>> [موسیقی]
>> دیوید مالان: این CS50 است، و این آغاز هفته 10 است.
و به یاد داشته باشید شما ممکن است این تصویر از چند هفته تماس
هنگامی که ما در مورد صحبت کردیم اینترنت و چگونه
آن را در واقع از لحاظ جسمی اجرا شده است.
و شما ممکن است به خاطر وجود دارد که در واقع یک دسته کامل از کابل
و همچنین بی سیم فن آوری است که اتصال
تمام گره ها یا روتر و دیگر چنین فناوری را بر روی اینترنت.
و بسیاری از این underseas است.
>> خب، معلوم است که آن کابل underseas یک بیت از یک هدف است.
و سخنرانی امروز به طور کامل در مورد امنیت، نه تنها
تهدید که ما تمام صورت جسمی، بلکه عملا،
و همچنین، پایان به سمت دم امروز، برخی از دفاع
که ما به عنوان کاربران می توانند در واقع به محل قرار داده.
>> اما در ابتدا، یکی از اولین و threat-- شاید فیزیکی ترین
[پخش ویدئو]
-Could روسیه برنامه ریزی حمله به کابل زیردریایی
که اتصال به اینترنت جهانی؟
>> کشتی و زیردریایی -نروژی کمین در نزدیکی کابل زیردریایی
که حمل تقریبا همه از اینترنت در جهان است.
>> بانک کل اینترنت است همراه این کابل انجام شده است.
>> -اول از همه، چه است اینترنت انجام زیر آب؟
تاریخ و زمان آخرین باری که من چک، من قرار به کامپیوتر من و مرطوب.
دوم، اگر شما از من بپرسید که چگونه اینترنت سفر از قاره به قاره،
من که گفت ماهواره یا لیزر، و یا، صادقانه،
من احتمالا فقط گفت: اینترنت.
>> و چه اتفاقی افتاد به ابر؟
به من گفته شد یک ابر وجود دارد.
به ياد آوردن؟
با سلام، اجازه دهید که در ابر است.
مثل این بود که اینترنت یک بخار بود از اطلاعات است که زمین دایره،
و کامپیوتر خود را مانند یک سطل بود که مدال دیگر از آنچه که شما مورد نیاز است.
>> اما معلوم اینترنت در واقع در زیر آب است
چرا که این کابل حمل بیش از 95 درصد از ارتباطات اینترنتی روزانه.
و نگرانی های اطلاعاتی ایالات متحده که در زمان تنش و یا درگیری،
روسیه ممکن است به قطع آنها متوسل می شوند.
این امر می تواند بزرگترین اختلال خدمات اینترنتی خود را
از همسایه طبقه بالا را قرار دادن یک رمز عبور بر روی خود از Wi-Fi.
باشه؟
سعی کنید نام سگ او.
[END پخش]
دیوید مالان: قبل از اینکه ما اکنون به برخی از تهدیدات بیشتر مجازی،
چند اطلاعیه ها.
بنابراین دوستان ما CrimsonEMS در حال حاضر
استخدام برای EMTs جدید، اورژانس تکنسین های پزشکی.
و این است که در واقع چیزی به خصوص به قلب من نزدیک.
>> مدت ها پیش، من به یاد داشته باشید در آیکیا
مدت کوتاهی پس از فارغ التحصیلی، در واقع.
و بود که من از خروج از فروشگاه اینترنتی، این پسر کوچک که در یک پرسه زن بود
آغاز شده تبدیل به معنای واقعی کلمه آبی رنگ است.
و او حرکت ایستاده بود در برخی از قطعه از مواد غذایی که احتمالا حال
بدست در گلو او گیر کرده است.
>> و مادر او وحشت شد.
پدر و مادر در اطراف آنها وحشت شدند.
و حتی من، که یک بیت از آشنایی حال با EMS فقط از طریق دوستان،
به طور کامل یخ زد.
و آن را تنها به چیزی به لطف بود مانند یک نجات غریق 15 ساله که
بیش از زد و در واقع به دانستم که چه انجام به طور غریزی و خواستار کمک
و در واقع کشیده پسر از پرسه زن خود
و در واقع وضعیت شده است.
>> و برای من، که یک نقطه عطف بود.
و آن را آن لحظه بود در آن زمان من تصمیم گرفت، لعنتی،
من نیاز به عمل من با هم و در واقع می دانیم
چگونه برای پاسخ به این انواع شرایط.
و به این ترتیب من خودم مجوز کردم سال پیش به عنوان یک EMT.
و از طریق دانشکده تحصیلات تکمیلی من در آمبولانس MIT سوار
برای برخی از مدت زمان و همچنین عنوان از سال نگه داشته تا مجوز من.
>> و در واقع، در این روز، همه کارکنان CS50 را در کمبریج
در واقع در CPR تایید شده، و همچنین، به دلایل مشابه.
بنابراین اگر شما در همه حال علاقه مند در این وجود دارد،
هرگز برای رفتن به اندازه کافی زمان در روز به چیزی جدید است.
اما اگر شما می خواهید یک سال نو قطعنامه، انجام پیوستن به این بچه ها در اینجا
و یا در نظر رسیدن به صلیب سرخ برای صدور گواهینامه،
هم در اینجا و یا در نیوهیون، و همچنین.
>> بنابراین آخرین CS50 ناهار این روز جمعه است.
بنابراین اگر شما هنوز به ما پیوسته اید، و یا اگر شما و شما می خواهید یک بار دیگر،
انجام در وب سایت CS50 به با پر کردن فرم وجود دارد.
مطمئن شوید، بیش از حد، که دوستان ما در ییل، استاد Scassellati،
شده است تولید هوش مصنوعی، مصنوعی هوش، سری برای ما
که شروع خواهد شد به اولین این هفته در ویدئو.
بنابراین به خصوص اگر شما علاقه مند هستند در به دنبال یک پروژه نهایی به نحوی
مربوط به هوش مصنوعی، پردازش زبان طبیعی،
حتی رباتیک، بدانند که این اراده یک الهام فوق العاده برای که.
>> و فقط به شما یک تیزر را این، در اینجا Scaz خود است.
>> [پخش ویدئو]
>> -One از واقعا بزرگ همه چیز در مورد علوم کامپیوتر
است که با حتی تنها چند هفته پس از مطالعه،
شما در حال رفتن به قادر به درک بسیاری از مصنوعات هوشمند
و دستگاه هایی که جمعیت دنیای مدرن ما.
در این فیلم کوتاه سری، ما قصد داریم به نگاه
در چیزهایی مثل چگونه Netflix بکشد قادر است نشان می دهد و توصیه فیلم
ممکن است که من دوست دارم، چگونه است که سیری می تواند سوال که من جواب،
چگونه آن را که از فیس بوک است می توانید به صورت من تشخیص
و به طور خودکار برچسب من در یک عکس،
و یا چگونه گوگل قادر به ساخت است یک ماشین است که همواره خود را در آن.
>> بنابراین من امیدوارم که شما به من برای این کوتاه تاریخ مجموعه ای از فیلم، سری CS50 AI.
من فکر می کنم شما پیدا کنید که شما می دانید خیلی بیشتر از شما فکر می کنید شما را انجام داد.
[END پخش]
دیوید مالان: بنابراین کسانی که در ظاهر خواهد شد وب سایت درس اواخر این هفته.
در ارتباط باشید.
و در عین حال، چند اطلاعیه به آنچه به عنوان پیش رو است.
بنابراین ما در اینجا.
این در سخنرانی ما در امنیت است.
این آینده چهارشنبه، Scaz و اندی، سر همکار آموزشی ما در نیوهیون،
در اینجا خواهد بود به در نگاه کنید هوش مصنوعی
خود را برای یک نگاه در محاسبه communication--
چگونه برای ساخت سیستم های که با استفاده از زبان برای برقراری ارتباط از ELIZA،
اگر شما با این آشنا هستید نرم افزار از گذشته، به سیری
اخیرا و به واتسون، که شما ممکن است از خطر و یا مانند مطمئن شوید.
>> پس از آن روز دوشنبه آینده، ما در اینجا نه در کمبریج.
ما در نیوهیون برای یک ثانیه هستید در هوش مصنوعی نگاه
با Scaz و company-- مخالفان هوش مصنوعی در بازی ها.
بنابراین اگر شما همیشه در برابر بازی کرده ام کامپیوتر در برخی از بازی های ویدئویی
و یا بازی های تلفن همراه و یا مانند، ما در مورد دقیقا صحبت that-- چگونه
به ساخت مخالفان برای بازی، چگونه به نمایندگی از همه چیز
زیر هود با استفاده از درختان از بازی ها مانند تیک تاک تابستانی
به شطرنج به مدرن واقعی بازی های ویدئویی، و همچنین.
>> متاسفانه، مسابقه است پس از مدت کوتاهی.
جزئیات بیشتر در مورد که در را CS50 وب سایت اواخر این هفته.
و سخنرانی نهایی ما در دانشگاه ییل خواهد شد که روز جمعه پس از مسابقه.
و سخنرانی نهایی ما در دانشگاه هاروارد خواهد بود در روز دوشنبه پس از آن،
توسط طبیعت برنامه ریزی.
>> و به این ترتیب از نظر نقاط عطف، علاوه بر pset هشت این هفته؛
گزارش وضعیت، که خواهد شد بررسی سلامت عقل سریع بین شما
آموزش و همکار خود را؛ هکاتون که
در کمبریج در اینجا تواند برای دانش آموزان از New Haven و کمبریج به طور یکسان.
ما به مراقبت از تمام را حمل و نقل از New Haven.
اجرای پروژه نهایی به علت خواهد بود.
و سپس برای هر دو دانشگاه خواهد بود وجود دارد عادلانه CS50
که اجازه می دهد ما را به نگاهی به و لذت
در چه هر کس انجام شده است.
>> در واقع، من فکر کردم این امر می تواند خوب لحظه ای برای جلب توجه به این دستگاه
در اینجا، که ما برای استفاده می شود برخی از مقدار زمان در اینجا،
که یک صفحه نمایش لمسی خوب است.
و در واقع، آخرین سال ما یک برنامه 0.99 $ بود
که ما از برنامه ویندوز دانلود ذخیره به منظور جلب بر روی صفحه نمایش.
>> اما صادقانه بگویم، آن را بسیار به هم ریخته بود.
این به ما اجازه به قرعه کشی در صفحه نمایش، اما وجود دارد، مانند،
تعداد زیادی از آیکون اینجا.
رابط کاربری بسیار بد بود.
اگر شما می خواست برای تغییر تنظیمات خاص،
فقط تا بسیاری از کلیک لعنتی وجود دارد.
و کاربر interface-- یا درست تر،
experience-- کاربران بسیار کمتر از حد مطلوب بود،
به خصوص با استفاده از آن در یک محیط سخنرانی.
>> و بنابراین ما رسیده به یکی از دوستان ما
در مایکروسافت، بیورن، که در واقع زیر همراه با CS50 آنلاین است.
و به عنوان پروژه نهایی خود را، در اصل، او بسیار بزرگواری
به برخی از ورودی از ما به عنوان دقیقا ویژگی های و تجربه کاربر
ما میخواهیم.
و او سپس در مورد ساختمان رفت برای ویندوز این نرم افزار در اینجا
که به ما اجازه draw-- oops-- و در the-- طلسم وای.
متشکرم.
به منظور جلب و طلسم در این صفحه نمایش در اینجا با رابط کاربری بسیار کم است.
>> بنابراین شما مرا دیده، شاید، شیر تا در اینجا همیشه تا کمی در حال حاضر که در آن ما
می توانید همه چیز به رنگ قرمز زیر خط دار خط.
ما می توانید تغییر دهید و در حال حاضر متن سفید به اینجا بروید.
اگر ما می خواهیم به واقع حذف صفحه نمایش، ما می توانیم این کار را.
و اگر ما در واقع ترجیح می دهند بوم سفید، ما می توانیم انجام این کار.
پس از آن تا وحشتناکی کمی با طراحی و آن را به خوبی.
به طوری که من futz، امیدوارم، به مراتب کمتر از این سال در کلاس.
>> و به لطف بیش از حد، به حمایت از خود من پوشیدن امروز یک حلقه است.
این بنیامین، که بود است کارآموزی با بیورن در این تابستان.
پس از آن یک حلقه کوچک است.
آن را کمی بزرگتر از حلقه معمول من.
اما از طریق یک کمی شماره گیری بر روی این طرف هم می توانید من در واقع
حرکت اسلاید چپ و راست، جلو و، و در واقع همه چیز پیشبرد
بی سیم به طوری که، یک، من لازم نیست برای حفظ رفتن به نوار فضا
اینجا.
و دو، من لازم نیست به یکی از کسانی که از clickers احمقانه
و مشغول دست من با نگه داشتن چیز لعنتی در همه زمان ها
به منظور سادگی را کلیک کنید.
و مسلما، در زمان، سخت افزار مثل این فوق العاده، فوق العاده کوچکتر است.
>> بنابراین قطعا، دریغ نکنید در خارج از جعبه فکر می کنم
و انجام کارهای و ایجاد چیزهایی که حتی نمی
برای پروژه نهایی وجود داشته است.
بدون ADO بیشتر، نگاهی به آنچه در انتظار
عنوان شما را به شیرجه رفتن نهایی خود را پروژه های در هکاتون از CS50
>> [پخش ویدئو]
>> [موسیقی]
>> [خر خر کردن]
[END پخش]
دیوید مالان: بسیار خوب.
بنابراین کلیپ استفان کولبرت که من فقط یک لحظه پیش نشان داد
در واقع در تلویزیون تنها چند روز پیش بود.
و در واقع، یک زن و شوهر از کلیپ های دیگر ما را نشان می دهد امروز فوق العاده اخیر می باشد.
و در واقع، که صحبت می کند به واقعیت این است که خیلی از فن آوری
و صادقانه بگویم، بسیاری از ایده ما شده ایم صحبت کردن در مورد CS50
واقعا در همه جا حاضر است.
و یکی از اهداف البته قطعا
به شما تجهیز با مهارت های فنی بنابراین که شما در واقع می تواند به حل مشکلات
برنامه نویسی، اما دو، به طوری که شما در واقع می تواند تصمیم گیری بهتر
و تصمیم گیری آگاهانه تر.
و، در واقع، موضوعی در سراسر مطبوعات و فیلم های آنلاین و مقالات
این روزها فقط یک ترسناک فهم نادرست
درک اینکه چگونه تکنولوژی کار می کند، به ویژه در میان سیاستمداران است.
>> و به این ترتیب در واقع، در فقط یک کمی خواهیم نگاهی به یکی از این جزئیات،
به خوبی.
اما معنای واقعی کلمه فقط آخرین شب من نشسته بود
در Bertucci، یک محلی حق رای دادن محل ایتالیایی.
و من در خود از Wi-Fi پریدند.
و من بسیار اطمینان شد برای دیدن که آن را امن.
و من می دانستم که به دلیل آن را می گوید در اینجا "امن اینترنت پورتال"
زمانی که صفحه نمایش آمد.
بنابراین این اعلان کوچک بود که می آید تا در سیستم عامل مک
و یا در ویندوز که شما را به اتصال یک شبکه Wi-Fi را برای اولین بار.
و من به حال از طریق نظر خود را به عنوان خوانده شده و شرایط و در نهایت روی OK کلیک کنید.
و بعد من برای ادامه داده شد.
>> بنابراین شروع به تجدید نظر آنچه همه اجازه دهید این بدان معنی است و دیگر برای گرفتن
اعطا آنچه که مردم به ما بگویید هنگامی که ما آن را با فن آوری های مختلف روبرو می شوند.
بنابراین یکی، چه آن معنی است که این یک پورتال اینترنتی امن است؟
چه چیزی می تواند در Bertucci شود اطمینان مرا از؟
مخاطبان: بسته های فرستاده عقب و جلو رمزگذاری شده هستند.
دیوید مالان: خوب.
بسته شدن فرستاده و جلو رمزگذاری شده هستند.
این است که در واقع مورد؟
در صورتی که مورد بود، آنچه را که من باید انجام دهید و یا آنچه را که من می دانم؟
خب، شما می خواهم یک کمی را ببینید آیکون قفل در سیستم عامل مک
و یا در ویندوز و گفت که در واقع وجود دارد برخی از رمزنگاری
و یا تقلا در جریان است.
اما قبل از شما می توانید یک رمزگذاری شده استفاده پورتال و یا اتصال Wi-Fi، چه
شما را به تایپ معمولا؟
یک رمز عبور.
من می دانم که چنین رمز عبور، و نه من هر رمز را تایپ کنید.
من به سادگی کلیک OK.
پس این است که کاملا بی معنی است.
این یک پورتال اینترنتی امن نیست.
این 100٪ پورتال نا امن اینترنت است.
مطلقا هیچ رمزگذاری رفتن وجود دارد در، و همه است که آن را امن
که سه کلمه عبارت است بر روی صفحه نمایش وجود دارد.
>> به طوری که معنی هیچ چیز، لزوما، فن آوری.
و کمی بیشتر نگران کننده است، اگر شما در واقع
خواندن را از طریق شرایط و ضوابط، که جای تعجب قابل خواندن است،
this-- بود "شما درک کنند که ما رزرو
حق ورود و یا نظارت بر ترافیک به اطمینان از این لحاظ عملی کرده اند. "
به طوری که یک کمی وحشت زده، اگر Bertucci است تماشای ترافیک اینترنت است.
اما بیشتر از هر توافقی که شما کورکورانه از طریق کلیک کرده اید
قطعا گفت که قبل از.
>> پس چه که در واقع معنی فن آوری؟
بنابراین اگر برخی از خزنده وجود دارد مرد یا زن در تماس
که، مانند، نظارت تمام ترافیک اینترنت،
چگونه است که او یا او دسترسی که اطلاعات دقیقا؟
چه فن آوری هستند معنی که از طریق آن
که person-- یا دشمن، generally-- بیشتر
را می توان در ترافیک ما به دنبال؟
>> خوب، اگر هیچ رمزگذاری وجود دارد، چه نوع چیز می تواند آنها را به خر خر کردن،
پس به صحبت، مرتب کردن بر اساس در هوا را تشخیص دهد.
آنچه را که شما در نگاه؟
آره؟
>> مخاطبان: بسته در حال ارسال از کامپیوتر خود را به روتر؟
>> دیوید مالان: آره.
بسته های از ارسال کامپیوتر به روتر شما.
بنابراین شما ممکن است به یاد زمانی که ما در نیوهیون بود،
ما گذشت کسانی که پاکت نامه، از نظر جسمی، در سراسر مخاطبان به نمایندگی
داده رفتن را از طریق اینترنت می باشد.
و قطعا، اگر ما پرتاب شد آنها را از طریق بی سیم مخاطبان
به مقصد خود برسد، هر کسی می تواند مرتب کردن بر اساس آن را گرفتن و ایجاد یک کپی از آن را
و در واقع ببینید چه چیزی در داخل آن پاکت.
>> و، البته، چه در داخل این پاکت
هر تعداد از چیزها است، از جمله آدرس IP
که شما در حال تلاش برای دسترسی و یا نام میزبان،
مانند www.harvard.edu یا yale.edu که شما در حال تلاش
برای دسترسی به و یا چیز دیگری در دسترس نباشد.
علاوه بر این، مسیر، too-- شما را از مطمئن شوید pset شش که در داخل از درخواست های HTTP
دریافت something.html بریده بریده.
بنابراین اگر شما در حال بازدید از یک صفحه خاص، دانلود یک تصویر یا فیلم خاصی،
تمام آن اطلاعات است در داخل آن بسته.
و به این ترتیب هر کسی وجود دارد در می Bertucci است به دنبال در آن داده ها بسیار مشابه است.
خب، چه برخی دیگر تهدید در امتداد این خطوط
به فکر قبل از شما فقط شروع به پذیرش به عنوان یک حقیقت
چه کسی مثل در Bertucci به سادگی به شما می گوید؟
خب، این یک article-- بود مجموعه ای از مقالات
که بیرون آمد تنها چند ماه است.
تمام خشم این روزها این تلویزیون های هوشمند متجدد.
یک تلویزیون هوشمند چیست، اگر شما از آنها شنیده و یا یک در خانه؟
مخاطبان: اتصال به اینترنت؟
دیوید مالان: آره، اتصال به اینترنت.
بنابراین به طور کلی، یک تلویزیون هوشمند است تلویزیون با اتصال به اینترنت
و یک کاربر واقعا قراضه رابط که باعث می شود
آن سخت تر به واقع استفاده از وب چرا که شما باید استفاده کنید، مانند، بالا،
پایین، چپ، و راست و یا چیزی در کنترل از راه دور خود را فقط
برای دسترسی به چیزهایی که خیلی به راحتی بر روی لپ تاپ انجام می شود.
>> اما در مورد یک تلویزیون هوشمند نگران کننده تر، و تلویزیون های سامسونگ در این مورد خاص،
این بود که تلویزیون های سامسونگ و دیگران این روزها با سخت افزار خاصی
برای ایجاد آنچه که آنها ادعا می کنند که یک رابط کاربری بهتر برای شما.
بنابراین، شما می توانید به صحبت برخی از تلویزیون های خود را این روزها،
و نه بر خلاف سیری و یا هر یک از معادل های دیگر در تلفن های همراه.
بنابراین شما می توانید دستورات می گویند، مانند کانال تغییر،
افزایش حجم، خاموش کردن، و یا مانند.
اما چه مفهوم است که منطقی است؟
اگر شما تلویزیون رو در زندگی خود را اتاق و یا تلویزیون در پای تخت خود را
به خواب رفتن به، چه مفهوم است؟
آره؟
>> مخاطبان: ممکن است چیزی وجود دارد که در طریق مکانیزم
برای تشخیص گفتار خود را.
دیوید مالان: آره.
رسید که می تواند توان از طریق اینترنت ارسال می شود.
اگر آن را تکه تکه کردن، سپس آن را آسیب پذیر است.
دیوید مالان: در واقع.
اگر شما یک میکروفون ساخته شده به یک تلویزیون و هدف خود را در زندگی
است، طراحی، برای گوش دادن به شما و پاسخ به شما،
آن را قطعا خواهد گوش دادن به همه چیز شما
و پس از آن که به ترجمه برخی از دستورالعمل های تعبیه شده است.
اما گرفتن این است که بسیاری از این تلویزیون کاملا خود را هوشمند نیست.
آنها بسیار وابسته به ما که اتصال به اینترنت.
>> بنابراین بسیار شبیه سیری، هنگامی که شما را به تلفن خود صحبت کنید،
به سرعت می فرستد که داده ها در سراسر اینترنت به سرورهای اپل،
پس از آن تماس می شود پاسخ، به معنای واقعی کلمه است که تلویزیون سامسونگ و معادل
تنها با ارسال همه چیز شما گفت: در اتاق نشیمن خود را
و یا اتاق خواب به سرورهای خود را فقط به شناسایی او می گویند، به نوبه خود بر روی تلویزیون
و یا تلویزیون را خاموش کنید؟
و خدا می داند چه چیز دیگری ممکن است به زبان آورده شود.
در حال حاضر، برخی از راه وجود دارد برای کاهش این، درست است؟
مانند چه سیری و چه آیا گوگل و دیگران
به حداقل دفاع در برابر که خطر که آنها
گوش دادن به کاملا همه چیز؟
این باید فعال شود با گفتن چیزی
مانند، هی، سیری، یا سلام گوگل یا مانند و یا OK، گوگل و یا مانند آن.
>> اما همه ما می دانیم که کسانی که عبارت نوع خورد، درست است؟
مثل من فقط sitting-- بود در واقع آخرین بار
من در ساعات اداری در دانشگاه ییل بود، من فکر می کنم، جیسون و یا یکی از TFS نگه فریاد،
مانند، هی، سیری، هی، سیری شد و ساخت گوشی من
انجام کارهای بیش از حد بود چرا که او پروگزیمال به تلفن واقعی من.
اما عکس آن صادق است، TOO.
گاهی اوقات کسانی که همه چیز فقط پا زدن در به خاطر آن ناقص است.
و در واقع، طبیعی processing-- زبان
درک تعبیر انسان و پس از آن انجام کاری بر اساس it--
مسلما ناقص است.
>> در حال حاضر، بدتر، برخی از از شما ممکن است دیده اند
و یا یک تلویزیون که در آن شما می توانید انجام دهید کارهای احمقانه و یا جدید سن مثل این
برای تغییر کانال به سمت چپ یا این برای تغییر کانال به سمت راست
و یا کاهش حجم و یا افزایش حجم.
اما به چه معنا است تلویزیون است؟
یک دوربین اشاره کرد در شما در همه زمان ممکن است.
>> و در واقع، brouhaha اطراف سامسونگ تلویزیون برای آنها که برخی Flack به زمان
است که اگر شما خواندن شرایط و شرایط TV-- چیزی
شما قطعا هرگز به عنوان خوانده نامید که تلویزیون خود را برای اولین بار time-- تعبیه شده
در یک سلب مسئولیت کمی وجود دارد گفت معادل،
A شما ممکن است بخواهید به شخصی مکالمات در مقابل این تلویزیون است.
و این چیزی است که آن را به کاهش می دهد.
>> اما شما باید حتی نمی باید گفت که.
شما باید قادر باشد استنباط از واقعیت
که از میکروفون و دوربین به معنای واقعی کلمه اشاره در من تمام وقت
شاید بد تر از خوب است.
و صادقانه بگویم، این را می گویم تا حدودی ریاکارانه.
من به معنای واقعی کلمه، علاوه بر کسانی دوربین، من یک دوربین کوچک در اینجا
در لپ تاپ من.
من یکی دیگر را در اینجا داشته باشد.
من در من تلفن همراه در هر دو طرف.
بنابراین مبادا آن را به پایین راه اشتباه، آنها
هنوز هم می توانید به من تماشا و گوش دادن به من.
>> و این همه می تواند اتفاق می افتد تمام وقت.
پس چه توقف آی فون یا آندروید من تلفن را از انجام این کار تمام وقت؟
چگونه ما می دانیم که اپل و برخی از افراد وحشت زده در گوگل،
در حال گوش دادن نیست در به این مکالمه بسیار
از طریق تلفن و یا مکالمات من در خانه یا در محل کار داشته باشد؟
>> رسید از آنجا که زندگی ما هستند که جالب نیست.
>> دیوید مالان: از آنجا که ما زندگی هستند که جالب نیست.
که در واقع یک پاسخ معتبر است.
اگر ما نگران نیستیم در مورد یک تهدید خاص،
است یک نوع وجود دارد که مراقبت جنبه به آن است.
من کمی قدیمی است که نمی واقعا یک هدف باشد.
اما آنها قطعا می تواند.
>> و بنابراین حتی اگر می بینید برخی از همه چیز قشنگ در تلویزیون و فیلم،
مانند، آه، اجازه دهید به نوبه خود بر روی شبکه and-- مانند بتمن این زیادی، در واقع،
و در واقع می توانید ببینید ها Gotham، چه در رفتن از طریق تلفن های همراه مردم
و یا مانند.
برخی از این اینده کمی، اما ما این روزها بسیار زیادی وجود دارد.
>> تقریبا همه ما می راه رفتن در اطراف با GPS
فرستنده است که گفتن اپل و گوگل
و هر کس دیگری که می خواهد به مطمئن شوید که در آن ما در جهان هستند.
ما یک میکروفون.
ما یک دوربین.
ما در حال گفتن چیزهایی مانند Snapchat و برنامه های کاربردی دیگر همه ما می دانیم،
همه شماره تلفن خود را، همه آدرس ایمیل خود.
پس بار دیگر، یکی از takeaways در امروز، امیدوارم، به حداقل مکث
کمی قبل از فقط کورکورانه گفت، OK
زمانی که می خواهید راحتی از اسنپ
دانستن که همه از دوستان خود است.
اما برعکس، در حال حاضر اسنپ همه شما می دانید می داند
و هر یادداشت کمی شما ممکن است در تماس های خود را ساخته شده است.
>> بنابراین این یک موقع بود.
چند ماه قبل، اسنپچت خود را از بین نرفته بود.
اما وجود داشته است برخی برنامه های شخص ثالث
ساخته شده است که آن را آسان تر برای صرفه جویی در جرقه بزند و گرفتن بود
که خدمات شخص ثالث خود را در معرض خطر قرار،
در بخشی به دلیل خدمات اسنپ است قابلیت پشتیبانی که آنها احتمالا
نباید، که برای اجازه این آرشیو توسط یک شخص ثالث.
>> و مشکل این بود که آرشیو از، مانند، 90،000 جرقه بزند، من فکر می کنم،
در نهایت به خطر بیافتد شد.
و بنابراین شما ممکن است برخی از راحتی در را همه چیز مانند Snapchat بودن زودگذر،
درست؟
شما باید هفت ثانیه به در نگاه کنید که پیام نامناسب و یا توجه داشته باشید،
و سپس آن را می رود.
اما یکی، بسیاری از شما احتمالا نمیفهمد
چگونه به تصاویر در حال حاضر، که راه آسان ترین برای دور زدن آن است.
اما دو، هیچ چیز متوقف کردن وجود دارد شرکت یا شخص در اینترنت
از متوقف کردن که داده ها، به طور بالقوه، و همچنین.
>> بنابراین این به معنای واقعی کلمه بود فقط یک یا دو روز پیش.
این تیتر مقاله خوب در بود آنلاین وب سایت. "کرم حماسه Fail-- قدرت
باجافزار به طور تصادفی از بین می برد اطلاعات قربانی در طول رمزگذاری. "
بنابراین یکی دیگر از پاره پاره سرفصل نوع از چیزی که در اینجا.
بنابراین شما ممکن است از نرم افزارهای مخرب شنیده می شود، که
software-- نرم افزار خیلی بد مخرب است که مردم با هم بیش از حد
ارسال.
و گاهی اوقات، آن را فقط کارهای احمقانه مانند فایل های حذف
و یا ارسال اسپم و یا مانند آن.
>> اما گاهی اوقات، و به طور فزاینده، آن را پیچیده تر، درست است؟
همه شما می دانید که چگونه به اب شلپ شلپ کردن در رمزگذاری.
و سزار و ویژنر فوق العاده امن نیست،
اما آنهایی که دیگر وجود دارد، قطعا، که پیچیده تر هستند.
و بنابراین، آنچه این دشمن بود یک نرم افزار مخرب نوشت شد
که به نحوی آلوده دسته از رایانه های مردم است.
اما او از ادم سفیه و احمق بود و نوشت نسخه حشره دار از این بدافزار
به طوری که هنگامی که او اجرا code-- آه، ما
گرفتن بسیاری of-- با عرض پوزش.
ما در حال گرفتن بسیاری از بازدید در میکروفون.
باشه.
>> پس چه مشکل این بود که او نوشت: برخی از کد بد است.
و به طوری که آنها تولید pseudorandomly یک کلید رمزنگاری
که با آن به رمز در آوردن داده کسی بدتر،
و سپس به طور تصادفی انداخت دور کلید رمزنگاری.
به طوری که اثر این نرم افزارهای مخرب به عنوان در نظر گرفته شده،
به داده باج کسی را با رمزنگاری خود و یا دیسک سخت خود را
و پس از آن انتظار 800 $ آمریکا در بازگشت برای کلید رمزنگاری، که در آن نقطه
می تواند قربانی رمزگشایی داده خود را.
در عوض، پسر بد به سادگی رمزگذاری تمام داده ها
بر روی هارد دیسک خود، به طور تصادفی حذف کلید رمزنگاری،
و هیچ پول از آن.
اما این بدان معنی است که قربانی است واقعا یک قربانی زیرا در حال حاضر او
می توانید هر یک از داده های بازیابی نیست مگر اینکه آنها در واقع برخی از قدیمی مدرسه دارند
پشتیبان گیری از آن است.
>> بنابراین در اینجا بیش از حد از یک واقعیت است که شما در مورد این روز به عنوان خوانده شده.
و چگونه می تواند شما را در مقابل این دفاع؟
خوب، این می تواند طیف است کرم ها، بدون جناس در نظر گرفته شده،
در مورد ویروس ها و کرم و مانند آن.
و قطعا نرم افزار وجود دارد با که شما می توانید خودتان دفاع.
اما بهتر از آن است فقط به صورت هوشمند در مورد آن.
>> در واقع، من haven't-- این یکی از این را به عنوان من می گویند، نه به عنوان میکنم،
perhaps-- من واقعا استفاده نمی شود نرم افزار آنتی ویروس در سال های
چرا که اگر شما به طور کلی می دانم آنچه به برای، شما می توانید در برابر اکثر دفاع نگاه
همه چیز را در خود.
و در واقع، به موقع در اینجا در Harvard-- یک اشکال و یا یک مسئله وجود دارد
هفته گذشته که در آن دانشگاه هاروارد است که به وضوح، مانند،
نظارت بر مقدار زیادی از ترافیک شبکه می باشد.
و همه شما حتی مراجعه به وب سایت CS50 را
ممکن است بدست یک ضرب المثل هشدار که شما می توانید این وب سایت مراجعه کنید.
این امن است.
اما اگر شما سعی دیدن گوگل و یا سایت های دیگر،
بیش از حد، آن، بیش از حد، نا امن بودند.
>> دلیلش این است که دانشگاه هاروارد، بیش از حد، نوعی از سیستم فیلتراسیون
است که نگه داشتن چشم در وب سایت های مخرب
برای کمک به ما محافظت در برابر ما.
اما حتی کسانی که همه چیز به وضوح ناقص، حشره دار اگر نه، خود را دارند.
>> بنابراین here-- اگر شما کنجکاو هستید، من ترک این اسلاید تا online--
اطلاعات واقعی است که دشمن داد.
و او بود درخواست برای در bitcoin--
است که currency-- مجازی 800 $ ایالات متحده به داده های خود را در واقع رمزگشایی کرد.
متاسفانه، این کاملا خنثی شد.
بنابراین در حال حاضر ما در نگاه چیزی بیشتر سیاسی است.
و دوباره، هدف در اینجا برای شروع به فکر می کنم در مورد چگونه
شما می توانید تصمیم گیری آگاهانه تر می کند.
و این چیزی است در حال حاضر اتفاق می افتد در انگلستان است.
و این یک شعار فوق العاده بود از یک مقاله در مورد این.
بریتانیا است که به معرفی، به عنوان شما خواهید دید، نظارت جدید
لایحه به موجب آن انگلستان است پیشنهاد به نظارت بر همه چیز
استرالیایی ها برای یک دوره یک سال انجام دهد.
و سپس داده است پرتاب می شود.
نقل قول، تمام کردن، "این امر می خدمت استبداد است. "
>> بنابراین اجازه دهید نگاهی با از دوستان آقای کولبر.
و ما با انگلستان آغاز خواهد شد، حداقل پادشاهی سحر و جادو زمین است.
>> این هفته، بحث شده است مواج بیش از وجود دارد بیش از یک قانون جدید بحث برانگیز است.
>> بانک دولت انگلیس است قوانین نظارت جدید پرده برداری
که قدرت خود را طور قابل توجهی گسترش برای نظارت بر فعالیت افراد آنلاین.
>> -Theresa وجود دارد ممکن است خواستار آن را به یک مجوز به کار گیرند.
دیگران آن را به یک نام منشور SNOOPER، آنها را نداشته باشند؟
>> خوب، در از آنجا که SNOOPER نگه دارید منشور عبارت درست نیست.
که برای تلفن های موبایل مانند شرایط هشت ساله است
مجبور به امضای امیدوار به دست کشیدن قبل از او وارد اتاق خواب پدر و مادر خود.
دکستر، ثبت نام منشور این SNOOPER یا ما نمی توانیم مسئول آنچه برگزار می شود
شما ممکن است را مشاهده کنید.
>> این لایحه طور بالقوه می تواند ارسال به قانون حمله عظیمی از حریم خصوصی است.
>> -under برنامه، لیستی از وب سایت بازدید شده توسط هر فرد در انگلستان
خواهد شد برای یک سال ثبت و می تواند به پلیس و نیروهای امنیتی در دسترس ساخته شده
خدمات.
>> -این ارتباطات داده نمی توانست آشکار
صفحه وب شما در نگاه دقیق، اما آن را در سایت آن را بر روی بود نشان می دهد.
-باشه.
پس از آن خواهد ذخیره نمی صفحه دقیق، فقط از وب سایت.
اما هنوز هم بسیاری از اطلاعات.
به عنوان مثال، اگر کسی بازدید orbitz.com،
شما می خواهم می دانم که آنها بودند فکر کردن در مورد گرفتن یک سفر.
اگر آنها yahoo.com بازدید، شما می خواهم می دانم که آنها فقط به حال سکته مغزی
و فراموش کلمه "گوگل است."
و اگر آنها بازدید vigvoovs.com، شما می خواهم می دانم که آنها سفت هستید
و کلیدی خود B کار نمی کند.
>> و در عین حال برای همه گسترده قدرت این لایحه شامل،
ترزا می وزیر کشور انگلیس اصرار دارد که منتقدان آن را منفجر کرده اند
نسبت.
>> -an رکورد اتصال به اینترنت است رکورد از خدمات ارتباطی
که یک فرد استفاده کرده است، نه یک رکورد از هر صفحه وب آنها دسترسی پیدا کردهاید.
این است که به سادگی معادل مدرن یک قبض تلفن برشمرد.
>> آره، اما این کاملا به عنوان اطمینان بخش به عنوان او فکر می کند آن است.
و من به شما بگویم چرا.
برای اولین بار، من دولت را نمی خواهم نگاه کردن به گوشی من خواستار هم.
و در مرحله دوم، یک تاریخچه مرور اینترنت
است که کمی متفاوت از قبض تلفن برشمرد.
هیچ کس دیوانه وار تلفن خود را حذف لایحه در هر زمان آنها یک تماس.
>> [END پخش]
دیوید مالان: الگوی در حال ظهور که چگونه من برای کلاس آماده کند.
آن را فقط به تماشای تلویزیون به مدت یک هفته و ببینید چه چیزی بیرون می آید، به وضوح.
به طوری که، بیش از حد، فقط از آخرین شب در "هفته گذشته امشب."
بنابراین اجازه دهید شروع به بحث در حال حاضر در مورد برخی از دفاع.
در واقع، برای چیزی مثل این، که در آن استرالیایی
پیشنهاد به حفظ ورود به سیستم از این نوع از داده ها، که در آن ممکن است آن را در آینده از؟
خب، از pset شش یاد می آورند، pset هفت، و در حال حاضر هشت pset
که در داخل از آن مجازی envelopes-- حداقل برای HTTP--
پیام هایی که شبیه به این است.
و به این ترتیب این پیام، البته، نه تنها
خطاب به یک آدرس IP خاص، که دولت اینجا و یا وجود
قطعا می تواند وارد شوید.
اما حتی در داخل آن پاکت یک لوح صریح و روشن از نام دامنه
که در حال بازدید کردند.
و اگر آن را فقط بریده بریده، آن را ممکن است در واقع
یک نام فایل خاص و یا یک تصویر و یا فیلم خاص
و یا، دوباره، هر چیزی از علاقه شما می تواند
قطعا اگر ره تمام ترافیک شبکه
است به نحوی که پروکسی از طریق سرور های دولتی،
به عنوان در حال حاضر در برخی اتفاق می افتد کشور، و یا اگر وجود دارد
مرتب کردن بر اساس ناشناخته و یا توافق نامعلوم،
به عنوان در حال حاضر در این اتفاق افتاده است کشور بین خاصی players-- بزرگ
ISP ها و شرکت های تلفن و like-- و دولت است.
>> خیلی خنده دار story-- آخرین باری که من را انتخاب کرد badplace.com خاموش در بالای سر من
به عنوان یک مثال از یک ناقص وب سایت، من در واقع نه
دامپزشک قبل یا که نه در واقع به یک badplace.com منجر شده است.
خوشبختانه، این دامنه نام و نام خانوادگی تنها پارک شده،
و آن را در واقع نه منجر به badplace.com.
بنابراین ما به ادامه استفاده کنید که یکی در حال حاضر.
اما من گفت که می تواند نتیجه معکوس ام بسیار ضعیف آن روز خاص.
>> بنابراین اجازه دهید شروع به صحبت کن دفاع در مورد برخی از
و چه سوراخ وجود دارد ممکن است حتی در آن باشد.
بنابراین کلمه عبور نوع است که رفتن به جواب برای بسیاری از مکانیسم های دفاعی، درست است؟
فقط رمز عبور محافظت از آن را، پس از آن که دشمنان را حفظ خواهد کرد.
اما آنچه که در واقع چیست؟
>> پس از هکر یاد دو، اگر شما پنجه
that-- به کرک کلمه عبور هنگامی که شما تا به حال در یک file-- و یا حتی در مشکل
مجموعه هفت، وقتی ما به شما SQL نمونه را فایل برخی از نام کاربری و کلمه عبور.
این نام های کاربری بود شما دیدم، و این رشته هش شد
که ما برای توزیع نسخه هکر از مشکل تنظیم دو.
و اگر شما شده است تعجب همه این زمان چه کلمه عبور واقعی بود،
این چه، در واقع است، آنها به، رمزگشایی که
شما می توانید از در pset دو ترک خورده، و یا شما می توانید از آنها به شوخی نمیفهمد
در مجموعه ای مشکل هفت.
همه از آنها به برخی امیدوارم معنای ناز در اینجا یا در نیوهیون.
>> اما غذای آماده است که همه آنها، حداقل در اینجا،
خیلی کوتاه، بسیار قابل حدس زدن.
منظور من، بر اساس لیست در اینجا، که شاید ساده ترین
به کرک، به شکل با نوشتن نرم افزاری است که فقط حدس بزند و چک،
به شما می گویند؟
مخاطبان: رمز عبور.
دیوید مالان: رمز عبور خوب، درست است؟
و آن را یکی just-- است، آن را یک رمز عبور بسیار رایج است.
در واقع، هر سال یک لیست از وجود دارد کلمه عبور رایج ترین در جهان است.
و نقل قول، تمام کردن "رمز عبور" به طور کلی در بالای این لیست.
دو، آن را در یک فرهنگ لغت است.
و شما را از مشکل می دانند مجموعه پنج که این نیست
که ممکن است یک hard-- زمان کمی consuming--
اما آن است که سخت نیست برای بارگذاری یک فرهنگ لغت بزرگ را به حافظه
و سپس از آن استفاده کنید به مرتب کردن بر اساس حدس و بررسی
همه کلمات ممکن است در یک فرهنگ لغت.
>> چه چیز دیگری ممکن است بسیار آسان به حدس زدن و چک کنید؟
آره؟
>> مخاطبان: تکرار حروف.
>> دیوید مالان: تکرار نمادها و حروف.
بنابراین نوع از.
بنابراین، در fact-- و ما نمی خواهد به بزرگ به جزئیات here-- تمام این شور شد
که شما ممکن است از یاد مشکل تنظیم اسناد هفت است.
برخی از آنها نمک های مختلف.
بنابراین شما در واقع می تواند اجتناب از نیاز تکرار شخصیت های خاص به سادگی
توسط سلتنج کلمه عبور متفاوت است.
>> اما چیزهایی مانند 12345، که یک چیز بسیار آسان به حدس زدن.
و در حقیقت، مشکل با تمام این کلمه عبور
است که همه آنها فقط با استفاده از 26 شخصیت ممکن است، و یا شاید 52
با برخی از حروف بزرگ، و پس از آن 10 حرف است.
من با استفاده از هر شخصیت های بد بو است.
من با استفاده از نه صفر O است و یا آنهایی که برای من و یا L'بازدید کنندگان or-- اگر هر کدام از شما
فکر می کنم شما باهوش بودن، هر چند، های داشتن یک صفر برای O رمز عبور خود را
or-- خوب، من کسی را دیدم که لبخند.
بنابراین کسی که دارای یک صفر برای O رمز عبور خود را.
>> شما در واقع به عنوان نیست باهوش که شما ممکن است فکر، درست است؟
از آنجا که اگر بیش از یکی از ما این کار را در room--
و من به عنوان well-- به جرم این است که خب، اگر نوع هر کس از انجام این کار،
چه دشمن باید انجام دهید؟
فقط صفر و آنهایی که اضافه و چند other--
شاید برای H's-- چهار دست و پا به او آرسنال و فقط کسانی که جایگزین
نامه برای کلمات فرهنگ لغت.
و آن را فقط اضافی حلقه و یا چیزی شبیه به آن.
>> پس در واقع، بهترین دفاع کلمه عبور
چیزی است که خیلی، خیلی بیشتر تصادفی به نظر می رسد پس از آن این.
در حال حاضر، البته، تهدید برابر کلمه عبور
گاهی اوقات شامل ایمیل شبیه به آن.
بنابراین من به معنای واقعی کلمه فقط این رو در صندوق پستی من چهار روز پیش.
این از بریتنی، که ظاهرا در harvard.edu کار می کند.
و او به من به عنوان یک نوشته کاربران ایمیل تحت وب. "ما فقط
متوجه شدم که ایمیل خود را حساب کاربری وارد شده
بر روی یک کامپیوتر دیگر در محل های مختلف،
و شما به منظور بررسی هویت شخصی خود را. "
>> بنابراین در ایمیل بسیاری مانند موضوعی این، که نمونه هایی از فیشینگ هستند
attacks-- P-H-I-S-H-I-N-G-- که در آن کسی که در تلاش به ماهی و گرفتن برخی از
اطلاعات از شما، به طور کلی توسط یک ایمیل به مثل این.
اما آنچه برخی از بارز هستند نشانه هایی که این است که، در واقع،
یک ایمیل مشروع از دانشگاه هاروارد؟
آن چیست؟
>> بنابراین دستور زبان بد، سرمایه عجیب و غریب،
چگونه برخی از حروف در حروف بزرگ در مکان های خاصی.
برخی از عجیب و غریب وجود دارد دندانه در چند مکان.
چه چیز دیگری؟
آن چیست؟
خب، که قطعا helps-- جعبه زرد بزرگ
که می گوید این ممکن است اسپم از گوگل است، که قطعا مفید است.
>> بنابراین در بسیاری از نشانه های ثبتشده در اینجا وجود دارد.
اما واقعیت این است ایمیل باید کار، درست است؟
آن را بسیار ارزان، رایگان اگر نه، به ارسال خارج صدها یا هزاران نفر از ایمیل.
و آن را فقط با ارسال نمی آنها را از ISP خود را.
یکی از چیزهایی که نرم افزارهای مخرب تمایل به انجام
بنابراین ویروس ها و کرم که به طور تصادفی آلوده و یا کامپیوتر به خاطر آنها به
توسط adversaries-- یکی از نوشته چیزهایی را که انجام آن فقط بوسیله اسباب گردنده از اسپم.
>> پس چه وجود داشته باشد در جهان، در واقع،
همه چیز به نام بات نت ها، که یک راه فانتزی گفتن است
که مردم با برنامه نویسی بهتر مهارت های از کسی که
نوشت که نسخه حشره دار از نرم افزار، در واقع نرم افزار نوشته شده
که کسانی مانند ما unsuspectingly نصب بر روی رایانه های ما
و سپس شروع به در حال اجرا پشت صحنه، نادانسته به ما.
و کسانی که نرم افزارهای مخرب برنامه های امیزش.
آنها به صورت یک شبکه، یک بات نت اگر شما خواهد شد.
و به طور کلی، بیشتر پیچیده از دشمنان
دارای نوعی از کنترل از راه دور بیش از هزاران نفر، اگر نه ده ها هزار نفر،
از کامپیوتر و رایانه تنها با ارسال یک پیام در اینترنت
که همه کسانی که رباتها، پس به صحبت می کنند، قادر به شنیدن و یا گاهی اوقات
درخواست از برخی از سایت مرکزی و پس از آن را می توان کنترل به ارسال اسپم.
>> و این چیزها می تواند اسپم فقط به بالاترین پیشنهاد فروخته می شود.
اگر شما یک شرکت هستید و یا مرتب کردن بر اساس یک شرکت حاشیه
که واقعا در مورد مراقبت نمی مرتب کردن بر اساس اخلاق کاربران هرزنامه خود را
اما شما فقط می خواهید ضربه از یک میلیون نفر
و امیدواریم که 1٪ از them-- است که هنوز هم
تعداد کوچک اما با اهمیت از buyers-- بالقوه
شما می توانید در واقع پرداخت این دشمنان در نوع بازار سیاه و سفید از انواع
برای ارسال این هرزنامهها از طریق بوت نت خود را برای شما.
>> بنابراین کافی است که گفته، این است که یک ایمیل به خصوص قانع کننده.
اما حتی هاروارد و ییل و مانند اغلب
اشتباه می کنند، که در ما از چند هفته دانم
تماس که شما می توانید یک لینک گویند www.paypal.com.
و به نظر می رسد مانند آن وجود دارد می رود.
اما، البته آن، در واقع انجام این کار نیست.
>> و به این ترتیب دانشگاههای هاروارد و ییل و دیگران قطعا گناه در طول سال بوده
در ارسال ایمیل که مشروع است،
اما آنها حاوی لینک در آنها است.
و ما به عنوان انسان، شده اند آموزش توسط نوعی از مقامات،
اغلب، در واقع فقط به دنبال لینک های که ما از طریق ایمیل دریافت.
اما حتی در این است که بهترین عمل است.
بنابراین اگر شما تا به حال یک ایمیل مانند this--
و شاید آن را از پی پال یا دانشگاه هاروارد و یا ییل و یا بانک مرکزی امریکا
یا like-- شما هنوز هم باید کلیک کنید لینک، حتی اگر به نظر می رسد مشروع است.
شما باید به صورت دستی تایپ کنید که URL خودتان.
و صادقانه بگویم، این چیزی است که مدیر سیستم
باید به ما می گوید به طوری که انجام ما در حال انجام این کار به فریب.
>> در حال حاضر، چگونه بسیاری از شما، شاید با نگاه کردن صندلی خود را،
کلمه عبور نوشته شده جایی؟
شاید در یک کشو در اتاق خوابگاه خود را و یا شاید under-- در یک کوله پشتی به جایی؟
کیف پول؟
هیچ؟
>> رسید در یک lockbox نسوز؟
>> دیوید مالان: در یک lockbox نسوز؟
باشه.
به طوری که بهتر از یک توجه داشته باشید چسبنده بر روی مانیتور خود را.
بنابراین بدیهی است، برخی از شما اصرار ندارد.
اما چیزی به من می گوید که نه لزوما مورد.
پس چگونه در مورد آسان تر، بیشتر احتمال دارد question--
چگونه بسیاری از شما با استفاده از همان رمز عبور برای سایت های مختلف؟
آه، باشد.
در حال حاضر ما صادق بودن.
>> خیلی خوب.
به طوری که خبر فوق العاده، درست است؟
چرا که اگر آن معنی است که اگر فقط یکی از آن سایت های تمام شما با استفاده از به خطر بیافتد،
در حال حاضر دشمن است دسترسی به داده های بیشتر
مورد شما و یا سوء استفاده بالقوه است.
به طوری که یکی از آسان برای جلوگیری از است.
اما چگونه بسیاری از شما یک رمز عبور بسیار قابل حدس زدن؟
شاید نه به عنوان بد این است، اما چیزی؟
برای برخی از سایت های احمق، درست است؟
آن را در معرض خطر نیست، یک کارت اعتباری ندارد؟
همه ما.
دوست دارید، حتی من که کلمه عبور احتمالا فقط 12345، قطعا.
بنابراین در حال حاضر سعی کنید ورود به هر وب سایت شما می توانید با malan@harvard.edu فکر می کنم
و 12345 و ببینید اگر که کار می کند.
>> اما ما این کار، بیش از حد.
پس چرا؟
چرا بسیاری از ما هم خیلی کلمه عبور آسان و یا کلمه عبور؟
چه دنیای واقعی است منطق برای این؟
آن را آسان تر، درست است؟
اگر من گفت به جای آن، علمی، شما بچه ها
واقعا باید انتخاب شود کلمه عبور شبه تصادفی که
حداقل 16 حرف داشته و ترکیبی از حروف الفبا،
اعداد و نمادها، که جهنم است که
قادر به انجام این کار یا به یاد داشته باشید کسانی که رمز عبور،
چه رسد به برای هر و هر وب سایت ممکن است؟
>> پس چه یک راه حل مناسب است؟
خب، یکی از بزرگترین takeaways در امروز،
بیش از حد، در عمل، به نظر شود، صادقانه، برای شروع
استفاده از نوعی از مدیریت رمز عبور.
در حال حاضر، از upsides وجود دارد و جنبه های منفی از این چیزها، TOO.
این دو که ما تمایل به توصیه در CS50.
یکی به نام دکمه یعنی 1Password.
یکی را به نام برنامه LastPass.
و برخی از شما ممکن است این در حال حاضر استفاده کنید.
اما به طور کلی یک قطعه ای از نرم افزاری است که
تسهیل می کند تولید بزرگ کلمه عبور شبه تصادفی که شما
احتمالا نمی تواند به عنوان یک انسان به یاد داشته باشید.
این کسانی که شبه ذخیره کلمه عبور در پایگاه داده خود،
امیدوارم در سخت محلی خود drive-- رمزگذاری شده، بهتر است.
و همه شما، انسان، به یاد داشته باشید،
به طور معمول، یک استاد رمز عبور است که احتمالا در حال رفتن به فوق العاده طولانی است.
و شاید آن شخصیت های تصادفی نیست.
شاید آن را، مانند، یک جمله یا یک پاراگراف کوتاه که شما می توانید به یاد داشته باشید
و شما می توانید یک بار در روز نوع به باز کردن کامپیوتر خود را.
>> بنابراین شما با استفاده از یک بزرگ به خصوص رمز عبور برای حفاظت و به رمز در آوردن
تمام کلمات عبور دیگر خود را.
اما در حال حاضر شما در حال عادت به استفاده از نرم افزار
مثل این برای تولید شبه تصادفی از رمزهای عبور در تمام وب سایت
شما مراجعه کنید.
و در واقع، من می توانم به راحتی گویند در حال حاضر، در سال 2015،
من بیشتر از نمی دانم کلمه عبور من دیگر.
من می دانم که رمز عبور کارشناسی ارشد من، و من نوع می باشد که، ندانسته،
یک یا چند بار در روز.
اما جنبه مثبت است که در حال حاضر، در صورت وجود یک حساب من است به خطر بیافتد،
هیچ راهی وجود دارد کسی است که رفتن به استفاده از آن حساب
به به یکی دیگر از گرفتن زیرا هیچ یک از کلمه عبور من دیگر یکسان هستند.
>> و قطعا، هیچ کس، حتی اگر او یا او می نویسد خصمانه نرم افزار
به حیوان چیز زور و حدس می زنم همه passwords-- ممکن
شانس است که آنها می خواهند به رمزهای عبور طولانی 24 شخصیت من را انتخاب کنید
خیلی، بسیار پایین من فقط نمی دیگر در مورد این تهدید نگران است.
>> پس چه تجارت کردن در اینجا؟
که فوق العاده به نظر می رسد.
من خیلی امن تر است.
تجارت کردن چیست؟
آره؟
>> مخاطبان: زمان.
دیوید مالان: زمان.
آن را بسیار آسان تر برای نوع 12345 و من به سیستم وارد هستم
در مقابل چیزی است که 24 کاراکتر یا یک پاراگراف کوتاه است.
چه چیز دیگری؟
>> مخاطبان: اگر کسی می شکند رمز عبور کارشناسی ارشد خود را.
دیوید مالان: آره.
به طوری که شما نوع تغییر سناریو تهدید.
اگر کسی را حدس بزند و یا چهره های و یا می خواند توجه داشته باشید پس از آن
در طاق فایل خود را امن، رمز عبور کارشناسی ارشد شما،
اکنون همه چیز است به خطر بیافتد به موجب آن که قبلا آن را
شاید فقط یک حساب بود.
چه چیز دیگری؟
>> مخاطبان: اگر شما می خواهید به استفاده از هر حساب های خود را بر روی دستگاه دیگر
و شما برنامه LastPass [نامفهوم] ندارد.
>> دیوید مالان: آره، که نوع گرفتن، TOO.
با این ابزار، بیش از حد، اگر شما کامپیوتر خود را ندارد
و شما در آن هستید، مانند، برخی از کافی نت و یا شما در خانه یک دوست یا لابراتوار کامپیوتر
و یا هر کجا و شما می خواهید برای ورود به فیس بوک،
شما حتی نمی دانند چه رمز عبور فیس بوک خود را است.
در حال حاضر گاهی اوقات، شما می توانید کاهش با داشتن یک راه حل
که ما در مورد در یک لحظه صحبت نام احراز هویت دو عامل
به موجب آن خواهد فیس بوک شما متن و یا یک پیام رمزگذاری شده ویژه ارسال
به گوشی خود را و یا برخی دیگر دستگاه است که شما را به اطراف حمل
در Keychain خود را با که شما می توانید وارد شوید.
اما این، شاید، اگر شما آزار دهنده در زیرزمین مرکز علمی
یا در جای دیگر در اینجا در دانشگاه نیوهیون است.
شما ممکن است سیگنال ندارد.
و به طوری که لزوما راه حل نیست.
پس از آن واقعا تجارت کردن است.
اما آنچه من می خواهم شما را تشویق به do-- اگر شما به وب سایت CS50 بروید،
ما در واقع برای اولین بار از مرتب این شرکت ها برای یک مجوز سایت،
پس به صحبت، برای همه دانش آموزان CS50 بنابراین شما لازم نیست که به پرداخت 30 $
یا پس از آن به طور معمول هزینه.
برای مکینتاش و ویندوز، شما می توانید از 1Password برای رایگان در وب سایت CS50 را،
و ما به شما تا با آن قلاب.
>> درک، بیش از حد، که برخی از این tools-- از جمله برنامه LastPass
در یکی از forms-- آن است مبتنی بر ابر، به عنوان کولبر
می گوید، که به معنی کلمه عبور خود را می encryptedly در ابر ذخیره می شود.
ایده این است که شما می توانید برای رفتن وجود دارد برخی از فرد تصادفی و یا کامپیوتر دوست
و ورود به فیس بوک خود را حساب کاربری و یا مانند
دلیل شما برای اولین بار به lastpass.com، دسترسی به رمز عبور خود،
و سپس آن را در نوع.
اما آنچه سناریو تهدید وجود دارد؟
اگر شما در حال ذخیره سازی همه چیز در ابر، و شما
دسترسی به وب سایت که در برخی از کامپیوترهای ناشناس،
چه چیزی می تواند دوست شما انجام به شما یا به کلید خود را؟
باشه.
من به صورت دستی پیشبرد اسلاید اینجا در خارج.
>> Keylogger ها، درست است؟
نوع دیگری از نرم افزارهای مخرب یک keylogger است که
فقط یک برنامه است که در واقع سیاهههای مربوط به همه چیز شما را تایپ کنید.
بنابراین وجود دارد، بیش از حد، آن را احتمالا بهتر است به برخی از دستگاه های ثانویه مثل این.
>> پس چه احراز هویت دو عامل است؟
همانطور که از نام نشان می دهد، آن را شما نه یکی، بلکه دو عامل است که با
به تصدیق به یک وب سایت.
بنابراین به جای استفاده از فقط یک رمز عبور، شما باید برخی از عامل دوم است.
در حال حاضر، که به طور کلی است، یک، عامل چیزی که می دانید است.
بنابراین چیزی نوع در چشم ذهن خود را، که
رمز عبور خود را که شما را حفظ است.
اما دو، نه چیز دیگری که شما می دانید و یا حفظ کرده اند
اما چیزی است که شما از لحاظ جسمی داشته باشد.
این ایده در اینجا بودن تهدید خود را دیگر
ممکن است برخی از افراد به صورت تصادفی در اینترنت که فقط می تواند
حدس می زنم یا شکل رمز عبور خود را.
او تا به فیزیکی دسترسی به چیزی که شما را،
که هنوز هم ممکن است و هنوز هم، شاید،
همه بیشتر از لحاظ جسمی را تهدید کنند.
اما آن را حداقل یک نوع دیگری از تهدید.
این یک میلیون نفر بی نام نمی خارج وجود دارد تلاش برای در داده های خود را دریافت کنید.
در حال حاضر آن بسیار خاص فرد، شاید،
که در صورتی که یک مسئله است، که مشکل دیگر در دسترس نباشد، و همچنین.
>> به طوری که به طور کلی وجود دارد برای گوشی های یا دیگر دستگاه های.
و، در واقع، ییل فقط نورد این اواسط ترم مانند
که این تاثیر نمی گذارد مردمی در این اتاق.
اما برخی از شما زیر همراه در نیوهیون
می دانم که اگر شما می خواهم به سیستم وارد شوید به ID خود را yale.net،
علاوه بر تایپ کردن خود را نام کاربری و رمز عبور خود،
شما پس از آن با این برانگیخت.
و، برای مثال، این است که تصویر من در زمان این
وقتی که من به حساب ییل من وارد شده است.
و آن را معادل من می فرستد یک پیام متنی به تلفن من.
اما در واقعیت، من دریافت یک برنامه در پیش است که در حال حاضر توزیع ییل،
و من باید در حال حاضر فقط در نوع کد که آنها به تلفن من ارسال کنید.
>> اما تا روشن شود، در صعودی این است که در حال حاضر،
حتی اگر کسی ارقام رمز عبور ییل من، من امن است.
این کافی نیست.
که تنها یک کلید است، اما من نیاز به دو برای باز کردن حساب من.
اما آنچه در حرکت نزولی است، شاید، سیستم ییل؟
و ما به شما اجازه ییل مطمئن شوید.
در حرکت نزولی چیست؟
آن چیست؟
اگر شما خدمات همراه و یا اگر شما در دسترسی Wi-Fi را ندارد چرا که شما
فقط در یک زیرزمین و یا چیزی، شما ممکن است قادر به دریافت این پیام.
خوشبختانه، در این مورد خاص، این از Wi-Fi و یا چیز دیگری استفاده کنید،
که کار می کند در اطراف آن.
اما یک سناریوی ممکن است.
چه چیز دیگری؟
شما می توانید گوشی خود را از دست بدهند.
شما فقط آن را ندارد.
باتری می میرد.
منظور من، تعداد وجود دارد سناریوهای آزار دهنده
اما حالات ممکن است که اتفاق می افتد که این تصمیم شما پشیمانی.
و بدترین حالت ممکن نتیجه، رک و پوست کنده، سپس
برای کاربران به غیر فعال کردن این در دسترس نباشد.
پس همیشه رفتن وجود دارد به این تنش.
و شما باید به برای خودتان پیدا کنید به عنوان یک نوع کاربر از یک نقطه شیرین.
و برای این کار، یک زن و شوهر از پیشنهادات بتن می باشد.
اگر شما استفاده از Google Gmail یا Google Apps، می دانم که اگر شما به این URL اینجا،
شما می توانید دو عامل فعال احراز هویت.
گوگل آن را تأیید صحت 2 مرحله می نامد.
و شما راه اندازی کلیک کنید، و پس از آن شما که دقیقا.
این چیز خوبی را به انجام است، به ویژه این روزها به دلیل، به لطف کوکی ها،
شما در حال تقریبا در تمام روز به سیستم وارد طولانی است.
بنابراین شما به ندرت به رمز عبور خود را به هر حال تایپ کنید.
بنابراین شما ممکن است آن را یک بار در انجام هفته، یک بار در ماه، یک بار در روز،
و آن را کمتر از یک بزرگ برخورد نسبت به گذشته.
>> فیس بوک، بیش از حد، این.
اگر شما کمی بیش از حد شل با تایپ کردن هستید رمز عبور فیس بوک خود را به دوستان
کامپیوتر، حداقل دو عامل فعال احراز هویت به طوری که که دوست،
حتی اگر او و یا او یک چوب ضربه زدن به کلید،
آنها نمی توانند به حساب کاربری خود دریافت کنید.
خب، چرا؟
نمی تواند آنها فقط ورود به سیستم کد من در بر روی گوشی من تایپ کرده اید
است که فیس بوک به من فرستاده؟
مخاطبان: [نامفهوم].
دیوید مالان: آره.
این نرم افزار به خوبی طراحی شده این کدها را تغییر خواهد داد
که به تلفن شما ارسال هر چند ثانیه یا هر زمان
و به طوری که، بله، حتی اگر او ارقام
چه کد خود را است، شما هنوز هم امن به دلیل آن خواهد منقضی شده است.
و این چیزی است به نظر می رسد دوست در وب سایت فیس بوک است.
>> اما روش دیگری وجود دارد در دسترس نباشد.
بنابراین اگر این نوع از تجارت آف به ویژه جذب می کند نیست،
یک اصل کلی در امنیت باشد، به خوبی، فقط حداقل چیزهایی حسابرسی.
آیا نوع قرار داده سر خود را در شن و ماسه و هرگز نمی دانید اگر و یا وقتی
شما به خطر افتاده است و یا به حمله کردند.
حداقل راه اندازی برخی از مکانیسم که شما را آگاه بلافاصله
اگر چیزی غیرعادی اتفاق افتاده است به طوری که شما حداقل باریک
پنجره از زمان در طول که کسی می تواند آسیب برساند.
>> و این، منظورم شرح زیر است در فیس بوک، به عنوان مثال،
شما می توانید در نوبه خود چه آنها هشدار ورود تماس بگیرید.
و در حال حاضر، من ایمیل فعال کرده اید ورود هشدار اما نه اطلاعیه ها.
و این بدان معناست که اگر اعلامیه فیس بوک
من به یک computer-- جدید وارد کرده اید مثل من یک کوکی را نداشته باشند،
آن را یک آدرس IP مختلف، آن را یک نوع متفاوت از computer--
آنها خواهد شد، در این سناریو، ارسال من یک ایمیل گفت، هی، دیوید.
به نظر میرسد شما از یک سیستم وارد کامپیوتر نا آشنا، فقط FYI.
>> و در حال حاضر حساب من ممکن است به خطر بیافتد، و یا دوستان مزاحم من
ممکن است ورود به شده است حساب کاربری من در حال حاضر همه چیز ارسال
در خوراک خبری من و یا مانند.
اما حداقل مقدار زمان که با من نادان هستم
فوق العاده، فوق العاده باریک است.
و من امیدوارم تواند پاسخ دهد.
بنابراین هر سه از این، من می خواهم بگو، همه چیز بسیار خوبی را به انجام می باشد.
برخی از تهدید چیست که کمی سخت تر
برای ما کاربران برای محافظت در برابر پایان؟
آیا کسی می داند چه جلسه ربودن است؟
این یک تهدید فنی بیشتر، اما بسیار آشنا حالا که ما این
انجام pset شش و هفت و در حال حاضر هشت.
پس به یاد آورید که زمانی که ترافیک شما ارسال از طریق اینترنت، چند چیز اتفاق می افتد.
اجازه دهید من پیش بروید و ورود به C9 و یا CS50.io.
من فقط یک لحظه به ورود به حساب کاربری من jHarvard.
>> رسید چه رمز عبور خود را است.
>> دیوید مالان: 12345.
خیلی خوب.
و در اینجا، می دانم که اگر من به پیش رو و درخواست وب page--
و در عین حال، اجازه دهید من انجام این کار.
من اجازه باز کردن بازرس کروم تب و ترافیک شبکه است.
و اجازه دهید من به http://facebook.com و روشن است.
در واقع، شما می دانید چه؟
اجازه دهید به یک آشنا تر one-- https://finance.cs50.net
کلیک کنید و وارد کنید و وارد سیستم شوید ترافیک شبکه است.
>> بنابراین اطلاع اینجا، اگر من نگاه در ترافیک شبکه من،
پاسخ headers-- اجازه دهید تا به اینجا بروید.
پاسخ headers-- در اینجا.
بنابراین درخواست اولین که من ارسال برای صفحه پیش فرض بود که،
آن را با پاسخ این هدرهای.
و ما در مورد صحبت کردیم مواردی مانند مکان.
مانند، محل معنی تغییر مسیر به login.php.
اما یک چیزی که ما صحبت نمی بزرگ مقدار مورد خطوط مثل این بود.
پس این است که در داخل پاکت های مجازی که
فرستاده شده از CS50 Finance-- نسخه شما بچه ها نوشت،
too-- به لپ تاپ کاربر یا کامپیوتر رومیزی.
و این است که تنظیم یک کوکی.
اما کوکی چیست؟
فکر می کنم به بحث ما از پی اچ پی.
آره؟
آره، این یک راه گفتن است وب سایت که شما هنوز هم وارد سایت شوید.
اما چگونه است که کار می کند؟
خب، پس از بازدید از finance.cs50.net، آن را مانند که به نظر می رسد سرور
که ما اجرا شده است تنظیم یک کوکی.
و آن کوکی مرسوم است PHPSESSID جلسه ID تماس بگیرید.
و شما می توانید از فکر می کنم آن را مانند یک handstamp مجازی در یک باشگاه و یا، مانند،
یک پارک تفریحی، یک قطعه کوچک از جوهر قرمز است که می رود در دست خود را
به طوری که در زمان بعدی شما بازدید از دروازه، شما به سادگی نشان می دهد که دست خود را،
و لی لی در درب به شما اجازه تصویب یا نه در همه در آن مهر و موم است.
>> بنابراین پس از آن درخواست که مرورگر من
sends-- اگر من به درخواست بعدی بروید و شما را در هدر درخواست نگاه کنید،
شما چیزهای بیشتری متوجه خواهید شد.
اما مهم ترین این است بخش برجسته here--
کوکی کوکی اما تنظیم نشده است.
و اگر من از طریق هر یک تلنگر از آن درخواست های HTTP پس از آن،
هر بار که من یک دست را ببینید با همان دقیق گسترش
PHPSESSID، است که می گویند این mechanism-- است
این شبه بزرگ number-- که سرور با استفاده از برای حفظ توهم
از _SESSION $ شی پی اچ پی، که به شما می توانید چیزهایی مانند ID کاربر ذخیره
و یا چه چیزی در سبد خرید خود و یا هر تعداد از قطعات دیگر از داده ها.
>> بنابراین چه مفهوم است؟
خوب، اگر که اطلاعات رمزگذاری نشده است؟
و، در واقع، ما برای بهترین عمل رمزگذاری بسیار
هر یک از وب سایت های CS50 را این روزها.
اما آن را بسیار رایج این روز برای وب سایت هنوز هم
لازم نیست که در HTTPS از شروع URL.
آنها فقط HTTP، روده بزرگ، بریده بریده بریده بریده.
بنابراین چه مفهوم وجود دارد؟
که به سادگی بدان معنی است که همه از این هدر
داخل آن پاکت مجازی می باشد.
و هر کسی که بوییدن هوا و یا از لحاظ جسمی
ره گیری که از لحاظ جسمی بسته می توانید در داخل نگاه کنید و ببینید
آنچه که کوکی است.
>> و به این ترتیب جلسه ربودن است به سادگی یک روش
که دشمن با استفاده از داده های به خر خر کردن در هوا و یا در برخی از شبکه سیمی،
در داخل این نگاه پاکت نامه، و ببینید، آه.
من می بینم که کوکی های خود را 2kleu هر است.
اجازه بدهید به جلو و یک کپی از تمبر دست خود را
و در حال حاضر شروع به بازدید از فیس بوک و یا جیمیل و یا هر آنچه خودم
و فقط در حال حاضر handstamp دقیق همان.
و واقعیت این است، مرورگرها و سرور واقعا که ساده و بی تکلف.
اگر سرور می بیند که همان کوکی، هدف خود را در زندگی
باید می گویند، آه، که باید دیوید باشد،
که فقط در یک کمی پیش وارد سایت شوید.
اجازه بدهید من این همان کاربر نشان می دهد، احتمالا، صندوق دیوید و یا فیس بوک
پیام یا هر چیز دیگری که به خود وارد سایت شوید.
>> و تنها دفاع در برابر که این است که فقط به رمز در آوردن
همه چیز داخل پاکت.
و خوشبختانه، بسیاری از سایت های دوست فیس بوک و گوگل و مانند
انجام می دهند که امروزه.
اما هر که شما را ترک نمی کاملا، کاملا آسیب پذیر است.
و یکی از چیزهایی که شما می توانید do-- و یکی از ویژگی های خوب، صادقانه بگویم،
از یعنی 1Password، نرم افزار قبلا ذکر شد،
اگر شما آن را بر روی نصب خود را مک و یا کامپیوتر، نرم افزار،
علاوه بر ذخیره سازی خود را کلمه عبور، همچنین
شما هشدار می دهند که اگر شما همیشه سعی کنید ورود به وب سایت که
رفتن به ارسال نام کاربری خود را و رمز عبور تکه تکه کردن
و در روشن، پس به صحبت می کنند.
خیلی خوب.
بنابراین جلسه ربودن جوش پایین به که.
اما این دیگر وجود دارد که HTTP هدر
می توان برای استفاده از ما.
و این است که هنوز هم نوع یک موضوع.
این است که واقعا فقط شایان ستایش بهانه ای قرار داده تا هیولا کوکی در اینجا.
اما ورایزون و AT & T و دیگر بسیاری از توپخانه ضد هوایی و جو در زمان
چند ماه به عقب برای تزریق، نادانسته به کاربران در ابتدا،
یک هدر HTTP اضافی.
>> بنابراین کسانی از شما که داشته اند ورایزون بی سیم و یا سلول AT & T
تلفن و شما بازدید شده وب سایت خود را از طریق تلفن،
بدون اطلاع شما، پس از HTTP خود را درخواست مرخصی کروم یا سافاری
یا هر چیز دیگری را بر روی تلفن خود، به به ورایزون و AT & T روتر،
آنها تکبر برای برخی از زمان بوده است
تزریق یک ضربه که به نظر می رسد مانند this-- یک جفت کلید ارزش که در آن
کلید فقط X-UIDH است شناسه منحصر به فرد برای
هدر و پس از آن برخی از ارزش بزرگ به صورت تصادفی.
و آنها این کار را تا که آنها منحصر به فرد می توانید
شناسایی تمام ترافیک وب خود را به مردم از دریافت درخواست HTTP خود را.
>> در حال حاضر، چرا که ورایزون و AT & T و مانند
می خواهید منحصر به فرد شما را شناسایی به تمام وب سایت شما در حال بازدید؟
>> مخاطبان: خدمات بهتر به مشتریان.
>> دیوید مالان: Better-- هیچ.
این یک فکر خوب است، اما آن را برای خدمات به مشتریان بهتر است.
چه چیز دیگری؟
تبلیغات، درست است؟
بنابراین آنها می توانند ساخت تا شبکه تبلیغات، احتمالا،
به موجب آن حتی اگر شما خاموش کوکی ها،
حتی اگر شما ویژه نرم افزار بر روی گوشی شما
که شما را نگه می دارد در حالت ناشناس mode-- در هکتار است.
هیچ حالت ناشناس وجود دارد که مرد در middle-- به معنای واقعی کلمه، ورایزون
و یا AT & T-- تزریق اطلاعات اضافی که بیش از
شما هیچ کنترلی، بنابراین افشای که شما را به وب سایت و در نتیجه می که
دوباره و دوباره.
>> بنابراین راه به انتخاب کردن از این وجود دارد.
اما در اینجا، بیش از حد، چیزی است که رک و پوست کنده، تنها راه
به عقب براند در این است که ترک حامل در دسترس نباشد، آن را غیر فعال
در صورتی که حتی به شما اجازه، یا، به عنوان در این مورد اتفاق افتاده است،
را بسیار کمی از سر و صدا آنلاین مانند که شرکت ها در واقع پاسخ می دهند.
این هم فقط یکی دیگر از، فرصت شایان ستایش برای نشان دادن این.
>> و اجازه دهید یک نگاه، اجازه دهید می گویند، یک یا دو تهدید نهایی است.
بنابراین ما در مورد CS50 مالی در اینجا صحبت کردیم.
بنابراین شما متوجه خواهید شد که ما باید این ناز آیکون کوچک بر روی دکمه ورود اینجا.
چه اگر من به جای این آیکون استفاده کنید؟
بنابراین قبل، بعد.
قبل و بعد از.
چه بعد از چیست؟
این امن.
این چیزی است که من می خواهم شما را به فکر می کنم.
اما از قضا، آن امن است چرا که ما انجام HTTPS.
>> اما این است که چگونه از آن آسان است برای تغییر چیزی در یک وب سایت، درست است؟
همه شما می دانید یک بیت از HTML و CSS در حال حاضر.
و در واقع، آن را بسیار to-- آسان و اگر شما
آیا it-- نیست برای تغییر آیکون.
اما این، بیش از حد، چه شرکت ما آموخته اند را انجام دهد.
بنابراین در اینجا یک تصویر از بانک از وب سایت در امریکا این صبح است.
و متوجه، یک، آنها اطمینان من که آن را
نشانه امن در بالا سمت چپ.
و آنها نیز دارند آیکون قفل بر روی دکمه،
که به معنی آنچه به من، کاربر نهایی؟
>> واقعا چیزی، درست است؟
چه مهم است این واقعیت است که سبز بزرگ وجود دارد
URL تا با HTTPS.
اما اگر ما در زوم بر روی این است که فقط، مثل من، دانستن کمی از HTML
و یک بیت از CSS، و گفت، با سلام، سایت من امن است.
مانند، هر کسی می تواند یک قفل قرار داده و کلمه امن نشانه را بر روی وب سایت خود را.
و آن را واقعا هیچ معنایی ندارد.
چه معنی چیزی چیزی شبیه به این است،
که در آن شما را ببینید https: // را این واقعیت است که بانک شرکت امریکا است این
نوار سبز بزرگ، در حالی که CS50 را نمی کند، فقط بدان معناست که پرداخت چند صد
دلار بیشتر به اضافی تایید انجام می شود از دامنه خود
در ایالات متحده به طوری که مرورگر که پایبند این استاندارد همچنین به ما نشان می دهد
کمی بیشتر از آن.
>> بنابراین ما همه چیز را در ترک، ترساندن شما کمی بیشتر قبل از اینکه طولانی.
اما در روز چهارشنبه، ما می شود توسط Scaz پیوست
از دانشگاه ییل برای یک نگاه در هوش مصنوعی
و آنچه ما می توانید با این دستگاه انجام دهید.
ما به شما وقت بعدی را ببینید.