[Powered by Google Translate] [Семинар: Оцеляване в Интернет]
[Esmond Kane-Harvard University]
[Това е CS50.-CS50.TV]
Здравейте, и добре дошли на "Оцеляване в интернет."
Той е един от семинарите, които включват част от тази програма CS50.
Моето име е Esmond Kane. Моето име и адрес са на този слайд палубата пред вас.
Това е esmond_kane@harvard.edu.
В ми ден на работа аз съм един от ИТ сигурност директорите за HUIT,
но трябва да признаем, че днес съм на далеч мисия
и затова аз съм с червена риза.
Това няма да се състои от всичко, което се дължи
директно ми ден на работа, така че това не е за ИТ сигурността в Харвард.
Това е по-просто лична информация, това е как, когато ти си -
те са от вида на уменията, които ще придобият и да се опита да ви помогне
закоравявайте работни станции и околната среда по време на цялата си кариера.
Но нищо, което да спомена днес трябва да се прилага за всяка от вашия
университетски материал, сървъри, работни станции или си
без да се свържете с местния ИТ поддръжка.
И наистина, ако споменете всички приложения или никакви инциденти като част от тази
Забавление дискусия не е докладване нищо, че съм привилегирована да докладва.
Обикновено е публично
И нито пък трябва да се споменава от всяко приложение предполага
одобрение чрез Harvard или наистина всяко осъждане.
>> Така че днес защо сме тук - сега, когато сме готови с поемане на отговорност -
днес сме тук, за да говорим за оцеляване в интернет.
И защо е толкова важна тема в момента?
Така че, ако перифразираме Perry Hewitt, който работи в Харвард Преса и офиса -
Извинявам се, че четете това точно сега - тя заяви, "Ние живеем в
атмосфера на ескалацията на риска, но и един от несравнимо иновациите.
Бързото нарастване на интернет, на Cloud и социални технологии
е довело до много повече хора, които имат публични профили онлайн
с наистина достъп до все по-голям масив от информация.
А това означава, че всеки, както и техните асоциации никога не са били по-видими.
Както цифров отпечатък Харвард - неговата цифрова мрежа се разширява,
ние привлече по-широка аудитория.
Надяваме се, че за доброто, но понякога ние ще
привличане на някои отрицателни внимание.
Така че като представител на Харвард, "и това включва всички
гледане у дома или дори някой тук, "нашия факултет, нашите студенти, нашите служители,
нашите учени, рискът от компромис с теб и наистина до
си, свързани мрежата никога не е било по-високо. "
>> Толкова често в информационната сигурност, когато ние се опитваме да балансираме
риск, е сложен компромис между сигурността и работата на потребителя.
В ерата на непосредственост, ние трябва да направим обмислени решения
за това, което ще засили сигурността без да предизвика големи неудобства.
Казва ни се, понякога една унция на превенцията е на стойност два пъти по-лек,
но когато решат да прилагат мерките за сигурност за намаляване на риска
Трябва да признаем, че тя никога няма да се намали потенциалния риск до нула.
Така че това, че - ние сме тук днес, за да обсъдят някои прости и не е толкова просто
мерките за сигурност, които можете да предприемете, точно сега.
Трябва да кажа - ако имате някакви въпроси целия
представяне просто вдигнете ръката си.
Така че първата тема - ние често се каза да изберете добра парола.
Паролата е Вашето първо и най-добрата защита.
Тя често е единственият, който е на ваше разположение
когато избират да използвате онлайн ресурси.
Но както видяхме през това лято и наистина предходната година
сме виждали атаки като LinkedIn, eHarmony.
Виждали сме RockYou.
Имахме някои общо 70 милиона пароли и сметки компрометирани.
И когато тези пароли са били освободени в публичното пространство
те също включваше парола хашиш.
>> Така че основно тези дни, ако някой извлича сметка кошер
те не трябва да се справи с парола вече;. те не трябва да груба сила парола
защото те имат тази масивна находка от изнесена информация за това, което хората избират.
Те вече имаме данни за поведението на ум това, което хората са склонни да използват.
И те са разбити, че до списък с около хиляда пароли
които се състоят почти 80 до 90% от паролите, които избираме в обща употреба.
Така че един бърз пример - някой иска да застраши това, което си мислиш,
Башар ал-Асад, използван за неговата парола, когато тя е изложена на риск миналата година?
Това е един господин, който е обект на интензивен контрол.
И неговата парола е 12345.
Добре - така че това са уроците, които сме научили, ние трябва да се движат
отвъд просто мислене на парола.
Казва ни се, за да започнете да използвате подаване фраза.
Има голямо комикс от или наистина комична Мрежата от Randy Monroe
които отиват в избора на подаване фраза; той използва - Искам да кажа -
батерия, щапелни, ограничение или нещо подобно - вие знаете - просто -
или наистина там е шега, че някой, който вдигна Гуфи, Nemo,
Плутон - всички тези различни герои и Лондон, защото той е казал
да вземем 8 символа и капитали.
Но - така научаваме, че трябва да отида, че отвъд просто парола.
>> Там всъщност е Ezine в Бостън нарича Ars Technica.
Има един господин, наречен Дан Goodin който прави поредица от
тази промяна обхвата - или от нападателя пространство, където имаме
тази масивна находка на разположение за нас
да или против ние вече не трябва да се генерира неща чрез дъга таблици;
имаме 70 милиона пароли.
Но също така сме имали - знаете - един променящ се пейзаж в
застроена напукване пространство, защото GPU карти са направили това
на практика в почти реално време.
И там е джентълмен в Def Con през август, които, взети заедно
12 от тези карти в стока PC.
Той го направи за около $ 2000 до $ 3.000, и той е в състояние да се справи
на находка в LinkedIn - знаете - почти в реално време.
Беше доста страшно.
Член Dan Goodin е - аз силно го препоръчвам, ако искате да отидете да го прочетете.
Един джентълмен нарича Sean Gallagher - тази сутрин - също публикува
Бързо Update върху него; много от тяхната работа е изградена върху -
от наличните материали от Брус Шнайер, но и от
Кормак Herely от изследвания Microsoft.
Те едва ли не заяви около 5-6 години, че ние трябва да започнем да мислим отвъд пароли.
Предложенията в този период бяха неща, като преминават фрази,
жестове интерфейси - такива неща.
Знаеш ли - ако нещо, което знам е, вече не е достатъчно на този етап;
това е едно от нещата, които искам да комуникирам днес.
Ако се налага да използвате парола, нека не се срамувай като заявява все още трябва да
изберете добра, тя трябва да се надяваме нещо отвъд 10 символа.
Тя трябва да варира между главни и малки букви.
>> Бих силно препоръчваме да не повторно използване на пароли.
Мога да говоря с няколко случаи, в които сме виждали сметка се
компрометирана и някой скочи и пропуска - ефекта на доминото.
Те са мои всяка сметка на всеки етап в процеса за това
данни и след това да започнат да използват тези данни, че те добиват във всеки случай,
срещу друг акредитивни писма източник.
Така че - отново - изберете добра парола.
Го правят уникален. Вие може да искате да се мисли за използване на услугата Password Manager.
Има такива там от - всички те са в магазините за приложения.
Има една наречените OnePass, KeePass, LastPass -
това е един добър начин, за да ви помогне да създадете уникални идентификационни данни, силни идентификационни данни,
но и да улеснят архив и водене на записи за вас.
За определяне на страна на това е, което трябва да донесе, че до паролата за съхранение;
, което трябва да се уверите, че тази парола мениджър, че сте доверявайки
е достоен за вашето доверие, както добре.
>> Така че се уверете, тези момчета също използват някои валидни механизми парола.
По-специално, аз един да се спирам точно сега
е мулти-фактор удостоверяване.
Така мулти-фактор удостоверяване - и има няколко случаи ще мине през малко -
Това е прост начин на вземане на нещо, което знам като си
потребителско име и парола и добавят към нея - което добавяте още един фактор.
Така че първият фактор, който ние ще говорим днес, са тези от тях в управителните съвети.
Това е нещо, което трябва в имота си, така че е или заявление
която се изпълнява на вашия смартфон или дори на самия телефон.
И може да бъде в състояние да получи текста SMS.
Пазете се, ако пътувате в чужбина, което не е непременно ще ви следват.
Заявлението може да работи по-голямо в този случай.
Или наистина е друг фактор, може да искате да мисля за нещо, което са.
>> Сега това е още нещо много много Skunkworks.
Ние не виждаме твърде много приемането на него.
Това е - вие знаете - мисията невъзможна стил - вие знаете - вашата вена печат,
палеца печат, ретината печат.
Това са вид допълнително се, те не са наистина много основателни фактори удостоверяване.
Виждаме - когато говоря с моите колеги за сигурност - по-голям натиск, че
да си на клавиатурата, си определен модел пишете, е вероятно
директно на хоризонта - много повече, отколкото тези други биометрични идентификатори.
Но тези, които днес са приложения или SMS текст или дори само на
предизвикателство имейл отговор, че вие ​​ще получите
да потвърдиш, че си направил в действителност изберете да влезете в този момент във времето.
Така че има връзка точно там, аз изпратихме от слайда палубата тази сутрин.
Тя ще бъде на Wiki.
>> Gmail, така и Google правят това; Yahoo ще го направя.
Paypal го има; Paypal също има малко застроена хардуерен бутон, който прави въртящ се номер.
Но можете да изберете да използвате телефонния номер.
Facebook също прави Вход одобрение, така че можете да изберете
одобрява това, те работят и за по-голяма сигурност валиден трудно сила.
Dropbox е 2-стъпка за проверка, както и, също така можете просто
закупуване на хардуер ключ за тях.
Също така виждаме в Gmail един или Google един, много хора са
всъщност на избора Удостоверител Google, така че - например -
Използвам LastPass - това не предполага одобрение - но те да използвате повторно
2-стъпка проверка на Google, така че означава, че не е нужно да се
се разхожда с две приложения на телефона си.
Но също така и изследвания компютри в Харвард или с използване на аналогия
до Google на 2-стъпка удостоверяване, тъй като еднократна парола
алгоритъм е с отворен код там преди около 10 години.
Всякакви въпроси,? Добре.
>> Така че друг фактор внимание отвъд пароли е, когато има
използването на тези ресурси да са наясно какви данни се ангажира с тях.
Просто ограничи това, което вие всъщност пускането там.
Така че ние сме наясно, че тези хора, които са предоставяне на услуга за нас в Интернет -
тези Cloud доставчици - те имат пряк интерес във вас
не е толкова сигурно, колкото можете потенциално може.
Те са склонни да предоставят абсолютния минимум стандарти за сигурност,
и след това има един куп други такива, които не са задължителни, че трябва да се откажете, за да.
Вида на отнеме от този разговор е сигурността е споделена отговорност.
Той е между вас и партньорите, които правите - на съюзи, които образуват.
Трябва да се вземе активна роля. Избери, за да се включите в това.
Знаеш ли - отделете време сега, да стане по-сигурно.
Алтернативата е вече има хора, утвърждаването и тестването
тези фактори сигурност срещу вас; толкова повече можете да решите да се откажете в
за по-добре подготвени сте за евентуално компромис.
И това е евентуално.
>> Но друг фактор, за да си помисля е, както споменах
тези интернет страни, които са доверчиво с вашия Фейзбук - с вашата самоличност.
Ще ви дам два аналогии; Larry Ellison и Mark Zuckerberg - и двете са
на запис посочва личния живот до голяма степен е илюзия.
И, че възрастта на неприкосновеността на личния живот е свършено.
Това е нещо като тъжна обвинителния акт, че ние наистина трябва да се изчака
за правителството да се намеси за да принуди тези страни да бъдат по-сигурни,
да се въведат по законодателство, защото, когато ние се опитваме да работим с
тези доставчици, например, някои от тях Dropbox като страни,
те са в бизнеса за предоставяне на услуги на потребителя.
Те не са пряко интересуват от корпоративен клас на контрола за сигурност.
Потребителите гласува с портфейла си,
и те вече са приели минимум клас.
Време е да се промени това мислене.
Така че, когато ние предоставяме на нашите данни за тези страни, ние трябва да се избира в нашата
съществуващите механизми за доверие; така че ние сме социални същества по подразбиране.
>> Така че, защо изведнъж, когато започнем извеждането на данни онлайн
ние вече имат достъп до същата защита, които правим лично?
Така че, когато мога да чета езика на тялото си, когато може да избере да
мрежа със социален кръг и наистина в този кръг, разкрива
само информацията, която искам.
Така че ние имаме достъп до това на езика на тялото, израза, да пея,
ние имаме достъп до тези защити идентичността близост
във физическо местоположение, те все още се развиват онлайн.
Ние нямаме достъп до тях, но ние започваме да ги види.
Така че ние имаме аспекти в Facebook - например - като групи.
Ние имаме достъп до неща в Google+ като кръгове.
Абсолютно ги използват.
Така че последното нещо, което искам да видя е в това пространство, по-специално
когато отидете да си намеря работа е, че трябва сега направих много си
личността обществеността.
И когато някой иска да - трябва предпочетоха да - тя може да бъде част
на политиката на компанията или не - то със сигурност не е част от Harvard's -
но те могат да изберат да направите търсене в Google.
И когато го правят така - ако при условие - да кажем някаква информация
което би било трудно стоеше зад -
сте се направи лоша услуга.
И наистина, както споменах - тези социални предприятия те имат пряк интерес
в оповестяването му, - вие знаете - те трябва да мина на вашите данни.
Те се продават своите демографски и маркетинговите си материали за някого.
Вида на аналогия на това място е - ако не плащат за продукт
ти ли си продукт?
Така се създаде кръгове за приятелите си, да бъдат внимателни, старайте се,
не се опитват да направят всичко публично.
>> Друга аналогия ще направя е за крайни клиенти лицензионни споразумения
промените, те ще ви кажат какво да правите с вашите данни,
и те ще го погребат в 50-страница чрез кликване.
И те могат да изберат да се промени това, и те просто да изпратите бързо съобщение.
Но ти не си адвокат, то е много много в Юридическият текст.
Вие трябва да бъдете предпазливи, на това, което правите.
Те могат да притежават вашите снимки, те могат да притежават вашата интелектуална собственост.
Знаеш ли - просто упражнение старание.
Друг пример Библиотеката на Конгреса е архивиране на всеки един туит, познат на човека. Всичко.
На всеки 10 години около тялото на материал, който се генерира
с това, че 10 години сметки или значително изпреварва всичко, което сме
създадена през цялата човешка история.
Библиотеката на Конгреса има пряк интерес от запазване на тази информация
за идните поколения, за бъдещите архивисти, за бъдещите изследователи и историци,
така че всичко, което вие поставяте там е там.
Той действително ще направи огромен ресурс в някакъв момент
след като хората започнат да мина социално инженерство или сайтове за социални мрежи.
Така че продължавайте да е информиран за защита наличните в рамките на всяка кандидатура.
>> Има нещо, което ще спомена, както и, има и трети партия оръдие
нарича Privacyfix, то може да включите точно за някои от тях
приложения за социални мрежи.
И това може да проверите, за да видите къде се намирате по отношение на защитата,
които са на разположение на тях, ако можете да изберете да ги палецът допълнително.
Има инструменти, като Фронта за освобождение на данни от Google
, където можете да избере да изнася или да разархивирате данните ви.
Има неща, като Machine Internet Suicide които ще влезете в
за някои от вашите профили и всъщност изтриете всеки един атрибут
един по един, всеки един UNTAG приятели асоциация във вашата мрежа щеше да направи.
И това ще продължи да итеративно чистка всичко за теб
че този сайт ще знае.
Ако успея да упражнява известна предпазливост и там, имаше една инстанция
а преди няколко години в Германия, където гражданин реши да
упражняват свободата си на информационните права и да поиска Facebook да предостави
каква информация те са имали на запис за него, дори и след като той заличава негова сметка.
Те го снабден с CD с 1250 страници с информация
въпреки че неговата сметка теоретично вече не съществува.
Там е концепцията на това място много, че някои от тях
лица ще запази някои данни за вас да направим с вашите асоциации и вашите мрежи.
Те казват, че те не могат да упражняват контрол върху него, че е малко на участък по мое мнение.
Те създават тези сянка сметки - в сянка персони.
Просто бъдете внимателни.
Ограничаване на това, което можеш.
На нивото на актуалния устройство, когато сте просто говоря за -
вие знаете - хардуер - вашия смартфон, Вашите таблетки,
вашата работна станция, лаптопа си, може би на сървъра, че вие ​​сте отговорни за.
>> Вероятно сте чували за понятия като операция, системни обновления,
приложение ъпдейти, антивирусни, че сте чували за неща като защитни стени,
дисково криптиране, и обратно.
Единственото нещо, което трябва да знаете е, че не чувам за
тези видове защити в мобилното пространство телефона.
Те са също толкова податливи на едни и същи заплахи.
Имахме - Искам да кажа - един милион смартфони ще бъдат
активиран от края на този месец.
Това е значително изпреварва - в рамките на кратък период от време, че
те са били на разположение, която е значително изпреварва ръста на
на PC, лаптоп, работното място на пазара.
Но ние нямаме достъп до същите контроли, и аз
ще говорим за това след малко.
Така че, преди да стигнем до мобилното пространство телефон нека поговорим за
това, което е на разположение там, че аз просто кратко премина.
Така антивирусен софтуер - ето някои свободен избор.
Microsoft дава далеч тяхно - знаете - Sophos дава далеч тяхно за OSX, както и
Прехвърли компютъра си - просто да са наясно с каквото си продавача
текущата кръпка ниво е, и не трябва да бъде значителен делта от това.
Има един хубав инструмент от една компания, наречена Secunia.
И Secunia ще работят във фонов режим, и тя ще ви каже, ако има един
осъвременяване на разположение и ако трябва да го прилагат.
>> Активирайте автоматичните актуализации - Apple и Microsoft ще има някакъв аспект на това.
Те ще ви предупреди, че има налична актуализация.
И Secunia - знаете - е нещо приятно предпазната мрежа да има, както и - механизъм падне обратно.
В приемащата слой - не се получи до смартфони все още.
Активиране на защитната стена роден на операционната система.
Има някаква информация за Windows в OSX един.
Тествайте вашата защитна стена, не просто да го остави там и мисля, че това е защитен механизъм.
Да играят активна роля; е подадена молба от тях GRC - Стив Гибсън.
Wi-Fi сигурността в това пространство - това също може да се прилага за смартфон и таблет -
, когато сте избора да отиде на пътя трябва да са наясно
че има различни класове на безжичната мрежа.
И по-специално не избират най-често на разположение един.
Може да е ниска цена, но е възможно да има причина за това.
Може би те са добив на вашите данни.
Ние виждаме това повече, когато пътувате в чужбина.
Има някои наистина високо ефективни кибер наказателното синдикати
които са в състояние да се наберат, което ние обикновено се наблюдават в шпионаж на националните държави.
Фактор, когато те са направо се инжектира в мрежа поток.
Те се дърпа неща от там, и те са инжектиране
приложения към работните станции.
>> Това е - от друга страна, че знам, се споменава в някои от тях
сигурност семинари - или не семинари CS50 семинари - е един инструмент, наречен Firesheep.
И Firesheep е специално Атака в мобилното пространство телефон
когато някои от тези социални мрежови приложения се изпраща пълномощията в обикновен текст.
И това е доста общоприето, защото всеки по това време
мислех, че няма апетит в потребителската място за него,
че да се използва по-висока якост криптиране предполага изпълнение тежест
на сървъра, така че ако те не трябва да го направя - те не искат да.
И тогава изведнъж, когато тази сигурност изследователят
атаката тривиално много бързо - вие знаете - ние започнахме да се види, че вид
подобрение, което всички в сигурността пространство трябваше
оплакват за значителен период от време.
Така че - по-специално - Firesheep е в състояние да извлича Facebook, Twitter
идентификационни данни от Wi-Fi поток.
И тъй като е в обикновен текст, и те са в състояние да се инжектира.
>> Отново, ако възнамерявате да използвате Wi-Fi решите да използвате този, който
е осигурена достатъчна защита - WPA2, ако можете.
Ако трябва да използвате некриптиран Wi-Fi - и по-специално говоря
за всеки, който използва Harvard University безжичен -
Вие може да искате да се мисли за използване на VPN. Аз силно го насърчи.
Други фактори, които може да искате да мисля за са, ако не се доверявате на Wi-Fi
че вие ​​сте може да искате да се ограничи използването.
Не извършвайте електронна търговия, да не направя някоя банкиране.
Не достъп до вашите университетски пълномощията.
Има голяма победа в това пространство, ако някой
се краде пълномощията си - вие знаете - те имат своя мобилен телефон?
Така че - вие знаете - това е друг фактор, който те не могат да бъдат от отвличане
или просто прави атаката си по-сложно.
Криптирайте хард диска си.
Ние сме в една епоха, в момента - криптиране използва за да е голяма работа преди 10 години.
Това беше значително въздействие изпълнение.
Вече не е - всъщност - повечето от мобилни телефони и такива неща
те го правят в хардуер, а вие дори не забелязват -
изпълнението е толкова незначително.
>> Ако говорим за работна станция, ние говорим за BitLocker.
Ние говорим за File Vault; го разрешите - отделете време сега.
В Linux пространство очевидно е вярно Crypts могат да работят в двете от тях.
Вие може да искате да си помисля - в Linux пространство - има DM-криптата,
има Luxcrypt - има един куп други възможности - също True Crypt.
Друг бърз начин да се предпазите ниво работна станция
резервно копие на твърдия диск.
И една лека бръчка тук - не е достатъчно да използвате една от
тези Cloud синхронизация доставчици, така Dropbox или G-Drive или нещо друго
Това не е резервно решение.
Ако някой изтрива нещо на едно от тези устройства
защото те се вмъква някак си ще -
че заличаването получава повторен в целия Ви персона.
Това не е обратно;, че е само на размножаване механизъм.
Така че е добре да има резервно копие на решение.
Има някои предложения тук за някои хора, а някои от тях са безплатни -
паметта на базата - две участия на обратно - можете да го направите.
Ако използвате университет G-поща - университетски Google в колежа и сътрудничество, G-Drive
ако не е вече - това ще бъде възможно най-рано.
Това е добър заместител.
Ние също така ще погледнем на тези неща като Mozy Начало.
Тя е добре да има две решения.
Не трябва всичките си яйца в една кошница.
Ако изхвърлянето на нещо или дори ако сте в процес
за изпращане на поверителна нещо - някои предложения тук, за да
изтрие сигурно устройство.
Дарик е Boot и Nuke - това е нещо повече за IT разбирам.
Вие може да искате да мисля за просто ги дават на някои от тях
търговски доставчици, ако можете.
>> Криптирането имейл - ако трябва да - има някои услуги на територията на колежа
нарича Accellion, вие сте извън колежа или за лична употреба Ще препоръчам Hushmail.
Ние виждаме, че много се използва в свирка вентилатор, то е една от основните
механизми за WikiLeaks
както и Тор и някои други еквиваленти.
И - сега да се говори за телефон ниво - така че проблемът тук е,
е не толкова на апетита, все още.
За съжаление повечето от смартфони и таблетка OSS
те все още се основава на някои от принципите, които видяхме през 1990-те.
Те всъщност не са включени някои от подобрения
които виждаме ниво работна станция. Те не правят топлинна защита.
Те не са прави - знаете - слой рандомизацията.
Те не правят адрес защита.
Те не правят изпълни защита - такива неща.
Но също така и самото устройство от defacto няма да имат нито един
крайната точка на сигурността, вградени в него.
Така че ние започваме да виждаме тази промяна - отново - по-голямата част на смартфон
производители - Android, Apple и Windows - апетита само
не е бил там; бенчмарка беше Blackberry.
Но Blackberry е вид загуби сцепление на пазара в този момент.
И Apple е наистина се намеси
Около 2 години имаше един повратен момент, в който те
започва да строи в много повече корпоративни тип контрол.
И - наистина - през август те направиха презентация на Def Con, която е просто нечувано.
>> Така че те ще направят на минималните проверки, които описах.
Те ще направят силна парола, че ще направят бърз за тази парола на празен -
устройството - можете да забравите за нея и след 15 минути го активира.
Те ще направят криптиране, и те също така ще направи това, което се нарича отдалечени избърсване.
В Android и Windows място това са все още TBD - да бъдат определени.
Android има достъп до някои приложения, наречени Prey и Lookout.
И наистина някои от най-крайните точки инструменти за сигурност като Kaspersky Знам, че е така.
Знам ESET го прави, както
Те ще ви позволи да изпратите SMS текст и активиране на устройството.
Windows телефон в този момент тя е предимно ориентирана към
корпоративен стил - това, което се нарича обмен.
Exchange е стабилна инфраструктура за електронна поща, и тя може да наложи някои от тези контроли.
Windows 8 просто изпратени миналата седмица, така че не мога да говоря за това окончателно.
Windows 6.5 е страхотно устройство за сигурност.
Windows 7 Mobile е бедствие, те не правят всички тези местни контроли
задължително между различните доставчици.
Така че трябваше да ратифицират всеки Windows Mobile 7 телефон един по един.
>> Android - тъй като пространството 3,0 оказа значително подобрение, както добре.
Honeycomb, Ice Cream Sandwich, Джо заминава - те ще подкрепят тези минимални проверки,
и наистина ще подкрепят някои от контрол предприятие, което можете да направите, както добре.
В личния си профил в пространството има Google лична синхронизиране, че
можете да разрешите, ако имате собствен пространство Google, както добре.
И така, какво ще правиш, когато всичко върви ужасно погрешно?
И ако мога - друга храна за вкъщи от това е наистина, когато - не е, ако.
Това ще се случи на всички нас в някакъв момент. Какво можеш да направиш?
И така, какво можеш да направиш - и там е слайд - на следващия слайд ще
ли да посочите някои от FTC ресурси за него,
но абсолютния минимум място измама сигнал за кредитните си карти.
Ако мога да Ви препоръчваме да се мисли за това, кога сте с помощта на кредитна карта
в онлайн капацитет - в зависимост от сделката, че правиш
дебитни карти - способността да се твърди или способността да се прибере измама
вземането си по дебитна карта е всъщност много по-малък прозорец, отколкото е в кредитна карта.
Така че, след като получите отчета си по дебитна карта, която да е ограничено
времева рамка - и това е много ниско - да уведоми Банката на измама сделката.
Кредитни карти тя е много по-голяма, има тенденция да бъде граница до около 50 000 $
преди те наистина ще бъде в състояние да ви обезщети.
Така че това е доста много пари, те го ударих от около $ 13,000 или $ 18 000 има съвсем скоро.
Така че - вие знаете - когато си мислиш за използване на кредитна карта онлайн,
може да мислите, че за използване на върха на карти или за еднократна употреба, кредитна карта, карта с горелка?
>> Ако виждате нещо - и аз ще ви покажа как можете да получите достъп до скоро -
затворете всички измамни сметки, ако са запознати с него.
Подаде доклад в полицията, ако са на територията на колежа.
Докоснете се до HUPD - нека разбере.
Помислете за услуга идентичност мониторинг.
ако като част от - Ако получите компрометирана - може да се наложи да -
те могат да финансират служба за защита на самоличността.
Ако не го направят може би трябва да го направя.
Събиране и запазване на всички доказателства - по-специално на обсъждания, които сте имали
с наказателни органи
особено за застрахователни цели.
Промяна на всички ваши пароли.
Промяна на отговори на всички въпроси на сигурността, които могат да бъдат използвани за да възстановите паролата си.
Изключване на всички минали услуги самоличност.
Така че, ако повторно използване на вашия Facebook профил за да влезете в Twitter или обратното,
пречупя; ако компромисният участват вашия имейл акаунт
проверка, за да се види дали всичко се изпраща.
Защото в противен случай те все още имат достъп до вашите данни.
И ако кражбата включва вашата Harvard сметка, моля уведомяват IThelp@harvard.edu.
Не мога да заявя, че е достатъчно, но и по-специално, ако устройството се губи или
откраднат и е имал достъп до вашите данни и университетски може би
не са имали някои от тези защити бъде съответната; моля да ни уведомите -
HUPD и IT Помощ в Харвард.
>> Така че връзката, която току-що споменах, че отива в това с повече подробности
FTC.gov / identitytheft.
The Postal Service също има някои измама или услуги Identity Protection -
просто спряха или спирка от Вашата кредитна карта става чрез или подобни неща.
ФБР има връзка, както и, че е в бележките на слайдове, които изпратих.
И наистина Massachusetts Better Business Bureau и
Бюрото за защита на потребителите има някои насоки, както и, че е в бележките.
Отделете време, за сега, да си наясно с това, което можете да направите, и да вземат мерки.
Принципът - както споменах по-рано - е, ако не разполагат с план
за самоличността си откраднат вие веднага ще бъде
предмет на много работа, когато тя не се случи, и то е кога.
Но дори когато се вземат тези предпазни мерки - нека само да добавите
лека дума на предпазливост - няма план оцелява първия контакт с врага.
Така че дори и по това ние все още мисля, че може да има някаква подривна дейност - вие знаете -
Вашата банка например, които сте построили всички тези защити около
те могат да се компрометирана; тези доверени лица, които да са дали данните си.
Значи вие сте си най-добрата защита.
Знаеш ли - останем бдителни - бдителност.
Отделете време сега, за да изберете да се включите в тях, надявам се социализират
това, говорете с това с приятелите си.
Вземи добри пароли, използване уникални пароли за акаунтите.
И не повторно използване на пароли - по-специално - около някои от
си по-чувствителни активи; не използват профила си университет другаде.
Не използвайте профила си кредитна карта на друго място.
Защитите с парола на вашето мобилно устройство в момента.
И от мобилно устройство Искам да кажа смартфон, искам да кажа на таблета.
>> Помислете за използване на добри въпроси сигурност нулиране, и аз ще говоря за
това скоро защо; проверите кредитната си история.
Друг начин, по който може да бъде добър гражданин на това място
Дали правителството принуди три агенции Experian, TransUnion, Equifax и
да освободят кредитните си отчети.
За някои членове на общността Харвард, особено в студентското пространство,
това може да е ново за тях, но те нямат право да изтегли тези
агенции най-малко веднъж годишно.
Добър повишено внимание - преминете към този сайт, той е на разположение на FTC един.
И го направи на всеки 4 месеца вместо, и вие сте в състояние да се запази
разделите, които се склоняване искания за информацията за кредитната ви карта,
или ако наистина ако някой отваря всякакви измамни сметки.
И - най-общо - ръководството е да се знае.
И аз ще ви дам един конкретен пример скоро,
но това е по същество месо и картофи на дискусията.
>> Така че, защо това е важно сега, е през лятото е имало
джентълмен нарича Matt Honan - ако сте там много ви благодаря
за това, че така предстоящото с вашата информация.
Но какво се е случило с Matt е той е работил за списание Wired,
и някои cyperhacktivists отиде подир Twitter акаунт.
И те да се използват някои от тези ресурси - някои от това обществено персона
че той предоставя.
И те построяват карта; те са знаели къде да атакува и кога.
Така че от това те започнаха да режа и зарчета на информацията, която той направи
на разположение, и те установиха, че той имаше Gmail акаунт.
Така че той е с помощта на по-малко от мъдър паролата за неговия Gmail,
и той не е имал нито един мулти-фактор удостоверяване върху него.
Така че те нарушена неговата Gmail, след като те са имали достъп до своя Gmail
видяха всички тези други сметки, че той е включен в неговия Gmail.
В действителност, те са имали достъп до цялата цялата си Gmail или Google персона.
И - по-специално - те започнаха да забележите, че той имаше предвид Amazon
защото имаше някои електронни писма, които се отчитат пред него.
Така че след това те имам, за да си Amazon, и те имам, за да си Amazon
само с нулиране паролата си, защото отиде в Gmail.
Той нямаше - той вид имаше ефекта на доминото или верижното акредитивни писма става тук
където след като откри Gmail имаха ключовете на царството.
Така че след като са получили, за да му Amazon - и това не е по вина
на тези други момчета - това е - знаете - Мат не беше избрал да
включите в тези по-сигурни механизми, че само тези хора са направили достъпни
и всички тези източници в Интернет.
>> Така че след като са получили, за да му Amazon са имали достъп - това не им показа
кредитната си карта, но тя им показа последните 4 цифри
Просто така се знаеше какво е това, той показа им адрес за доставка.
Той им показа някои други сведения, които той прави на някои поръчки.
И тогава от това те решиха да атакуват неговата сметка Apple.
И те социалното инженерство на Help Desk Apple.
Apple не е трябвало да го направи, но въз основа на тази информация, която
те са в състояние да мина от другите две сметки.
Вие знаете - човек на Help Desk вероятно си мислеше, че е
добър гражданин - знаеш ли - аз съм бъдат от полза, има, когато клиент на Apple
там, че е заседнал там сам, и аз трябва да му помогне.
Но това не беше истинският клиент Apple.
Така че те изчисти сметката си Apple, и те изпратиха информация на Gmail.
След като нападателите са имали достъп до своята сметка Apple
Мат имаше всичките си устройства, обвързани му iCloud,
и започна да издава лъжесвидетелстване комплекти и почистване на всичко.
Отново, той току-що си данни размножен; той е използвал iCloud като синхронизирането механизъм.
Така че, когато те го заличава всичко мина взрив.
Те все още имат достъп в този момент на неговата сметка Twitter, която е това, което
те се бяха опитали да атакуват.
Не знам, ако те използват Maltego или някои от тези други механизми
да изгради своята персона интернет, но - вие знаете - в рамките на няколко
Разбира се, че има достъп до четири различни услуги за самоличност преди
те трябва да си Twitter, и струва Matt -
Мат беше доста късмет, че видях това да се случи, защото децата му дойде при него
когато IPAD самата заключени.
А те казаха: - Знаете ли, че: "Татко, има нещо става с IPAD."
И той затвори всичко надолу, защото забелязах, че се случва навсякъде.
И започнаха да наричат ​​Apple да видим какво по дяволите се беше случило.
И Apple наистина мислех, че там се случва нещо
че iCloud е неконтролируема, докато не разбра -
той всъщност разбра, че те са изпращане на информация, и
те започнаха да го наричат ​​грешно име.
Тъй като Apple имаше върху файла информация, че нападателят е извратил.
>> Добре - така че е от вида на информацията, която ние използваме за изграждане на тази
вид на най-добри практики; ние използваме това като част от цяла поредица от
семинари до октомври - Национален CyberSecurity Месеца съзнание.
Той е бил предоставен на вас, момчета.
Ще се уверите, че аз го изпратих в Wiki, когато Дейвид я прави достъпна за мен, както добре.
Но има съвети и насоки там много по-малки елементи от
Аз съм в състояние да се обобщят в този кратък период от време имам на разположение.
около това, което се нарича, Облачно, с шанс на кражба на самоличност:
Избор на добри потребителски имена и пароли.
Винаги ли не социални? И отговорът е не, тя винаги е социална,
но трябва да е наясно какво означава това.
И това е Укротяване Lions, тигри, и Windows, което е около
втвърдяване операционни системи с някои от данните, отидохме днес.
А последната е за, Имате Device, пътуваш
да се говори за става мобилни с този вид източници на данни.
Така освен, че ако имате някакви въпроси, моят имейл адрес е
там, и ако някой в ​​стаята има някакви въпроси, моля вдигнете ръка.
Друг отколкото този, аз отивам да спрете записа.
Добре. Готово.
[CS50.TV]