
00:45:57,450 --> 00:46:00,640
Kuten se oli vain sattuma
että tajusin, että tämä sivusto

909
00:46:00,640 --> 00:46:03,390
Olen tilannut näitä rehellisesti
herkullinen järjestelyt from--

910
00:46:03,390 --> 00:46:05,348
ja en ole varma I will
lopeta niiden verkkosivuilla;

911
00:46:05,348 --> 00:46:08,030
Voisin vain vaihdan
salasanan enemmän regularly--

912
00:46:08,030 --> 00:46:11,320
se ei ole selvää, kuinka
haavoittuvia kaikki nämä various--

913
00:46:11,320 --> 00:46:12,970
tämä on suklaalla päällystettynä todellisuudessa.

914
00:46:12,970 --> 00:46:16,172

915
00:46:16,172 --> 00:46:19,130
Lyhyt vastaus, en voi vastata, että
tehokkaasti, muut kuin sanoa se

916
00:46:19,130 --> 00:46:22,150
ei ollut minulle vaikeaa
löytää joitakin näistä esimerkeistä juuri

917
00:46:22,150 --> 00:46:24,040
vuoksi keskustelun luento.

918
00:46:24,040 --> 00:46:26,456
Ja vain pitää silmällä
Google News ja muut resurssit

919
00:46:26,456 --> 00:46:29,590
tuo kaikki enemmän
tällaisia ​​asioita esiin.

920
00:46:29,590 --> 00:46:32,460
>> Okei, katsotaanpa tehdä
Tämän esiosa

921
00:46:32,460 --> 00:46:36,870
että CS50 tiimi on valmiina teitä varten
ennakoiden CS50 hackathon.

922
00:46:36,870 --> 00:46:39,763
Ja matkalla ulos
hetki, hedelmiä tarjoillaan.

923
00:46:39,763 --> 00:46:40,429
[VIDEOTOISTOSTA]

924
00:46:40,429 --> 00:46:43,595
[MUSIC FERGIE, Q kärki ja GOONROCK "
LITTLE PARTY ole tappanut KUKAAN (ALL

925
00:46:43,595 --> 00:46:44,373
WE GOT) "]

926
00:46:44,373 --> 00:48:08,880

927
00:48:08,880 --> 00:48:13,467
>> - [SNORING]

928
00:48:13,467 --> 00:48:14,300
[END VIDEOTOISTOSTA]

929
00:48:14,300 --> 00:48:15,420
DAVID J. MALAN: Se on se CS50.

930
00:48:15,420 --> 00:48:16,544
Nähdään keskiviikkona.

931
00:48:16,544 --> 00:48:20,670

932
00:48:20,670 --> 00:48:25,840
[MUSIC - Skrillex, "IMMA" Kokeile "]

933
00:48:25,840 --> 00:51:47,776