[Powered by Google Translate] [Mintegia: Internet irauten]
[ESMOND Kane-Harvard Unibertsitateko]
[Hau da CS50.-CS50.TV]
Kaixo, ongi etorria emateko eta "Internet irauten du."
Mintegiak osatzen duten CS50 curriculum horren zati bat da.
Nire izena ESMOND Kane da. Nire izena eta helbidea zure aurrean bizkarreko duten diapositiba dira.
Esmond_kane@harvard.edu da.
Nire eguneko lana IT segurtasun zuzendari bat HUIT dut,
baina, gaur egun, aitortu am beti ihes misio on dut
horregatik gorria kamiseta nago jantzita.
Hau da, ezer ez dela egotz osatzen joan
zuzenean nire eguneko lana, beraz, hau ez da Harvard buruz IT segurtasuna.
Hau gehiago informazio pertsonala da, hau da, nola you're -
horiek gaitasun mota eta saiatu lagunduko duzu zuk eskuratzen joango dira
gogortuko zure lana geltokiak eta zure ibilbidean zehar ingurumena.
Baina ez da ezer aipatzen dut gaur zure edozein aplikatu behar
unibertsitate-materiala, zure zerbitzariak, edo zure lanpostuetara
zure tokiko harremanetan jarri gabe onartzen.
Eta, hain zuzen ere aipatu dut, edozein aplikazio edo gertakariak baldin badago horren zati gisa
eztabaida edo eztabaida ez da ezer erreportaje naizela pribilegiatua txostena.
Ohi da publikoaren
Eta, hain zuzen ere, behar ez den edozein aplikazio edozein aipatu du esan nahi inolako
Harvard abal bidez edo, hain zuzen ere, edozein kondena.
>> Gaur egun, beraz, zergatik gaude hemen - orain gaudela ezespena egiten -
hemen gaude gaur egun Interneten bizirik buruz hitz egiteko.
Eta zergatik ez da oraintxe gaia garrantzitsu bat, hala nola da?
Beraz parafraseando Perry Hewitt nor Harvard Prentsa eta Komunikazio bulego batean lan egiten du -
Diot hau irakurtzen orain Barkatu - adierazi du, "bat bizi dugu
arrisku escalating giroa, baina baita berrikuntza paregabeko bat.
Internet gorakada azkarra, Cloud, eta gizarte-teknologiak
du pertsona askok gehiago publiko profilak beharrik online emaitza
Izan ere, informazio array gero bat sartzeko ere.
Eta horrek esan nahi du, pertsona guztiei, eta horien elkarteek inoiz ez dira ikusgai.
Harvard aztarna digitalaren - bere digital sarea zabaldu,
zabalagoa audientzia erakartzeko dugu.
Hobetzeko espero ditugu, baina batzuetan dugu
arreta erakartzeko negatibo batzuk.
Harvard ordezkari gisa, beraz, "eta hori mundu guztiak hartzen ditu barne
etxean edo inor hemen, hain zuzen ere, behaketa, "gure Fakultatea, gure ikasleak, gure langileek,
Gure ikertzaile, nahi duzun konpromisoa arriskua eta, egia esan behar
Zure lotutako sare inoiz ez da askoz handiagoa da. "
>> Beraz, askotan, informazio segurtasunaren hori orekatzen saiatzen gara
arriskua korapilatsu merkataritza off segurtasun eta erabiltzailearen arteko esperientzia da.
Presa garaian pentsakor erabakiak hartu behar dugu
zer hobetu egingo segurtasun handia eragozpenak gabe.
Esaten dugu, batzuetan, prebentzio-ontza bat birritan sendatzea da, merezi du,
baina segurtasun neurriak ezartzeko zure arriskua murrizteko aukeratuz
izango dela inoiz murrizteko arriskua du zero aitortu behar dugu.
Beraz, esan zuen - Hemen gara gaur eztabaidatzeko batzuk sinpleak eta ez da hain erraza
segurtasun neurriak oraintxe egiten dute.
Ere egin beharko dut gehitu - badaukazu zehar edozein zalantza izanez gero,
Aurkezpen besterik goratzeko zure esku.
Lehenengo gaia beraz - gaude askotan esan Pasahitz egoki bat hautatzeko.
Duzu zure lehenengo eta onena defentsa da.
Izaten da, bakarra da, zure eskura
Sareko baliabide erabili nahi duzun aukeratzea da.
Baina egin dugu uda honetan zehar ikusi eta, hain zuzen, aurreko urteko
ikusi dugu LinkedIn, eHarmony bezalako erasoak.
Ikusi dugu RockYou.
Izan ditugu, 70 milioi pasahitzak eta kontuak konprometitu osoaren batzuk.
Eta noiz pasahitzak horiek ziren publikoan isurtzen
osatua ere pasahitz hash balioa.
>> Beraz, funtsean, egun hauetan norbait kontua hive bat berreskuratzen bada
ez dute behar duzu crack bat nahi dut;. ez dute behar indarrean brute pasahitza
dute jendeak aukera kaleratu informazioa trove masiboa delako.
Jadanik lortu dute jokabide datuak jendeak erabili ohi dira gogora.
Eta hautsi egin dute behera, eta emandako mila pasahitzak zerrenda bat
osatzen duten ia 80 90 pasahitzak erabilera komunean dugun aukera%.
Beraz, azkar adibide bat - inor nahi duzuna pentsatu Arriskuen to
Bashar al-Assad bere pasahitza erabiltzen denean arriskutsua zen iaz?
Hau gizon bat nor da bizia aztertzen da gaia.
Eta bere pasahitza 12345.
Ados - beraz lezio dugu ikasi dira; mugitu behar dugu
besterik haratago pasahitza pentsatuz.
Dugu esaten pass esaldi bat erabiltzen hasteko.
Ez dago handi bat komiki edo hain zuzen ere, Randy Monroe from web komiki bat da
Esaldi horrek pass bat aukeratzerakoan doa; erabiltzen zuen - esan nahi dut -
bateria, grapa, muga edo halako zerbait - badakizu - aski da -
edo, egia esan, ez da txantxa norbait jaso Goofy, Nemo dela,
Pluton - horiek pertsonaiak eta Londresen guztiak esan zuen, zeren
8 karaktere eta kapital bat hautatzeko.
Baina - beraz, besterik ez duzu uste bat haratago joan behar dugu ikasiko dugu.
>> Ez dago benetan izeneko Ars Technica Bostonen ezine bat.
Bertan, gizon bat deitzen Dan Goodin duten sail bat egiten ari da
hau aldatuz esparrua - bai erasotzaileak espazio dugu batetik
hau masiboa trove Gurekin eskuragarri
bai axola Behar ez dugu ortzadar taulen bidez zerbait sortzea da;
70 milioi pasahitzak dugu.
Baina baita ere izan dugu - badakizu - aldatzeak en scape
benetako espazio cracking GPU txartelak egin dute horregatik
Nondik ia denbora errealean.
Eta ez, Def Con en gentleman abuztuan nor bildu da
Karta horiek 12 balorea PC batean.
Egin zuen, buruz $ 2.000 edo 3.000, eta gai izan zen crack
du LinkedIn trove en - badakizu - Nondik denbora errealean.
Nahiko beldurgarria izan zen.
Dan Goodin en artículo - gomendatzen dut irakurri nahi baduzu joan nahi izanez gero.
Jaun izeneko Sean Gallagher - goizean - ere argitaratu
azkar gainean eguneratzea; bere lan asko dago eraikita -
Bruce Schneier materiala eskuragarri dago, baina, halaber, batetik
Cormac Microsoft Research from Herely.
Mota adierazi dute 5-6 urte behar ditugu pasahitzak haratago pentsatzen hasteko.
Garai hartan, iradokizunak pass esaldiak bezala gauzak izan ziren,
keinu interfazeak - gauza mota hori.
Badakizu, - zerbait badakizu jada ez da galtzen Puntu honetan nahikoa;
gauzak nahi dut gaur komunikatu bat da.
Pasahitza bat erabili behar baduzu, ez, Ez gaitezen lotsati oraindik behar duzu adieraziz hasi
hautatzeko on bat; izan espero 10 karaktere haratago zerbait izan beharko luke.
Larri eta xeheak arteko beharko du, aldatu egiten dira.
>> Oso nuke sustatzeko pasahitzak ez duzu berriro.
Hainbat instantzia non ikusi dugu kontu bat eskuratu ahal izango dut hitz
arriskutsua eta norbait hopped eta Saltatutako - domino efektua.
Kontu bakoitzean nirea dute etapa bakoitzean, honen prozesuan
datuak, eta, ondoren, datu hori erabiltzen jarraitu zuten instantzia bakoitzean dutela mina
kredentzial beste iturri aurka.
Beraz - berriro - onak jaso pasahitza.
Egin ezazu berezia. Nahi pasahitza kudeatzailea zerbitzuaren bitartez pentsatzen ahal izango duzu.
Badira direnak daude batetik - app azalera denak dira.
Ez dago bat izenekoa OnePass, KeePass, LastPass -
atsegina modu bat da berezia kredentzialak, indartsu kredentzialak sortzeko dizu laguntza da,
baina, halaber, erraztu artxibo eta erregistro zuretzat mantenduz.
Behera, alde hori ez da ekarri behar duzu denda bat behar duzu;
Ziur pasahitza kudeatzaile duten konfiantza ari zarela egin behar duzu
zure konfiantza merezi bai.
>> Beraz, ziurtatu guys horiek, gainera, zenbait baliozko pasahitza mekanismoak erabiliz.
Bereziki bat naiz oraintxe aipatu joan
multi-autentifikazioa da.
Beraz, multi-autentifikazioa - eta badira hainbat instantzia handik gutxira bidez joango naiz -
Zerbait hartzeko komenigarria simple ezagutu zure bezala da
Erabiltzaile-izena eta pasahitza, eta horri gehituta - beste faktore bat gehitzen ari zara.
Beraz, lehenengo faktorea gaur egun dugun aipatuko kontseiluetan hauek dira.
Zerbait zure gauzak egiten duzun da, eta, beraz, hau da, bai aplikazio bat
hori zure telefonoan edo exekutatzen ari den, hain zuzen ere, zure telefono bertan.
Eta gai izango SMS testu bat jaso ahal izatea.
Kontuz bidaiatzen duzu atzerrian izanez gero, hori ez da nahitaez jarraitu behar.
Aplikazio bat handiagoa lan daiteke instantzia horretan.
Edo, hain zuzen ere, beste faktore nahi pentsatu ahal izango duzu zerbait egiten ari zaren da.
>> Hau da, gaur egun, oraindik ere, oso skunkworks mota.
Guk ez dugu ikusten da gehiegi hartzea.
Hau da - badakizu - Mission Impossible estilo - badakizu - Zure Ildo inprimatu,
zure thumb inprimatu, zure erretinan inprimatu.
Horiek out gehiago mota daude, ez dira benetan oso baliozko autentifikazio faktoreak.
Ikusiko dugu - hitz nire lankideek segurtasun I - gehiago presioa
jarri teklatua bat baduzu, zure mekanografia eredua da, ziurrenik,
zuzenean horizonte - askoz gehiago beraz biometrikoak beste identifikatzaileak baino.
Baina bai, gaur egun, aplikazio edo SMS testu edo are bat besterik ez
erronkari erantzun elektroniko iritsi zoazen
ez dela hain zuzen ere, zuk aukeratzen saioa Puntu honetan denbora at balioztatzeko.
Beraz, ez dago lotura bat da bertan; bidaliko ditut diapositiba bizkarreko goizean.
Wikian izango da.
>> Bai Gmail eta Google egin; Yahoo egingo du.
Paypal ditu; Paypal, gainera, pixka bat benetako hardware gako biratzen zenbaki bat egiten du.
Baina, era berean, aukeratu ahal izango duzu telefono zenbaki bat erabili.
Facebook-en, gainera, onespen egunkari bat egiten du, eta, beraz aukeratu behar duzu
onetsi du, baita ere gehiago ari dira gogor baliozko segurtasun indar lanean.
Dropbox 2 urratseko egiaztapena du, bai eta, baita ere, besterik
erosi horietako gakoa hardware bat.
Ren Gmail edo Google bat ere ikusten dugu, jende asko dira
benetan Google-en autentifikatzailea batera egitea erabaki da, beraz, - adibidez -
LastPass erabiltzen dut - ez du esan nahi inolako babes -, baina berriro erabili ahal izango dute,
Google-en 2 urratseko egiaztapena esan nahi ez dut egin behar, beraz,
ibiltzen 2 nire telefonoan aplikazio.
Baina, era berean, ikerketa Harvard barruan edo analogia bat erabiliz informatika
Google-en 2-urrats autentifikazioa bat-denbora pasahitza duelako
algoritmoa zen sourced zabalik dago, 10 urte.
Edozein galdera? Good.
>> Pasahitzak haratago kontuan beste faktore bat da zaudenean, beraz,
baliabide hauek erabiliz zer datu horiek egiten ari zaren jakitun.
Just mugatu benetan zer ari zaren jarriko ez.
Beraz, jakitun pertsona horiek duten dira Gurekin zerbitzua Internet bidez eskaintzen gara -
Cloud hornitzaile horiek - duzun interesa gainbegiratze dute
Ezin duzu potentzialki gisa seguru gisa izanik.
Eskuragarri segurtasunaren gutxieneko biluzi jaurtiketa egin behar izan dira,
eta orduan bai beste direla aukerakoa behar duzun aukeratzen hasi aukeratzeko sorta bat da.
Eraman eztabaida honetatik mota da segurtasunaren ardura izan da.
Da zuk eta bazkide egiten duzun artean - aliantzak osatzeko duzula.
Aktiboa hartu behar da. Aukeratu aukeratzen hasi behar dela.
Badakizu, - denbora hartu orain; seguru gehiago egin ditu.
Alternatiba da jada pertsona eta balioztatzeko probatzen
zure aurka segurtasun faktore horiek; gehiago aukeratzeko hauta dezakezu
egiteko hobeto prestatuak dira balizko konpromiso duzu.
Eta gero izaten da.
>> Baina beste faktore uste buruz da aipatu dudan bezala
alderdi horiek Interneten ari zarela zure kredentzialak dituzten konfiantza - zure identitatea.
Emango dizut 2 analogia; Larry Ellison eta Mark Zuckerberg - biak dira
erregistro pribatutasuna adieraziz da, neurri handi batean, ilusio bat.
Eta pribatutasuna adina dela gehiago.
Hori triste indictment mota da benetan behar dugu itxaron
gobernuan paso alderdi horiek seguruagoa izango behartzeko,
gehiago legeria aurkeztera denean lantzen saiatzen garelako
hauek adibidez saltzaileen Dropbox horietako batzuk, alderdi bezala,
dira zerbitzu kontsumitzailearen enpresa dira.
Ez dira zuzenean, enpresa-mailako segurtasun-kontrolak beharrik interesa.
Kontsumitzaileek beren zorro batera bozkatu,
eta dagoeneko onartu dute gutxieneko kalifikazioa.
Denbora pentsamendu hori aldatu behar da.
Beraz, gure datuak eman ditugu alderdi horiek, elkarlanean apustua egin behar dugu, gure
Lehendik dagoen konfiantza mekanismoak; beraz lehenetsi izaki sozialak gara.
>> Beraz, zergatik bat-bateko guztiak direnean datuak online jarri dugu
ez ditugu berean babesak pertsonalki egiten dugu sarbidea?
Beraz, zure gorputz-hizkuntza irakurri ahal ditut, noiz aukeratu dut
zirkulu sozial bat, eta, hain zuzen ere, sare zirkulu hori zabaltzea
besterik gabe, informazioa nahi dut.
Beraz, hau gorputz-hizkuntza, adierazpen sarbidea izan dugu, bokalizatzeko,
horien identitatea hurbiltasun babesak sarbidea dugu
fisiko baten kokapena da; oraindik ari dira online garatzeko.
Ez dugu, sarbide, baina ikusiko dugu abiapuntu.
Adibidez - - talde bezala, beraz, Facebook-en alderdi ditugu.
Zirkuluetan Google+ bezalako gauzak sartzeko aukera dugu.
Erabat erabiltzen.
Beraz, azken gauza ikusi nahi baduzu, bereziki, espazio honetan
denean lan bat lortzeko joan behar da orain, zuk egin al asko
nortasun publikoa da.
Eta norbaiti nahi - aukeratu behar dira - zati izan zitekeen
Zalantzarik gabe, ez da Harvard's zati - Enpresaren politika edo ez -
baina aukeratzen Google bilaketa bat egin ahal izango dute.
Noiz eta, beraz, ez dute - eman badizu - utzi informazio batzuk esaten digu
eta horrek zailtasunak atzean, zutik izango litzateke -
egin duzu zeure burua disservice bat.
Eta, hain zuzen ere, aipatu dudan bezala - Gizarte enpresa horiek gainbegiratze interesa dute
badakizu - - publikoa egiteko zure datuak nirea behar dute.
Zure demografia eta zure marketing material ari dira saltzen norbait.
Gune honetan analogia mota da - ez bazara produktu bat ordaindu
dira duzun produktua?
Beraz, sortu zure lagunei zirkuluak, Kontuz, izan arduratsuan,
saiatu ez dena publikoan egiteko.
>> Analogia beste bat egingo dut azken erabiltzaileak lizentzia akordioak da
aldatzeko; esango dizu zein den zure datuekin ezin dute egin dute,
eta bertan lurperatu 50-orria klik bat eginez dute.
Aukeratu eta hori aldatzeko aukera dute, eta bidali besterik ez dute azkar duzu email bat.
Baina ez zara abokatu bat; asko da ASPECTOS LEGALES batean.
Zer egiten ari zaren zuhurra izan behar duzu.
Zure argazkiak jabea izango dute, zure jabetza intelektuala jabea ahal izango dute.
Badakizu, - besterik ariketa ardura.
Kongresuko Liburutegiak adibide bat, gizon ezaguna bakar tweet bakoitza artxibatzeko. Dena.
10 urtetik behin, gutxi gorabehera, material gorputz hori sortzen
duten 10 urte edo kontu asko dena dugu outpaces
gizakiaren historian zehar sortu zen.
Kongresuko Liburutegiak informazio hori kontserbatzeko interesa gainbegiratze bat du
posteridad egiteko, archiveros etorkizuneko, etorkizuneko ikertzaileak eta historialariak ere,
beraz, dena ari zara jartzen ez dago han.
Benetan egin eskerga baliabide bat uneren
behin pertsona hasteko gizarte ingeniaritza-edo gizarte-networking guneak nirea da.
Beraz eduki babesak aplikazioaren bakoitzaren barruan eskuragarri dauden apprised.
>> Bada zerbait aipatzearren, baita I izango da; han hirugarren tresna
izeneko Privacyfix; eskubidea konektatu ahal izateko horietako
sare sozialen aplikazioak.
Eta egiaztatzeko ikus daiteke, non diren babesak aldean duzu
diren horien eskuragarri trinketa haien gehiago aukeratu duzun badu.
Badira Data Liberation Front de Google bezalako erremintak
non aukeratu esportazio edo ateratzeko zure datuak dezakezu.
Badira Internet Suicide Machine bezalako gauzak egingo den saioa
zure profilak batzuk eta benetan bakar atributu guztietan ezabatu
aldi berean, bat, bakoitza elkarte lagunen untag zure sarean egin zuen.
Eta ekiteko iteratively zigortzea buruz dena izango da
gune hori zela ezagutzen.
Ezin dut besterik ez bada Kontuz batzuk ere bai; zegoen instantzia bat
Duela urte pare Alemanian, non herritarren erabaki
baliatu bere informazio Eskubide askatasuna eta Facebook galdetu emateko
zer informazio zeukan errekorra dira berarentzat, nahiz eta ondoren bere kontua ezabatu zuen.
Zion baldin CD batekin 1.250 informazio-orriak
nahiz eta bere kontu teorikoki jada ez da existitzen.
Ez dago leku honetan kontzeptua da asko horietako batzuk
entitate zuri buruzko datu batzuk mantenduko du zure elkarte eta zure sare zerikusirik.
Ezin dutela izan da kontrola esaten dute, hau, nire ustez, tarte bat pixka bat da.
Itzal kontu hauek sortu dira - itzala personas du.
Just kontuz ibili.
Mugatu zer egin dezakezu.
Gailu baten benetako maila denean bakarrik ari zara hitz egiten -
hardware - - telefonora, zure pilulak, badakizu
Zure lanpostua, zure ordenagailu eramangarria, agian zerbitzari bat zarela erantzule.
>> Seguruenik duzu eragiketa bezalako kontzeptuak, sistemaren eguneratzeak buruz entzun,
Aplikazio eguneratzeak, antibirusak, suebakiak bezala gauza dituzun entzun,
Diskoan enkriptatzea, eta atzera gora.
Gauza bat kontuan izan behar duzu, ez da ez duzu entzuten
telefono mugikor espazioan babesak mota horiek.
Bezala, beraren mehatxuak jasan dira.
Izan dugu - esan nahi dut -, milioi bat smartphones dira izango
Hil honen amaieran aktibatuta.
Duela vastly outpaced da - denbora laburrean zenbatekoa barruan
izan dira eskuragarri, duela vastly outpaced hazkundea
PC, ordenagailu eramangarri, eta travail merkatuan.
Baina ez dugu beraren kontrolak sarbidea, eta nik
laster horri buruz hitz egin.
Beraz, telefono mugikorra espazio iritsi aurretik utzi buruz hitz egin digu
zer da eskuragarri besterik ez dut laburki duten baino gehiago joan ziren.
Antivirus software Beraz - Hemen free aukerak ere.
Microsoft ematen kanpoan berea - badakizu - Sophos ematen kanpoan OSX baita berea
Adabaki zure ordenagailuan - aski izango da edozein hornitzailearen jakitun
egungo adabaki maila da, eta ez duzu izango dela batetik delta esanguratsu bat.
Izeneko Secunia enpresa bat tresna polit bat da.
Eta Secunia egingo planoan exekutatu, eta esan beharko da, ez bada beti
eguneratzen da eskuragarri, eta, behar izanez gero aplikatzeko.
>> Gaitu eguneratze automatikoa - biak, Apple eta Microsoft honen alderdi batzuk izango ditu.
Ohartarazi egingo zaitu dute ez dagoela eguneraketa bat eskuragarri dago.
Eta Secunia - badakizu - polit bat segurtasun mota garbia ere izan da - erori atzera mekanismoa.
Antolatzailea geruza at - ez smartphones oraindik lortzean.
Gaitu suebakia sistema eragilea autoktonoak.
Badira batzuk Windows buruzko informazioa OSX bat da.
Probatu zure suebaki ez utzi han, eta uste dute seguru mekanismo bat.
Hartu aktiboa; han aplikazio bat ez da GRC - Steve Gibson.
Wi-Fi gune honetan segurtasun - hau ere egin ditzake, telefonoa eta tablet aplikatzeko -
denean, errepidean joan aukeratzen ari zara jakitun izan behar dituzu
daudela haririk gabeko sare-mota desberdinak.
Eta, bereziki, ez aukeratu eskuragarri gehien bat.
Kostu baxua izan liteke, baina ez dagoela arrazoi bat izan daiteke.
Agian zure datuak dira meatzaritza.
Lotura gehiago ikusten dugu nazioartean joaten zaren.
Batzuk benetan oso eraginkorra cyber penala sindikatu
diren gai leverage zer estatu 'espioitza en normalean ikusten dugu.
Faktore bat dira, non zaie beraiek injektatzen sareko korronte batean.
Gauzak dira, dio bertan, eta injektatzen dira
Zure lanpostuetara aplikazioetan.
>> Da - beste alderdi bat ezagutu nuen horietako batzuk aipatzen
segurtasun mintegiak - edo ez mintegiak CS50 mintegiak - Firesheep izeneko tresna bat da.
Eta Firesheep telefono mugikor espazioan eraso jakin bat izan zen
non horiek sare sozialen aplikazio batzuk kredentzialak bidaltzen testu fitxategi batean.
Eta hori nahiko guztiek onartutako garai hartan guztiontzat delako
zen ez zela espazioa kontsumo-en gosea ez pentsatzeko,
goi mailako indarra enkriptazioa erabili nahi duten inplizituki performance zama
zerbitzariak, beraz ez bazuen izan ere egin - ez zuten nahi.
Eta, ondoren, bat-bateko guztiek segurtasun ikertzaileak egin
erasoa Bañales oso azkar - badakizu - mota hori ikusten hasi gara
hobekuntza segurtasun espazio denek izan
buruzko kexu dira denbora luzera esanguratsu bat.
Beraz, - bereziki - Firesheep izan Facebook, Twitter berreskuratu
tik Wi-Fi erreka kredentzialak.
Eta testu arrunta delako, izan zen, eta gai injektatu ziren.
>> Berriz ere, ari zaren Wi-Fi erabili bada bat aukeratu hori erabiltzeko
nahiko babesa - WPA2 baduzu.
Zuk erabiltzen baduzu, enkriptatu gabeko Wi-Fi - eta, batez ere, hitz egiten ari naiz
inori hori Harvard Unibertsitateko haririk gabeko erabiliz -
nahi VPN erabiliz pentsatzen ahal izango duzu. Oso animatzen dut.
Beste faktore nahi duzun pentsatu ahal izango dira, ez baduzu fidatu Wi-Fi
nahi erabilera mugatu ahal izango duzu on zaudela.
Ez egin inolako merkataritza elektronikoa; baina ez edozein banku.
-Ez sartu zure unibertsitateko kredentzialak.
Ez dago leku honetan garaipena garrantzitsua da norbait bada
ez ostu, zure kredentzialak - badakizu - ez da zure telefono mugikorra dute?
Beraz - badakizu - duten beste faktore bat ezin dutela nahitaez baimenik gabe atzitzen da
edo, besterik gabe egiten du bere erasoa konplexuagoak.
Enkriptatu zure disko gogorrean.
Dira garai batean gaude oraintxe - enkriptatzea erabiltzen big Akordio bat izan da duela 10 urte.
Esanguratsua performance kolpea izan zen.
Orain ez dago - Izan ere - duen telefono mugikor gehienek eta gauza mota hori
egiten duten ere hardwarean, eta ez duzu ere nabarituko -
errendimendua da, beraz, oso txikiak.
>> Ari zaren lan-estazio bati buruz hitz egiten badugu, BitLocker buruz ari gara.
File Boveda hitz egiten ari gara; gaitu - denbora hartu orain.
Linux espazioan jakina True Crypts daiteke horietako bi osoko lan.
Nahi pentsatu ahal izango duzu - Linux espazioan - ez dago dm-kriptan,
ez dago Luxcrypt - badaude beste aukera mordo - ere True Kripta.
Beste modu azkarra zeure burua babesteko travail mailan
babeskopia zure disko gogorrean.
Eta apur bat hemen Zimurren - ez da nahikoa erabilera
horiek Cloud sinkronizazio hornitzaileak, beraz, Dropbox edo G-unitatea, edo beste zerbait
Hau da, ez da berriro konponbidea.
Norbait ezabatzen gailu horietako bat zerbait bada
txertatuko beraiek direlako nolabait joan da -
hori erabat ezabatzeko zure persona osoan zehar erreplika.
Hori ez da berriro sortu dira, hau da, besterik gabe, hedapen mekanismo bat.
Beraz, ez da ona atzera irtenbide izango dute.
Badira zenbait iradokizun hemen pertsona batzuk; horietako batzuk doakoak dira -
gaitasuna oinarri - 2 atzera gora kontzertuak - egin dezakezu.
University College, eta, aldi berean, Google, G-Drive - ari zaren unibertsitate-G-mail erabiltzen bada
Hala ez bada, dagoeneko - erabilgarri izango da laster.
Ona ordezko bat da.
Ere izango dugu Hasiera Mozy bezalako gauza horiek begiratu.
Ona da 2 irtenbide izango dute.
Ez al duzu zure arrautzak guztiak bat ontzira.
Dira duzun zerbait bada, bota edo hain zuzen ere, prozesu batean bazaude
iradokizun batzuk hemen - Zerbait konfidentziala bidaltzen
segurtasunez ezabatuko gailu bat.
Darik en Irakaslea eta Nuke - duten savvy IT gehiago mota da.
Nahi besterik ez emanez horietako batzuk pentsatu ahal izango duzu
komertzial hornitzaile baduzu.
>> Email enkriptatzeari - Zuk bada - badira campuseko zerbitzu batzuk
izeneko Accellion; off-campus zara edo erabilera pertsonalerako Hushmail gomendatzen dut.
It txistua blower erabiltzen diren asko ikusten dugu; nagusietako bat da
Wikileaks mekanismoak
baita Tor eta beste baliokide batzuk.
Eta - gaur egun telefono-maila hitz - beraz, arazoa hemen
ez dago gosea baten askoz oraindik.
Zoritxarrez, smartphone eta tablet OSS gehienak
dira oraindik ere, printzipio 1990eko hamarkadan ikusi ditugun zenbait oinarritzen da.
Ez dute benetan sartu hobekuntza batzuk
travail mailan dugun ikusteko. Ez dira babes beroa egiten.
Badakizu - - ez da egiten ari dira geruza ausaz.
Ez dira helbide babesteko egiten.
Gauza mota hori -, ez dira exekutatu babesteko egiten.
Baina, era berean, gailua bera defacto arabera, ez da inolako joan
Amaiera-puntua eta segurtasun txertatua.
Berriro ere - - telefonoa gehienak, beraz, aldaketa hori ikusten ari gara hasita
fabrikatzaile - Android, Apple, eta Windows - besterik gosea
ez zen han; erreferente izan da Blackberry.
Baina Blackberry du nolako galdu bere trakzio-merkaturako puntu honetan.
Eta Apple benetan zapaldu sartu
2 urte ez zen arroak une bat non
hasi zen, askoz enpresa mota kontrolak eraikitzeko.
Eta -, hain zuzen ere - abuztuan bat Def Con aurkezpena izan zen unheard besterik ez du egin zuten.
>> Beraz, gutxieneko kontrolak deskribatu ditudan egingo dute.
Pasahitz sendo egingo dira; gonbit bat egingo dute idle pasahitza horretarako -
telefonoa - ahaztu zaizu eta 15 minutu ondoren aktibatuko da.
Enkriptatze egingo dira, eta, gainera, izango dute zer deritzo urruneko ezabatu.
Android eta Windows espazio horiek TBD - zehazteke.
Android izeneko harrapari eta Lookout aplikazio batzuk sarbidea du.
Eta, hain zuzen ere, amaierako puntua segurtasun Kaspersky bezalako tresnen dakit batzuk ditu.
ESETÉ du baita ere ezagutzen dut
Utzi SMS bat bidaltzen duzunean eta gailuak zigortzea dira.
Windows puntu honetan telefono nagusiki bideratutako norabidean da
korporatiboaren estilo - zer da izeneko truke.
Exchange sendoa mail azpiegitura da, eta kontrol hauen batzuk agintaldia daiteke.
Windows 8 bakarrik datorrena, azken astean, beraz, ezin dut behin betiko duten hitz egiten.
Windows 6.5 handia segurtasun gailu zen.
Windows 7 Mobile hondamendi bat izan zen, ez zuten egin Native kontrol hauek guztiak
desberdinek saltzaileen zehar derrigorrezkoa da.
Beraz, bakoitzak 7 Windows Mobile telefono bat berresteko, garai hartan izan duzu.
>> Android - 3.0 espazioa geroztik izan duen hobekuntza garrantzitsu bat baita.
Abaraska, Ice Cream Sandwich, Jellybean - gutxieneko kontrol hauek onartzen dituzte
eta hain zuzen ere, enpresa-kontrola bai egin ditzakezula batzuk onartzen dituzte.
Zure kontu pertsonalak espazio bat dago, Google pertsonala sinkronia dela
gaitu behar duzu zure Google espazio egin bada, baita dezakezu.
Beraz, zer egin behar denean doa guztiak horribly oker egin duzu?
Eta nik, ahal izanez gero - honetako eramateko beste bat da, benetan denean - ez da galtzen.
Hori Guztioi noizbait gertatuko. Zer egin dezakezu?
Beraz, zer egin dezakezu - eta ez diapositiba bat da - hurrengo diapositiba izango
seinalatu zaitu FTC baliabide batzuk, beraz,
baina leku biluzi gutxieneko kreditu-txartelak alerta iruzurra.
Ezin dut animatzen bada, pentsatu duzu, kreditu txartel bat erabiltzen ari zaren
lineako ahalmena - transakzio egiten ari zaren arabera
zor-txartelak - gaitasuna aldarrikatzen edo gaitasuna iruzurrezko bat atzera botatzeko
zor txartel buruzko erreklamazioa da benetan askoz txikiagoa leiho kreditu-txartel bat baino gehiago da.
Beraz, behin zure txostena lortzeko, zor txartel bat izan besterik ez duzu jakin bat
denbora - eta oso txikia da - bat iruzurrezko transakzio banku jakinarazteko.
Kreditu txartelak da askoz handiagoa; joera dago muga bat izango da, gehienez ere, 50.000 dolar inguru
egingo dute, benetan, lehenago egin ahal izango duzu itzultzeko.
Beraz, nahiko diru asko; berau zaie dute buruz $ 13.000 $ 18.000 edo hortik nahiko berriki.
Beraz - badakizu - Noiz uste kreditu txartela online erabiliz buruz,
daitekeela uste goi sortu txartela edo kreditu-txartela eta botatzeko, erregailu txartel bat erabiliz buruz?
>> Egin duzu ezer ikusten badu - eta erakutsiko dizu nola sartzeko aukera izango duzu laster -
itxi iruzurrezko kontuak zara bada konturatu.
Fitxategia poliziaren txosten bat campus bazaude.
Iristea HUPD - utzi ezagutzen.
Nortasun jarraipen zerbitzua pentsatzen.
zati bat balitz bezala - duzun arriskuan egonez gero - eduki ahal izango duzu -
identitatea babesteko zerbitzua finantzatu ahal izango dute.
Ez badute, agian, zerbait egin behar duzu.
Bildu eta froga guztiak gorde - bereziki eztabaidak edozein izan dituzun
edozein zigor-agintariekin
bereziki, aseguru-helburuetarako.
Aldatu zure pasahitz guztiak.
Aldatzeko edozein segurtasun-galdera hori erabili ahal izango da zure pasahitza berrezartzeko erantzunak.
Desgaitu edozein iragan identitate zerbitzuak.
Beraz, zure Facebook kontuan ari zaren berrerabiliz an saioa hasteko Twitter edo alderantziz,
apurtu duten; konpromisoa hartzen duten zure posta-kontua bada
egiaztatu ezer galtzen ari birbidaliko ikusteko.
Besterik baitute oraindik ere zure datuak sarbidea.
Eta lapurreta zure Harvard kontuak izanez gero, mesedez jakinaraz IThelp@harvard.edu.
Ezin dut nahikoa dela, baina baita ere, batez ere, aipatu gailua erabat galdu bada edo
lapurtu eta zure datuak unibertsitateko sarbidea izan zuen eta, agian, zaren
ez dute babes horietako batzuk izan, hurrenez hurren; mesedez jakin arazi iezaguzu -
HUPD eta Laguntza Harvard-IT.
>> Beraz, lotura hori besterik ez dut aipatu dela doa xehetasun gehiago
FTC.gov / identitytheft.
Postal Service Era berean, iruzur batzuk edo identitatea babesteko zerbitzu -
jarri besterik ez duzu, atxikitu edo kreditu-txartelak geldialdia bidez edo horrelako zerbait gertatzen da.
FBI lotura bat du, bai; da diapositibak du ohar batean bidali dut.
Eta, hain zuzen ere, Massachusetts Better Business Bureau, eta
Kontsumitzaileak Babesteko Bureau orientazio batzuk ditu, baita; da ohar batean.
Hartu denbora, orain, jakitun izan dadin zer egin dezakezu zure burua, eta ekintza hartu.
Printzipioa - aipatu dudan bezala - ez da, ez baduzu dute plan bat
zure nortasuna lapurtu ari for berehala ari zaren izango da
Lan asko gaia denean gertatuko da, ez eta noiz izango da.
Baina, nahiz eta arreta-neurri hauek hartu duzu - utzi nire gehi bat
arina kontuz hitza - plana ez etsaia lehen harremana dutenean.
Beraz, nahiz eta oraindik ere, uste dugu ez dagoela subversion batzuk izan daitezke - badakizu -
Adibidez, zure banku-nork eraiki duzun babesak horien guztien inguruan
dute arriskutsua jaso ahal izango; fidagarria alderdi horiek ematen duzu zure datuak.
Beraz, zure defentsa onena zara.
Zuk badakizu - jarraituko vigilant - jarraituko alerta.
Hartu denbora orain aukeratzen nahi horiek aukeratzeko; espero sozializatzeko
honetan, honetan, hitz egin zure lagunekin.
Hartu ona pasahitzak; berezia pasahitzak erabili zure kontu.
Eta ez berrerabiltzea pasahitzak - bereziki - batzuen inguruan
Zure sentikor aktibo, ez erabili zure kontu unibertsitate kanpoan.
Ez erabili zure kreditu-txartelaren kontu beste.
Pasahitza babesteko sakelakoa oraintxe.
Eta gailu mugikorraren bidez smartphone esan nahi dut, zure tablet esan nahi dut.
>> Ona segurtasun berrezarri galderak erabiliz pentsatzen, eta hitz egingo dut
Hemendik gutxira, hau zergatik; egiaztatu zure kreditu-txostena.
Beste modu bat, leku honetan herritar ona duzula izan daiteke
Gobernuak behartu 3 agentziak Experian, Transunion, eta Equifax
kreditu-txostenak askatzeko.
Harvard komunitate batzuk, bereziki, ikasle espazio batean,
lotura horiek berriak izan daitezke, baina horiek ez dira onartzen tira
gutxienez, urtean behin agentziak.
Ona kontuz - joan nahi gune hori; FTC bat erabilgarri dago.
Eta 4 egin beharrean, hilean behin, eta gai mantentzen zara
nor on tabs da zure kreditu txartelaren informazioa eskatzeko soliciting,
edo, hain zuzen ere bada inor irekitzen iruzurrezko kontuak izanez gero.
Eta - oro har - orientazioa jakitun izan behar du.
Eta emateko adibide zehatz bat handik gutxira noa,
baina hori ez da, funtsean, haragia eta patatak eztabaidaren.
>> Beraz, zergatik hau garrantzitsua da oraintxe udan ez zen bat
izeneko zaldun Matt Honan dira - duzun bada ez eskerrik asko
beraz, zure informazioa duen hurrengo izateagatik.
Matt Baina zer gertatu da Wired Magazine lan egin zuen,
eta cyperhacktivists batzuk bere Twitter kontuan ondoren.
Eta baliabide horietako batzuk erabiltzen dituzte - hau publikoa persona batzuk
egin zuen erabilgarri.
Eta mapa bat eraiki zuten, non eta noiz eraso zekien dute.
Beraz, hori, eta xerra dado informazio egin zuela hasi ziren
dago, eta zuela Gmail kontu bat aurkitu zuten.
Beraz pasahitza jakintsua baino gutxiago izan zen erabiliz bere Gmail,
eta ez zuen bere gainean autentifikazio anitzeko edozein faktore.
Beraz, bere Gmail konprometitu dira; behin bere Gmail zuten sartzeko
beste kontu horiek guztiak zuen bere Gmail entxufatuta ikusi zuten.
Izan ere, bere guztia Gmail edo Google persona sartzeko aukera izan zuten.
Eta - bereziki - zuela Amazon kontu bat nabaritzen hasi ziren
han ziren, emailak batzuk ari zion berri.
Orduan lortu zuen bere Amazon dira, eta lortu zuen bere Amazon dute
bere pasahitza berrezartzeko bere Gmail da joan delako.
Ez zuen eduki - mota izan zuen eragina bakarka edo kredentzial kateatzea hemen
non behin haren Gmail lortu zuten, gakoak izan dira erresuman.
Beraz, behin got bere Amazon dute - eta hori ez da matxura izan zen
beste mutil hauek - zen - badakizu - Matt ez zuten aukeratu
gehiago seguru mekanismo horietan aukeratzen bakarrik pertsona horiek egin zituen eskuragarri
Internet eta iturri horiek guztiak.
>> Beraz, behin got bere Amazon sarbidea izan zuten dute - ez da erakutsiko ditu
bere kreditu-txartela, baina erakutsi du azken 4 zenbakiak
besterik ez da, beraz, zer zen bazekien zuen; horiek erakutsi du bere bidalketa helbidea.
Horietako batzuk erakutsi ditu aginduak beste informazio batzuk egin zuela.
Eta orduan bere Apple kontua erasotzea erabaki zuten.
Dituzte, eta Apple laguntza mahaian ingeniaritza soziala.
Apple ez da egin, baina informazio hori oinarritzen duten
gai, 2 bestelako kontuetatik nirea ziren.
Badakizu, - help leihatilan zentzuduna ziurrenik izateaz pentsatu zuen
herritar on bat - badakizu - lagungarria izan dut izatea; han Apple bezero bat da
ez out hori lehorreratutako han, bere egin, eta lagundu egin behar dut.
Baina ez da hori benetako Apple bezeroari.
Beraz, bere Apple kontua berrezarri zuten, eta informazioa bidali zituzten Gmail.
Erasotzaileen behar izan zuen bere Apple sarbidea behin
Matt bere gailu guztiak bere iCloud sartu lotuta,
eta perjury multzo jaulki eta guztia ezabatu hasi ziren.
Berriz ere, besterik gabe, zuen datuak hedatzen; zen erabiltzen sinkronizazio-mekanismo gisa iCloud.
Beraz, ezabatu egin zuten joan dena bang.
Izan dira eta oraindik puntu honetan sarbidea, bere Twitter kontuan, zer
saiatu zuten eraso.
Ez dakit erabiltzen dira Maltego edo beste mekanismo batzuk galtzen
out eraikitzeko bere Internet persona, baina - badakizu - materia baten barruan
ikastaroa, 4 identitate desberdinak zerbitzuak eskuratzeko lortu aurretik
got bere Twitter dira, eta Matt kostatu -
Matt oso zortea gertatuko ikusi zuen bere seme-alabak zion etorri delako
denean iPad bera blokeatuta off.
Eta esan dute - badakizu, "Aita, zerbait gertatzen iPad da."
Eta dena itxi zuen behera nabaritu zuen nonahi zen gertatzen ari delako.
Eta Apple zer demontre izan gertatu ikusteko deituz hasi zen.
Eta Apple benetan ez dagoela pentsatu zen zerbait gertatzen
iCloud hori burutik granuja dira hurrena arte -
hurrena benetan zuen zirela informazioa bidaltzeko, eta
zion deituz okerreko izena hasi ziren.
Apple fitxategia informazioa izan delako erasotzaile zela iraultzen.
>> Ados - beraz, informazio mota erabiltzen dugun hau eraiki behar da
praktika onenak mota; hau erabiltzen dugu serie oso baten zati gisa
urrira mintegiak - National CyberSecurity Sentsibilizazioa Hilabetea.
Da egin behar duzu guys eskuragarri.
Ziurtatu bidaltzen duten I ezazu Wiki denean David eskura jartzen zait bai dut.
Baina ez dago aholkularitza eta orientazioa da, ez dago askoz gehiago granularly baino
Gai denbora laburrean zenbatekoa eskuragarri daukat honetan laburbiltzen dut.
deitzen dena inguruan, identitate lapurreta hodeiak eta ostarteak batekin:
Ona Erabiltzaile-izenak eta pasahitzak biltzen.
Da, inoiz ez da gizarte? Eta erantzuna ez da, beti da gizarte-,
baina zer esan nahi jakitun izan behar duzu.
Eta lehoiak, tigreak, eta Windows den inguruan Taming
gogortze eragile informazio batzuk sistemak joan dugu gaur.
Eta azkena izan zen buruz, Have gailua, Will Sona
mugikorrera joan datu-iturri mota hauekin buruz hitz egiteko.
Beraz, edozein zalantza izanez gero, nire e-posta helbidea ez da beste
dago, eta gelan inor ez du edozein zalantza izanez gero, mesedez, goratzeko zure esku.
Beste baino, grabaketa gelditu nahi dut.
Guztiak eskubidea. Eginda.
[CS50.TV]