>> [音樂播放]
>> DAVID MALAN：這是CS50，和 這是10個週的開始。
你可能還記得這個 從幾個星期回圖像
當我們談到 互聯網，以及如何
它的實際物理實現的。
你可能還記得，有 實際上一大堆電纜
以及無線 技術，互聯
所有的節點或路由​​器等的 這種技術在互聯網上。
而且很多是underseas。
>> 嗯，事實證明，這些 underseas電纜是有點目標。
而今天的演講完全是 存在安全隱患，不僅
威脅我們所有人的臉 身體上，也無形中，
而且，朝尾端 今天，一些防禦
我們因為用戶可以 實際投入到位。
>> 但首先，第一之一 也許大多數物理threat--
[視頻回放]
-Could俄羅斯是計劃 對海底電纜的攻擊
連接全球互聯網？
>> - 俄羅斯艦艇和潛艇 潛伏近海底電纜
攜帶幾乎所有的 世界上互聯網。
>> - 整個網絡連接 沿著這些電纜進行。
>> 所有的 - 首先，什麼是 互聯網做水下？
我最後一次檢查，我不是 應該得到我的電腦濕。
其次，如果你問我怎麼上網 從大陸前往大陸，
我已經說過衛星 或激光，或者，說實話，
我可能會 剛才說的互聯網。
>> 發生了什麼事到雲？
有人告訴我，有一朵雲彩。
還記得嗎？
嘿，讓我們把在雲中。
這就像互聯網是一個蒸氣 那繞地球的信息，
和您的計算機就像一個鋼包 這舀出你所需要的東西。
>> 但事實證明，互聯網 其實水下
由於這些電纜將超過 95％每天上網的通信。
而美國情報機構擔心， 在緊張或衝突的時候，
俄羅斯可能採取切斷他們。
這將是最大的中斷 您的互聯網服務
因為你樓上的鄰居 把密碼了無線網絡連接。
OK？
試試他的狗的名字。
[結束播放]
DAVID馬蘭：在我們現在轉向 一些比較虛擬威脅，
一對夫婦的公告。
因此，我們的朋友 CrimsonEMS目前
招募新在外轉， 緊急醫療技術。
這實際上是什麼 特別是接近我的心臟。
>> 很久以前，我 記得在宜家是
畢業後不久，居然。
當我離開了這家店，這 小男孩是誰在嬰兒車
開始轉向從字面上藍色。
他被窒息了一些片 食物有想必
得到卡在喉嚨裡。
>> 而他的母親被恐慌。
身邊的父母驚慌失措。
甚至我，誰有點熟悉 用EMS只是朋友的方式，
完全僵住了。
而這只是感謝的東西 就像一個15歲的救生員誰
跑過去，居然知道該怎麼 做本能，並呼籲幫助
實際上拉 男孩從他的嬰兒車
實際上討論的情況。
>> 而對於我來說，這是一個轉折點。
而正是那一刻 一次，我決定了，該死的，
我需要讓我的行為 在一起，其實都知道
如何將這些響應 種情況。
所以我自己得到了許可 年前的EMT。
並通過研究生院 我才騎在麻省理工學院的救護車
一段時間，以及 因為既然已經跟上我的許可。
>> 而實際上，這一天，所有的 CS50的工作人員在這裡劍橋
實際上認證的心肺復甦術， 同時，出於同樣的原因。
所以，如果你在所有 有興趣在此，有
永遠不會有足夠的時間在 當天採取一些新的東西。
但是，如果你想有一個新年 分辨率，請點擊這裡加入這些傢伙
或考慮深入到 紅十字會認證，
無論是在這裡還是在紐黑文，以及。
>> 因此，CS50的最後的午餐是這個星期五​​。
所以，如果你還沒有加入我們，或者如果 你有你想要一個更多的時間，
不要去CS50的網站 填寫表格那裡。
也知道，我們在朋友 耶魯大學，Scassellati教授，
已生產的AI，人工 智能化，系列化我們
這將開始亮相 本週視頻。
因此，特別是如果你有興趣 在追求一個最終的項目以某種方式
涉及到人工智能， 自然語言處理，
即使是機器人，實現這些意願 是一個美妙的靈感的。
>> 而只給你一個傳情 這一點，這裡是Scaz自己。
>> [視頻回放]
>> 的真正偉大的多功能一體 有關計算機科學的東西
是，隨著甚至只有 幾個星期的研究，
你要能夠理解 許多智能神器
和設備填充 我們的現代世界。
在這短短的視頻 系列中，我們要看看
事情像Netflix怎麼能 建議及推薦電影
我可能會喜歡，它是如何說 的Siri可以回答這個問題我有疑問，
它是如何，Facebook的 能夠識別我的臉
和自動標記 我在照片中，
或谷歌如何能夠建立 一輛汽車，在其自身的驅動器。
>> 所以，我希望你能和我一起這麼短的 一系列的視頻，在CS50 AI系列。
我想你會發現，你知道 比你以為你做更多。
[結束播放]
DAVID馬蘭：因此，那些將出現在 本週晚些時候課程的網站。
敬請關注。
並在此期間，數 公告以什麼樣的未來。
因此，我們在這裡。
這是在我們的講座上的安全性。
本週三，Scaz和Andy， 我們的頭教學研究員在紐黑文，
將在這裡看 人工智能
本身看看 計算的communication--
如何建立使用制度 語言從ELIZA溝通，
如果你熟悉這個 軟件從昔日到Siri的
最近和華生，你 可能知道，從危害等。
>> 然後下週一，我們是 這裡就不在劍橋。
我們在紐黑文的第二個 看人工智能
與Scaz和company-- AI對手的比賽。
所以，如果你曾經交手 計算機在一些視頻遊戲
或移動遊戲等，我們將 說說究竟that--如何
建對手的比賽， 如何表示的東西
在使用遮光罩樹下 從像井字棋遊戲
國際象棋實際的現代 視頻遊戲，以及。
>> 可悲的是，競猜的是，此後不久。
在CS50的關於它的更多細節 本週晚些時候的網站。
而我們在耶魯最終講座 是因為週五測驗後。
而我們在哈佛最終講座 將是星期一此後，
通過調度性。
>> 因此在里程碑方面， 除了PSET八段這個星期;
狀態報告，這將是一 你們之間的快速完整性檢查
和你的助教; 在黑客馬拉松，這
將在這裡在劍橋學生 從紐黑文和劍橋的一致好評。
我們會照顧所有的 交通從紐黑文。
的實施 項目最終將到期。
然後，兩個校區 會不會有一個CS50公平
這使我們能夠 看看和喜悅
在每個人都已經完成了。
>> 事實上，我認為這將是一個很好的 時刻提醒大家注意這個裝置
在這裡，我們已經用了 此處一些時間量，
這是一個很好的觸摸屏。
而實際上，去年 今年我們有一個$ 0.99的應用程序
我們從Windows應用程序下載 存儲為了在屏幕上繪製。
>> 但坦率地說，這是非常混亂。
它使我們能夠借鑒 屏幕上，但有一樣，
很多圖標在這裡。
用戶界面是非常糟糕的。
如果你想改變 某些設置，
有只是那麼多該死的點擊。
和用戶interface-- 或者，更適當地，
用戶experience-- 是相當不理想，
尤其是在使用其在 演講的環境。
>> 因此，我們伸出手 以我們的朋友
在微軟，比約恩，誰實際上 一直沿著CS50在線與以下。
而作為他最後的項目， 本質上，他才很客氣
需要一定的投入，我們的精確 的特徵和用戶體驗
我們想要的。
他隨後來到關於建立 對於Windows此應用程序在這裡
這使我們能夠draw-- oops--和the--拼哇。
謝謝。
為了吸引並在此屏幕上拼出在這裡 用很小的用戶界面。
>> 所以，你見過我，也許，挖掘了 現在在這裡可以輕微我們
可以用紅色下劃線的事情。
我們可以切換到現在 去白字這裡。
如果我們想真正刪除 在屏幕上，我們可以做到這一點。
如果我們真正喜歡 白畫布，我們可以做到這一點。
因此，這樣做非常小 通過設計是否良好。
所以，我futz，希望， 遠不如今年在課堂上。
>> 和感謝，也向門生他 我會穿今天有點響。
這是本傑明，誰是 與比約恩今年夏天實習。
所以這是一個小圈。
它比我平時的環稍微大一點。
但是，通過一個小撥 這裡邊可我居然
左右移動的滑動，前進 和背部，而實際上推進的事情
無線這樣，一，我沒有 繼續回去了空格鍵
在這裡。
其二，我沒有有 那些愚蠢的表決器之一
並通過召開困擾著我的手 這該死的東西所有的時間
為了簡單地點擊。
而且毫無疑問，在時間上，將硬件 像這樣得到超級，超級小。
>> 因此可以肯定，不要猶豫 要跳出固有的框框
和做的事情，創造 事情甚至不
還存在著最終的項目。
事不宜遲， 一起來看看什麼在等著
當你潛入你的最後 在CS50黑客馬拉松項目
>> [視頻回放]
>> [音樂播放]
>> [打鼾]
[結束播放]
DAVID馬蘭：好的。
因此，斯蒂芬·科爾伯特夾 那我發現剛才
就在幾天之前，實際上在電視上。
而事實上，一對夫婦的其他片段 我們將展示今天是令人難以置信的近。
而事實上，這充分說明了 現實如此多的技術
，坦率地說，有很多的想法 我們一直在談論的CS50
真的是無處不在。
及的目標之一 當然是肯定
裝備你的技術技能， 你能真正解決問題
編程，而是兩個，以便 你其實可以做出更好的決策
並做出更明智的決策。
而且，事實上，主題在整個 請在線視頻和文章
這些天僅僅是一個可怕的 誤解或缺乏
技術如何理解 工作，特別是政治家。
>> 因此事實上，在短短的一點，我們將 看看這些細節之一，
為好。
但是，從字面上就在上 晚上我坐
在貝圖西的，一個本地 專營意大利的地方。
我跳上自己的無線網絡連接。
而且我很放心 一看就知道它是安全的。
而且我知道，因為它說， 這裡的“安全互聯網門戶”
當屏幕上來。
因此，這是小提示 這出現在的Mac OS
或Windows當您連接到 一個Wi-Fi網絡的第一次。
我不得不讀通過他們的條件 和條件，最後單擊確定。
然後，我被允許繼續進行。
>> 因此，讓我們開始重新思考所有的東西 這意味著，並不再承擔
授予什麼人，當我們告訴我們 各種技術遇到它。
因此，人們，這是什麼意思了 這是一個安全的互聯網門戶網站？
有什麼事情貝圖西的 讓人放心的我嗎？
聽眾：發送的報文 來回進行加密。
DAVID馬蘭：好。
被發回的數據包 來回進行加密。
那是在事實上是這樣嗎？
如果是這樣的話，那麼我 所要做的還是什麼話我都知道嗎？
那麼，你會看到一個小 Mac OS中的掛鎖圖標
或在Windows說， 確實是有一些加密
或加擾回事。
但在此之前，你可以使用加密 門戶或Wi-Fi連接，是什麼
你有沒有平時輸入？
密碼。
我知道沒有這樣的密碼，也沒有 我才鍵入任何這樣的密碼。
我只是點擊確定。
因此，這是毫無意義的。
這不是一個安全的互聯網門戶網站。
這是一個100％的不安全的互聯網門戶網站。
絕對沒有加密會 上，和所有正在它的安全
就是三個詞短語 在屏幕上出現。
>> 因此，這意味著什麼， 不一定，技術。
多一點 令人擔憂的，如果你真的
閱讀的條款和條件， 這是令人驚訝的可讀性，
是this--“你 明白，我們保留
記錄或監控流量的權利 確保這些條款得到遵守。“
所以這是一個有點毛骨悚然，如果貝圖西的 就是看著我的互聯網流量。
但是，大多數的任何協議 你已經通過盲目點擊
肯定已經說了。
>> 那麼，是什麼，實際上 技術上的意思？
所以，如果有一些令人毛骨悚然 男人或女人在後面
誰的一樣，監控 所有的互聯網流量，
他或她是如何訪問 這些信息到底是什麼？
什麼是技術 通過這意味著
該person--或 對手，更generally--
可以看我們的交通？
>> 那麼，如果沒有加密，是什麼 各種各樣的事他們能嗅出，
可以這麼說，有點檢測空氣中。
你會怎麼看？
是嗎？
>> 聽眾：正在發送的數據包 從計算機到路由器？
>> DAVID馬蘭：是的。
被發送的報文 計算機到路由器。
所以，你可能還記得，當 我們在紐黑文，
我們通過這些信封，物理， 貫​​穿全場代表
數據將通過互聯網。
當然，如果我們被扔 他們通過觀眾無線
到達目的地後，任何人都可以 排序抓住它，並做它的一個副本
實際上看看有什麼 裡面那個信封。
>> 當然，什麼是 這些信封內
為任意數量的事情， 包括IP地址
那你想 訪問或主機名，
像www.harvard.edu或 yale.edu，你試圖
訪問或別的東西完全。
而且，路徑，too--你知道從 PSET 6 HTTP請求的內
在得到斜線something.html。
所以，如果你正在訪問一個特定的頁面， 下載一個特定圖像或視頻，
所有這些信息 是該分組的內部。
所以任何人那裡貝圖西的CAN 是看在那相同的數據。
那麼，什麼是一些其他的 沿著這些線路的威脅
要留意在你的 剛開始接受為事實
什麼樣的人 貝圖西的只是告訴你嗎？
好了，這是一個article-- 一系列的文章
說出來短短幾個月回來。
風靡一時這些天 這些新奇的智能電視。
什麼是智能電視，如果你 聽說過他們，或一個人在家？
聽眾：互聯網連接？
DAVID馬蘭：是啊， 互聯網連接。
因此，總的來說，智能電視是 與互聯網連接的電視
和一個非常糟糕的用戶 界面，使
更難實際使用的捲筒紙 因為你必須使用一樣，起來，
下，左，右或東西 遙控器上的剛
訪問的事情，這麼多 在筆記本電腦上更容易做到。
>> 但更令人擔憂的關於智能電視， 和三星電視在這種特殊情況下，
是三星電視和其他 這些天來有一定的硬件
創造他們聲稱是 更好的用戶界面為您服務。
因此，人們，你可以跟 你的一些電視這些天，
沒有任何的不同的Siri或 其他等值的手機。
所以，你可以說的命令， 樣變道，
提高音量，關閉，或類似物。
但是，什麼是寓意 那邏輯？
如果你已經有了電視在你的客廳 在你的床腳下室或電視
要入睡， 有什麼含義？
是嗎？
>> 聽眾：有可能是什麼 通過該機制將在
檢測你的演講。
DAVID馬蘭：是的。
聽眾：這可能 通過互聯網發送。
如果是未加密的， 那麼它的脆弱。
DAVID馬蘭：的確。
如果你有一個內置麥克風 成電視及其在生命的目的
按照設計，聽 你和回應你，
它肯定將是 聽你說的一切
然後轉換，為 一些嵌入式的指令。
但美中不足的是，大多數這些 電視是不完全聰明自己。
他們非常依賴 該互聯網連接。
>> 那麼像Siri的，當 你跟到您的手機，
很快將發送跨數據 互聯網Apple服務器，
然後回來的響應，從字面上 是三星電視和現金等價物
只是發送一切你 在您的客廳說
或臥室到他們的服務器只是為了 發現他說了，打開電視
或關掉電視嗎？
天知道 否則可能應了一聲。
現在，有一些方法 以減輕這一點，對不對？
像什麼呢Siri的，什麼 做谷歌和其他人
至少對保衛 這種風險，他們是
聽絕對一切？
它必須被激活 說什麼
喜歡，嘿嘿，Siri的，或喜谷歌或 類似或確定，谷歌等。
>> 但我們都知道，那些 那種表情吸，對不對？
就像我剛剛sitting-- 實際上最後一次
我在耶魯大學工作時間，我想， 賈森或轉錄因子之一不停地吆喝著，
喜歡，嘿嘿，Siri的，哎，Siri的 並讓我的手機
做的事情，因為他太 近到我的實際電話。
但相反的是真的，太。
有時，這些事情就 踢，因為它是不完美的。
事實上，自然 語言processing--
了解一個人的措辭和 然後做基於它 - 東西
肯定是不完善的。
>> 現在，更糟糕的是，一些 你可能已經看到了
或有一台電視機，你可以做 像這樣的愚蠢，或新時代的東西
於信道改​​變到左側或 這給信道切換到右
或降低音量或提高音量。
但是，這是什麼意思電視機有？
照相機指著你 在所有可能的時間。
>> 而事實上，圍繞三星騷動 電視為此，他們採取了一些高炮
是，如果您閱讀條款和 的TV--的東西條件
你肯定從來沒有拆包的時候讀 電視的第一時間 - 嵌入式
在那裡是一個小免責聲明 他說相當於，
一個你可能不希望有個人 在這種電視機前交談。
而這正是它減少到。
>> 但是，你甚至不應該 需要被告知。
你應該能夠 從現實推斷
該麥克風和攝像頭字面上 所有的時間指著我
也許是弊多於壞的。
坦率地說，我說這 有些虛偽。
我從字面上，除了那些攝像頭， 我有一個小小的攝像頭在這裡
在我的筆記本電腦。
我有另外一個在這裡。
我有我的 手機在兩側。
所以，恐怕我愛不釋手 走錯了路，他們
還能看著我，聽我說。
>> 而這一切可能是 發生的所有的時間。
那麼是什麼阻止我的iPhone或Android 手機從做這一切的時候？
我們怎麼知道，蘋果和 一些令人毛骨悚然的人在谷歌，
不聽的到 這很談話
通過電話或會話 我在家裡還是在工作？
>> 聽眾：因為我們的生活 是不是很有趣。
>> DAVID馬蘭：因為我們的 生活是不是很有趣。
這實際上是一個有效的回應。
如果我們不擔心 有關特定威脅，
還有一類是誰 關心的方面吧。
小以前的我是不會 要真正成為一個目標。
但他們肯定可以。
>> 所以，即使你看到一些 在電視和電影俗氣的東西，
喜歡的哦，讓我們打開電網還有 - 像蝙蝠俠做這個有很多，其實，
居然能看到世界街頭，有什麼 通過人的手機的方式回事
或類似物。
一些這有點未來主義， 但我們非常有這些天。
>> 幾乎所有的人都 帶GPS走動
轉發即是 告訴蘋果和谷歌
和其他人的希望 知道我們的世界。
我們有一個麥克風。
我們有一個攝像頭。
我們講像Snapchat和 其他應用程序每個人，我們知道，
所有他們的電話號碼的， 他們所有的電子郵件地址。
所以同樣，外賣店之一 今天，希望是至少暫停
之前一點點 只是一味的說，OK
當你想要的 方便Snapchat的
知道誰所有的朋友是。
但反過來說，現在Snapchat 知道大家都知道吧
和所有的小紙條，你可能 在接觸中。
>> 因此，這是一個及時的，太。
幾個月前，Snapchat 本身並沒有受到損害。
但是出現了一些 第三方應用程序
這使得它更容易保存 圖片及漁獲物
這是第三方服務 被自己受到損害，
部分原因是Snapchat的服務 支持的特性，他們可能
不應有，這允許 這種歸檔由第三方。
>> 而問題是，檔案 ，如90000卡扣，我覺得，
最終被攻破。
所以你可能需要一些安慰 像Snapchat是短暫的，
對不對？
你有7秒鐘看看 不恰當的消息或筆記，
然後消失。
但有，你們中的大多數 可能已經想通了
怎麼現在，採取截圖哪些 最簡單的方法來規避。
但有兩個，沒有什麼停止 公司或個人在互聯網上的
從截獲的 數據，有可能，也是如此。
>> 因此，這是字面上 短短兩天以前。
這是一個很好的文章標題 網站上線。 “史詩Fail--電源蠕蟲
勒索一不留神銷毀 受害者的數據在加密過程中。“
所以，從另一個翻錄 頭條樣的東西在這裡。
所以，你可能有 聽到的惡意軟件，這
是惡意software--如此糟糕的軟件 人們有太多的空閒時間
寫。
有時，它只是做 如刪除文件蠢事
或發送垃圾郵件等。
>> 但有時，以及越來越多 這是更複雜的，對不對？
你們都知道如何 涉足加密。
而凱撒的Vigenere 是不是超級安全，
但還有其他的，當然， 是更複雜的。
所以這是什麼對手做 被寫了一個惡意軟件
不知怎的感染一 一群人的電腦。
但他是那種白痴和 寫了這個惡意軟件的越野車版本
使得當他或她 實施代碼 - 哦，我們是
得到了很多of--遺憾。
我們得到了很多 點擊麥克風上。
確定。
>> 這樣的問題是什麼 他（或她）寫了一些不好的代碼。
因此，他們產生 偽隨機加密密鑰
與加密 別人的惡意的數據，
然後不小心摔 遠的加密密鑰。
所以這樣做的效果 惡意軟件並不如預期，
贖某人的數據通過 加密他或她的硬盤驅動器
然後期待$ 800名的美軍的回報 為加密密鑰，在該點
受害人可以 解密他或她的數據。
相反，壞傢伙根本 加密所有數據
他們的硬盤上，不小心 刪除加密密鑰，
而沒有錢了出來。
但是，這也意味著，受害者 一個真正的受害者，因為現在的他（她）
不能恢復，除非任何數據 他們實際上有一些老學校
備份它。
>> 因此，這裡也有幾分成為現實 你會讀到這些天。
以及如何防範呢？
那麼，這是一個整體 蠕蟲病毒，沒有雙關語意，
有關病毒和蠕蟲等。
並且有一定的軟件 使用它可以為自己辯護。
但比這更好的是 只是要聰明一點。
>> 事實上，我haven't--這是一個 這些聽我的話，還不如我做的事情，
perhaps--我還沒有真正使用 在多年的反病毒軟件
因為如果你通常知道該怎麼 尋找，你可以對大多數防守
一切都要靠自己。
而實際上，及時在這裡 Harvard--有錯誤或問題
上週在那裡哈佛 顯然，像，
監控大量的網絡流量。
而這一切都是你甚至 訪問CS50的網站
可能得到一個警報說法 您無法訪問該網站。
它並不安全。
但是，如果你試圖訪問 谷歌或其他網站，
同樣，這些也都是不安全的。
>> 這是因為哈佛的，也有 某種過濾系統的
這是保持一隻眼睛上 潛在的惡意網站
以幫助保護我們反對我們。
但是，即使這些東西都清晰 不完美的，如果沒有車，自己。
>> 所以這裡 - 如果你很好奇，我會 離開這些幻燈片了online--
是實際的信息 敵手了。
而他（她） 要求在bitcoin--
這是一個虛currency-- $ 800 美國實際解密數據。
不幸的是，這 被徹底挫敗。
所以，現在我們將看看 一些更多的政治。
再次，這裡的目標是 開始思考如何
你可以做出更明智的決策。
而這是後話 在英國，目前發生的事情。
這是一個美妙的標語 從有關此的文章。
英國推出，作為 你會看到，一個新的監視
法案由此，英國是 建議監視一切
英國人做為期一年。
然後數據被拋出。
報價，引文結束，“這將 服務於專制好。“
>> 所以，讓我們一起來看看吧 朋友的先生科爾伯特的。
我們開始與英國， 地球上最神奇的國度。
>> 本週，爭論已經持續了 有過爭議的新法律。
>> -The英國政府 揭幕新的監視法律
這顯著擴大其權力 在線監測人們的活動。
>> -Theresa五月有來電 它經營許可。
另一些人把它稱為一個 窺探者的章程，是不是？
>> - 嗯，堅持因為 - 窺探者的 章程是不正確的短語。
這聽起來像 協議八歲的
被迫簽署前途敲 他進入了他父母的臥室了。
德克斯特，簽訂本窺探者章程或 我們可以不承擔責任是什麼
你可能會看到。
>> 該法案可能寫 成為法律，一個巨大的侵犯隱私。
>> - 下層 - 計劃，的網站列表 參觀了每個人在英國
將被記錄為一年，並可能 提供給警察和安全
服務。
>> - 此通信 數據不會洩露
確切的網頁，你看， 但它會顯示該網站就開始了。
- 確定。
所以它不會存儲 確切的頁面，就在網站上。
但是，這仍然是一個很大的信息。
例如，如果有人 參觀orbitz.com，
你知道他們是 想著出遠門。
如果他們參觀了yahoo.com，你會 知道自己只是得了中風
忘字“谷歌”。
如果他們參觀了vigvoovs.com， 你知道他們是角質
他們的B鍵不起作用。
>> 然而，對於所有的掃 權力的法案包含，
英國內政大臣文翠珊 堅持認為，批評家們吹出來
的比例。
>> - 一個互聯網連接的記錄是 通信服務的記錄
一個人使用，而不是一個創紀錄 每個網頁，他們已經訪問。
這只不過是相當於現代的 逐項手機話費。
>> 是啊，但是這並不像 令人欣慰的，因為她認為這是。
我會告訴你為什麼。
首先，我不希望政府 看著我的電話要么。
其次，一個 網絡瀏覽歷史記錄
是有一點不同 逐項手機話費。
沒有人瘋狂地刪除自己的手機 賬單每次他們完成通話。
>> [結束播放]
DAVID馬蘭：模式的出現 以我上課做哪些準備。
這只是看電視一周 看看什麼出來，清清楚楚。
這樣，也只是從去年 晚上“上週今晚。”
因此，讓我們現在就開始談 一些防禦工事。
事實上，對於一些 這樣，這裡的英國人
提議以保留日誌之類的 數據時，其中可能也被來自何處？
那麼從PSET 6召回， PSET七人，PSET 8現在
這些虛擬的裡面 envelopes--至少HTTP--
是像這樣的消息。
所以這條消息， 當然，不僅是
尋址到特定的IP地址， 它在這裡或那裡的政府
當然可以登錄。
但是，即使裡面的那個信封是 明確提到該域名
這正在被訪問。
如果它不只是 削減，它實際上可能
是特定的文件名或 一個特定的圖像或電影
或者，再次，任何東西 感興趣的你可以
如果被肯定截獲 所有的網絡業務的
以某種方式被代理 通過政府的服務器，
正如已經發生在一些 的國家，或者如果有
是某種未知或 未公開的協議，
因為在這已經發生 某些大型players--的國家
互聯網服務供應商和電話公司， 在like--和政府。
>> 這麼好笑story--我最後一次選擇 badplace.com把我的頭頂部
作為一個粗略的例子 網站，我其實沒有
獸醫事前不論該 實際上導致了badplace.com。
值得慶幸的是，這個領域 名字只是停，
它實際上並不 導致badplace.com。
因此，我們將繼續 使用現在之一。
但有人告訴我，可能已適得其反 非常差那一天。
>> 因此，讓我們開始現在談論 關於某些抗辯
什麼洞有 甚至可能是在那些。
因此密碼是同類產品中去，回答 對於很多的防禦機制，對不對？
只是密碼保護它，然後 ，將讓對手了。
但到底是什麼，實際上意味著什麼呢？
>> 所以從黑客召回 二，回來，如果你解決
that--當你不得不破解密碼 在一個file--甚至問題
設置七，當我們給你一個樣本SQL 一些用戶名和密碼的文件。
這些是用戶名，你 看到了，而這些人的哈希
我們分發了 問題的黑客版設置兩個。
如果你一直想知道這一切 時間是什麼實際的密碼是，
這是什麼，其實， 他們解密，這
你可以已經破解的PSET兩個， 你可能會調皮地揣摩他們
在問題設置七人。
希望他們都具有一定的 可愛的意思​​在這裡或在紐黑文。
>> 但是外賣的是， 所有的人，至少在這裡，
是相當短的，漂亮的猜測。
我的意思是，基於該列表在這裡， 這也許是最簡單的
破解，找出寫 軟件只是猜測和檢查，
你會說什麼？
聽眾：密碼。
DAVID馬蘭：密碼的 還不錯吧？
而且它是just--之一，它的 一個非常常見的密碼。
事實上，每年有名單 最常用的密碼在世界上。
和報價，引文結束“密碼” 一般上面這個列表。
二，它是在一本字典。
你知道的問題 設置5，這不是
該hard--可能是一個 一點時間consuming--
但它並不難負荷 一個大辭典到內存
然後用它來 排序的猜測和檢查
所有可能的字在字典中。
>> 還有什麼可能是相當 容易猜測和檢查？
是嗎？
>> 聽眾：字母的重複。
>> DAVID馬蘭：在重複 符號和字母。
所以那種類型的。
所以，在fact--，我們不會進入大 細節這裡 - 所有這些都醃，
你可能還記得 問題集SEVEN公司的文檔。
他們中有些人有不同的鹽。
所以，你可以真正避免 某些字符重複簡單
通過不同的鹽析密碼。
>> 但是，像12345，這是 一個很容易的事情來猜測。
坦率地說，這個問題 所有這些密碼
是，他們都只是用26 可能的字符，或者52
一些大寫字母， 然後10個字母。
我沒有使用任何時髦的人物。
我沒有使用零為O公司或1 因為我的還是L的or--如果哪
認為你是聰明的，但是，由 有一個零在您的密碼為O
or-- OK，我看到有人微笑。
因此，有人有一個零 一個O在他或她的密碼。
>> 你實際上沒有被作為 聰明如你所想的，對吧？
因為如果一個以上的 我們是這樣做的room--
我已經犯了這是well-- 好了，如果大家的一種這樣做的，
什麼對手有什麼關係？
只需添加零和一 和一對夫婦的other--
也許四號位的H's--他或她的 阿森納與剛剛替補那些
字母字典中的字。
而這只是一個附加 循環或類似的東西。
>> 因此，其實，最好的 防禦密碼
東西很多，很多 隨機似乎那麼這些。
現在，當然，威脅 針對密碼
有時有這樣的電子郵件。
所以，我真的只是得到這個 在我的收件箱四天前。
這是來自布列塔尼，誰 顯然是工作在harvard.edu。
她給我寫了一個 網絡郵件的用戶。 “我們只是
注意到你的電子郵件 帳戶登錄
到另一台計算機 在不同的位置，
而你驗證 您的個人身份。“
>> 所以在很多的電子郵件一樣專題 這一點，這是網絡釣魚的例子
attacks--的P-H-I-S-H-I-N-G--其中 有人試圖以魚，並得到一些
信息挖出來， 一般由這樣的電子郵件。
但什麼是一些搬弄是非的 跡象，這不是，其實
從一個合法的電子郵件 哈佛大學？
那是什麼？
>> 所以語法錯誤時， 怪異的資本，
怎麼有些字母 資本在某些地方。
有一些奇怪的縮進 在幾個地方。
還有什麼？
那是什麼？
好了，那肯定 helps--黃色的大箱子
，說這可能是垃圾郵件 谷歌，這肯定是有幫助的。
>> 因此，有很多蛛絲馬跡這裡。
但實際情況是，這些 電子郵件必須工作，對不對？
這實在是太便宜，如果不是免費的，送 出數百封電子郵件或數千人。
而且它不只是通過發送 他們走出自己的ISP。
其中的東西， 惡意軟件也傾向於do--
這樣的病毒和蠕蟲意外 感染或電腦，因為他們已經
寫了由adversaries--之一的 他們所做的事情是剛剛生產出垃圾郵件。
>> 那麼，確實存在 在世界上，其實，
事情被稱為殭屍網絡， 這是說，一個奇特的方式
人們有更好的編碼 技不如人誰
寫的軟件，越野車版本， 實際上編寫的軟件
那我們這樣的人懵懵懂懂 安裝在我們的電腦
然後開始運行的背後 在幕後，瞞著我們。
而那些惡意軟件 節目互通。
它們形成一個網絡， 一個殭屍網絡，如果你會的。
並且一般地，最 複雜的對手
有一些遠程控制的 數千，如果不是幾萬，
僅通過發送計算機 出在互聯網上的消息
所有這些機器人的，可以這麼說， 能夠聽到或偶爾
一些中心站點，然後請求 可被控制以發送垃圾郵件。
>> 而這些垃圾東西都可以 剛剛出售給出價最高的人。
如果你是一個公司或 排序劉海公司
這並不真正關心 這類垃圾郵件的用戶倫理
但你只是想 打了一萬人
並希望1％ them--這仍然是
一個平凡的數 潛在buyers--的
實際上你可以支付這些對手 在各種各樣的黑市排序
發送這些垃圾郵件 通過他們的殭屍網絡給你。
>> 所以，我只想說，這不是 特別引人注目的電子郵件。
但即使是哈佛和 耶魯等常
犯錯誤，在 我們知道，從幾個星期
回來，你可以做一個 鏈接說www.paypal.com。
它看起來像它去那裡。
但是，當然，它 實際上並沒有做到這一點。
>> 所以，哈佛和耶魯等都有 肯定是有罪的，多年來
在向用戶發送電子郵件 這是合法的，
但它們包含在其中的超鏈接。
而我們，作為人類，一直 訓練的排序官員，
很多時候，實際上只要按照 我們收到的電子郵件中的鏈接。
但是，即使不是最好的做法。
所以，如果你永遠得到 像this--電子郵件
也許是從PayPal或 哈佛或耶魯或美國銀行
或like--你還是不應該點擊 的聯繫，即使它看上去合法。
你應該手動鍵入 出該URL自己。
坦率地說，這就是 系統管理員
應該告訴我們這樣做的 我們不是被騙到這樣做。
>> 現在，你們有多少人，也許 通過低頭看著自己的座位，
有密碼寫下來的地方？
也許在你的宿舍裡一個抽屜或 也許under--在一個背包的地方？
錢包？
沒有？
>> 聽眾：在一個防火的密碼箱？
>> DAVID馬蘭：在一個防火的密碼箱？
確定。
所以，這不是一個好 便條在顯示器上。
因此可以肯定，一些 你堅持沒有。
但直覺告訴我來說這是 未必如此。
因此，如何更簡單， 更可能的問題 -
你們有多少人正在使用 相同的密碼在多個站點？
噢，好吧。
現在我們是誠實的。
>> 好的。
所以這是個好消息，對不對？
因為如果它意味著那些，如果只有一個 大家使用的是被攻破的網站，
現在的對手有 訪問更多數據
關於您或更多的潛在漏洞。
所以這是一個容易避免的。
但是，你們有多少人有一個 漂亮猜測的密碼？
也許不是那麼糟糕，因為這一點，但什麼？
對於一些愚蠢的網站，對不對？
這不是高風險， 不具有信用卡？
我們所有的人。
像，連我都的密碼 有可能只是12345，肯定。
所以現在嘗試登錄到每一個網站 你能想到的與malan@harvard.edu
和12345，看看是否可行。
>> 但是，我們這樣做，太。
那麼，為什麼？
為什麼我們這麼多人要么漂亮 簡單的密碼或相同的密碼？
什麼是真實世界 理由呢？
它更容易，對不對？
如果我說不是， 在學術上，你們
確實應該選擇 偽隨機的密碼
至少有16個字符長，有 按字母順序排列的字母組合，
數字和符號， 誰到底是怎麼回事
要能做到這一點，或 請記住這些密碼，
更不用說為每 每一個可能的網站？
>> 那麼什麼是一個可行的解決方案？
嗯，一 今天最大的外賣店，
同樣，務實，會 可以，說實話，開始
使用某種密碼管理器。
現在，有積極以及 這些東西缺點，太。
這是兩個我們 往往在CS50建議。
一個人的所謂按鈕的1Password。
一個叫做LastPass的。
而有些人可能使用這些了。
但它通常是一個 的軟件，
不利於產生大 偽隨機密碼，你
不可能記得一個人。
它存儲的偽隨機 在其自己的數據庫密碼，
希望在您的本地硬盤 drive--加密，更好。
和所有你的人， 一定要記住，
通常情況下，是一個主密碼， 可能會是超長。
也許這不是隨機字符。
也許這是一樣，一個句子或 短款，你能記住
你可以每天鍵入一次 解鎖你的電腦。
>> 所以，你使用一個特別大 密碼保護和加密
您的所有其他密碼。
但現在你是在 使用軟件的習慣
這樣生成偽 在所有網站密碼
您訪問。
事實上，我可以 舒適地說，現在，在2015年，
我不知道大多數 我的密碼了。
我知道我的主密碼， 我鍵入，在不知不覺中，
每天一次或多次。
但好處是，現在，如果有的話 對我的一賬戶被洩露，
有沒有辦法，有人 要使用該帳戶
要進入另一個因為沒有 我的密碼是相同的了。
>> 當然，沒有人，即使他 或者她寫道對抗軟件
蠻力的東西， 猜測所有可能的passwords--
他們將要賠率 選擇我的24個字符的密碼
就是如此，如此之低，我只是不 擔心這種威脅了。
>> 那麼什麼是權衡嗎？
這似乎是美妙的。
我這麼多的安全。
什麼是取捨？
是嗎？
>> 聽眾：時間。
DAVID馬蘭：時間。
這是一個更容易 鍵入12345，我記錄
在與東西是24 字符長或短款。
還有什麼？
>> 聽眾：如果有人打破 主密碼。
DAVID馬蘭：是的。
所以你那種變化 威脅的情況。
如果有人猜測或數字 出或讀取便利貼
在安全的文件庫， 主密碼，你有，
現在一切都大打折扣 因此以前它
是也許只是一個帳戶。
還有什麼？
>> 聽眾：如果你想使用的任何 您的帳戶上的其他設備
而你沒有LastPass的[聽不清]。
>> DAVID馬蘭：是啊，那是 樣的漁獲物了。
有了這些工具也一樣，如果 你沒有你的電腦
而你的一樣，一些咖啡館或你 在朋友的房子或一個計算機實驗室
或任何你想要 登錄到Facebook的，
你甚至不知道是什麼 您的Facebook密碼。
現在有時，你可以緩解 這由具有溶液
我們將在短短的時刻談 所謂的雙因素身份驗證
因此Facebook將你的文字或 將發送一個特殊的加密消息
您的手機或其他 你隨身攜帶的設備
在鑰匙鏈上有 您可以登錄。
但是，這，也許，惱人的，如果你 在科學中心地下室
或其他地方，在這裡紐黑文的校園。
您可能沒有信號。
所以這並不一定解決方案。
所以，這真的是一個權衡。
但我會鼓勵你 如果你去CS50的網站do--，
我們實際上安排了第一 這些公司站點許可證，
可以這麼說，所有的CS50的學生 所以你不必支付$ 30個
左右，它通常花費。
對於Mac和Windows，可以檢查出 的1Password免費在CS50的網站，
我們將鉤你這一點。
>> 實現，那就是，一些 這些tools--包括LastPass的
在其forms--之一是 基於雲計算的，如科爾伯特
說，這意味著你的密碼 被encryptedly存儲在雲端。
這個想法還有就是你可以去 一個素不相識的人或朋友的電腦
並登錄到您的Facebook 帳戶或類似
因為你第一次去 lastpass.com，訪問密碼，
然後鍵入入。
但是，什麼是威脅的情況呢？
如果你存儲的東西 在雲中，而你
訪問該網站 在一些不知名的電腦，
什麼可能你的朋友做 對您或您的按鍵？
確定。
我將手動推進 滑這裡開始了。
>> 鍵盤記錄程序，對不對？
另一種類型的惡意軟件 是一個鍵盤記錄，這
僅僅是一個程序實際上是 記錄所有你輸入。
所以，也很可能會更好 有這樣一些輔助設備。
>> 那麼，什麼是雙因素認證？
正如其名稱所暗示的，它是你 不是一個而是兩個因素與
驗證一個網站。
因此，而不是僅僅使用一個密碼， 你有一些其他的第二個因素。
現在，通常是，1， 因素是你知道的東西。
在那種所以東西 你的心靈的眼睛，這是
你的密碼，你記憶。
但有兩個，沒有別的東西 你知道或記憶
但一些你身體有。
這裡的想法是 你的威脅不再
可能是一些素不相識的人 在互聯網上誰可以只
猜測或找出你的密碼。
他或她必須具有物理 訪問到你有什麼事情，
這仍然是可能的 靜靜的，也許，
更加實際的威脅。
但它至少 不同類型的威​​脅。
這不是一百萬無名的人 在那裡試圖讓你的數據。
現在，這是一個非常具體的 人，也許，
如果這是一個問題，這就是 另一個問題完全，也是如此。
>> 這樣普遍存在 為電話或其他設備。
而且，事實上，耶魯大學剛剛推出 這一點期中等
這不會影響 人們在這個房間裡。
但是，那些你跟隨 沿著紐黑文
知道，如果你登錄 到yale.net ID，
除了輸入你的 用戶名和密碼，
你再提示此。
和，例如，這是一個 今天早上我截圖了
當我登錄到我的耶魯賬戶。
並把它送到我的等價 一個短信到我的手機。
但在現實中，我下載了一個應用程序 提前耶魯現在分佈，
我必須現在只需鍵入 他們發送給我的電話代碼。
>> 但要清楚， 這樣的好處是，現在，
即使有人計算出 我的耶魯大學的密碼，我很安全。
這是不夠的。
這是只需一鍵，但我 需要兩個解鎖我的帳戶。
但是，有什麼缺點， 耶魯大學的制度也許？
我們會通知耶魯知道。
有什麼缺點？
那是什麼？
如果你沒有手機服務，或者如果您 沒有Wi-Fi接入，因為你
只是在一個地下室或什麼的，你 可能無法得到的消息。
值得慶幸的是，在這種特殊情況下， 這將使用Wi-Fi或別的東西，
它的工作原理周圍。
但一個可能的方案。
還有什麼？
你可能會失去你的手機。
你只是沒有它。
電池耗盡。
我的意思是，有一些 惱人的場景
但可能出現的情況是可能發生 這讓你後悔這個決定。
而最壞的可能 結果，坦率地說，然後
將是為用戶 完全禁用此。
因此，有總是會 是這樣的緊張。
你必須找到自己 作為用戶排序一個甜蜜點。
而要做到這一點，需要幾個 具體建議。
如果你使用谷歌Gmail或谷歌應用服務， 知道，如果你去這個網址在這裡，
您可以啟用雙因素 驗證。
谷歌稱它兩步驗證。
並單擊設置， 那麼你這樣做。
這是一個很好的事情，尤其是 這些天，因為，這要歸功於餅乾，
長你登錄幾乎一整天。
所以，你很少有 反正輸入密碼。
所以，你可能做一次 週，每月一次，每天一次，
而且它少了一個大 應對比過去。
>> Facebook的，也有這個。
如果你是一個有點過於寬鬆的打字 您的Facebook密碼，朋友的
計算機，至少能夠使雙因素 身份驗證，以便那個朋友，
即使他或她有 擊鍵記錄程序，
他們不能進入你的帳戶。
好了，這是為什麼？
難道不是因為記錄 我已經在我的手機在輸入代碼
稱Facebook已經發送給我嗎？
聽眾：[聽不清]。
DAVID馬蘭：是的。
精心設計的軟件 將改變這些代碼
發送到你的手機 每隔幾秒鐘或每次
而這樣一來，是啊，連 如果他或她計算出
你的代碼是什麼，你還在 安全的，因為它已過期。
這是個什麼樣子 喜歡在Facebook的網站上。
>> 但還有另一種方法完全。
因此，如果這些類型的取捨 是不是特別誘人，
在安全的一般原則會 是，那麼，就至少審計的事情。
那種不要把你的頭在 沙只是不知道是否或何時
你被入侵或攻擊。
至少建立一些機制 ，通知你瞬間
如果有什麼異常發生 這樣你至少窄
的時間期間的窗 其中一個人可以做的損害。
>> 而到這一點，我指的是following-- 在實，例如，
您可以打開什麼 他們稱之為登錄警報。
而現在，我已經啟用郵件 登錄警報，但沒有通知。
而這意味著什麼是 如果Facebook的通知
我已經登錄到一個新的computer-- 就像我沒有一個cookie，
這是一個不同的IP地址，這是 不同類型的computer--
他們會在這種情況下，發 我一個電子郵件，說，嘿，大衛。
看起來你從登錄 陌生的計算機，僅供參考。
>> 現在我的帳戶可能 妥協，還是我煩人的朋友
可能已經登錄到 我的帳戶現在發布的東西
在我的新聞源等。
的時間，但至少該量 與我懵了那
超級，超窄。
我希望能回應。
因此，所有這三個，我會 比方說，是非常好的事情要做。
什麼是一些威脅 這是一個有點困難
對於我們最終用戶，以防止？
有誰知道什麼 會話劫持是？
這是一個技術性的威脅， 但很熟悉現在，我們已經
做PSET六，七，現在八強。
所以記得，當你發送的流量 在互聯網上，一些事情發生。
讓我繼續前進， 登錄到C9或CS50.io.
給我一個時刻 登錄我jHarvard賬戶。
>> 聽眾：什麼是你的密碼。
>> DAVID馬蘭：12345。
好的。
而在這裡，要知道如果我去 進取，請求Web page--
在此期間，讓我做到這一點。
讓我打開Chrome的檢查 標籤和我的網絡流量。
讓我去 http://facebook.com和清除此。
其實，你知道嗎？
讓我們去一個更熟悉 埃德蒙頓https://finance.cs50.net
，然後單擊輸入和記錄 這裡的網絡流量。
>> 所以請注意這裡，如果我看 在我的網絡流量，
響應headers--讓我們去在這裡。
響應headers--這裡。
這樣的第一請求，我 送，這是默認頁面，
它回應 這些響應頭。
我們已經討論過 像位置。
像，地理位置 重定向到的login.php。
但有一點，我們沒有談一個巨大的 量大約是這樣的線路。
因此，這是內部 虛擬的信封，是
從CS50 Finance--發 版本你們寫的，
too--到一個用戶的筆記本電腦 或台式計算機。
這是設置一個cookie。
但是，什麼是cookie？
回想一下我們的PHP的討論。
是嗎？
是的，它告訴的方法 網站，你仍然登錄。
但如何運作的？
好了，在參觀finance.cs50.net， 它看起來像該服務器
我們實行的是設置一個cookie。
這cookie是傳統 叫PHPSESSID會話ID。
你可以認為它像一個 虛擬handstamp在俱樂部還是一樣，
一個遊樂園，一小片 紅墨水的推移你的手
所以，下一次你訪問 門，你只需出示你的手，
和保鏢在門口會讓你 傳遞或根本不基於該郵票。
>> 因此，隨後的 請求我的瀏覽器
sends--如果我去下一個請求 你看看請求頭，
你會發現更多的東西。
但最重要的是這 突出部分這裡 -
沒有設置cookie的，但餅乾。
如果我翻閱每一 這些後續的HTTP請求，
每次我都會看到一個手 正在擴展與完全相同的
PHPSESSID，這是說 這是mechanism--
這個大偽number--一個 服務器用來維持假象
PHP的$ _SESSION對象，在其中 你可以存儲東西，如​​用戶的ID
或者是在他們的購物車或 任何數量的其它數據片段。
>> 那麼，有什麼含義？
那麼，如果這 數據是不加密的？
而且，事實上，我們為最佳 實際上加密幾乎
每一個CS50的網站，這些天。
但它是很常見的，這些 對於網站還是天
不要有HTTPS在 的URL的開始。
他們只是HTTP，冒號，斜線斜線。
那麼，有什麼含義呢？
這只是意味著， 所有這些報頭
是虛擬包絡線的內側。
，誰嗅著 空氣或物理
該數據包物理攔截 可以往裡看
這是什麼Cookie是。
>> 所以，會話劫持 簡直就是一個技術
該對手使用嗅探數據 在空氣中或一些有線網絡上，
看看這裡面 信封，看看哦。
我看到您的cookie 是2kleu什麼。
讓我繼續前進，使 你的手印章的複印件
現在開始訪問的Facebook 或Gmail或任何自己
和公正的呈現 完全相同的handstamp。
而現實情況是，瀏覽器和 服務器真的是太天真了。
如果該服務器發現相同 餅乾，其人生目標
應該說，哦， 那一定是大衛，
只需登錄一點點前誰。
讓我給這個相同的用戶， 據推測，David的收件箱或Facebook
郵件或其他任何 在其中您登錄。
>> 和反對的唯一辦法 這是只加密
一切信封的內部。
而值得慶幸的是，很多網站喜歡 Facebook和谷歌之類的
正在做的現在。
但是，任何不離開你 完美，完美脆弱。
和的東西，你可以do-- 1 和一個很好的特性，坦率地說，
的1Password的，該軟件 我前面提到的，
是，如果你在安裝它的 Mac或PC，軟件，
除了存儲您 密碼，也將
警告你，如果你曾經嘗試 登錄到一個網站，是
要送你的用戶名 和密碼加密
而在明確的，可以這麼說。
好的。
因此，會話劫持歸結到這一點。
但是，有這樣其他 方式，HTTP頭
可以用來把我們的優勢。
這依然是那樣的一個問題。
這其實只是一個可愛 藉口要忍受餅乾怪獸在這裡。
但是，Verizon和AT＆T和 別人花了很多高射砲
幾個月前注射， 不知情的用戶開始，
一個額外的HTTP標頭。
>> 所以，那些你們誰曾 Verizon無線和AT＆T細胞
手機，你已經訪問過 通過您的手機網站，
不知情的你，你的HTTP後 請求離開Chrome或Safari瀏覽器
或任何你的手機上，進入 為Verizon或AT＆T的路由器，
他們擅自 一段時間已經
注入頭，看起來 像this--一個鍵值對，其中
最關鍵的是剛剛的X UIDH 為唯一標識
標題，然後一些大的隨機值。
他們這樣做，所以 它們可以唯一
找出所有的Web流量到 人們收到您的HTTP請求。
>> 現在，為什麼Verizon公司 和AT＆T等
想唯一識別你 所有的網站你訪問？
>> 聽眾：更好的客戶服務。
>> DAVID馬蘭：Better--沒有。
這是一個很好的想法，但它的 沒有更好的為客戶服務。
還有什麼？
廣告，對吧？
因此，他們可以建立一個 網絡廣告，據推測，
因此，即使你 已關閉餅乾，
即使你有特別的 軟件在手機上
，讓你在隱身mode--公頃。
有沒有隱身模式時， 人在middle--從字面上看，Verizon公司
或AT＆T--被注入 額外的數據在這
你無法控制的，從而揭示 你是誰該得到的網站
一遍又一遍。
>> 所以，有一些方法可以選擇出這一點。
但在這裡，也就是事 坦率地說，唯一的辦法
推回，這是離開 運營商完全，禁用它
如果他們甚至允許你， 或者，如發生在這種情況下，
使相當多的大驚小怪在線等 該公司實際上做出回應。
這也只不過是另一種 可愛的機會來展示這一點。
>> 讓我們來看看，讓我們 說，一個或兩個最終的威脅。
所以我們談到CS50財經這裡。
所以，你會發現，我們有這個可愛的 在這裡的登錄按鈕小圖標。
這是什麼意思，如果我 而使用該圖標？
所以之前，之後。
前，後。
什麼是後是什麼意思？
它是安全的。
這就是我想你想。
但諷刺的是，它是安全的 因為我們有HTTPS。
>> 但是，這是多麼容易改變 一些網站上，對不對？
你們都知道一點HTML和CSS現在。
而事實上，這是很 易用於：如果你
沒有做它 - 更改圖標。
但是，這也就是 公司告訴我們做的。
因此，這裡是從銀行截圖 美國的網站今天上午。
同時注意，一，他們是 令人欣慰的我就是這樣的
在左上角的安全標誌。
而且他們也有一個 在按鈕上的掛鎖圖標，
這意味著什麼對我來說，最終用戶？
>> 真正的什麼都沒有，對不對？
真正重要的是 還有就是大綠
網址上去頂用HTTPS。
但是，如果我們放大這一點，僅僅是 像我一樣，知道HTML一點點
和一點的CSS，並說， 哎，我的網站是安全的。
就像，任何人都可以把掛鎖和 字安全登錄到他們的網站。
它真正意味著什麼。
這是什麼意思的東西 是這樣的，
在這裡你看到的是https：//事實上， 美國銀行公司有這個
大綠壩，而CS50沒有， 只是意味著他們支付數百
元以上有額外的 驗證完成了他們的領域
在美國，這樣誰堅持的瀏覽器 這個標準也將向我們展示
一點點的還不止這些。
>> 所以我們會離開的東西在那， 嚇唬你以前長多一點。
但在週三， 我們將通過Scaz接合
從耶魯大學看看 人工智能
而且我們可以利用這些機器做的。
我們會看到你下一次。