[Powered by Google Translate] [研讨会：生存互联网] [李建英凯恩哈佛大学] [这是CS50. CS50.TV] 你好，欢迎到“生存的互联网。” 它研讨会这CS50课程的组成部分之一。 我是李建英凯恩。我的名字和地址，幻灯片在你的面前。 是esmond_kane@harvard.edu。 在我的日常工作​​中，我是一个IT安全董事HUIT， 但我不得不承认，今天我上一个客场的使命 这就是为什么我穿着一件红色T恤。 这是不会包括任何占 直接到我的日常工作​​，所以这是不是IT安全哈佛。 这是更多的个人信息，这是怎么当无处藏 - 这是什么样的技能，你会收购尝试，并帮助你 强化您的工作地点，在您的职业生涯中您的环境。 但是什么，我今天提应适用于您的任何 读大学的料，你的服务器或工作站 没有联系您当地的IT支持。 事实上，如果我提到任何应用程序或任何事件作为这项工作的一部分 谈话或讨论，它没有报告任何东西，我很荣幸地报告。 它通常是公众 也不确实应该任何提及的任何应用程序意味着任何 通过哈佛或代言确实是任何谴责。 所以，今天我们为什么在这里 - 现在，我们正在做的免责声明 - 我们今天在这里谈论幸存互联网。 以及为什么它是这样一个重要的话题，现在呢？ 所以套用佩里·休伊特，谁在哈佛新闻和通信办公室工作 - 很抱歉，我现在读这种权利 - 她曾表示，“我们生活在一个 气氛不断升级的风险，但也无与伦比的创新之一。 迅速崛起的互联网，云计算，社会技术 已导致越来越多的人网上公开档案 确实访问不断增加的一系列信息。 这意味着，每个人都和他们的协会从未更加明显。 其数字网络作为哈佛的数字足迹 - 扩大， 我们吸引更广泛的受众。 我们希望为改善，但有时我们会 吸引一些负面的关注。 因此，作为哈佛大学的代表“，这包括大家 在家里看确实有人在这里，“我们的教师，我们的学生，我们的工作人员， 我们的研究人员，向你妥协的风险确实 相关网络从来就越高。“ 所以往往在信息安全，当我们试图平衡这 风险它是一个复杂的安全性和用户体验之间的权衡。 在紧迫的时代，我们必须做出周到的决定 什么将增强安全性没有出现大的不便。 我们被告知，有时一盎司的预防值得治愈的两倍， 但是当选择落实安全防范措施，以降低风险 我们必须承认，它永远不会降低潜在的风险降到零。 所以说 - 我们今天在这里讨论一些简单的，不是那么简单 安全预防措施，你现在就可以采取。 我还要补充 - 如果你有任何问题，在整个 演示只是举起你的手。 因此，第一个主题 - 我们经常被告知，选择一个好的密码。 密码是你的第一个和最好的防御。 它往往是唯一一个提供给您 当你选择使用在线资源。 但是，正如我们已经看到整个今年夏天，确实是上一年度 我们已经看到像LinkedIn，eHarmony的攻击。 我们已经看到了RockYou的。 我们已经有一些共70万的密码和帐户受到损害。 当这些密码被释放到公共领域 他们还包括密码的哈希值。 所以基本上这些天，如果有人获取帐户蜂巢 他们并不需要破解密码了，他们并不需要一个密码蛮力 发布信息的人选择什么，因为他们有这个巨大的宝库。 他们已经有了介意人们倾向于使用行为数据。 他们已经打破下降到约一千密码的列表 其中包括几乎为80％至90％，我们选择在共同使用的密码。 所以，一个简​​单的例子 - 有人愿意冒险你想什么 巴沙尔·阿萨德当它用于自己的密码被攻破去年？ 这是一个绅士，谁是受到严格审查。 他的密码就是12345。 好了 - 所以这些都是我们所学到的经验教训，我们需要移动 不仅仅是思考的密码。 我们被告知要开始使用密码短语。 有一个伟大的喜剧或从兰迪·梦露确实是一个网络漫画 进入选择一个密码短语，他使用 - 我想说的是 - 电池，主食，限制或类似的东西 - 你知道 - 只是 - 确实有笑话，有人拿起冷笑话，尼莫， 冥王星 - 因为他被告知所有这些不同的字符和伦敦 挑选8个字符和资本。 但是 - 让我们学习，我们需要去思考不仅仅是一个密码。 其实是有名为Ars Technica的电子杂志在波士顿。 有一位叫丹·古丁是谁做一系列 这种不断变化的范围 - 无论是从攻击者的空间，在那里我们有 这个巨大的宝库，为我们提供 介意，我们不再需要通过彩虹表生成的东西; 我们有70万的密码。 但是，我们也有 - 你知道 - 在一个变化的景观 实际开裂的空间，因为有这样的GPU卡 几乎接近实时。 而且还有一个绅士八月谁放在一起，在DEF CON 12这些存储卡插入PC的商品。 他这样做是为了约2,000元或3,000元，而他能够破解 LinkedIn的宝库 - 你知道 - 近实时。 这是相当可怕的。 丹·古丁的文章 - 我强烈推荐它，如果你想去读它。 一位叫肖恩·加拉格尔 - 今天早晨 - 也发表了 快速更新了很多他们的工作是建立在 - 从材料可从布鲁斯，但也从 科马克Herely从微软研究院。 他们说大约5-6年前，我们需要开始思考超越密码。 当时的建议是像密码短语， 手势界面 - 那种东西。 你知道 - 如果你知道的东西不再是足以在这一点上; 就是我今天要传达的东西之一。 如果你必须使用一个密码，让我们不要害羞，说明你还是应该 挑一个，它应该是希望的东西超过10个字符。 它应该大写和小写之间变化。 我会强烈建议您不要重复使用密码。 我可以讲一些情况下，我们已经看到了一个帐户 妥协和，有人跳上跳过 - 多米诺骨牌效应。 他们挖掘每个帐户在每个阶段的过程 数据，然后将它们继续使用这些数据，在每个实例中开采 对另一个凭据源。 所以 - 再 - 挑一个好的密码。 它独特的。想想，你可能想使用一个密码管理服务。 还有的在那里 - 他们都是在应用程序商店。 有一个所谓的OnePass，KeePass的，LastPass的 - 它是一个很好的方式，它可以帮助您创建独特的凭据，凭据强， 但也有利于保持你的归档和记录。 一面，你需要带的密码存储; 你需要确保该密码管理器，你信任 是值得您的信赖。 所以一定要确保那些家伙也使用一些有效的密码机制。 尤其是我现在要提 是多因素身份验证。 因此，多因素身份验证 - 不久我将通过几个实例 - 这是简单的权宜之计，像你的东西，你知道 用户名和密码，并增加它 - 你添加另一个因素。 因此，今天，我们将提到的第一因素是在篮板上这些的。 这是你有你的财产，所以这是一个应用程序 您的智能手机上运行确实对手机本身。 你可能会对能够接收的短信。 当心，如果你出国旅行，不一定要跟着你。 应用程序可以工作在该实例中。 或什至其他的因素，你可能要考虑的是你的东西。 现在，这仍然是一种非常臭鼬。 我们没有看到太多采纳。 这是 - 你知道 - 碟中谍风格 - 你知道 - 你的静脉打印， 您的拇指印，你的视网膜打印。 这些都是样的进一出，他们是不是真的很有效的身份验证因素。 我们看到 - 当我跟我的保安同事 - 更多的压力， 你把键盘上的，尤其是打字模式，可能是 直接在地平线上 - 远远超过了其他生物识别。 但是，今天的应用程序或短信，甚至只是一个 挑战回复的电子邮件，你会得到 验证其实，你没有选择在这个时间点登录。 因此，有一个链接，我已经寄出幻灯片早晨。 这将是对维基。 Gmail和谷歌都做到这一点，雅虎将做到这一点。 贝宝，支付宝也有一点点的实际硬件密钥做旋转数。 但你也可以选择使用一个电话号码。 Facebook也做了日志批准，所以你选择 同意，他们也朝着更有效的硬实力安全工作。 Dropbox的有2步骤验证;用户也可以直接 购买硬件密钥。 我们也看到，很多人的Gmail或谷歌 实际上转而选择谷歌的身份验证，所以 - 例如 - 我用LastPass的 - 这并不意味着任何背书 - 但他们可以重复使用 谷歌的两步骤验证，所以这意味着我不需要 走动2我的手机上的应用。 但也内哈佛大学的研究计算，或使用一个比喻 谷歌的2步骤验证，因为一次性密码 算法是开源有大约10年前。 有什么问题吗？好。 ，所以另一个因素考虑之外密码是当你 使用这些资源知道你犯什么样的数据给他们。 只要限制你实际上把。 因此，我们都知道，这些人谁是我们在互联网上提供服务 - 这些云服务提供商 - 他们有你的既得利益 安全的，因为你可能不作为。 他们往往提供一个光秃秃的最起码的安全措施， 再有就是其他那些都是可选的，你需要选择选择到了一堆。 从这个演讲拿走的那种安全是共同的责任。 这是你和你的合作伙伴 - 联盟，形成。 你需要采取了积极的作用。选择选择。 你知道 - 花时间，使其更安全。 另一种方法是，已经有人验证和测试 这些安全因素对你越多，你可以选择退出 更好的准备，你是为最终的妥协。 ，它是最终的。 但是其他的因素要考虑的是，正如我所提到的 这些互联网各方信任与您的凭据 - 以您的身份。 我给你2个类比，拉里·埃里森（Larry Ellison）和马克·扎克伯格 - 他们都是 记录说明隐私很大程度上是一种错觉。 年龄的隐私。 这是一个悲惨的控诉，我们真的需要等待 为政府介入，以迫使这些政党更安全， 引入更多的立法，因为当我们尝试与 例如这些供应商一些喜欢聚会这些Dropbox的， 他们是在向消费者提供服务的业务。 他们不直接拥有具有企业级的安全控制。 消费者与他们的钱包投票， 他们已经接受最低级。 现在是时候改变这种思维。 因此，当我们为我们的数据，我们需要这些政党增选 现有的信任机制，所以默认情况下，我们是社会动物。 那么，为什么所有的突然，当我们开始把网上的数据 我们现在已经进入到我们亲自做相同的保护？ 所以，当我能读你的身体语言，当我可以选择 网络与社交圈，的确是那个圈子泄露 只是我想要的信息。 因此，我们必须进入这个身体语言，表达，发声， 我们有机会到这些身份接近保护 在一个物理位置，他们仍然在开发网上。 我们没有对它们的访问，但我们开始看到他们。 因此，我们必须在Facebook方面 - 例如 - 团状。 我们已经进入到Google+中的圈子一样的东西。 绝对使用它们。 所以你想看到的最后一件事，尤其是在这个空间 当你去找到一份工作，现在你已经做了很多你的 个性的公众。 当有人想 - 如果他们选择 - 这可能是部分 公司政策或不是 - 它肯定是不是Harvard's的一部分 - 但他们可能会选择做一个谷歌搜索。 而当他们这样做 - 如果你提供了 - 让我们说的一些信息 你将不得不站在后面的困难 - 你做了自己帮倒忙。 事实上，正如我所提到的 - 这些社会企业，他们有既得利益 公开 - 你知道 - 他们需要你的数据挖掘。 他们是卖你的人口统计学和你的营销材料的人。 在这个空间里的一种比喻 - 如果你不支付的产品 你的产品吗？ 因此，创建你的朋友圈，谨慎，勤奋， 尽量不要把一切都公开。 另一个比喻，我必使最终用户许可协议 改变，他们会告诉你，他们可以做什么与您的数据， 他们要埋在一份50页的点击通过。 他们可以选择改变这种状况，他们只是给你一个快速的电子邮件。 但你不是律师，这是非常在法律术语。 你在做什么，你必须要谨慎。 他们可能拥有自己的图片，他们可能拥有你的知识产权。 你知道 - 只是行使勤奋。 另一个例子美国国会图书馆归档人类已知的每一个鸣叫。一切。 大约每10年身体产生的材料 在那10年账目或大大超过了我们的一切 在整个人类历史中创建。 美国国会图书馆有既得利益在维护信息 为子孙后代，为未来的档案工作者，为未来的研究者和历史学家， 所以你把一切有就是有。 在某些时候，它实际上使一个巨大的资源 一旦人们开始挖掘社会工程或社交网站。 所以随时注意每个应用程序内提供的保障。 也有一些是我会提到，是一个第三方工具 已称为Privacyfix，它可以插入其中一些 社交网络应用程序。 它可以检查看看你在哪里，就保护 可他们，如果你可以选择棘轮他们进一步上升。 从谷歌“数据解放阵线有这样的工具 在那里你可以选择导出或提取数据。 有很多事情喜欢上网自杀机将登录 一些您的个人资料，并删除每一个属性 一次一个，untag的每一个关联的朋友，在您的网络中会作出。 ，它会追求反复清除你的一切 该网站会知道。 如果我可以只小心谨慎那里也有实例 一对夫妇几年前在德国公民决定 信息权利的行使他的自由，并要求Facebook上提供 什么样的信息，他们对他的记录，即使在他删除了他的帐户。 他们为他提供了1,250页信息的CD 尽管他的帐户，理论上不再存在。 有在此空间中的特定的概念，其中一些 实体将维持一些关于你的资料，做你的协会和网络。 他们说他们不能拥有控制权;舒展在我看来这是一个位。 他们创造这些影子账户 - 的影子人物角色。 只是要小心。 限制你。 在实际设备的水平，当你只是在谈论 - 你知道 - 硬件 - 您的手机，您的平板电脑， 您的工作站，笔记本电脑，也许你是负责服务器。 你可能已经听说过的概念，如操作，系统更新， 应用程序的更新，防病毒，你听说过的东西，如防火墙， 磁盘加密和备份。 有一件事你应该知道的是你没有听说过 那些在手机空间的保护。 他们一样受到同样的威胁。 我们 - 我想说的 - 100万智能手机将要 本月底启动。 这已经大大超过了 - 在很短的时间内， 他们一直在用，已经大大超过了增长 PC，笔记本电脑，工作站市场。 但是我们没有获得相同的控制，和我 将不久谈谈。 所以在我们的手机空间，让我们谈谈 什么是可用的，我只是简单地走了过去。 所以杀毒软件 - 这里有一些免费的选择。 微软给出了他们 - 你知道 - ，SOPHOS给他们的OSX 修补您的计算机 - 只知道无论你的供应商的 当前补丁级别，你不应该是一个显着的增量。 从一家名为Secunia公司有一个很好的工具。 Secunia公司将在后台运行，它会告诉你，如果有一个 可用的更新，如果你需要将它应用于。 启用自动更新 - 苹果和微软都将有一些这方面。 他们会提醒你，有可用的更新。 Secunia的 - 你知道 - 是一个很好的安全网，以及种 - ，依傍机制。 在主机层 - 没有得到智能手机。 启用本地操作系统的防火墙。 有一些有关Windows OSX。 测试你的防火墙，不只是离开那里，并认为这是一个安全的机制。 采取了积极的作用，有一个应用程序从GRC - 史蒂夫·吉布森。 在这个空间里的Wi-Fi安全 - 这也适用于智能手机和平板电脑 - 当你选择走在路上，你需要知道 的无线网络有不同的类。 ，尤其不要选择最常用的一个。 这可能是成本低，但有可能是一个原因。 也许他们正在挖掘数据。 我们看到更多的时候你是国际旅行。 有一些真正高效的网络犯罪团伙 能够利用我们通常看到国家的间谍。 他们在那里夺标注入自己在网络流的一个因素。 他们拉东西离开那里，他们所注入 您的工作站上的应用程序。 - 中提到一些其他的方面，我知道 安全研讨会 - 研讨会CS50研讨会 - 名为Firesheep的是一个工具。 Firesheep的是一个特定的攻击在手机空间 在这些社交网络应用程序发送凭据以纯文本格式。 这是相当普遍的接受，因为大家当时 被认为是没有食欲的消费空间， 使用较高强度的加密意味着性能负担 在服务器上，因此，如果他们没有做到这一点 - 他们不想。 然后，所有的突然当此安全研究员作了 我们开始看到那种琐碎的攻击速度非常快 - 你知道 - 大家在安全领域有改善 一直在抱怨一个相当长的时间。 所以 - 特别 - Firesheep的是能够检索到Facebook，Twitter的 凭据的Wi-Fi数据流。 因为它是纯文本，他们能够注入。 同样，如果你要使用Wi-Fi选择使用一个 充分的保护 - 如果你能WPA2。 如果你必须使用未加密的无线网络连接 - 特别是我说的 有人正在使用无线哈佛大学 - 想想，你可能想使用VPN。我非常鼓励。 其他因素，你可能要考虑的是，如果你不信任的Wi-Fi 你是，你可能想要限制使用。 不要做任何电子商务，不做任何银行。 不要访问您的大学凭证。 在这个空间里有一个重大胜利，如果有人 窃取您的凭据 - 你知道 - 他们有你的手机吗？ 所以 - 你知道 - 那是另一个因素，他们不一定能够劫持 或只是让他们的攻击更加复杂。 加密您的硬盘。 我们现在在一个时代 - ，加密10年前曾经是一个大问题。 这是一个显着的性能影响。 它不再是 - 事实 - 大多数手机和那种东西 他们正在做硬件，你甚至不会注意到 - 的表现是如此的微不足道。 如果你正在谈论的工作站，我们正在谈论的BitLocker。 我们所谈论的文件库，启用它 - 现在走的时候。 在Linux空间可以跨越那些真隐窝明显。 您可能要思考的问题 - 在Linux空间 - 为dm-crypt， 有Luxcrypt的 - 还有一堆其他的选择 - 也真地穴。 其他快速的方法来保护自己在工作站级别 备份您的硬盘。 一个轻微的皱纹在这里 - 它是不是足够使用 这些云同步提供，所以Dropbox或G-驱动器或别的东西 这不是一个备份解决方案。 如果有人删除了一些对这些设备之一 因为他们插入自己不知它是怎么回事 - 在您的整个人物被复制，删除。 这不是一个备份，这仅仅是一种传播机制。 所以这是好事，有一个备份解决方案。 这里有一些建议，对一些人来说，他们有些是免费的 - 基于容量 - 2备份音乐会 - 你可以做到这一点。 如果您使用的是大学G-邮件 - 大学学院和合作，谷歌在G-驱动器 如果它不是已经 - 它也将很快面市。 这是一个很好的替代。 我们也将看这些东西像Mozy的首页。 这是好事，有2个解决方案。 不要所有的鸡蛋放在一个篮子里。 如果你正在出售的东西，或如果你确实是在这个过程中 发送保密的东西 - 这里的一些建议 安全擦除设备。 Darik的引导和Nuke - 这是一种更多的IT精明。 想想，你可能想只是给它一些 商业供应商，如果你能。 加密电子邮件 - 如果你有 - 有一些服务在校园 称为Accellion的，你是校外或个人使用，我会建议Hushmail。 我们看到了很多告密者中使用，它是一个主要的 维基解密机制 Tor和一些其他的现金等价物。 - 现在谈论手机水平 - 所以这里的问题是 是不是有那么多的胃口。 不幸的是，大多数的智能手机和平板电脑操作系统 他们仍然是基于在20世纪90年代，我们看到的一些原则。 他们还没有真正纳入一些改进 我们看到在工作站级别。他们都没有做热保护。 他们都没有做 - 你知道 - 层随机化。 他们不这样做地址保护。 他们不这样做，执行保护 - 那种东西。 而且设备本身的事实是不会有任何 端点安全把它建成。 因此，我们开始看到这种变化 - 再 - 大部分智能手机 制造商 - 安卓，苹果和Windows - 食欲 是不存在的基准是黑莓。 但黑莓那种失去了其在市场的牵引在这一点上。 苹果真的走了进来。 大约2年前，他们是一个分水岭的时刻 开始建立了很多越来越多的企业类型控制。 - 事实上 - 在8月，他们做了一个介绍DEF CON是闻所未闻。 所以，他们会做，我所描述的最低控制。 他们会做的强密码，他们会做一个提示，密码闲置 - 设备 - 你忘掉它，并在15分钟后启动。 他们会做加密，而他们也将做什么叫做远程擦拭。 这些都是在Android和Windows空间仍然待定 - 待确定。 Android有猎物和山的一些应用程序的访问。 的确有些端点安全工具，如卡巴斯基，我知道它。 我知道ESET​​它的的 他们会让你发送短信和清除设备。 Windows手机在这一点上，它主要是面向 企业风格 - 什么叫做交换。 交易所是一个强大的电子邮件基础设施，它可以委托一些这些控件。 Windows 8中，上周刚刚运，所以我不能讲，明确。 Windows 6.5的是极大的安全装置。 Windows 7移动是一场灾难，他们没有做所有这些原生控制 必须跨越不同的供应商。 所以你不得不，追认的Windows Mobile 7手机每次一个。 - 因为Android的3.0空间已经有了重大改进。 蜂窝，软糖，冰淇淋三明治 - 他们将支持这些最低控制 而事实上，他们会支持的一些企业的控制，你可以做的一样好。 在您的个人账户空间有一个谷歌个人同步 您可以启用，如果你有自己的谷歌空间。 所以，你会怎么做时，一切都可怕的错误呢？ 如果我能 - 这从另一个外卖是真的 - 它是不是如果。 这是我们所有的人在某些时候会发生。你可以做什么？ 所以你可以做的 - 有一个滑动 - 下一张幻灯片 你指出FTC的资源， 但最低限度你的信用卡欺诈警报。 如果我能鼓励你想想，当你使用信用卡 在网上的能力 - 这取决于你的交易 借记卡 - 权利要求的能力或能力收回欺诈 索赔借记卡实际上是一个更小的窗口，它是比信用卡。 所以一旦你借记卡，你让你的报告仅具有一定的 时间框架 - 这是非常低的 - 通知银行欺诈交易。 信用卡大得多，往往是有限制约50,000 之前，他们将真正能够给你报销。 所以这是一个相当大量的资金，他们碰上了最近从约$ 13,000 $ 18,000有相当。 所以 - 你知道 - 当你想到使用信用卡在线 你能想到使用充值卡或一次性信用卡，燃烧器卡？ 如果你看到任何东西 - 我会告诉你如何能在短期内获得 - 关闭任何欺诈帐户，如果你意识到这一点。 文件一份警方报告，如果你是在校园。 伸出到HUPD - 让他们知道。 想想身份监控服务。 如果一部分 - 如果你得到妥协 - 你可能有 - 他们可能资助身份保护服务。 如果他们不这样做，也许你应该这样做。 收集和保存所有的证据 - 尤其是任何讨论，你有 与任何刑事当局 特别是为了保险起见。 更改您的密码。 更改重置您的密码，可用于任何安全问题的答案。 禁用任何过去的身份服务。 所以，如果你正在使用你的Facebook帐户登录到Twitter或反之亦然， 打破;若涉及您的电子邮件帐户的妥协 检查是否有任何被转发。 否则他们仍然可以访问您的数据。 而且如果盗窃包括哈佛帐户的请通知IThelp@harvard.edu“。 能没有说明是不够的，还要特别是，如果该设备丢失或 被盗，它获得了你的大学，数据，也许你 没有这些保护各自的，请让我们知道 - HUPD和IT帮助哈佛大学。 所以，我刚才提到的链接进入更多的细节 FTC.gov / identitytheft的。 邮政服务也有一些欺诈或身份保护服务 - 你只是暂时搁置或停止信用卡经历或类似的东西。 联邦调查局（FBI）有一个链接，它是在幻灯片的音符，我送出。 事实上，美国马萨诸塞州商业改进局和 消费者保护局具有一定的指导以及它是在票据。 现在走的时候，让自己知道你可以做什么，并采取行动。 原则 - 正如我前面提到的 - 如果你没有计划 你的身份被盗，你会立即将是 受了很多工作，当它发生，它是什么时候。 但是，即使你采取这些预防措施 - 让我只需添加 轻微字谨慎 - 没有计划生存与敌人的第一次接触。 因此，即使在我们仍然认为可以有一些颠覆 - 你知道 - 例如你的银行，你已经建立各地所有这些保护 他们可能会受到影响，这些受信任的人士，你已经给你的数据。 所以，你是你自己最好的防守。 你知道吗 - 保持警觉 - 保持警觉。 就拿现在的时间选择选择到这些，希望社交 ，这与你的朋友交谈。 挑选好的密码，使用唯一的密码，您的帐户。 不要重复使用密码 - 特别是 - 周围的一些 更敏感的资产，不要使用您的大学帐户别处。 不要使用您的信用卡帐户在别处。 密码保护您的移动设备。 而通过移动设备，我的意思是，我的意思是智能手机平板电脑。 想想使用良好的安全性复位的问题，我会谈谈 不久为什么，检查你的信用报告。 另一种方式，你可以在这个空间里做个好公民 政府强制3机构益百利，环联，和Equifax 释放信用报告。 对于一些哈佛社区，尤其是在学生的空间， 这可能是新的，但是你却可以拉那些 机构每年至少进行一次。 好小心 - 去该网站可在FTC之一。 做每4个月，而不是，你都能够保持 标签谁征求您的信用卡信息的请求， 如果确实，如果有人打开任何欺诈账户。 - 一般 - 的指导，就是要了解。 我会在短期内给你一个具体的例子， 但是，这本质上是肉和土豆的讨论。 那么，为什么这一点很重要，现在是暑假期间有一个 一位叫马特 - 河南 - 如果你是在那里非常感谢你 那么即将到来的与您的信息。 但发生了什么事与马特的是，他曾在“连线”杂志， 和一些cyperhacktivists去后，他的Twitter帐户。 他们用一些资源 - 一些公众人物 他提供。 他们建立了一个地图，他们知道在哪里时攻击。 所以，他们开始切片和切块的信息，他 有的，而且发现他有一个Gmail帐户。 所以他用不到明智的密码，他的Gmail， 他没有任何多因素身份验证。 因此，他们损害自己的Gmail，一旦他们访问自己的Gmail 他们看到所有这些账目，他已经插入他的Gmail。 事实上，他们不得不进入他的整个Gmail或谷歌的人物。 - 特别 - 他们开始注意到他有一个Amazon帐户 因为有一些邮件向他汇报。 于是，他们得到了他的Amazon，他们得到了他的Amazon 他只是重置密码，因为它去了他的Gmail。 他没有 - 他那种多米诺骨牌效应或证书链怎么回事 一旦他们得到了他的Gmail，他们有钥匙的王国。 所以一旦他们得到了他的亚马逊 - 这是通过无故障 这些家伙 - 这是 - 你知道 - ，马特已经没有选择 选择这些更安全的机制，只有这些人提供 所有这些网路资源​​。 所以一旦他们得到了 - 它没有向他们展示他们获得了他的Amazon 他的信用卡，但它显示了他们的最后4位数字 只是让他知道这是什么，这表明他的送货地址。 这表明他们其他的一些信息，他做了一些订单。 然后，他们决定攻击他的苹果帐户。 和苹果帮助台社会工程。 苹果应该没有这样做，而是根据这些信息， 他们能够从其他账户开采。 你知道 - 在帮助台的家伙可能以为他是 一个好公民 - 你知道 - 我是有帮助的;有一个苹果客户 被滞留在那里，有他自己的，我需要帮助他。 但是，这不是真正的苹果客户。 因此，他们重置他的苹果帐户，他们的Gmail信息发送到。 一旦攻击者有机会到他的苹果帐户 马特他的设备都绑到他的iCloud， 他们开始发行伪证集和擦拭一切。 同样，他刚刚传播他的数据，他使用的iCloud同步机制。 所以，当他们把它删除一切都一声巨响。 他们仍然有机会在这一点上他的Twitter帐户，而这正是 他们曾试图攻击。 我不知道他们是用Maltego或一些其他机制 打造出了自己的互联网人物，但之内的事情 - 你知道 - 当然，他们获得前4个不同的身份认证服务 他们得到了他的Twitter，它的成本马特 - 马特是很幸运，他目睹了这一切，因为他的孩子向他走来 当iPad锁定自行关闭。 他们说 - 你知道，“爸爸，有一些事情与iPad。” 他关闭了一切了，因为他注意到它的发生无处不在。 他开始叫苹果来看看什么是地狱，刚刚发生。 和苹果真正认为有一些事情 iCloud中了流氓，直到他们想通了 - 他居然想通了，他们发送信息，并 他们就开始叫他错了名字。 由于苹果对文件信息，攻击者颠覆。 好了 - 所以这是样的信息，我们用它来构建 一种最佳的实践，我们用这个作为整个系列的一部分 通过10月的研讨会 - 国家网络安全意识月。 它已经提供给你们。 我把它在Wiki大卫使得它提供给我，我会确保。 但有意见和指导，有更精细 我能够总结，在这短短的时间，我有可用。 围绕什么是所谓的，多云，有一个可能的身份盗窃： 采摘良好的用户名和密码。 它曾经是不是社会？答案是否定的，它始终是社会， 但你必须要知道这意味着什么。 它被驯服的狮子，老虎，和Windows左右 硬化操作系统的一些信息，我们就到了今天。 和最后一个，有设备，将旅游 谈移动这些类型的数据源。 所以，如果您有任何问题，我的电子邮件地址以外 那里，如果在房间的任何人有任何疑问，请举起你的手。 除此之外，我要停止录制。 好的。完成。 [CS50.TV]