[Powered by Google Translate] [Seminar: İnternet qalan] [Esmond Kane-Harvard Universiteti] [Bu CS50.-CS50.TV] Salam, və "İnternet həyatda." Xoş gəlmisiniz Bu CS50 kurikulumun hissəsini təşkil edən seminarlar biridir. My name Esmond Kane edir. Mənim adı və ünvanı qarşısında ki slide göyərtə var. Bu esmond_kane@harvard.edu edir. Mənim gün iş mən HUIT üçün İT təhlükəsizlik direktorlarından biri am lakin mən bir üz missiya edirəm ki, bu gün etiraf etmək lazımdır Mən qırmızı köynək geymək edirəm buna görə. Bu aid bir şey təşkil etmək niyyətində deyil directly mənim gün iş, bu Harvard haqqında IT təhlükəsizlik deyil. Bu, yalnız şəxsi məlumat; you're necə zaman bu - bu siz cəhd və yardım almaq lazımdır ki bacarıqlarının növü var sərtləşdir iş stansiyaları və karyera boyunca ətraf mühit. Amma mən bu gün qeyd edir ki, heç bir şey sizin hər hansı tətbiq olunmalıdır universitet material, sizin server və ya iş yerli əlaqə olmadan dəstəkləyir. And olsun ki, mən bu hissəsi kimi hər hansı bir applications və ya hər hansı hadisələri qeyd əgər Talk və ya müzakirə, mən hesabat imtiyazlı edirəm ki, bir şey hesabat deyil. Bu adətən ictimai Və nə həqiqətən hər hansı bir nəzərdə bir proqram qeyd etmək lazımdır Harvard vasitəsilə təsdiq və ya həqiqətən bir qınama. 

Bu gün niyə biz burada - indi biz disclaimer ilə edilir ki, - Biz internet həyatda haqqında danışmaq üçün bu gün burada var. Və nə üçün indi belə bir mühüm mövzu deyil? Belə ki, Harvard Mətbuat və Rabitə ofisində işləyən parafraz Perry Hewitt üçün - Indi bu hüququ oxumaq üçün üzr istəyirik - o bildirib ki, "Biz yaşayırıq kəskinləşən risk atmosfer, həm də misilsiz yenilik biridir. İnternet sürətli yüksəlişi, Cloud və sosial texnologiyaları online ictimai anket olan daha bir çox insanlar səbəb olub həqiqətən informasiya artan sıra daxil olmaq ilə. Və hər kəs və onların birlikləri daha görünür heç vaxt deməkdir. Harvard digital iz kimi - öz digital şəbəkəsini genişləndirir, biz daha geniş auditoriya cəlb edir. Biz bəzən daha yaxşı üçün ümid, lakin bəzi mənfi diqqəti cəlb edir. , Harvard nümayəndəsi kimi Belə ki, "və bu hər kəs daxildir Burada heç kim evdə və ya həqiqətən seyr "Bizim fakültəsi, bizim tələbələr, bizim işçi heyəti, bizim tədqiqatçılar, sizə kompromis riski və Doğrudanmı Sizin bağlı şəbəkə yüksək olmamışdı. " 

Belə ki, tez-tez informasiya təhlükəsizliyi, biz bu tarazlığı çalıştığınızda bu təhlükəsizlik və istifadəçi experience arasında mürəkkəb ticarət off risk. Immediacy dövründə biz düşünülmüş qərarlar qəbul etmək üçün nə böyük Narahatçılığa olmadan təhlükəsizlik artıracaq. Biz iki dəfə müalicə dəyər bəzən qarşısının alınması bir unsiyası bildirib olunur ancaq riskini azaltmaq üçün təhlükəsizlik tədbirləri həyata keçirmək seçerken biz bu sıfır üçün potensial risk azaltmaq heç vaxt etiraf etmək lazımdır. Belə ki, dedi - biz müzakirə etmək üçün bu gün bəzi belə sadə sadə və Siz indi edə bilər ki, təhlükəsizlik tədbirləri. Mən də əlavə etmək lazımdır - siz ərzində hansı bir sualınız varsa təqdimat yalnız əl qaldırmaq. İlk mövzu Belə ki, - biz tez-tez yaxşı bir parol seçin bildirib olunur. Bir parol sizin ilk və ən yaxşı müdafiə edir. Bu tez-tez sizin üçün mövcud olan yalnız biridir Bir online resurs istifadə seçərkən. Amma biz əvvəlki ilin məhz bu yay ərzində görünür və kimi biz LinkedIn, eHarmony kimi hücumlar gördük. Biz RockYou gördük. Biz güzəşt 70 milyon parol və Hesablama bəzi ümumi etdik. Və bu parol ictimai atılan zaman onlar da parol hash təşkil edib. 

Belə ki, əsasən bu gün kimsə bir haqq-hesab hive alır əgər onlar artıq bir parol çat ehtiyac yoxdur;. onlar brute force üçün bir parol lazım deyil insanların seçimi nə azad məlumat bu kütləvi define var. Onlar artıq insanlar istifadə edirlər nə ağla davranış data var. Və onlar min parol siyahısını ki, aşağı sınıq var Hansı ümumi istifadə seçdiyiniz parol demək olar ki, 80 90% təşkil edir. Belə ki, tez bir misal - heç kimə siz fikir nə Risk istəyirəm Bu da ötən ilin güzəşt zaman Bəşər Əsəd öz parol istifadə? Bu sıx nəzarət tabe olan bir centlmen edir. Və onun unutdunuz 12345 idi. Okay - Belə ki, bu, biz öyrəndim ki, dərslər, biz hərəkət etmək lazımdır kənarda yalnız bir parol düşünür. Biz pass ifadəsini istifadə başlamaq bildirib olunur. Böyük bir komik və ya həqiqətən Randy Monroe bir web komik var bir pass söz seçilməsi gider, o istifadə edir - demək istəyirəm - batareya, ştapel, limit və ya kimi bir şey - Bildiyiniz - yalnız - və ya həqiqətən orada zarafat olduğunu Goofy, Nemo seçilmiş kimsə, Pluton - bütün bu müxtəlif obraz və London deyə o bildirib, çünki 8 simvol və kapital seçin. Lakin - biz yalnız bir parol kənarda düşünmək getmək lazımdır öyrənirlər. 

Ars Technica adlı Boston bir Ezine həqiqətən var. Bir sıra məşğul olan Dan Goodin adlı bir bəy var Bu dəyişən daxilində - ya biz olduğu təcavüzkar alan bizim üçün bu kütləvi define ya ağla biz artıq göy qurşağı masalar vasitəsilə məhsulları yaratmaq lazımdır; biz 70 milyon parol var. Lakin biz etdik - Bildiyiniz - dəyişən da duyarga faktiki GPU kartları bu etmişdir, çünki yer krekinq faktiki olaraq yaxın real vaxt. Və birlikdə qoymaq kim avqust Def Con bir centlmen var Mal PC bu kartların 12. O, $ 2,000 və ya $ 3,000 üçün idi və o, çat bacardı ci ildə LinkedIn define - Bildiyiniz - yaxın real vaxt. Bu olduqca qorxudan idi. Dan Goodin məqaləsi - Siz oxumaq getmək istəyirsinizsə mən bunu çox yüksək gəlir. Sean Gallagher adlı bəy - Bu səhər - da nəşr bu tez yeniləmə, onların bir çox iş qurulur - Bruce Schneier mövcud maddi, həm də olan Microsoft Araşdırma Cormac Herely. Onlar növ biz parol kənarda düşünmək lazımdır ki, 5-6 il bundan əvvəl bildirib. O zaman təklif, pass ifadələr kimi şeylər idi gestural interfeys - stuff belə. Bilirsiniz - Bildiyiniz bir şey bu anda kifayət qədər artıq olduqda; Mən bu gün ünsiyyət istədiyiniz şeyi biridir. Bir parol istifadə etmək var, bizə hələ də lazımdır ifadə Utanmayın bildirin yaxşı bir seçmək, bu 10 simvol kənarda inşallah bir şey olmalıdır. Bu üst və alt halda arasında dəyişir olmalıdır. 

Mən parol təkrar üçün tavsiye ederim. Mən bir hesab əldə gördüm bir neçə hallarda danışmaq olar güzəşt və kimsə hopped və atlandı - domino effekti. Onlar bu prosesdə hər bir mərhələsində hər bir haqq-hesab mina data, və sonra onlar hər halda minalı ki məlumatdan istifadə davam başqa etimadnaməsini mənbə qarşı. Belə ki, - yenə - yaxşı bir parol seçin. Bu unikal olun. Siz parol meneceri xidmətindən istifadə haqqında düşünmək isteyebilirsiniz. Olanları oradan var - onlar app mağazalarında bütün var. - Bir adlandırılan OnePass, KeePass, LastPass var onu benzersiz etimadnaməsini, güclü etimadnaməsini yaratmaq kömək etmək üçün gözəl yoldur, həm də arxiv və sizin üçün saxlanılması rekord asanlaşdırmaq. Ki, aşağı yan bir parol mağaza ki, gətirmək lazımdır; ki, parol meneceri etibar etdiyiniz əmin etmək lazımdır eləcə də inam layiqdir. 

Belə ki, həmin uşaqlar bəzi düzgün parol mexanizmlərindən istifadə əmin olun. Xüsusilə bir İndi qeyd etmək gedirəm multi-amil identifikasiyası edir. Belə ki, multi-amil identifikasiyası - və mən qısa keçəcəklər neçə hallarda var - Bu sizin kimi bilirəm bir şey alaraq sadə məqsədəuyğundur istifadəçi adı və parol və ona əlavə - siz amil əlavə olunur. Beləliklə, biz bu gün qeyd edəcək ki, ilk amil lövhələr üzərində bu olanlardır. Bu sizin mal var bir şeydir, belə ki, ya bir proqram ki, telefon özü həqiqətən sizin Smartphone çalışan və ya. Və SMS mətn qəbul edə bilər. Siz mütləq sizə tabe etmək niyyətində deyil ki, xaricə səyahət əgər çəkinin. Ərizə ki, məsələn, daha işləyə bilər. Və ya həqiqətən düşünmək isteyebilirsiniz digər amil var bir şeydir. 

İndi bu hələ çox skunkworks növü deyil. Biz bunu çox çox qəbul görmürəm. Bu - Bilirsiniz - Mission Impossible stil - Bildiyiniz - Sizin damar çap, Sizin thumb çap, sizin retina çap. Bu da həyata cür onlar həqiqətən çox etibarlı identifikasiyası amillər deyil. Biz görmək - Mən təhlükəsizlik həmkarlarıma danışmaq zaman - daha çox təzyiq ki, Bir klaviatura sizin xüsusi yazaraq model qoymaq, yəqin ki, birbaşa üfüqdə - daha çox belə ki, bu digər biometrik tanımlayıcıları daha. Amma olanları bu gün yalnız bir mətn və ya hətta ərizə və ya SMS var siz almaq üçün gedir problem cavab e-poçt ki, siz əslində bu nöqtədə zaman da daxil etmək üçün seçin ki, doğrulamak üçün. Belə bir linki sağ orada, mən bu səhər slide göyərtə həyata göndərdik var. Bu Wiki olacaq. 

Gmail və Google həm də bunu; Yahoo edəcəyik. Paypal malikdir; Paypal həmçinin fırlanan sıra hansı bir az faktiki hardware açarı var. Amma siz də bir telefon nömrəsi istifadə edə bilərsiniz. Facebook da təsdiq bir günlük edir, belə ki, sizin üçün seçin təsdiq, onlar da daha etibarlı ağır gücü təhlükəsizliyi istiqamətində çalışır. Dropbox həmçinin 2-addım yoxlama var, siz həmçinin yalnız onlar üçün hardware açarı satın. Biz həmçinin Gmail, bir və ya Google bir görmək, insanların bir çox həqiqətən, belə ki, Google authenticator əməkdaşlıq arzulayan - məsələn - Hər hansı bir təsdiqi nəzərdə tutmur - - I LastPass istifadə lakin onlar yenidən istifadə edə bilərsiniz Google 2-addım yoxlama I ehtiyac yoxdur deməkdir ki, mənim telefon 2 ərizə ilə ətrafında gəzmək. Lakin Harvard ərzində və ya analogiya istifadə edərək elmi-tədqiqat hesablama Google 2-addım identifikasiyası üçün bir zaman parol, çünki alqoritm açıq təxminən 10 il əvvəl orada qaynaq edilmişdir. Hər hansı bir sualınız? Yaxşı. 

Siz zaman parol kənarda başqa bir amili nəzərdən edir bu qaynaqları istifadə edərək onlara törətməkdə nə məlumatların unutmayın. Yalnız həqiqətən var qoyulması nə məhdudlaşdırır. Beləliklə, biz bu insanların İnternet bizə xidmət təmin edən bilirik ki, - Bu Cloud Provayderlər - onlar sizə bir şəxsi maraq var Siz potensial kimi təhlükəsiz olaraq deyil. Onlar təhlükəsizlik çılpaq minimum toplusu mövcud etmək meyli və sonra üçün üstünlük seçmək lazımdır ki, isteğe ki, digər isə bir dəstə var. Bu söhbət üz almaq növü təhlükəsizlik paylaşılan məsuliyyət edir. Siz təşkil edən ittifaqlar - Bu və ki, tərəfdaşlar arasında. Siz fəal rol almaq lazımdır. Ki almağı seçin. Bilirsiniz - İndi zaman o, daha təhlükəsiz edir. Alternativ insanlar doğrulama və test artıq olması Sizə qarşı bu təhlükəsizlik amilləri; daha almağı seçə bilərsiniz daha yaxşı hazırlanmış sizə mümkün kompromis üçün. Və bu son deyil. 

Mən qeyd etdiyim kimi, lakin düşünmək digər amildir Sizin etimadnaməsini etibar ki, bu Internet partiyalar - kimlik ilə. Mən sizə 2 analogiya verəcəyik; Larry Ellison və Mark Zuckerberg - onlar həm rekord gizlilik ifadə əsasən bir illüziya deyil. Və gizlilik yaşını edir. Ki, biz, həqiqətən, gözləmək lazımdır ki, bir kədərli iddianamədə növü hökumət bu partiyalar, daha təhlükəsiz olması üçün məcbur addım üçün daha qanunvericiliyin tətbiqi üçün biz ilə işləmək üçün cəhd çünki Məsələn bu satıcılar partiyalar kimi, bu Dropbox bəzi onlar istehlakçıya xidmətləri göstərən iş. Onlar birbaşa müəssisə dərəcəli təhlükəsizlik idarələri olan maraqlı deyil. Istehlakçılar, onların cüzdan ilə səs və onlar artıq minimum grade qəbul etmişik. Ki, düşüncə dəyişdirmək lazımdır. Belə ki, biz bu partiyaların veri təmin edərkən, biz seçmek lazımdır bizim mövcud inam mexanizmləri; ki, biz default sosial canlılar vardır. 

Beləliklə, nə birdən-birə biz data online qoyaraq başlattığınızda indi biz şəxsən nə eyni müdafiə etmək imkanı var? Beləliklə, mən seçə bilərsiniz zaman, sizin bədən dili oxumaq zaman ki, dairə bir sosial dairəsi ilə həqiqətən şəbəkə yaymamaq Mən istəyirəm ki, yalnız məlumat. Beləliklə, biz, seslendirmek, bu bədən dili, ifadə etmək imkanına malik biz bu şəxsiyyət yaxınlıq müdafiə etmək imkanı var fiziki yeri onlar hələ online inkişaf edir. Biz onlara çıxışı yoxdur, lakin biz onları görmək başlayır. Misal üçün - - qruplar kimi Beləliklə, biz Facebook yönlü var. Biz dairələr kimi Google+ şeyi etmək imkanı var. Tamamilə istifadə edin. Beləliklə, siz görmək istədiyiniz son şey, xüsusilə bu məkanda deyil Bir iş üçün getmək zaman artıq bir çox olmuşdur var şəxsiyyət ictimai. Və kimsə istəyir zaman - onlar seçmək lazımdır - bu hissəsi ola bilər əlbəttə Harvard's hissəsi deyil - - şirkətin siyasətini və ya olmayan ancaq bir Google axtarış etmək üçün seçə bilərsiniz. Və onlar bunu zaman - siz əgər nəzərdə - bizə bir məlumat deyək Əgər çətinlik arxasında duran olardı olan - özünüz bir zarar görmüşük. Mən qeyd etdiyim kimi And olsun ki, - bu sosial şirkətləri bir şəxsi maraq var Bilirsiniz - - bu ictimai edilməsi, onlar sizin data mina lazımdır. Onlar kimsə üçün demoqrafik və marketinq materialı satırlar. Bu məkanda analogiya növ - Siz bir məhsul üçün ödənilməsi əgər Əgər məhsul var? Belə ki, sizin dost dairələri yaratmaq tədbirli olması, çalışqan olmaq hər şey ictimai etməyə çalışırıq. 

Mən edəcək başqa bir analogiya son istifadəçi lisenziya müqavilələri edir dəyişdirilməsi; onlar veri ilə edə bilərsiniz nə demək gedir, və onlar vasitəsilə 50 səhifəlik klik onu basdırmaq üçün gedir. Və onlar ki, dəyişdirmək üçün seçə bilərsiniz və onlar yalnız bir sürətli e-poçt göndərin. Amma bir vəkil deyil, bu legalese çox deyil. Siz işle ehtiyatlı olmaq lazımdır. Onlar üçün şəkillər ola bilər, onlar sizin intellektual mülkiyyət ola bilər. Bilirsiniz - yalnız həyata səy. Konqres başqa bir misal Kitabxana insana məlum hər bir tweet arxivləşdirmə edir. Hər şey. Hər 10 il təxminən maddi bədən yaradılan ki, 10 il hesablarında və ya çox biz var hər şey outpaces İnsan tarix boyu yaratmışdır. Konqresin Kitabxanası ki, informasiya qorunmasında maraqlı var posterity üçün, gələcək archivists üçün, gələcək tədqiqatçılar və tarixçilər üçün, hər şey belə ki, orada həyata qoyulması edir. Bu, faktiki olaraq bir anda böyük resurs edəcək bir dəfə insanlar sosial mühəndislik və ya sosial şəbəkə saytları mədən başlayın. Belə ki, hər bir proqram çərçivəsində mövcud qorunması apprised saxlayın. 

Mən də qeyd edəcək bir şey yoxdur; üçüncü bir alət var Privacyfix adlanır; bu bəzi sağ yerləşdirin bilər sosial şəbəkə applications. Siz müdafiə ilə bağlı olduğu və bu kontrol edə bilərsiniz Daha cır açar onları seçə bilərsiniz ki, əgər onlara mövcuddur. Google Data Qurtuluş Cəbhəsi kimi alətlər var burada sizin data ixrac və ya çıxarış seçə bilərsiniz. Daxil olan internet İntihar Machine kimi şeylər var Sizin profil bəzi və faktiki hər bir atributu silmək şəbəkə hər bir birliyin dostları untag bir-bir qəbul olardı. Və bu iteratively sənin haqqında hər şeyi təmizləmək üçün davam edəcək Bu saytda bilirik ki,. Mən yalnız orada eləcə də bəzi ehtiyatla həyata bilər; bir misal var idi bir vətəndaş qərara yerləşir Almaniya il əvvəl bir neçə məlumat hüquqlarının azadlığının həyata keçirir və təmin etmək üçün Facebook xahiş onlar onun hesabınız silindi sonra da onun üçün rekord haqqında nə məlumat. Onlar informasiya 1,250 pages bir CD onu təmin onun hesabına nəzəri artıq mövcud olsa belə. Bu məkanda anlayışı var bir çox ki, bu bəzi şəxslər sizin assosiasiyaları və şəbəkələri ilə haqqında bəzi məlumatlar təmin edəcək. Onlar üzərində nəzarət ola bilməz ki,; ki, mənim fikrimcə bir uzanır bir qədər deyil. Onlar bu kölgə hesabları yaratmaq - Kölgə personas. Sadəcə ehtiyatlı olun. Nə siz məhdudlaşdırır. Faktiki cihaz səviyyədə zaman yalnız gedir - hardware - - Sizin smartphone, sizin tablet, bilirsiniz Workstation, bəlkə dizüstü sizin üçün məsul olan bir server. 

Siz yəqin ki, əməliyyat kimi anlayışlar, sistem yenilikləri haqqında eşitmişəm proqram yenilikləri, antivirus, siz firewall kimi şeylər eşitdim sonra, disk şifreleme, və geri. Siz xəbərdar olmalıdır bir şey haqqında eşitmək yoxdur mobil telefon məkanda qorunması bu cür. Onlar eyni təhdidlərə kimi həssas. Biz var idi - Mən demək istəyirəm ki, - bir milyon smartfon olacaq Bu ayın sonunda aktivləşdirilib. Bu vastly olan outpaced edib - qısa məbləği çərçivəsində onlar mövcud olmuşdur ki, vastly artım outpaced edib PC, laptop, iş istasyonu bazar. Amma biz eyni nəzarət etmək imkanı var və mən yoxdur qısa bu barədə danışacağıq. Biz mobil telefon yer almaq əvvəl bizə haqqında danışaq nə mən yalnız qısa artıq getdi ki, mövcuddur. Antivirus proqram Belə ki, - burada bəzi pulsuz seçim var. Microsoft üz Onlar verir - Bildiyiniz - Sophos habelə OSX üçün üz onların verir Sizin kompüter Patch - yalnız hər hansı Vendorların xəbərdar olmaq cari patch səviyyədə olduğunu və bu bir əhəmiyyətli delta olmamalıdır. Secunia adlı bir şirkət bir gözəl vasitədir var. Və Secunia fonunda davam edəcək, və var əgər bir size mövcud yenilənir və bunu tətbiq etmək lazımdır. 

Avtomatik yenilikləri Enable - Apple və Microsoft həm bu bəzi aspekti olacaq. Onlar bir güncelleştirme var size edəcək. Və Secunia - Bilirsiniz - həmçinin üçün xalis gözəl təhlükəsizlik növü - Geri mexanizmi düşür. Ev sahibi qat-hazırda - hələ smartfonlar əldə deyil. Əməliyyat sistemi üçün doğma firewall imkan verir. Ki, OSX bir Windows haqqında bəzi məlumat var. Sizin firewall test; yalnız orada tərk və təhlükəsiz mexanizmi olduğunu düşünmürəm. Fəal iştirak; GRC oradan bir proqram var - Steve Gibson. Bu məkanda Wi-Fi təhlükəsizlik - bu da smartfonu və tablet müraciət edə bilər - Əgər yolda getmək seçilməsi zaman xəbərdar olmalıdır simsiz şəbəkə müxtəlif sinifləri var. Və xüsusilə də ən çox mövcud birini seçə yoxdur. Bu aşağı qiyməti ola bilər, lakin bunun üçün bir səbəb ola bilər. Yəqin ki, onlar sizin veri olunur. Əgər beynəlxalq səyahət Biz daha çox görürük. Bəzi həqiqətən yüksək səmərəli kiber cinayət syndicates var biz adətən millət dövlətlərin casusluq görmək nə leverage edə bilərlər ki,. Onlar açıq şəbəkə axın özlərini inyeksiya olduğu bir amildir. Onlar orada heyəti həyata çekme və onlar inyeksiya edilir Sizin iş üçün ərizə. 

Bu - Mən bilirəm ki, digər aspekti bu bəzi qeyd edilib təhlükəsizlik seminarlar - və ya seminarlar CS50 seminarlar - Firesheep adlı bir vasitədir. Və Firesheep mobil telefon məkanında xüsusi hücum oldu yerləşir, bu sosial şəbəkə bəzi tətbiqləri düz metin etimadnaməsini göndərilməsi edilmişdir. Bu olduqca çox qəbul edilib, çünki o vaxt hər kəs bunun üçün istehlakçı məkanında heç bir iştaha olduğunu düşünürdüm, yüksək möhkəmlik şifreleme istifadə etmək üçün bir performans yük nəzərdə tutulub ki, server, onlar bunu olmasaydı - onlar istəmədi. Və sonra bu təhlükəsizlik tədqiqatçısı qəflətən zaman çox tez mənasız hücum - Bilirsiniz, - biz belə görmək başladı təhlükəsizlik məkanında hər kəs ki, təkmilləşdirilməsi vaxt əhəmiyyətli bir müddət ərzində şikayət edilmişdir. Belə ki, - xüsusilə - Firesheep Facebook, Twitter geri bacardı Wi-Fi stream etimadnaməsini. Və düz metin idi və onlar vurmaq edə idi. 

Siz Wi-Fi istifadə edir, əgər Yenə bir istifadə etmək üçün seçin kifayət qədər müdafiə olunur - Siz əgər WPA2. Istifadə etmək varsa Wi-Fi unencrypted - və xüsusilə I gedir - Harvard Universiteti simsiz istifadə etdiyini kimsəyə Əgər VPN istifadə haqqında düşünmək istəyirəm bilər. Mən bunu çox yüksək gəlir. Siz Wi-Fi etibar etməyin, əgər haqqında düşünmək istəyirəm digər amillər Siz istifadə məhdudlaşdırmaq istəyirəm bilər ki,. Hər hansı bir e-ticarət etməyin hər hansı bank etmirik. Sizin universitet etimadnaməsini daxil etməyin. Bu məkanda böyük bir qələbə var əgər kimsə Sizin etimadnaməsini oğurlamaq etmir - Bilirsiniz - onlar sizin mobil telefon var? Belə ki, - Bilirsiniz - ki, onlar mütləq oğurlamaq bilməz ki, bir amildir və ya hücum daha mürəkkəb edir. Sabit disk şifrelemek. Biz indi bir dövrün var - şifreleme 10 il əvvəl böyük olmaq üçün istifadə. Bu əhəmiyyətli performans təsir idi. Bu artıq deyil - faktiki olaraq - mobil telefonlar ən çox və məhsullarının o cür onlar hardware bunu, və qeyd hətta deyil - performans belə cüzidir. 

Bir iş gedir, biz BitLocker gedir. Biz Şəkil Vault gedir ki, bu imkan - indi vaxt. Linux məkanında açıq-aydın True Crypts o, hər iki arasında işləyə bilər. Siz haqqında düşünmək istəyirəm bilər - Linux yer - DM-crypt var, Luxcrypt var - həmçinin True Crypt - digər variantları bir dəstə var. Iş istasyonu səviyyədə özünüzü qorumaq üçün digər sürətli bir yol sabit disk geri. Və burada bir kiçik qırış - onun bir istifadə üçün kifayət deyil Bu Cloud sinxronizasiya provayderlər, belə ki, Dropbox və ya G-Drive və ya başqa bir şey Bu geri həlli deyil. Əgər bu cihazların bir kimsə silir bir şey onlar elə özləri daxil, çünki gedir - ki, silinməsi, bütün persona arasında təkrar olur. Bu geri deyil ki, yalnız bir təbliğat mexanizmidir. Belə ki, bir geri qədər həll üçün yaxşıdır. Bəzi insanlar üçün burada bir sıra təkliflər var, bəziləri pulsuz - tutumu based - geri 2 gigs - Siz bunu edə bilərsiniz. Kollec və əməkdaşlıq Universiteti Google, G-Drive - Siz universitet G-mail istifadə edin artıq deyilsə - bu tezliklə mümkün olacaq. Bu yaxşı əvəz edir. Biz də Mozy Home kimi bu şeylər baxacağıq. Bu 2 həllər üçün yaxşıdır. Bir səbət sizin yumurta bütün yoxdur. Əgər bir şey atılmasının varsa və ya həqiqətən işlemi, əgər üçün bura bəzi təkliflər - məxfi bir şey göndərilməsi təhlükəsiz bir cihaz silmək. Darik nin Boot və Nuke - ki, onun fərasət daha çox növü deyil. Siz yalnız bu bəzi verilməsi barədə düşünmək istəyirəm bilər kommersiya təminatçıları sizin bilərsiniz. 

E-poçt Şifreleme - Sizə varsa - kampus bəzi xidmətlər var Accellion adlı siz kampüs və ya şəxsi istifadə üçün mən Hushmail tövsiyə edəcəkdir. Biz bu fit maşın istifadə bir çox görmək, bu əsas biri WikiLeaks üçün mexanizmlər həmçinin Tor və digər ekvivalentləri. Və - İndi telefon səviyyəsi haqqında danışmaq - bu problem burada çox bir iştaha hələ yoxdur. Təəssüf ki, ən çox smartfon və tablet İS'ler və onlar hələ də 1990-cı illərdə gördüm ki, prinsipləri bəzi əsaslanır. Onlar, həqiqətən, irəliləyişlər bəzi daxil deyil biz workstation səviyyədə oldu ki. Onlar istilik müdafiə etdiyini deyil. Onlar bunu deyil - Bilirsiniz - qat Randomizasyon. Onlar ünvan müdafiə etdiyini deyil. Heyəti belə - Onlar müdafiə icra etdiyini deyil. Lakin defacto ilə cihaz özü istənilən niyyətində deyil onu inşa point təhlükəsizlik sonu. Yenidən - - smartfonlar ən Beləliklə, biz bu dəyişikliyi görmək başlayır istehsalçıları - Android, Apple və Windows - iştaha yalnız yox idi meyar Blackberry idi. Amma Blackberry növ bu nöqtədə bazarda öz dartma itirib. Və Apple həqiqətən da sertleştirdi 2 il əvvəl suayrıcı an var idi, onlar bir çox müəssisə növü kontrol qurmağa başladı. Və - həqiqətən - avqust, onlar yalnız duyulmamış olan Def Con təqdimat etdi. 

Belə ki, onlar mən təsvir ki, minimum nəzarət edəcəyik. Onlar güclü parol edəcəyik, onlar boş ki, parol tez edəcəyik - cihaz - Siz bu barədə unutmaq və 15 dəqiqə sonra etkinleştirir. Onlar şifreleme edəcəyik, onlar da uzaq silinerek adlanır nə edəcəyik. Android və Windows kosmik bu hələ TBD var - təyin olunacaq. Android Prey və LookOut adlı uygulamalar çıxışı vardır. And olsun ki, mən bilirəm Kaspersky kimi son nöqtəsi təhlükəsizlik tools bəzi bunu edir. I ESET, həmçinin nə bilirik Onlar SMS mətn göndərin və cihaz təmizləmək imkan verir. Bu nöqtədə Windows telefon onu doğru əsasən yönümlüdür korporativ üslub - mübadilə adlanır nə. Exchange möhkəm poçt infrastrukturunun və bu nəzarət bəzi Mandat bilər. Windows 8, yalnız ötən həftə yüklənib, mən ki, qəti danışa bilməz. Windows 6.5, böyük təhlükəsizlik cihaz idi. Windows 7 Mobile bir fəlakət idi, onlar bütün bu doğma nəzarət etmədiyini, müxtəlif satıcılar arasında məcburi. Belə bir zamanda hər bir Windows Mobile 7 telefon bir ratifikasiya idi. 

Android - The 3.0 yer kimi də böyük irəliləyiş var-ci ildən. PETEK, Ice Cream Sandwich, jellybean - onlar bu minimum nəzarət dəstək olacaq və həqiqətən onlar sizə də bunu edə bilər ki, müəssisənin nəzarət bəzi dəstəkləyəcək. Sizin şəxsi hesab məkanında bir Google şəxsi sync var Siz həmçinin öz Google yer əgər təmin edə bilərsiniz. Belə ki, bütün horribly yanlış gedir zaman nə etməliyəm? Və mən əgər - bu halda deyil - bu başqa paket həqiqətən. Bu, bəzi məqamda bizim bütün baş verəcək. Siz nə edə bilərik? Belə ki, nə edə bilərsiniz - və bir slayt var - Növbəti slide olacaq bunun üçün FTC resursların bəzi siz Point, lakin çılpaq minimum yer kredit kartları üzrə fırıldaqçılıq siqnalı. Mən təşviq Əgər bir kredit kartı istifadə edərkən haqqında düşünməyə bir online gücü - Siz edirik əməliyyat asılı olaraq Debet kartlar - iddia etmək imkanı və ya saxta dönmək imkanı bir debet kartı iddia həqiqətən bir kredit kartı haqqında daha çox kiçik pəncərə edir. Belə ki, bir dəfə bir bank kartı üzrə hesabat almaq yalnız müəyyən bir var vaxt - və bu, çox aşağı - bir saxta əməliyyatın bank bildirmek üçün. Kredit kartları çox böyük; təxminən $ 50,000 qədər bir limit olmalıdır çalışır Onlar, həqiqətən, sizə kompensasiya olacaq əvvəl. Belə ki, kifayət qədər pul bir çox, onlar kifayət qədər yaxınlarda orada təxminən $ 13,000 və ya $ 18,000 bu qədər bumped. Belə ki, - Bilirsiniz - bir kredit kartı online istifadə haqqında düşünmək zaman, Bir qədər üst kart və ya birdəfəlik kredit kartı, bir burner kartı istifadə haqqında düşünmək olar? 

Mən də sizə qısa giriş əldə edə necə görünür - - Siz bir şey görmək əgər onu xəbərdar edilir hər hansı bir saxta hesabları bağlayın. Siz kampus əgər bir polis hesabat faylını. HUPD həyata nail olmaq - onlara bildirin. Bir şəxsiyyət monitorinq xidməti haqqında düşünün. hissəsi kimi əgər - siz güzəşt almaq əgər - siz ola bilər - onlar şəxsiyyət Mühafizə Xidmətinin maliyyələşdirilməsi bilər. Onlar bəlkə yoxsa siz bunu etmək lazımdır. Əgər yaşadığınız hər hansı müzakirələr xüsusilə - toplanması və bütün sübutların saxlamaq hər hansı bir cinayət orqanları ilə xüsusilə sığorta məqsədləri üçün. Parol bütün dəyişdirin. Parolu sıfırlamak üçün istifadə edilə bilər ki, hər hansı təhlükəsizlik suallara cavab dəyişdirin. Hər hansı keçmiş şəxsiyyət xidmət aradan buraxın. Siz Twitter və ya əksinə daxil sizin Facebook hesabı yeniden ki, əgər ki, break; kompromisə e-poçt hesabı cəlb əgər bir şey irəli olunur görmek üçün kontrol edin. Çünki əks halda onlar hələ də veri girmə imkanı vardır. Və oğurluq sizin Harvard hesabınıza daxil əgər IThelp@harvard.edu agah edin. Əgər cihaz və ya itirildikdə, əgər mən kifayət qədər ki, həm də xüsusilə dövlət bilməz oğurlanmış və bu universitet data çıxışı var və bəlkə siz Bu qorunması bəzi müvafiq ola etməyib bizə bildirin - HUPD və İT Harvard Yardım. 

Beləliklə, mən yalnız göstərilən linki daha ətraflı ilə gider ki, FTC.gov / identitytheft. Bu saxlayın Service bəzi fırıldaqçılıq və ya kimlik qorunması xidmətləri - yalnız bir gözləməyə qoymaq və ya kredit kartları bir stop vasitəsilə və ya kimi məhsulları gedir. FBI həmçinin bir keçid var, mən çölə göndərdi ki, slaydlar qeyd edir. Həqiqətən Massachusetts daha yaxşı iş Bürosu və İstehlakçıların Müdafiəsi Bürosu, eləcə də bəzi təlimat var, bu qeydlərdə var. , Indi vaxt nə edə nə özünüz xəbərdar etmək və hərəkət edir. Prinsipi - Bayaq qeyd etdiyim kimi - bir plan yoxdur əgər kimlik oğurlanmış olduğu üçün dərhal olacaq iş bir çox mövzu bu, baş və vermir zaman zaman. Lakin bu tədbir hətta - Bir mənə yalnız əlavə edək ehtiyatla yüngül söz - no plan düşmən ilə ilk temas qalmamışdır. Belə ki, biz hələ də bəzi təxribat ola bilər - Bildiyiniz - Əgər ətrafında bütün bu qorunması inşa edən misal üçün bank onlar güzəşt əldə edə bilər; sizə məlumat verilmiş bu etibarlı tərəflər. Beləliklə, siz öz yaxşı müdafiə edir. Bilirsiniz - qalır oyaq - alert qalır. Bunların almağı seçə indi vaxt; inşallah ictimailəşdirmək Bu, sizin dostları ilə bu danışmaq. Yaxşı parol seçmək; hesabı üçün unikal parol istifadə edin. Bəzi ətrafında - xüsusilə - və parol təkrar etmir daha həssas aktivlər; başqa yerdə sizin universitet hesabı istifadə etməyin. Başqa yerdə kredit kartı hesabı istifadə etməyin. İndi mobil cihaz qorumaq üçün parol. Və mobil cihaz Mən smartphone demək, mən sizin tablet demək. 

Yaxşı təhlükəsizlik reset suallar istifadə haqqında düşünün, mən danışacaqlar Bu qısa nə Sizin kredit hesabat edin. Bu məkanda yaxşı vətəndaş ola bilər ki, başqa bir yolu hökumət 3 Experian orqanları, Transunion və Equifax məcbur edir kredit hesabatlarını azad. Xüsusilə tələbə məkanında Harvard icma bəzi üçün, bu onlara yeni ola bilər, lakin bu çəkmək üçün icazə verilir ən azı ildə bir dəfə agentlikləri. Yaxşı ehtiyatla - Bu site getmək, bu FTC bir mövcuddur. Və əvəzində hər 4 ay etmək və saxlamaq edə bilərlər kim Nişanlar, kredit kartı məlumat üçün sorğu qəbulu olunur və ya əgər həqiqətən heç kimə hər hansı bir saxta hesablar açır varsa. Və - ümumi - rəhbərliyi xəbərdar olmalıdır. Mən qısa müəyyən bir misal vermək üçün gedirəm amma ki, mahiyyətcə müzakirə ət və kartof edir. 

Belə ki, niyə bu anda əhəmiyyətli yay ərzində bir var idi centlmen Matt Honan çağırıb - siz əgər çox çox təşəkkür edirəm Sizin informasiya ilə belə qarşıdakı olduğu üçün. Amma nə Matt baş, o, Wired jurnalı üçün hazırlanmışdır və bəzi cyperhacktivists onun Twitter hesabı sonra getdi. Onlar bu resurslardan bəzi istifadə - bu ictimai persona bəzi O əldə edir. Onlar bir harita tikdi hücum zaman və harada onlar bilirdi. Belə ki, onlar etdi ki, informasiya dilim və zar başladı mövcud və onlar o bir Gmail hesabı var idi ki, tapılmadı. Belə ki, o, öz Gmail üçün müdrik unutdunuz daha az istifadə edirdi və o, hər hansı bir çox amil identifikasiyası yox idi. Belə ki, onlar onun Gmail güzəşt; dəfə onun Gmail çıxışı var onlar onun Gmail tıkalı ki, bütün digər hesabları gördüm. Həqiqətən, onlar onun bütün bütün Gmail və ya Google persona çıxışı var. Və - xüsusilə - onlar o Amazon hesab olduğunu qeyd başladı var idi, çünki bəzi e-poçt ona hesabat. Belə ki, onlar onun Amazon üçün var, və onlar öz Amazon üçün var onun Gmail getdi, çünki yalnız öz parol sıfırlama edir. O yox idi, - o cür burada bir domino təsiri və ya etimadnaməsini chaining idi bir dəfə onlar onun Gmail aldığı onlar səltənət düymələri idi. Belə ki, bir dəfə onlar onun Amazon üçün var - və bu heç bir təqsiri üzündən oldu Bu digər uşaqlar - bu idi - bildiyiniz - Matt üçün seçilmiş deyil yalnız bu insanların mövcud etdi ki, bu daha təhlükəsiz mexanizmlərinin üçün üstünlük və bu İnternet bütün qaynaqları. 

Belə ki, bir dəfə onlar onun Amazon onlar çıxışı üçün var - bu, onlara göstərmək etməyib onun kredit kartı, lakin bu, onların son 4 rəqəm göstərdi yalnız o idi nə bilirdi ki, bu onlara öz göndərmə ünvanı göstərdi. Onlara o, bir sifariş üzrə görülən bəzi digər məlumatlar göstərdi. Və sonra onlar onun Apple hesabına hücum etmək qərarına gəlib. Onlar Apple Yardım Masası engineering sosial. Apple bunu, amma bu məlumat əsasında olmamalıdır ki, onlar digər 2 hesablarından mina bacardıq. Bilirsiniz - Yardım Masası da oğlan yəqin ki, o olan olduğunu düşündü yaxşı vətəndaş - Bildiyiniz - Mən faydalı olan am; Apple müştəri var orada ki, onun öz orada qapalı qalan və mən ona kömək etmək lazımdır. Amma real Apple müştəri deyildi. Belə ki, onlar onun Apple hesabına yenidən qurmaq, onlar Gmail üçün məlumat göndərdi. Təcavüzkarların onun Apple hesabınıza girmə imkanı var idi sonra Matt, onun iCloud daxil bağlı onun cihazların bütün idi və onlar yalan dəstləri verən və hər şeyi silinerek başladı. Yenə də, o, yalnız öz data təbliğ etmiş, o senkronizasyon mexanizmi kimi iCloud istifadə edirdi. Belə ki, onlar silindi zaman hər şey bang getdi. Onlar hələ nə onun Twitter hesabına bu nöqtədə çıxışı var onlar hücum çalışmışdı. Onlar Maltego və ya bu digər mexanizmləri bəzi istifadə əgər Bilmirəm onun Internet persona həyata qurmaq, lakin - Bildiyiniz - bir məsələ ərzində Əlbəttə, onlar əvvəl 4 fərqli şəxsiyyət xidmətlərinə çıxışı var onun Twitter var və bu, Matt dəyəri - Onun uşaq özünə gəldi, çünki Matt o nə gördü olduqca uğurlu olmuşdur iPad özü off kilidli zaman. Və dedilər - Bilirsiniz, "Ata, iPad ilə gedən bir şey yoxdur." O hər yerdə baş verən qeyd çünki O, hər şeyə bağladı. O, Apple cəhənnəm yalnız baş görmek üçün zəng başladı. Və Apple həqiqətən bir şey var gedirdi ki, düşündüm onlar fiqurlu qədər iCloud yaramaz getdiyini - o, həqiqətən, onlar informasiya göndərilməsi ki, fiqurlu, və onu yanlış ad zəng başladı. Apple təcavüzkar pozuldu ki, fayl məlumatlar idi. 

Okay - belə ki, biz bu yaratmaq üçün istifadə ki, informasiya növ ən yaxşı təcrübənin cür, biz bir sıra və bir hissəsi kimi istifadə Oktyabr vasitəsilə seminarlar - Milli kibertəhlükəsizlik Awareness ay. Bu uşaqlar mövcud olmuşdur. Davud da məni imkan verir mən Wiki bu göndəriləcək əmin etmək lazımdır. Lakin məsləhət və rəhbərlik daha çox granularly-dən çox var Mən mövcud zaman bu qısa məbləğində ümumiləşdirilməsi qadir deyiləm. adlanır nə ətrafında, Identity Oğurluq şansı Buludlu: Yaxşı istifadəçi adları və Parollar toplama. O heç sosial deyilmi? Və cavab yoxdur, o, həmişə sosial edir lakin bu nə deməkdir xəbərdar olmaq lazımdır. Və onun ətrafında olan şir, pələngləri, və Windows Taming edir məlumat bəzi sərtləşməsinə əməliyyat sistemi bu gün biz getdik. Və son bir haqqında cihaz edilib, səfər edəcəklər məlumat mənbələri bu cür mobil gedir danışmaq. Ki, siz hər hansı bir sualınız varsa, e-mail adresimi daha Beləliklə, digər Otaqda heç kim hər hansı bir sualınız varsa, orada və əl qaldırmaq edin. Başqa, mən yazını dayandırmaq üçün gedirəm. Bütün hüquqlar. Done. [CS50.TV]