>> [MUZIKO Ludante]
>> DAVID Malan: Jen CS50, kaj tiu estas la komenco de semajno 10.
Kaj vi eble memoras tiun bildo de kelkaj semajnoj reen
kiam ni parolis pri la interreto kaj kiel
ĝi estas vere implementado fizike.
Kaj vi eble memoras ke ekzistas fakte tuta amaso de kabloj
same kiel sendrata teknologioj kiuj interrilatas
ĉiuj de la nodoj aŭ routers kaj aliaj tiaj teknologioj en la interreto.
Kaj multan kiu underseas.
>> Nu, Ĝi rezultas ke tiuj underseas kabloj estas iom de objektivo.
Kaj hodiaŭa prelego estas tute pri sekureco, ne nur
la minacoj kiujn ni ĉiuj vizaĝon fizike, sed ankaŭ praktike,
kaj ankaŭ, al vosto fino hodiaŭ, iuj de la arieruloj
ke ni kiel uzantoj povas efektive metis en lokon.
>> Sed unue, unu el la unuaj kaj eble plej fizikaj threat--
[VIDEO reprodukto]
-Could Rusio esti planado atako sur submaraj kabloj
kiuj konektas tutmonda interreto?
>> -Russian Ŝipoj kaj submarŝipoj embuska proksime submaraj kabloj
ke porti preskaŭ ĉiuj de la monda interreto.
>> -La Tuta interreto estas movataj tiuj kabloj.
>> -First De ĉiuj, kia estas la interreto faranta subakve?
Lasta fojo mi kontrolis, mi ne supozis akiri mian komputilon malseka.
Due, se vi demandas min kiel la interreto vojaĝas de kontinento al kontinento,
Mi jam diris satelitoj aŭ laseroj, aŭ, honeste,
Mi probable havus ĵus diris la interreto.
>> Kaj kio okazis al la nubo?
Mi sciigis nubo.
Memoru?
Hej, ni enkalkulu en la nubo.
Estis kiel la interreto estis vaporo de informo kiu ĉirkaŭas la Teron,
kaj via komputilo estis kiel kulero ke scooped kion vi bezonis.
>> Sed rezultu interreto fakte subakve
ĉar ĉi tiuj kabloj porti pli ol 95% de ĉiutaga interreto konektoj.
Kaj usonaj sekretaj ĉagrenoj ke en tempoj de streĉiĝo aŭ konflikto,
Rusio povus recurrir al derompu ilin.
Estus la plej granda disrompiĝo al via interreta servo
ekde via supra najbaro metis pasvorton sur lia Wi-Fi.
BONE?
Provu sia hundo nomo.
[FINO reprodukto]
DAVID Malan: Antaŭ ni turnas nun al kelkaj el la pli virtuala minacoj,
paro de anoncoj.
Tiel niaj amikoj CrimsonEMS nuntempe
varbas por novaj EMTs, Emergency Medical Technicians.
Kaj tiu estas efektive io aparte proksima al mia koro.
>> Antaŭ longa tempo, mi memoru estante en Ikea
baldaŭ post diplomiĝo, fakte.
Dum mi eliranta la vendejo, tiu knabeto kiu estis en stroller
komenciĝis turnante laŭvorte blua.
Li estis sufokanta sur iu peco mangxajxoj, kiuj havis supozeble
akiris senmoviĝita en lia gorĝo.
>> Kaj lia patrino estis paniko.
La gepatroj ĉirkaŭ ili estis paniko.
Kaj eĉ mi, kiu havis iom de konateco kun EMS nur tra amikoj,
tute glaciiĝis.
Kaj nur danke al io kiel 15-jaro-malnova kiu Lifeguard
alkuris kaj reale sciis, kio al do instinkte kaj vokis por helpo
kaj efektive tiris la knabo el lia stroller
kaj efektive alparolis la situacio.
>> Kaj por mi, ke estis turnopunkto.
Kaj estis tiu momento en tempo kie mi decidis, Dammit,
Mi bezonas havi mian akton kune kaj efektive scias
kiel respondi al tiuj specoj de situacioj.
Kaj do mi mem got licencita jaroj kiel EMT.
Kaj tra postdiploma lernejo ĉu mi rajdos sur MIT ambulanco
por iu periodo de tempo tiel kiel vi plenumis miajn licenco ekde.
>> Kaj fakte, al tiu tago, ĉiuj de CS50 bastonon tie en Kembriĝo
estas efektive certigita en CPR, tiel, por similaj kialoj.
Do se vi estas ĉe ĉiuj interesas tio, ekzistas
neniam tuj estos sufiĉe tempo en la tago por preni sur io nova.
Sed se vi volas novjara rezolucion, do aliĝu tiuj infanoj tie
aŭ konsideri etendinte al la Ruĝa Kruco por atesto,
ĉu ĉi tie aŭ en New Haven, ankaŭ.
>> Do CS50 la fina tagmanĝo estas ĉi vendredo.
Do se vi ankoraŭ ne aliĝis al ni, aŭ se vi havas kaj vi volas pli tempo,
ĉu iri sur CS50 la retejon al plenigi la formularon tie.
Sciu ankaŭ, ke niaj amikoj en Yale, Profesoro Scassellati,
estis produktante AI, artefarita inteligenteco, serio por ni
ke komencos al debuto ĉi semajno sur video.
Do speciale se vi interesiĝas en plutraktanta fina projekto iel
rilata al artefarita inteligenteco, natura lingvo prilaborado,
eĉ robótica, rimarkas ke tiuj volo esti mirinda inspiro por tio.
>> Kaj ĝuste por doni vin teaser de ĉi tie la Scaz mem.
>> [VIDEO reprodukto]
>> -Unu El la vere grandaj aferojn pri komputiko
estas ke kun eĉ nur kelkaj semajnoj da studado,
vi tuj povos kompreni multaj de la inteligenta artefaktoj
kaj mekanismoj kiu popolas nia moderna mondo.
En tiu filmeto serio, ni tuj rigardi
ĉe aĵoj kiel kiom Netflix povas sugesti kaj rekomendi filmoj
ke mi povus ŝati, kial Siri povas respondi demandojn kiujn mi havas,
kial Facebook povas rekoni mian vizaĝon
kaj aŭtomate etikedi min en foto,
aŭ kiel Google estas kapabla konstrui aŭto kiu veturas sur ĝia propra.
>> Do mi esperas ke vi kuniĝu min pro tiu mallonga serio de videos, la CS50 AI serio.
Mi kredas ke vi trovos, ke vi scias multe pli ol vi kredis ke jes.
[FINO reprodukto]
DAVID Malan: Do tiuj aperos sur la kurson de afiŝinto poste tiun semajnon.
Restu atentaj.
Kaj dume, kelkaj anoncoj kiel al kio kuŝas antaŭen.
Do ni estas tie ĉi.
Tio estas en nia prelego pri sekureco.
Ĉi venas merkredon, Scaz kaj Andy, nia kapo instruado ulo en New Haven,
estos tie por rigardi artefarita Intelekto
sin por rigardi komputado por communication--
kiel konstrui sistemojn kiuj uzas lingvo komuniki de ELIZA,
se vi estas familiara kun ĉi programaro de pasintaj tempoj, al Siri
pli ĵus kaj al Watson, kiu vi eksciu de Jeopardy aŭ similaj.
>> Tiam sekva lundo, ni estas Ne ĉi tie en Kembriĝo.
Ni estas en New Haven dum sekundo rigardas artefarita inteligenteco
kun Scaz kaj company-- AI kontraŭuloj en ludoj.
Do se vi iam ludis kontraŭ la komputilon en iu videoludo
aŭ moveblaj ludo aŭ la kiel, Ni paroli pri ekzakte that-- kiom
konstrui kontraŭuloj por ludoj, kiel reprezenti aferoj
sub la kapuĉo uzante arboj de ludoj kiel tic-tac-piedfingro
al ŝako al fakta modernaj videoludoj, ankaŭ.
>> Malfelicxe, kvizo oni estas baldaŭ poste.
Pli detaloj sur kiuj sur CS50 retejo poste tiun semajnon.
Kaj nia fina prelego ĉe Yale volo esti tiu vendredo post la kvizo.
Kaj nia fina prelego ĉe Harvard Estos la lundo poste,
per naturo de temptabelanta.
>> Kaj tiel en terminoj de mejloŝtonoj, krom pset ok tiun semajnon;
statan raporton, kiu estos rapida prudento ĉeko inter vi
kaj via instruado ulo; la hackathon, kiu
estos tie en Kembriĝo por studentoj de New Haven kaj Kembriĝo egale.
Ni prizorgos ĉiu transporto de New Haven.
La efektivigo de la fina projekto devos.
Kaj tiam por ambaŭ kampusoj ekzistos CS50 Foiro
kiu permesas preni Rigardu kaj ĝojo
en kio ĉiuj plenumis.
>> Fakte, mi pensis tiu estus bona momento atentigi pri tiu aparato
tie, kiun ni uzis por iu kvanto de tempo tie,
kio estas bela táctil.
Kaj fakte, lasta jaro ni havis $ 0,99 app
ke ni malŝarĝita de Vindozo app stoki por desegni sur la ekrano.
>> Sed sincere, ĝi estis tre malorda.
Ĝi permesis desegni al ni sur la ekrano, sed estis, kiel,
multaj ikonoj ĝis tie.
La uzantinterfaco estis sufiĉe malbona.
Se vi volis ŝanĝi certaj difinoj,
estis nur tiom da malbenita klakoj.
Kaj la uzanto interface-- aŭ, pli ĝuste,
la uzanto experience-- Estis bela subóptima,
precipe uzante ĝin prelego medio.
>> Kaj tiel ni etendis al nia amiko
ĉe Microsoft, Bjorn, kiuj fakte estis sekvante kune kun CS50 rete.
Kaj kiel lia fina projekto, esence, li faris tre afable
preni iujn enigo de ni kiel al ekzakte la karakterizaĵoj kaj uzanto sperto
ni volas.
Li tiam iris sur konstruado Por Windows tiun aplikaĵon ĉi tie
kiu nin permesas draw-- oops-- kaj literumi sur the-- wow.
Dankon.
Desegni kaj literumi sur tiu ekrano tie kun tre minimuma uzantinterfaco.
>> Do vi vidis min, eble, frapeti supren tie iam tiel iomete Kie nun ni
povas substreki aferoj en ruĝa.
Ni povas mastrumi kaj nun iri al blanka teksto tie.
Se ni volas vere forigi la ekrano, ni povas fari ĉi tion.
Kaj se ni vere preferas blanka kanvaso, ni povas fari tion.
Do ĝi faras tiel terure malmulte projekte kaj faras ĝin bone.
Por ke mi futz, espereble, multe malpli tiu jaro en klaso.
>> Kaj dankon ankaŭ al protektaton lian mi surhavis hodiaŭ iom ringo.
Tio estas Benjamen, interning kun Björn tiu somero.
Do estas iom ringo.
Ĝi estas iom pli granda ol mia kutima ringo.
Sed per iom dial sur la flanko ĉi tie mi povas reale
movi la diapozitivoj maldekstra kaj dekstra, antaŭen kaj reen, kaj fakte avancis aferoj
inalámbricamente tiel ke, oni, mi ne havas plu iri reen inte al la spaco trinkejo
tie.
Kaj du, Mi ne devas havi unu el tiuj stultaj clickers
kaj preoccupy mia mano tenante la malbenitan aferon tutan tempon
por simple klaki.
Kaj certe, en tempo, ĉu la aparataro tiel akiri ekstra, ekstra malgranda.
>> Do certe, ne hezitu pensi ekster la skatolo
kaj fari aferojn kaj krei aĵoj kiuj ne eĉ
ekzistanta por fina projektoj.
Sen pli enkonduko, Rigardu kio atendas
kiel vi plonĝi en via fina projektoj ĉe la CS50 hackathon
>> [VIDEO reprodukto]
>> [MUZIKO Ludante]
>> [Ronki]
[FINO reprodukto]
DAVID Malan: Bone.
Do la Stephen Colbert clip ke mi montris nur antaŭ momento
Estis fakte en TV nur kelkaj tagoj.
Kaj fakte, paro de la aliaj klipoj ni montros hodiaŭ estas nekredeble freŝaj.
Kaj fakte, kiu lingvo al la realaĵo kiu tiel de teknologio
kaj, sincere, multe de la ideoj ni parolis pri en CS50
vere estas omnipresente.
Kaj unu el la celoj de la kurso estas certe
ekipi vin kun teknika lertecojn tiel ke vi povas fakte solvi problemoj
programmatically, sed du, por ke vi efektive povas fari pli bonajn decidojn
kaj fari pli informita decidoj.
Kaj, fakte, temática tuta gazetaro kaj enretaj videoj kaj artikoloj
tiuj tagoj estas nur timiga miskompreno aŭ manko
de kompreno de kiel teknologio laboras, speciale inter politikistoj.
>> Kaj tiel ja, en nur iom ni rigardu unu el tiuj detaloj,
ankaŭ.
Sed laŭvorte nur daŭri nokto mi sidis
en Bertucci a, loka franquicia Itala loko.
Kaj mi saltadis sur sia Wifi.
Kaj mi estis tre trankviligis vidi ke ĝi estas sekura.
Kaj mi sciis ke ĉar ĝi diras tie "Secure Internet Portal"
kiam la ekrano venis supren.
Do tio estis la malgranda prompto venintan en Mac VIN
aŭ en Windows kiam vi konektas al Wi-Fi reto por la unua fojo.
Kaj mi devis legi tra liaj terminoj kaj kondiĉojn kaj fine klaku OK.
Kaj tiam mi estis permesita daŭrigi.
>> Do ni komencu rekonsideri kion ĉiuj tiu signifas kaj ne plu prenas por
konceditaj kion homoj diras al ni, kiam ni renkontos ŝin kun diversaj teknologiaj.
Do unu, kio signifas ke Tio estas sekura interreto portalo?
Kio povis Bertucci La estu trankviligi min?
Publiko: La pakoj senditaj reen estas ĉifrita.
DAVID Malan: Bonan.
La pakoj senditaj reen kaj antaŭen estas ĉifrita.
Estas kiu fakte la kazo?
Se tiu estis la kazo, kion farus mi devas fari aŭ kion mi devas scii?
Nu, vi vidus iom pendseruro ikono en Mac OS
aŭ en Windows dirante ke ekzistas ja kelkaj ĉifrado
aŭ grimpadi okazas.
Sed antaŭ ol vi povas uzi ĉifritajn portal aŭ Wi-Fi, kion
vi devas kutime tajpas?
Pasvorta.
Mi konas neniun tian pasvorton, nek cxu mi tajpu tiajn pasvorton.
Mi simple klakis okej.
Do tio estas tute sensenca.
Tio ne estas sekura interreto portalo.
Jen 100% necerta interreto portalo.
Ekzistas absolute neniu ĉifrado iranta sur, kaj cxio, kion faras ĝi sekurigi
estas ke tri-vorta frazo sur la ekrano tie.
>> Do tio signifas nenion, nepre, teknologie.
Kaj iom pli preocupante, se vi reale
legi tra la terminoj kaj kondiĉoj, kio estas surprize legebla,
Estis this-- "vi kompreni ke ni rezervas
rajtas ensaluti aŭ monitoro trafiko certigi tiuj terminoj estas estanta sekvita. "
Do jen iom escalofriante, se Bertucci La estas rigardanta mian interretan trafikon.
Sed plej ajna interkonsento ke vi blinde klakis tra
jam certe diris ke antaŭe.
>> Do kio faras ke reale signifi teknologie?
Do, se estas iuj creepy ulon aŭ virino en reen
kiu estas, kiel, monitorado ĉiuj interreto trafiko,
kiele li aŭ ŝi aliranta ke informo ĝuste?
Kio estas la teknologiaj signifas tra kiu
ke person-- aŭ kontraŭulo, pli generally--
povas rigardi nian trafikon?
>> Nu, se estas neniu ĉifrado, kio specoj de aferoj povus ili flaras,
tiel diri, ia detekti en la aero.
Kion vi rigardas?
Yeah?
>> Publiko: La pakoj senditaj de via komputilo al la enkursigilo?
>> DAVID Malan: Yeah.
La pakoj senditaj el la komputilon al via router.
Do vi eble memoras kiam ni estis en New Haven,
ni pasis tiuj kovertoj, fizike, tra la spektantaro por reprezenti
datumoj iras tra la interreto.
Kaj certe, se ni ĵeti ilin tra la spektantaro inalámbricamente
atingi sian celon, ĉiu povas ia ekpreni ĝin kaj fari kopion de ĝi
kaj fakte vidi kio estas ene de tiu koverto.
>> Kaj, kompreneble, kio estas ene de tiuj kovertoj
estas ajna nombro de aferoj, Inkluzivanta la IP
ke vi provas aliro aŭ la gastiga nomo,
kiel www.harvard.edu aŭ yale.edu ke vi provas
aliri aŭ io alia tute.
Plie, la vojo, ankaŭ kontraŭ vi scias el pset ses kiu ene de HTTP petojn
estas akiri oblikvo something.html.
Do se vi vizitas specifa paĝo, elŝutanta specifa bildo aŭ video,
ĉiuj de tiu informo Estas ene de tiu pako.
Kaj tial iu ajn tie en Bertucci la ladskatolon esti rigardante ke tre sama datumo.
Nu, kio estas iuj aliaj minacoj kune tiujn liniojn
por ke vi memoru antaŭ vi nur komenci akcepti kiel fakton
kion iu kiel Bertucci la simple informas vin?
Nu, tiu estis article-- serion de artikoloj
kiu eliris nur malmultaj monatoj malantaŭen.
Ĉiuj la kolerego ĉi tiuj tagoj estas tiuj newfangled inteligentaj televidoj.
Kio estas inteligenta TV, se vi havas aŭdis pri ili aŭ havi unu hejme?
Publiko: Interreta konektebleco?
DAVID Malan: Yeah, interreto konektebleco.
Do ĝenerale, inteligenta TV estas TV kun interreto konektebleco
Kaj vere crappy uzanto interfaco kiu faras
ĝin pli malfacila por fakte uzi la retejon ĉar oni devas uzi, kiel, ĝis,
malsupren, maldekstra, kaj dekstra aŭ io sur via kontrolo remoto nur
aliri aĵoj kiuj estas tiel pli facile farita sur tekkomputilo.
>> Sed pli preocupante pri inteligenta TV, kaj Samsung televidilojn en tiu aparta kazo,
estis ke Samsung televidilojn kaj aliaj tiuj tagoj venis kun certaj aparataro
krei kion ili asertas estas bona interfaco por vi.
Do, vi povas paroli al iuj viaj televidoj tiuj tagoj,
Ne kontraste Siri aŭ iu el la aliaj ekvivalentoj en poŝtelefonoj.
Do vi povas diri komandojn, kiel ŝanĝo kanalo,
levi volumo, elŝalti, aŭ simile.
Sed kio estas la implikaĵon de tiu logike?
Se vi hvas la TV en via vivo ĉambro aŭ la televido ĉe la piedo de via lito
ekdormi al, kio estas la implikaĵon?
Yeah?
>> Publiko: Tie povus esti io irante tra la mekanismo
detekti vian parolon.
DAVID Malan: Yeah.
Publiko: kiu povus esti senditaj per interreto.
Se temas neĉifritaj, Tiam ĝi estas vundebla.
DAVID Malan: Efektive.
Se vi havas mikrofonon korpigita en televido kaj lia celo en la vivo
estas, per dezajno, aŭskulti al vi kaj respondos al vi,
ĝi estas certe tuj estos aŭskultante ĉiun vi diras
kaj tiam tradukado ke al iuj enigita instrukcioj.
Sed la ruzo estas ke plejparto de ĉi tiuj Televidiloj ne perfekte doloron mem.
Ili estas tre dependa ke retkonekto.
>> Tiel kiel Siri, kiam vi parolas en vian telefonon,
rapide ordonas ke datumoj trans interreto Apple serviloj,
tiam ricevas reen respondon, laŭvorte estas la Samsung TV kaj ekvivalentoj
nur sendanta ĉiun vi estas dirante en via loĝoĉambro
aŭ dormoĉambro al siaj serviloj simple detekti li diri, ŝalti la televidilon
aŭ malŝalti la televidilon?
Kaj Dio scias kio alia povus esti eldirita.
Nun, ekzistas iuj manieroj mildigi tion, ĉu ne?
Kiel kio faras Siri kaj kion faras Google kaj aliaj faru
almenaŭ defendi kontraŭ ke risko ke ili estas
aŭskultante absolute ĉion?
Ĝi devas esti aktivigita dirante ion
kiel, hej, Siri, aŭ hi Google aŭ similaj aŭ OK, Google aŭ similaj.
>> Sed ĉiuj scias ke tiuj esprimoj speco de suĉi, dekstra?
Kiel mi ĵus sitting-- fakte la lasta fojo
Mi estis ĉe oficejo horoj en Yale, mi kredas, Jason aŭ unu el la TFS gardis kriante,
kiel, hej, Siri, hej, Siri kaj estis farante mian telefonon
fari aferojn ĉar li estis tro proximal al mia fakta telefono.
Sed la reverso estas vera, ankaŭ.
Kelkfoje tiuj aferoj nur piedbati sur ĉar ĝi estas neperfekta.
Kaj efektive, natura lingvo processing--
kompreni homan la vortumo kaj tiam fari ion surbaze it--
estas certe neperfektaj.
>> Nun, malbona ankoraŭ, iuj el vi eble vidis
aŭ havas TV kie vi povas fari stulta aŭ nova-aĝo aferoj tiel
ŝanĝi kanalojn maldekstren aŭ ĉi ŝanĝi kanalojn dekstren
aŭ malaltigi la volumo aŭ levi la volumo.
Sed kion tio signifas la TV havas?
Fotilo indik vi ĉe ĉiuj eblaj tempoj.
>> Kaj fakte, la brouhaha ĉirkaŭ Samsung Televidiloj por kiu prenis kelkajn Flack
estas ke se vi legis la terminoj kaj kondiĉoj de la TV-- la afero
vi certe neniam legis kiam unpacking via televido por la unua time-- enigita
en ekzistis iom malgarantio dirante la ekvivalento de,
al vi eble ne volas havi personan konversacioj antaŭ tiu TV.
Kaj tio estas kion ĝi reduktas.
>> Sed vi ne devus eĉ devas esti dirita ke.
Vi devus povi konkludi el la realo
ke mikrofono kaj fotilo laŭvorte montrante min la tutan tempon
eble estas pli malbona ol bona.
Kaj sincere, mi diras ĉi iom hipokrite.
Mi laŭvorte havas, krom tiuj ĉambroj, Mi havas eta fotilo tie
en mia tekkomputilo.
Mi havas alian super tie.
Mi havas la mian en Cellphone ambaŭflanke.
Do eble mi metos ĝin malsupren malĝustan vojon, ili
povas ankoraŭ rigardi min kaj aŭskultu min.
>> Kaj ĉio tio povus esti okazas la tutan tempon.
Do kio haltante mia iPhone aŭ Android telefono de faranta ĉi la tutan tempon?
Kiel ni scias ke Apple kaj iuj creepy persono ĉe Google,
ne aŭskultante al ĉi tre konversacio
tra la telefono aŭ konversacioj Mi havas hejme aŭ ĉe laboro?
>> Publiko: Pro niaj vivoj ne ke interesa.
>> DAVID Malan: Ĉar nia vivojn ne estas tiu interesa.
Tio fakte estas valida respondo.
Se ni ne estas maltrankviligita pri aparta minaco,
ekzistas ia kiuj zorgas aspekton al ĝi.
Iom maljuna mi ne iras efektive estis celo.
Sed ili certe povus.
>> Kaj tial, kvankam vi vidas iun cursi aferojn sur televidoj kaj filmojn,
kiel, oh, ni ŝaltas la krado kaj-- kiel Batman faras ĉi multe, fakte,
kaj fakte povas vidi Gotham, kio estas daŭriganta tra popola poŝtelefonoj
aŭ simile.
Iuj de kiuj estas iom futurisma, sed ni estas preskaux tie tiujn tagojn.
>> Preskaŭ ĉiuj el ni estas marsxante kun GPS
transpondedores ke estas rakontanta Apple kaj Google
kaj ĉiuj aliajn kiu volas scii kie ni estas en la mondo.
Ni havas mikrofonon.
Ni havas fotilon.
Ni rakontanta aĵojn kiel Snapchat kaj aliaj aplikoj ĉiuj ni scias,
ĉiuj iliaj telefonnumerojn, ĉiuj iliaj retadresoj.
Kaj tiel denove, unu el la takeaways hodiaŭ, espereble, estas almenaŭ paŭzo
iomete antaŭe nur blinde dirante, OK
kiam vi deziras la oportuneco de Snapchat
sciante kiu ĉiuj viaj amikoj estas.
Sed inverse, nun Snapchat scias ĉiu vi scias
kaj iu malmulte notoj vi eble faris en viaj kontaktoj.
>> Do tiu estis oportuna unu, ankaŭ.
Kelkaj monatoj reen, Snapchat mem ne estis kompromisita.
Sed tie estis iom triaj aplikoj
kiu faris ĝin pli facila por ŝpari punto kaj la kaptaĵo estis
ke tio triaj servo vidis kompromitita,
en parto ĉar Snapchat servo apogis esprimilo ke ili probable
ne devus havi, kio enkalkulis ĉi arkivado de tria partio.
>> Kaj la problemo estis ke arkivon de, kiel, 90.000 klakoj, mi pensas,
estis finfine kompromisita.
Kaj tial vi povus preni iun komforton en aĵoj kiel Snapchat esti efemera,
dekstra?
Vi havas sep sekundoj rigardi ke malkonvena mesaĝon aŭ noto,
kaj tiam malaperas.
Sed unu, la plimulto el vi verŝajne eltrovis
kiel preni ekrankopioj de nun, kio estas la plej facila vojo por ĉirkaŭiri tio.
Sed du, Tie estas nenio haltante la kompanio aŭ la persono estas en la interreto
de interkapti ke datumoj, potenciale, ankaŭ.
>> Do tiu estis laŭvorte nur tago aŭ du antaŭe.
Tio estis bela artikolo ĉeftitolo sur retejo rete. "Epopeo Fail-- Potenco Vermo
Ransomware Hazarde detruas Viktimo Datumoj Dum ĉifrado. "
Do alia ŝiris el la titularaj ia afero tie.
Do eble vi havas aŭdis de malware, kio
estas malica software-- tiel malbona softvaro ke homoj kun tro da libera tempo
skribu.
Kaj kelkfoje, ĝi simple faras stultaj aĵoj kiel forigi dosierojn
aŭ sendu spamon aŭ similaj.
>> Sed kelkfoje, kaj ĉiam pli, ĝi estas pli kompleksa, ĉu ne?
Vi ĉiuj scias dabble en ĉifrado.
Kaj Cezaro kaj Vigenère ne súper sekura,
sed ekzistas aliaj, certe, kiuj estas pli kompleksaj.
Kaj tiel kion ĉi kontraŭulo faris estis skribis pecon de malware
ke iel infektis faskon de fremdaj komputiloj.
Sed li estis speco de idioto kaj skribis kalesxon versio de ĉi tiu malware
tia ke kiam li aŭ ŝi implementado la code-- ho, ni estas
atingi multon of-- bedaŭras.
Ni nun estas multe de frapas sur la mikrofono.
BONE.
>> Do kio la problemo estis ke li aŭ ŝi skribis iujn malbonajn kodon.
Kaj tiel ili generita pseudorandomly ĉifrada ŝlosilo
kun kiu ĉifri ies datumoj malice,
kaj tiam hazarde ĵetis for la ĉifrada ŝlosilo.
Do la efekto de ĉi malware ne estis kiel intencita,
al elacxeton ies datumoj per encrypting sia malmola disko
kaj tiam atendante $ 800 usonaj kompense por la ĉifrado ŝlosilo, ĉe kiu punkto
la viktimo povis malĉifri siajn datumojn.
Prefere, la fiulo simple ĉifrita ĉiuj datumoj
sur ilia malfacila stirado, hazarde forviŝita la ĉifroŝlosilo,
kaj ricevis neniun monon el ĝi.
Sed tio ankaŭ signifas ke la viktimo estas vere viktimo ĉar nun li aŭ ŝi
ne povas reakiri ajnan de la datumoj se ili efektive havas iom malnova lernejo
sekurkopio de ĝi.
>> Do ankaŭ ĉi tie estas ia realo ke vi legos pri tiuj tagoj.
Kaj kiel vi povas defendi kontraŭ tio?
Nu, tio estas tuta ladskatolon de vermoj, neniu vortludo intencita,
pri virusoj kaj vermoj kaj similaj.
Kaj tie estas certe programaro kun kiu vi povas defendi vin.
Sed pli bone ol tio estas nur esti lerte pri ĝi.
>> Fakte, mi haven't-- tiu estas unu el tiuj faru kiel mi diras, ne kiel mi faras tion,
perhaps-- mi ne vere uzita antivirus programaro en jaroj
ĉar se vi ĝenerale scias kion serĉi, vi povas defendi kontraŭ plej
ĉion sur via propra.
Kaj fakte, ĝustatempa tie ĉe Harvard-- ekzistis cimon aŭ elfluon
lasta semajno kie Harvard estas klare, kiel,
monitoranta multan retan trafikon.
Kaj ĉiuj vi eĉ vizitante CS50 la paĝaro
povus esti alvenita garde diraĵo ke vi ne povas viziti ĉi tiun retejon.
Ĝi ne estas sekura.
Sed se vi provis viziti Google aŭ aliaj lokoj,
tro, tiuj ankaŭ estis necerta.
>> Tio estas ĉar Harvard ankaŭ havas ia filtration sistemo
kiu trarigardas eliris sur potenciale malicaj retejoj
por helpi protekti nin kontraŭ ni.
Sed eĉ tiuj aferoj estas klare neperfekta, se ne kalesxo, sin.
>> Do here-- se vi estas scivola, mi lasi tiujn diapozitivoj supren online--
estas la fakta informo ke la kontraŭulo donis.
Kaj li aŭ ŝi estis petante en bitcoin--
kiu estas virtuala currency-- $ 800 Usona reale malĉifri viajn datumojn.
Bedaŭrinde, tiu estis tute malhelpita.
Do nun ni rigardi ion pli politika.
Kaj denove, la celo tie estas komenci pensi pri kiel
vi povas fari pli informita decidoj.
Kaj tio estas io okazanta nuntempe en la UK.
Kaj tio estis mirinda moto el artikolo pri tio.
La UK estas enkonduki, kiel vi vidos, nova gvatado
beko per kiu la UK estas proponante monitori ĉiu
la Brits fari por periodo de unu jaro.
Kaj tiam la datumo estas elĵetita.
Citaĵo: unquote, "estus servi tiranecon bone. "
>> Do ni rigardu kun amiko de Mr. Colbert.
Kaj ni komencas kun la UK, Tero almenaŭ magio regno.
>> Ĉi tiu semajno, debato furiozis super tie super kontestata nova leĝo.
>> -La Brita registaro estas inaŭguron nova gvatado leĝoj
ke signife etendi lia povi monitori popola aktivecoj enreta.
>> -Theresa Majo tie nomas ĝi licencon funkcii.
Aliaj nomis ĝin snooper ĉarto, cxu ne?
>> -Well, Tenadi because-- snooper La ĉarto ne rajtas frazo.
Tio sonas kiel la interkonsento ok-jaro-malnova estas
devigita subskribi promesplena frapi antaŭ li eniras sian gepatra dormoĉambro.
Dexter, subskribu ĉi snooper ĉarto aŭ ni ne povas esti tenita respondeca por kio
vi eble vidos.
>> Tiu fakturo povus potenciale skribi en leĝon grandega invado de privacidad.
>> -Under La planoj, listo de retejoj vizitita de ĉiu persono en la UK
enregistriĝos por jaro kaj povus estas disponigataj al polico kaj sekureco
servoj.
>> -Ĉi Konektoj datumoj ne malkaŝus
la ĝusta retpaĝo vi rigardis, sed montrus la paĝaro ĝi estis.
-BONE.
Do ĝi ne stokos la ĝusta paĝo, la retejo.
Sed tio estas ankoraŭ multa informo.
Ekzemple, se iu vizitis orbitz.com,
vi scius ili pensanta pri prenanta viziton.
Se ili vizitis yahoo.com, oni kredus scias ilin ĝuste havis apopleksion
kaj forgesis la vorton "Google".
Kaj se ili vizitis vigvoovs.com, vi scius ke ili estas kornecaj
kaj ilia B klavo ne funkcias.
>> Kaj tamen la balaado potencoj la beko enhavas,
Brita Hejmo Sekretario Theresa majo Insistas ke kritikistoj Eksonigu ĝin
de proporcio.
>> -an Retkonekto rekordo estas rekordo de la komunikado servo
ke persono uzis, ne rekorda de ĉiu retpaĝo ili aliritaj.
Ĝi estas simple la moderna ekvivalento de itemized telefono beko.
>> -Yeah, Sed tio estas ne tute tiel trankviliga kiel ŝi opinias ĝi estas.
Kaj mi rakontos al vi kial.
Unue, mi ne volas ke la registaro rigardante mian telefonvokojn ĉu.
Kaj due, la interreto foliumanta historio
estas iom malsama de an itemized telefono beko.
Neniu panike forigas ilian telefonon Bill ĉiufoje fini alvokon.
>> [FINO reprodukto]
DAVID Malan: Ŝablono la emerĝanta rilate kiel mi prepari por klaso.
Estas nur televidi dum semajno kaj vidi kion eliras, klare.
Do tio ankaŭ estis nur de lasta nokto sur "Last Week Tonight."
Do ni komencu paroli nun pri kelkaj de la defendoj.
Efektive, por io kiel tiun, kie la Brits
proponas konservi loglibro de tiu speco de datumoj, kie povus gxin devenante?
Nu, memoru de pset ses, pset sep, kaj ok pset nun
ke ene de tiuj virtuala envelopes-- almenaŭ HTTP--
estas mesaĝoj kiuj aspektas kiel tiu.
Do tiu mesaĝo, kompreneble, estas ne nur
adresita al specifa IP, kiun la registaro tie aŭ tie
certe povus ensaluti.
Sed eĉ ene de tiu koverto estas eksplicita mencio de la nomo de regado
ke tio esti vizititaj.
Kaj se ĝi estas ne nur oblikvo, ĝi povus reale
esti specifa dosiernomo aŭ specifa bildo aŭ filmo
aŭ, denove, ia interesas vin povis
esti certe interkaptis se ĉiuj la reto trafiko
estas iel esti proxied tra registaraj serviloj,
kiel jam okazas en kelkaj landoj, aŭ se
estas ia nekonata aŭ sekreta interkonsentojn,
kiel okazis jam en tiu lando inter certaj grandaj players--
ISPs kaj telefonaj kompanioj kaj la like-- kaj la registaro.
>> Komikeco story-- lastfoje mi elektis badplace.com de la supro de mia kapo
kiel ekzemplo de Sketchy retejo, mi ne vere
veterinaro antauxzorgu ĉu ke fakte kondukis al badplace.com.
Feliĉe, ĉi domajno nomo nur parkis,
kaj ĝi faras ne efektive konduki al badplace.com.
Do ni daŭre uzi ke unu por nun.
Sed mi diris ke ŝin povus esti Backfire tre nebone tiu aparta tago.
>> Do ni komencu nun paroli pri iuj defendoj
kaj kion truojn tie povus eĉ esti en tiuj.
Do pasvortoj estas speco de la go-respondi por multa defendo meĥanismoj, ĉu ne?
Nur pasvorton protekti ĝin, tiam kiu tenos la kontraŭuloj eksteren.
Sed kion tio vere signifas?
>> Do rememori el hacker du, reen se vi pritraktis
that-- kiam vi devis fendi pasvortojn en file-- aŭ eĉ en problemo
starigis sep, kiam ni donas al vi specimenon SQLa dosiero de iuj salutnomoj kaj pasvortoj.
Tiuj estis la salutnomoj vi vidis, kaj tiuj estis la hashes
ke ni distribuis por la hacker eldono de problemo aro du.
Se vi estis scivolanta ĉiuj ĉi tempo kio la fakta pasvortoj estis,
ĉi estas kio, fakte, ili malĉifri al, kiu
vi povus esti fenditaj en pset du, aŭ Vi povus ludeme kalkulis ilin
en problemo starigis sep.
Ĉiuj ili havas iuj espereble cute signifon tie aŭ en New Haven.
>> Sed la takeaway estas ke ili ĉiuj, almenaŭ ĉi tie,
estas sufiĉe mallonga, bela guessable.
Mi volas diri, bazita sur la liston ĉi tie, kiu estas eble la plej facila
fendi, elkompreni skribante programaro kiu simple divenas kaj ĉekojn,
vi dirus?
Publiko: Pasvorto.
DAVID Malan: Pasvorto La sufiĉe bona, ĉu ne?
Kaj estas just-- unu, ĝi estas tre komunaj pasvorton.
Fakte, ĉiu jaro Estas listo de la plej komunaj pasvortoj en la mondo.
Kaj citaĵo, unquote "password" Estas ĝenerale atop tiu listo.
Du, ĝi estas en vortaro.
Kaj vi scias el problemon starigis kvin ke ĝi ne estas
ke hard-- povus esti iom tempon consuming--
sed ĝi ne estas tiel malfacila ŝarĝi granda vortaro en memoro
kaj tiam uzi ĝin ia diveno kaj ĉeko
ĉiuj eblaj vortoj en vortaro.
>> Kio alia povus esti bela facile diveni kaj kontroli?
Yeah?
>> Publiko: La ripeto de literoj.
>> DAVID Malan: La ripeto de simboloj kaj literoj.
Do ia speco de.
Do, en fact-- kaj ni ne iros en grandan detalan here-- ĉiuj tiuj estis salita,
kion vi eble memoras de problemo starigis sep dokumentado.
Iuj de ili havas malsamajn salojn.
Do vi povis eviti devi ripeto de certaj karakteroj simple
per salazón la pasvortojn malsame.
>> Sed aĵoj kiel 12345, jen bela facila afero diveni.
Kaj sincere, la problemo kun ĉiuj el tiuj pasvortoj
estas ke ili estas ĉiuj nur uzante 26 eblaj signoj, aŭ eble 52
kun kelkaj majuskla, kaj poste 10 literojn.
Mi ne uzas ajnan funky karakteroj.
Mi ne uzas nuloj por O La aŭ aĵoj por mi La aŭ L's or-- se iu el vi
pensas vi esti saĝaj, kvankam per havanta nulo por O en vian pasvorton
or-- OK, Mi vidis iun rideton.
Do iu havas nulo por O en lia aŭ ŝia pasvorton.
>> Vi fakte ne esti tiel lerta kiel vi povus pensi, ĉu ne?
Ĉar se pli ol unu el ni faras tion en la room--
kaj mi estis kulpa de tio kiel well-- bone, se ĉies speco de fari ĉi,
kion signifas la kontraŭulo devas fari?
Aldonu nuloj kaj kaj paro de alia lando
eble Fours por H's-- al lia aŭ ŝia arsenalo kaj nur anstataŭigi tiujn
literojn por la vortaro vortojn.
Kaj estas simple plia maŝo aŭ io simila.
>> Do vere, la plej bona defendo por pasvortoj
Estas io multe, multe pli hazarda-ŝajnante tiam tiuj.
Nun, kompreneble, minacoj kontraŭ pasvortoj
kelkfoje inkludas retpoŝtojn tiel.
Do mi laŭvorte ĵus ricevis tiun en mia enirkesto kvar tagoj.
Jen el Bretonio, kiu ŝajne laboras ĉe harvard.edu.
Kaj ŝi skribis al mi kiel webmail uzanto. "Ni nur
rimarkis ke via retpoŝta konto estis ensalutinta
sur alia komputilo en malsama loko,
kaj vi estas por kontroli via persona identeco. "
>> Do temática en multaj retpoŝtoj kiel tiu, kiuj estas ekzemploj de phishing
attacks-- P-H-I-S-H-I-N-G-- kie iu provas al fiŝoj kaj akiri iom
informo el vi, ĝenerale per retpoŝto kiel ĉi.
Sed kion estas iuj de la rivela signoj ke tiu ne estas, fakte,
legitima retpoŝton de Harvard Universitato?
Kio estas tio?
>> Tiel malbona gramatiko, la weird capitalización,
kiom iuj literoj estas kapitaligita en certaj lokoj.
Ekzistas iuj neparaj deŝovon en kelkaj lokoj.
Kion alian?
Kio estas tio?
Nu, tio certe helps-- la grandaj flavaj skatolo
kiu diras ĉi povus esti spamado el Google, kiu estas certe helpema.
>> Do ekzistas multaj Telltale signoj tie.
Sed la realo estas tiuj retpoŝtojn devas labori, ĉu ne?
Estas bela malmultekosta, se ne libera, ekspedi el centoj aŭ miloj da retpoŝtojn.
Kaj ne nur sendante ilin el via ISP.
Unu el la aĵoj kiuj malware faras emas do--
tiel virusoj kaj vermoj kiuj hazarde infekti aŭ komputiloj ĉar ili havas
verkis adversaries-- unu el la aferojn ili fari estas simple Mazara el spamado.
>> Do kion oni faras ekzisti en la mondo, fakte,
estas aĵoj nomata botnets, kio estas fantazio maniero diri
ke homoj kun bona kodigo kapabloj ol la persono kiu
skribis ke kalesxon versio de programaro, efektive skribita programaro
ke homoj kiel ni sensuspekte instali en niaj komputiloj
kaj tiam komenci kuranta malantaŭ la scenoj, nekonata al ni.
Kaj tiuj malware programoj intercomunican.
Ili formas reton, botnet se vi volas.
Kaj ĝenerale, la plej malnaiva de kontraŭuloj
havas ian fora kontrolo super miloj, se ne dekoj de miloj,
de komputiloj por nur sendo eksteren mesaĝon sur la interreto
ke ĉiuj el tiuj robotojn, por tiel diri, kapablas aŭdi porokaze
peto de iu centra ejo kaj tiam povas esti kontrolita por sendi spamon.
>> Kaj tiuj spamado aĵoj eblas nur vendita al la plej alta proponanto.
Se vi estas kompanio aŭ ia kvasto entrepreno
kiu ne vere zorgas pri la ia etiko de spamming viaj uzantoj
sed vi nur volas batis el miliono personoj
kaj esperas ke 1% de them-- kio daŭre
netriviala nombro de potencialaj buyers--
vi povas efektive pagi tiujn kontraŭulojn en la varo de nigra merkato de specoj
sendi tiujn spamo tra iliaj botnets por vi.
>> Do sufiĉas diri, tio ne aparte konvinka retpoŝto.
Sed eĉ Harvard kaj Yale kaj similaj ofte
eraras, en kiuj ni scias el kelkaj semajnoj
reen ke vi povas fari ligilo diri www.paypal.com.
Kaj ĝi aspektas kiel ĝi iras tien.
Sed, kompreneble, ĝi fakte ne faras tion.
>> Kaj tiel Harvard kaj Yale kaj aliaj havas certe estis kulpa super la jaroj
en sendanta retpoŝtojn ke estas leĝaj,
sed ili enhavas hiperligiloj en ili.
Kaj ni, kiel homoj, estis trejnitaj por varo de la oficialuloj,
tre ofte, por fakte nur sekvi ligoj kiujn ni ricevas en retpoŝto.
Sed eĉ tio ne estas la plej bona praktiko.
Do se vi akiros retmesaĝon kiel this--
Kaj eble ĝi estas de Paypal aŭ Harvard aŭ Yale aŭ Bank of America
aŭ la like-- vi ankoraŭ ne klaku la ligilon, eĉ se ĝi aspektas leĝa.
Vi devas permane tajpi ke URL mem.
Kaj sincere, jen kio la sistemestro
devus esti rakontanta al ni fari tiel ke ni ne trompita en fari tion.
>> Nun, kiom el vi, eble rigardante malsupren al via sidloko,
esti pasvortojn skribita malsupren ie?
Eble en kesto en via dormejo ĉambro aŭ eble under-- en tornistro ie?
Monujo?
Neniu?
>> Publiko: En fajreltenaj lockbox?
>> DAVID Malan: En fajreltenaj lockbox?
BONE.
Do jen bona ol glueca noton sur via monitoro.
Do certe, iuj el vi insistante ne.
Sed io diras al mi ke estas Ne nepre la kazo.
Do kiel pri pli facila, pli verŝajna question--
Kiel multaj el vi abonas la saman pasvorton por multoblaj ejoj?
Oh, OK.
Nun ni esti honestaj.
>> Bone.
Do jen mirinda novaĵo, ĉu ne?
Ĉar se ĝi signifas se nur unu el tiuj ejoj vi ĉiuj estas uzanta estas kompromisita,
nun la kontraŭulo havas aliro al pli datumoj
pri vi aŭ pli potencial heroaĵoj.
Do jen facila unu eviti.
Sed kiel multaj el vi havas bela guessable pasvorton?
Eble ne tiel malbona kiel tiu, sed io?
Por iuj stultaj ejo, ĉu ne?
Ĝi ne estas alta-risko, ne havas kreditkarton?
Ĉiuj el ni.
Kiel, eĉ mi havas pasvortojn ke verŝajne nur 12345, certe.
Do nun provu arbohakanta en ĉiu paĝo vi povas pensi kun malan@harvard.edu
kaj 12345 kaj vidu se tio funkcias.
>> Sed ni faras tion, ankaŭ.
Do kial?
Kial tiel multaj el ni havas aŭ bela facilaj pasvortoj aŭ la samajn pasvortojn?
Kio estas la reala mondo raciaĵo por tio?
Ĝi estas pli facila, bone?
Se mi diris anstataŭe: akademie, vi infanoj
devus vere esti elektanta pseudoaleatorios pasvortojn ke
Estas almenaŭ 16 signojn longa kaj havas kombino de alfabeta literoj
nombroj, kaj simboloj, kiu diabloj tuj
povi fari tion aŭ memoras tiujn pasvortojn,
lasu sole por ĉiu kaj ĉiun eblan retejo?
>> Do kio estas farebla solvo?
Nu, unu el la grandaj takeaways hodiaŭ,
tro, pragmate, volus esti, honeste, komenci
uzante ian pasvorton direktisto.
Nun, estas upsides kaj downsides pri tio tro.
Tiuj estas du kiujn ni emas rekomendi en CS50.
Onia nomita butono 1Password.
Unu nomiĝas LastPass.
Kaj iuj el vi povus uzi tiujn jam.
Sed estas ĝenerale peco de programaro kiu
does faciligi generante grandaj pseudoaleatorios pasvortojn kiujn vi
neniel povas memori kiel homo.
Ĝi stokas tiujn pseudoaleatorios pasvortojn en ĝia propra datumbazo,
espereble sur via loka fiksita drive-- ĉifrita, pli bona ankoraŭ.
Kaj ĉiuj vi, la homo, devas memori,
tipe, estas unu majstro pasvorton probable tuj estos súper longa.
Kaj eble ĝi ne estas hazarda karakteroj.
Eble estas, kiel, frazo aŭ mallonga paragrafo, ke vi memoros
kaj vi povas tajpi unufoje tage malŝlosi via komputilo.
>> Do vi uzas precipe grandajn pasvorton por protekti kaj ĉifri
ĉiujn viajn aliajn pasvortojn.
Sed nun vi estas en la kutimon uzi programaron
tiel generi pseudoaleatorios pasvortojn tra ĉiuj de la retejoj
vi vizitas.
Kaj tion mi ne povas komforte diri nun, en 2015,
Mi ne scias la plimulton de miaj pasvortoj anymore.
Mi konas mian mastron pasvorton kaj mi tajpas tion, senscie,
unu aŭ pli fojoj tage.
Sed la upside estas ke nun, se entute de miaj unu kontoj estas kompromisita,
ekzistas neniu maniero iu estas tuj uzi tiun konton
enir alia ĉar neniu el miaj pasvortoj estas samaj anymore.
>> Kaj certe, neniu, eĉ se li aŭ ŝi skribas adversarial programaro
por malpura forto aferojn kaj diveni ĉiujn eblajn passwords--
la probableco ke ili tuj elekti miajn 24-karaktero longajn pasvortojn
Estas nur tiel, tiel malalta mi estas nur ne maltrankviligis ke minaco anymore.
>> Do kio estas la komerco-off tie?
Tio ŝajnas mirinda.
Mi tiom multe pli sekura.
Kio estas la komerco-off?
Yeah?
>> Publiko: Tempo.
DAVID Malan: Tempo.
Estas multe pli facile tajpu 12345 kaj mi ensalutinta
en kontre iu kiu estas 24 signojn longa aŭ mallonga alineo.
Kion alian?
>> Publiko: Se iu rompas via mastro pasvorto.
DAVID Malan: Yeah.
Do vi speco de ŝanĝanta la minacon scenaro.
Se iu divenas aŭ ciferoj eksteren aŭ legas la Post-it noto
en via sekura dosiero volbo, la mastra pasvorto vi havas,
nun ĉio estas kompromisita whereby antaŭe
Estis eble nur unu konto.
Kion alian?
>> Publiko: Se vi volas uzi ajnan de via kontojn sur alia aparato
kaj vi ne devas LastPass [inaudible].
>> DAVID Malan: Jes, tio estas speco de kaptaĵo, tro.
Kun ĉi tiuj iloj, ankaŭ, se vi ne havas vian komputilon
kaj vi estas en, kiel, iu kafejo aŭ vi estas ĉe domo de amiko aŭ komputila laboritorio
aŭ kie ajn kaj volas arbohaki en Facebook,
vi eĉ ne scias kio via Facebook pasvorto estas.
Nun foje vi povas mildigi tiu havante solvo
ke ni parolos pri en nur momento alvokis du-faktoro authentication
whereby Facebook teksto vi aŭ sendos speciala ĉifrita mesaĝo
al via telefono aŭ alian aparato kiu vi portas ĉirkaŭ
sur via ŝlosilringo kun kiun vi povas ensaluti.
Sed tio eble ĝena se vi estas en la kelo de la Scienco Centro
aŭ aliloke tie ĉe New Haven kampuso.
Vi eble ne havas signalon.
Kaj tiel tio estas ne nepre solvo.
Do ĝi vere estas komerco-ekstere.
Sed kion mi estus kuraĝigas vin do-- se vi iros al CS50 la retejo,
ni fakte aranĝis la unuan de tiuj kompanioj por ejo licenco,
por tiel diri, por ĉiuj CS50 studentoj tial vi ne devas pagi la $ 30
aŭ tiel ĝi kutime kostas.
Por Macs kaj Windows, vi povas kontroli 1Password senpage en CS50 la retejo,
kaj ni hoki vin supre kun tio.
>> Realigi, ankaŭ, ke kelkaj el tiuj tools-- inkluzive LastPass
en unu el liaj forms-- estas nubo-bazita, kiel Colbert
Diras, Kiu signifas vian pasvortoj estas encryptedly stokitaj en la nubo.
La ideo estas ke vi povas iri al iu hazarda persono aŭ amikino komputilo
kaj ensaluti al via Facebook konto aŭ similaj
ĉar vi unue iru al lastpass.com, konsenti vian pasvorton,
kaj tiam tajpu ĝin en.
Sed kio estas la minaco scenaro tie?
Se vi stokante aferojn en la nubon, kaj vi estas
aliranta tiu retejo sur iu nekonata komputilo,
kio povis via amiko faranta al vi aŭ al viaj pulsbatoj?
BONE.
Mi estos permane antaŭante diapozitiva tie sur eksteren.
>> Keylogger, dekstra?
Alia tipo de malware Estas keylogger, kiu
estas simple programo kiu reale registras ĉion kion vi tajpas.
Do tie, ankaŭ, ĝi estas verŝajne pli bone havi iun malĉefan mekanismo kiel ĉi.
>> Do kio estas du-faktoro authentication?
Kiel la nomo sugestas, ĝi estas vi ne unu sed du faktoroj kun kiuj
validiĝi al retejo.
Do anstataŭ uzi nur pasvorton vi havas alian duan faktoron.
Nun, kiu ĝenerale, oni, faktoro estas io vi scias.
Do io tia en via menso, kiu estas
vian pasvorton kiun vi parkerigis.
Sed du, ne io alia ke vi konas aŭ parkeris
sed io vi fizike havas.
La ideo tie estas via minaco ne plu
povis esti iu hazarda persono sur la interreto kiu povas nur
konjekti aŭ diveni vian pasvorton.
Li aŭ ŝi devas havi fizika aliro al iu kiun vi havas,
kiu estas ankoraŭ ebla kaj ankoraŭ, eble,
des pli fizike minaca.
Sed estas almenaŭ alispecan minaco.
Ne miliono sennoma popolo tie ekstere provanta akiri ĉe via datumoj.
Nun estas tre specifa persono, eble,
ke se tiu estas temo, jen alia problemo entute, tiel.
>> Por ke ĝenerale ekzistas por telefonoj aŭ aliaj aparatoj.
Kaj, fakte, Yale ĵus ruliĝis ĉi ekstere meze semestro tia
ke tio ne tuŝas uloj en tiu ĉambro.
Sed tiuj el vi jenajn kune en New Haven
scias ke se oni kredus ensaluti en via yale.net ID,
krom tajpi vian uzantonomo kaj via pasvorto,
vi tiam ekigis kun tiu.
Kaj, ekzemple, tiu estas ekranbildo mi prenis ĉimatene
kiam mi ensalutis en mian Yale konto.
Kaj sendas min la ekvivalenta de tekstmesaĝo al mia telefono.
Sed en realo, mi elŝutis app anticipe ke Yale nun distribuas,
kaj mi devas nun simple tajpu en la kodo kiu sendas al mia telefono.
>> Sed esti klaraj, la upside de tio ĉi estas ke nun,
eĉ se iu ciferojn miaj Yale pasvorton, mi estas sekura.
Tio ne sufiĉas.
Ke nur unu klavo, sed mi bezonas du malŝlosi mia konto.
Sed kio estas la malavantaĝo, eble, de Yale sistemo?
Kaj ni lasu Yale scias.
Kio estas malavantaĝo?
Kio estas tio?
Se vi ne havas ĉelan servon aŭ se vi ne havas Wi-Fi aliro ĉar vi estas
nur en kelo aŭ ion, vi eble ne povos akiri la mesaĝon.
Feliĉe, en tiu aparta kazo, ĉi uzos Wifi aŭ io alia,
kiu laboras ĉirkaŭ ĝi.
Sed eblan scenaron.
Kion alian?
Vi povus perdi vian telefonon.
Vi simple ne havas ĝin.
La baterio mortas.
Mi volas diri, ekzistas multaj de ĝena scenaroj
sed eblaj scenaroj kiu povus okazi kiuj faras vin bedaŭras tiun decidon.
Kaj la plej malbona ebla rezulto, sincere, tiam
estus por uzantoj malaktivigi tiun entute.
Do ekzistas ĉiam irante esti tiu streĉiĝo.
Kaj vi devas trovi por vi mem kiel uzanto ian agrablan lokon.
Kaj fari tion, preni parajn de konkretaj sugestoj.
Se vi uzas Google Gmail aŭ Google Apps, scii ke se vi iras al tiu URL tie,
vi povas aktivigi du-faktoro aŭtentokontrolo.
Google nomas ĝin 2-paŝo konfirmo.
Kaj vi klakas Setup kaj tiam vi faros ĝuste tion.
Tio estas bona afero por fari, precipe tiuj tagoj ĉar, danke al kuketojn,
vi ensalutinta preskaŭ tutan tagon.
Do vi malofte devas tajpu vian pasvorton ĉiuokaze.
Do vi povus fari ĝin unufoje semajno, unufoje monate, unufoje tage,
kaj ĝi estas malpli de granda trakti ol en la pasinteco.
>> Facebook ankaŭ havas tiun.
Se vi estas iom tro loza kun tajpadon via Facebook pasvorton en amikoj '
komputiloj, almenaŭ ebligi du-faktoro aŭtentokontrolo por ke tiu amiko,
eĉ se li aŭ ŝi havas a klavofrapo logger,
ili ne povas akiri en via konto.
Nu, kial do?
Ne povis ilin nur ensaluti la kodo mi jam tajpis en sur mia telefono
ke Facebook sendis al mi?
Spektantaro: [inaudible].
DAVID Malan: Yeah.
La bone-dizajnita programaro ŝanĝos tiuj kodoj
kiuj estas senditaj al via poŝtelefono ĉiu malmultaj duaj aŭ ĉiufoje
kaj por ke, jes, eĉ se li aŭ ŝi ciferojn
kion via kodo estas, vi estas ankoraŭ sekura ĉar ĝi eksvalidiĝis.
Kaj tiu estas kio aspektas Kiel en Facebook de afiŝinto.
>> Sed estas alia alproksimiĝo entute.
Do se tiuj specoj de komerco-offs ne estas aparte alloga,
ĝenerala principo en sekureco estus estu, bone, nur almenaŭ auditoría aferojn.
Ne ia metis vian kapon en la sablo kaj ĵus neniam scias se aŭ kiam
vi estis kompromisita aŭ atakita.
Almenaŭ starigu mekanismon kiu informas vin senprokraste
se ion nenormalan okazis por ke vi almenaŭ mallarĝa
la fenestro de tempo dum kiu iu povas fari damaĝon.
>> Kaj per tio, mi volas diri la following-- ĉe Facebook, ekzemple,
vi povas ŝalti kion ili nomas salutnomo atentigoj.
Kaj nun, mi ebligis retpoŝto ensalutu atentigoj sed ne sciigoj.
Kaj kion tio signifas estas ke se Facebook avizoj
Mi ensalutinta en novan computer-- kiel mi ne havas kuketo,
ĝi estas malsama IP, ĝi estas malsama tipo de computer--
Ili volas, En ĉi tiu scenaro, sendu mi retmesaĝon dirante hey, Davido.
Aspektas kiel vi ensalutinta el nekonata komputilo, ĵus FYI.
>> Kaj nun mia konto eble estos kompromisita, aŭ mia ĝena amikon
Povus esti arbohakanta en mia konto nun afisxi aferojn
sur mia datumstrion aŭ similaj.
Sed almenaŭ la kvanto de tempo kun kiu mi estas senscia pri tio
is super, super mallarĝa.
Kaj mi povas espereble respondi.
Do ĉiuj tri de ĉi tiuj, mi estus diru, estas tre bonaj aĵoj fari.
Kio estas iuj minacoj ke estas iom pli malfacila
por ni fini uzantojn protekti kontraŭ?
Ĉu iu scias kio kunsido kidnapo estas?
Ĝi estas pli teknika minaco, sed tre konataj Nun ke ni
faris pset ses kaj sep kaj nun ok.
Do memoru, ke kiam vi sendu trafiko super la interreto, kelkajn aferojn okazas.
Lasu min kaj ensaluti C9 aŭ CS50.io.
Donu nur unu momenton ensaluti mia jHarvard konto.
>> Publiko: Kio estas via pasvorto.
>> DAVID Malan: 12345.
Bone.
Kaj en ĉi tie, sciu ke se mi foriras antaŭen kaj peti ttt page--
kaj dume, lasu min fari tion.
Lasu min malfermi Chrome la Inspektisto klapeto kaj mia reto trafiko.
Kaj lasu min iri al http://facebook.com kaj malbari ĉi.
Reale, vi scias kion?
Ni iru al pli familiara one-- https://finance.cs50.net
kaj Klaku Enter kaj ensaluti la reto trafiko tie.
>> Do rimarki tie, se mi aspektas en mia reta trafiko,
respondo headers-- ni iru tien.
Respondo headers-- tie.
Do la unua peto ke mi sendis, kiuj estis por la defaŭlta paĝo,
ĝi respondis kun tiuj respondo titolaj.
Kaj ni parolis pri aferojn kiel situo.
Kiel, situo signifas redirect al login.php.
Sed unu afero ni ne parolis grandega kvanto proksimume estis linioj kiel tiu.
Do tiu estas ene de la virtuala koverton tio
sendita de CS50 Finance-- la versio vi uloj skribis,
ankaŭ kontraŭ al uzanto tekkomputilo aŭ surtabla komputilo.
Kaj ĉi subiras biskviton.
Sed kio estas biskviton?
Pensu reen al nia diskuto de PHP.
Yeah?
Jes, ĝi estas maniero de diri la retejo ke vi ankoraŭ estas ensalutita.
Sed kiel tio funkcias?
Nu, sur vizitante finance.cs50.net, ĝi aspektas kiel tiu servilo
ke ni implementado estas fiksanta biskviton.
Kaj ke kuketo estas konvencie voki PHPSESSID kunsido ID.
Kaj vi povas pensi pri tio kiel virtuala handstamp en klubo aŭ, kiel,
amuzparko, peceto de ruĝa inko kiu iras en via mano
tiel ke la sekvanta tempo vi vizitas la pordego, vi simple montras vian manon,
kaj la pordisto ĉe la pordo lasos vin pasi aŭ tute ne bazita en tiu poŝtmarko.
>> Do la postan petoj ke mia retumilo
sends-- se mi iru al la sekva peto kaj vi rigardas la peto titolaj,
vi rimarkos pli aĵoj.
Sed la plej grava estas tiu emfazata parto here--
Ne agordi kuketon sed kuketo.
Kaj se mi flip tra cxiu de tiuj postaj petoj HTTP,
ĉiu tempo mi deziras vidi mano esti etendita kun tiu preciza sama
PHPSESSID, kiu estas tiu estas la mechanism--
tiu granda pseudoaleatorios number-- ke servilo uzas por subteni la iluzio
de PHP la $ _SESSION objekto, en kiun vi povas stoki aĵojn kiel la uzanto ID
aŭ kio estas en ilia butikumada ĉaro aŭ ajna nombro da aliaj pecoj de datumoj.
>> Do kio estas la implikaĵon?
Nu, kio se tiu datumo ne ĉifrita?
Kaj, fakte, ni por bona praktiko ĉifri preskaux
ĉiun el CS50 la retejoj tiuj tagoj.
Sed ĝi estas tre komuna tiuj tagoj por retejoj ankoraŭ
ne havi HTTPS ĉe la komenco de la URL.
Ili estas nur HTTP, dupunkto, oblikvo oblikvo.
Do kio estas la implikaĵon tie?
Tio simple signifas ke ĉiuj tiuj titolaj
Estas ene de tiu virtuala koverton.
Kaj tiuj kiuj sniffs la aero aŭ fizike
interkaptas ke Packet fizike povas rigardi en kaj vidi
kion tio kuketo estas.
>> Kaj tiel kunsido kidnapo estas simple tekniko
ke atakanto uzas ekflari datumoj en la aero aŭ sur iuj kabligita reton,
rigardi interne de tiu koverto, kaj vidu, oh.
Mi vidas ke via kuketo estas 2kleu ajn.
Lasu min kaj fari kopion de via mano poŝtmarko
kaj nun komenci vizitante Facebook aŭ Gmail aŭ kion ajn mi mem
kaj simple prezenti la ĝusta sama handstamp.
Kaj la realaĵo estas, retumiloj kaj serviloj vere estas tiu naiva.
Se la servilo vidas ke samaj kuketo, lia celo en la vivo
devus diri, ho, ke devas esti Davido,
kiu ĵus ensalutinta iomete antaŭe.
Lasu min montri ĉi sama uzanto, supozeble, David inbox aŭ Facebook
mesaĝojn aŭ io alia en kiun via ensalutinta.
>> Kaj la sola defendo kontraŭ tio estas nur ĉifri
ĉio ene de la koverto.
Kaj dankeme, multan ejoj ŝatas Facebook kaj Google kaj similaj
faras ke nuntempe.
Sed iu, kiu ne lasos vin perfekte, perfekte vundebla.
Kaj unu el la aĵoj vi povas do-- kaj unu el la agrablaj trajtoj, sincere,
de 1Password, la programaro Mi menciis antaŭe,
estas se vi instalas ŝin en via Mac aŭ PC, la programaro,
krom stoki viajn pasvortojn, volo ankaŭ
averti vin se vi iam provi arbohakanta en retejo kiu estas
tuj sendi vian uzantnomon kaj pasvorton neĉifritaj
kaj en la klara, tiel diri.
Bone.
Do kunsido kidnapo abscesoj malsupren al tio.
Sed tie estas tio aliaj maniero ke HTTP kaplinioj
povas esti uzata por preni avantaĝon de ni.
Kaj jen estas ankoraŭ speco de afero.
Tiu estas vere nur adorable Pardonu toleri Cookie Monster tie.
Sed Verizon kaj AT & T kaj aliaj prenis multajn flak
kelkajn monatojn reen por injekti, nekonata al uzantoj komence,
kroman HTTP header.
>> Do tiuj el vi, kiuj havis Verizon Wireless aŭ AT & T ĉelo
telefonoj, kaj vi estis vizitanta retejoj tra via telefono,
nekonata al vi, post via HTTP petoj lasi Chrome aŭ Safaro
aŭ kio ajn sur via telefono, iru al Verizon aŭ AT & T enkursigilo,
ili intence dum kelka tempo estis
injekti kaplinion kiu aspektas kiel this-- ŝlosila valoro paro kie
la ŝlosilo estas nur X-UIDH por unika identigilo
kaplinio kaj tiam kelkaj grandaj hazarda valoro.
Kaj ili faras ĉi tiel ke ili povas unike
identigi ĉiujn de via ttt trafiko personoj ricevi viajn HTTP peto.
>> Nun, Kial volus Verizon kaj AT & T kaj similaj
volas unike identigi vin ĉiuj retejoj vi vizitas?
>> Publiko: Pli bona kliento servo.
>> DAVID Malan: Better-- ne.
Estas bona penso, sed estas ne pro bona kliento servo.
Kion alian?
Reklamado, dekstra?
Do ili povas amasigis reklamanta reton, supozeble,
whereby eĉ se vi esti malebligitaj kuketojn,
eĉ se vi havas specialajn programaro sur via telefono
kiu tenas vin en incógnito mode-- ha.
Ne estas inkognite maniero kiam la viro en la middle-- laŭvorte, Verizon
aŭ AT & T-- estas injekti pliaj datumoj super kiuj
vi havas neniun kontrolon, tiel malkaŝante Kiu vi estas al tiu rezultanta paĝaro
denove kaj denove.
>> Do ekzistas manieroj desvincularse de tiu.
Sed ĉi tie, ankaŭ, estas io ke sincere, la sola vojo
puŝi reen sur ĉi estas forlasi la portanto entute, malaktivigi ĝin
se ili eĉ permesas, aŭ, kiel okazis en tiu kazo,
faras tre iom de agitado rete tia ke la kompanioj reale respondi.
Ĉi tio, ankaŭ, estas nur alia adorables ŝancon montri tion.
>> Kaj ni rigardu, ni diri, unu aŭ du finaj minacoj.
Do ni parolis pri CS50 Financoj tie.
Do vi rimarkos ke ni havas ĉi cute iom ikono sur la ensaluta butono tie.
Kion tio signifas se mi anstataŭe uzi tiun ikonon?
Do antaŭ, post.
Antaŭe, post.
Kion post signifi?
Ĝi estas sekura.
Tion mi ŝatus vin pensi.
Sed ironie, estas sekura ĉar ni ja havas HTTPS.
>> Sed ke estas kiom facile estas ŝanĝi io en retejo, ĉu ne?
Vi ĉiuj scias iom de HTML kaj CSS nun.
Kaj fakte, ĝi estas bela facila to-- kaj se vi
ne faris it-- ŝanĝi la piktogramon.
Sed tio, ankaŭ, estas kio kompanioj instruis nin fari.
Do jen ekranfoto de Banko de Ameriko de afiŝinto ĉimatene.
Kaj rimarku, unu, ili estas tranquilizadoras mi tio estas ĝi estas
sekura signo en ĉe pinto maldekstra.
Kaj ili ankaŭ havas pendseruro ikono sur la butono,
kio signifas kion mi, la uzanto fino?
>> Vere nenio, ĉu ne?
Kio gravas estas la fakto ke estas la granda verda
URL supren supro kun HTTPS.
Sed se ni zomi en sur ĉi, estas nur kiel mi, sciante iom da HTML
kaj iom de CSS, kaj dirante: hej, mia retejo estas sekura.
Kiel, ĉiu povas meti pendseruro kaj la vorto sekura signo-sur sur ilia retejo.
Kaj ĝi vere nenion signifas.
Kion signifus ion estas io tiel,
kie vi vidos https: // la fakto ke Banko de Ameriko korporacio havas ĉi
granda verda trinkejo, dum CS50 ne, nur signifas ke ili pagis plurcent
dolaroj pli por havi plian konfirmo farita de ilia havaĵo
en Usono por ke retumiloj kiuj aliĝas al tiu normo ankaŭ montros nin
iomete pli ol tio.
>> Do ni lasos aferojn kiuj, timigi vin iom pli post nelonge.
Sed merkrede, ni aligxos per Scaz
de Yale por rigardi artefarita Intelekto
kaj kion ni povas fari kun ĉi tiuj maŝinoj.
Ni vidos vin proksima fojo.