[Powered by Google Translate] [研討會：生存互聯網] [李建英凱恩哈佛大學] [這是CS50. CS50.TV] 你好，歡迎到“生存的互聯網。” 它研討會這CS50課程的組成部分之一。 我是李建英凱恩。我的名字和地址，幻燈片在你的面前。 是esmond_kane@harvard.edu。 在我的日常工作​​中，我是一個IT安全董事HUIT， 但我不得不承認，今天我上一個客場的使命 這就是為什麼我穿著一件紅色T卹。 這是不會包括任何佔 直接到我的日常工作​​，所以這是不是IT安全哈佛。 這是更多的個人信息，這是怎麼當無處藏 - 這是什麼樣的技能，你會收購嘗試，並幫助你 強化您的工作地點，在您的職業生涯中您的環境。 但是什麼，我今天提應適用於您的任何 讀大學的料，你的服務器或工作站 沒有聯繫您當地的IT支持。 事實上，如果我提到任何應用程序或任何事件作為這項工作的一部分 談話或討論，它沒有報告任何東西，我很榮幸地報告。 它通常是公眾 也不確實應該任何提及的任何應用程序意味著任何 通過哈佛或代言確實是任何譴責。 所以，今天我們為什麼在這裡 - 現在，我們正在做的免責聲明 - 我們今天在這裡談論倖存互聯網。 以及為什麼它是這樣一個重要的話題，現在呢？ 所以套用佩里·休伊特，誰在哈佛新聞和通信辦公室工作 - 很抱歉，我現在讀這種權利 - 她曾表示，“我們生活在一個 氣氛不斷升級的風險，但也無與倫比的創新之一。 迅速崛起的互聯網，雲計算，社會技術 已導致越來越多的人網上公開檔案 確實訪問不斷增加的一系列信息。 這意味著，每個人都和他們的協會從未更加明顯。 其數字網絡作為哈佛的數字足跡 - 擴大， 我們吸引更廣泛的受眾。 我們希望為改善，但有時我們會 吸引一些負面的關注。 因此，作為哈佛大學的代表“，這包括大家 在家裡看確實有人在這裡，“我們的教師，我們的學生，我們的工作人員， 我們的研究人員，向你妥協的風險確實 相關網絡從來就越高。“ 所以往往在信息安全，當我們試圖平衡這 風險它是一個複雜的安全性和用戶體驗之間的權衡。 在緊迫的時代，我們必須做出周到的決定 什麼將增強安全性沒有出現大的不便。 我們被告知，有時一盎司的預防值得治愈的兩倍， 但是當選擇落實安全防範措施，以降低風險 我們必須承認，它永遠不會降低潛在的風險降到零。 所以說 - 我們今天在這裡討論一些簡單的，不是那麼簡單 安全預防措施，你現在就可以採取。 我還要補充 - 如果你有任何問題，在整個 演示只是舉起你的手。 因此，第一個主題 - 我們經常被告知，選擇一個好的密碼。 密碼是你的第一個和最好的防禦。 它往往是唯一一個提供給您 當你選擇使用在線資源。 但是，正如我們已經看到整個今年夏天，確實是上一年度 我們已經看到像LinkedIn，eHarmony的攻擊。 我們已經看到了RockYou的。 我們已經有一些共70萬的密碼和帳戶受到損害。 當這些密碼被釋放到公共領域 他們還包括密碼的哈希值。 所以基本上這些天，如果有人獲取帳戶蜂巢 他們並不需要破解密碼了，他們並不需要一個密碼蠻力 發布信息的人選擇什麼，因為他們有這個巨大的寶庫。 他們已經有了介意人們傾向於使用行為數據。 他們已經打破下降到約一千密碼的列表 其中包括幾乎為80％至90％，我們選擇在共同使用的密碼。 所以，一個簡單的例子 - 有人願意冒險你想什麼 巴沙爾·阿薩德當它用於自己的密碼被攻破去年？ 這是一個紳士，誰是受到嚴格審查。 他的密碼就是12345。 好了 - 所以這些都是我們所學到的經驗教訓，我們需要移動 不僅僅是思考的密碼。 我們被告知要開始使用密碼短語。 有一個偉大的喜劇或從蘭迪·夢露確實是一個網絡漫畫 進入選擇一個密碼短語，他使用 - 我想說的是 - 電池，主食，限制或類似的東西 - 你知道 - 只是 - 確實有笑話，有人拿起冷笑話，尼莫， 冥王星 - 因為他被告知所有這些不同的字符和倫敦 挑選8個字符和資本。 但是 - 讓我們學習，我們需要去思考不僅僅是一個密碼。 其實是有名為Ars Technica的電子雜誌在波士頓。 有一位叫丹·古丁是誰做一系列 這種不斷變化的範圍 - 無論是從攻擊者的空間，在那裡我們有 這個巨大的寶庫，為我們提供 介意，我們不再需要通過彩虹表生成的東西; 我們有70萬的密碼。 但是，我們也有 - 你知道 - 在一個變化的景觀 實際開裂的空間，因為有這樣的GPU卡 幾乎接近實時。 而且還有一個紳士八月誰放在一起，在DEF CON 12這些存儲卡插入PC的商品。 他這樣做是為了約2,000元或3,000元，而他能夠破解 LinkedIn的寶庫 - 你知道 - 近實時。 這是相當可怕的。 丹·古丁的文章 - 我強烈推薦它，如果你想去讀它。 一位叫肖恩·加拉格爾 - 今天早晨 - 也發表了 快速更新了很多他們的工作是建立在 - 從材料可從布魯斯，但也從 科馬克Herely從微軟研究院。 他們說大約5-6年前，我們需要開始思考超越密碼。 當時的建議是像密碼短語， 手勢界面 - 那種東西。 你知道 - 如果你知道的東西不再是足以在這一點上; 就是我今天要傳達的東西之一。 如果你必須使用一個密碼，讓我們不要害羞，說明你還是應該 挑一個，它應該是希望的東西超過10個字符。 它應該大寫和小寫之間變化。 我會強烈建議您不要重複使用密碼。 我可以講一些情況下，我們已經看到了一個帳戶 妥協和，有人跳上跳過 - 多米諾骨牌效應。 他們挖掘每個帳戶在每個階段的過程 數據，然後將它們繼續使用這些數據，在每個實例中開採 對另一個憑據源。 所以 - 再 - 挑一個好的密碼。 它獨特的。想想，你可能想使用一個密碼管理服務。 還有的在那裡 - 他們都是在應用程序商店。 有一個所謂的OnePass，KeePass的，LastPass的 - 它是一個很好的方式，它可以幫助您創建獨特的憑據，憑據強， 但也有利於保持你的歸檔和記錄。 一面，你需要帶的密碼存儲; 你需要確保該密碼管理器，你信任 是值得您的信賴。 所以一定要確保那些傢伙也使用一些有效的密碼機制。 尤其是我現在要提 是多因素身份驗證。 因此，多因素身份驗證 - 不久我將通過幾個實例 - 這是簡單的權宜之計，像你的東西，你知道 用戶名和密碼，並增加它 - 你添加另一個因素。 因此，今天，我們將提到的第一因素是在籃板上這些的。 這是你有你的財產，所以這是一個應用程序 您的智能手機上運行確實對手機本身。 你可能會對能夠接收的短信。 當心，如果你出國旅行，不一定要跟著你。 應用程序可以工作在該實例中。 或什至其他的因素，你可能要考慮的是你的東西。 現在，這仍然是一種非常臭鼬。 我們沒有看到太多採納。 這是 - 你知道 - 碟中諜風格 - 你知道 - 你的靜脈打印， 您的拇指印，你的視網膜打印。 這些都是樣的進一出，他們是不是真的很有效的身份驗證因素。 我們看到 - 當我跟我的保安同事 - 更多的壓力， 你把鍵盤上的，尤其是打字模式，可能是 直接在地平線上 - 遠遠超過了其他生物識別。 但是，今天的應用程序或短信，甚至只是一個 挑戰回复的電子郵件，你會得到 驗證其實，你沒有選擇在這個時間點登錄。 因此，有一個鏈接，我已經寄出幻燈片早晨。 這將是對維基。 Gmail和谷歌都做到這一點，雅虎將做到這一點。 貝寶，支付寶也有一點​​點的實際硬件密鑰做旋轉數。 但你也可以選擇使用一個電話號碼。 Facebook也做了日誌批准，所以你選擇 同意，他們也朝著更有效的硬實力安全工作。 Dropbox的有2步驟驗證;用戶也可以直接 購買硬件密鑰。 我們也看到，很多人的Gmail或谷歌 實際上轉而選擇谷歌的身份驗證，所以 - 例如 - 我用LastPass的 - 這並不意味著任何背書 - 但他們可以重複使用 谷歌的兩步驟驗證，所以這意味著我不需要 走動2我的手機上的應用。 但也內哈佛大學的研究計算，或使用一個比喻 谷歌的2步驟驗證，因為一次性密碼 算法是開源有大約10年前。 有什麼問題嗎？好。 ，所以另一個因素考慮之外密碼是當你 使用這些資源知道你犯什麼樣的數據給他們。 只要限制你實際上把。 因此，我們都知道，這些人誰是我們在互聯網上提供服務 - 這些雲服務提供商 - 他們有你的既得利益 安全的，因為你可能不作為。 他們往往提供一個光禿禿的最起碼的安全措施， 再有就是其他那些都是可選的，你需要選擇選擇到了一堆。 從這個演講拿走的那種安全是共同的責任。 這是你和你的合作夥伴 - 聯盟，形成。 你需要採取了積極的作用。選擇選擇。 你知道 - 花時間，使其更安全。 另一種方法是，已經有人驗證和測試 這些安全因素對你越多，你可以選擇退出 更好的準備，你是為最終的妥協。 ，它是最終的。 但是其他的因素要考慮的是，正如我所提到的 這些互聯網各方信任與您的憑據 - 以您的身份。 我給你2個類比，拉里·埃里森（Larry Ellison）和馬克·扎克伯格 - 他們都是 記錄說明隱私很大程度上是一種錯覺。 年齡的隱私。 這是一個悲慘的控訴，我們真的需要等待 為政府介入，以迫使這些政黨更安全， 引入更多的立法，因為當我們嘗試與 例如這些供應商一些喜歡聚會這些Dropbox的， 他們是在向消費者提供服務的業務。 他們不直接擁有具有企業級的安全控制。 消費者與他們的錢包投票， 他們已經接受最低級。 現在是時候改變這種思維。 因此，當我們為我們的數據，我們需要這些政黨增選 現有的信任機制，所以默認情況下，我們是社會動物。 那麼，為什麼所有的突然，當我們開始把網上的數據 我們現在已經進入到我們親自做相同的保護？ 所以，當我能讀你的身體語言，當我可以選擇 網絡與社交圈，的確是那個圈子洩露 只是我想要的信息。 因此，我們必須進入這個身體語言，表達，發聲， 我們有機會到這些身份接近保護 在一個物理位置，他們仍然在開發網上。 我們沒有對它們的訪問，但我們開始看到他們。 因此，我們必須在Facebook方面 - 例如 - 團狀。 我們已經進入到Google+中的圈子一樣的東西。 絕對使用它們。 所以你想看到的最後一件事，尤其是在這個空間 當你去找到一份工作，現在你已經做了很多你的 個性的公眾。 當有人想 - 如果他們選擇 - 這可能是部分 公司政策或不是 - 它肯定是不是Harvard's的一部分 - 但他們可能會選擇做一個谷歌搜索。 而當他們這樣做 - 如果你提供了 - 讓我們說的一些信息 你將不得不站在後面的困難 - 你做了自己幫倒忙。 事實上，正如我所提到的 - 這些社會企業，他們有既得利益 公開 - 你知道 - 他們需要你的數據挖掘。 他們是賣你的人口統計學和你的營銷材料的人。 在這個空間裡的一種比喻 - 如果你不支付的產品 你的產品嗎？ 因此，創建你的朋友圈，謹慎，勤奮， 盡量不要把一切都公開。 另一個比喻，我必使最終用戶許可協議 改變，他們會告訴你，他們可以做什麼與您的數據， 他們要埋在一份50頁的點擊通過。 他們可以選擇改變這種狀況，他們只是給你一個快速的電子郵件。 但你不是律師，這是非常在法律術語。 你在做什麼，你必須要謹慎。 他們可能擁有自己的圖片，他們可能擁有你的知識產權。 你知道 - 只是行使勤奮。 另一個例子美國國會圖書館歸檔人類已知的每一個鳴叫。所有的一切。 大約每10年身體產生的材料 在那10年賬目或大大超過了我們的一切 在整個人類歷史中創建。 美國國會圖書館有既得利益在維護信息 為子孫後代，為未來的檔案工作者，為未來的研究者和歷史學家， 所以你把一切有就是有。 在某些時候，它實際上使一個巨大的資源 一旦人們開始挖掘社會工程或社交網站。 所以隨時注意每個應用程序內提供的保障。 也有一些是我會提到，是一個第三方工具 已稱為Privacyfix，它可以插入其中一些 社交網絡應用程序。 它可以檢查看看你在哪裡，就保護 可他們，如果你可以選擇棘輪他們進一步上升。 從谷歌“數據解放陣線有這樣的工具 在那裡你可以選擇導出或提取數據。 有很多事情喜歡上網自殺機將登錄 一些您的個人資料，並刪除每一個屬性 一次一個，untag的每一個關聯的朋友，在您的網絡中會作出。 ，它會追求反复清除你的一切 該網站會知道。 如果我可以只小心謹慎那裡也有實例 一對夫婦幾年前在德國公民決定 信息權利的行使他的自由，並要求Facebook上提供 什麼樣的信息，他們對他的記錄，即使在他刪除了他的帳戶。 他們為他提供了1,250頁信息的CD 儘管他的帳戶，理論上不再存在。 有在此空間中的特定的概念，其中一些 實體將維持一些關於你的資料，做你的協會和網絡。 他們說他們不能擁有控制權;舒展在我看來這是一個位。 他們創造這些影子賬戶 - 的影子人物角色。 只是要小心。 限制你。 在實際設備的水平，當你只是在談論 - 你知道 - 硬件 - 您的手機，您的平板電腦， 您的工作站，筆記本電腦，也許你是負責服務器。 你可能已經聽說過的概念，如操作，系統更新， 應用程序的更新，防病毒，你聽說過的東西，如防火牆， 磁盤加密和備份。 有一件事你應該知道的是你沒有聽說過 那些在手機空間的保護。 他們一樣受到同樣的威脅。 我們 - 我想說的 - 100萬智能手機將要 本月底啟動。 這已經大大超過了 - 在很短的時間內， 他們一直在用，已經大大超過了增長 PC，筆記本電腦，工作站市場。 但是我們沒有獲得相同的控制，和我 將不久談談。 所以在我們的手機空間，讓我們談談 什麼是可用的，我只是簡單地走了過去。 所以殺毒軟件 - 這裡有一些免費的選擇。 微軟給出了他們 - 你知道 - ，SOPHOS給他們的OSX 修補您的計算機 - 只知道無論你的供應商的 當前補丁級別，你不應該是一個顯著的增量。 從一家名為Secunia公司有一個很好的工具。 Secunia公司將在後台運行，它會告訴你，如果有一個 可用的更新，如果你需要將它應用於。 啟用自動更新 - 蘋果和微軟都將有一些這方面。 他們會提醒你，有可用的更新。 Secunia的 - 你知道 - 是一個很好的安全網，以及種 - ，依傍機制。 在主機層 - 沒有得到智能手機。 啟用本地操作系統的防火牆。 有一些有關Windows OSX。 測試你的防火牆，不只是離開那​​裡，並認為這是一個安全的機制。 採取了積極的作用，有一個應用程序從GRC - 史蒂夫·吉布森。 在這個空間裡的Wi-Fi安全 - 這也適用於智能手機和平板電腦 - 當你選擇走在路上，你需要知道 的無線網絡有不同的類。 ，尤其不要選擇最常用的一個。 這可能是成本低，但有可能是一個原因。 也許他們正在挖掘數據。 我們看到更多的時候你是國際旅行。 有一些真正高效的網絡犯罪團伙 能夠利用我們通常看到國家的間諜。 他們在那裡奪標注入自己在網絡流的一個因素。 他們拉東西離開那裡，他們所注入 您的工作站上的應用程序。 - 中提到一些其他的方面，我知道 安全研討會 - 研討會CS50研討會 - 名為Firesheep的是一個工具。 Firesheep的是一個特定的攻擊在手機空間 在這些社交網絡應用程序發送憑據以純文本格式。 這是相當普遍的接受，因為大家當時 被認為是沒有食慾的消費空間， 使用較高強度的加密意味著性能負擔 在服務器上，因此，如果他們沒有做到這一點 - 他們不想。 然後，所有的突然當此安全研究員作了 我們開始看到那種瑣碎的攻擊速度非常快 - 你知道 - 大家在安全領域有改善 一直在抱怨一個相當長的時間。 所以 - 特別 - Firesheep的是能夠檢索到Facebook，Twitter的 憑據的Wi-Fi數據流。 因為它是純文本，他們能夠注入。 同樣，如果你​​要使用Wi-Fi選擇使用一個 充分的保護 - 如果你能WPA2。 如果你必須使用未加密的無線網絡連接 - 特別是我說的 有人正在使用無線哈佛大學 - 想想，你可能想使用VPN。我非常鼓勵。 其他因素，你可能要考慮的是，如果你不信任的Wi-Fi 你是，你可能想要限制使用。 不要做任何電子商務，不做任何銀行。 不要訪問您的大學憑證。 在這個空間裡有一個重大勝利，如果有人 竊取您的憑據 - 你知道 - 他們有你的手機嗎？ 所以 - 你知道 - 那是另一個因素，他們不一定能夠劫持 或只是讓他們的攻擊更加複雜。 加密您的硬盤。 我們現在在一個時代 - ，加密10年前曾經是一個大問題。 這是一個顯著的性能影響。 它不再是 - 事實 - 大多數手機和那種東西 他們正在做硬件，你甚至不會注意到 - 的表現是如此的微不足道。 如果你正在談論的工作站，我們正在談論的BitLocker。 我們所談論的文件庫，啟用它 - 現在走的時候。 在Linux空間可以跨越那些真隱窩明顯。 您可能要思考的問題 - 在Linux空間 - 為dm-crypt， 有Luxcrypt的 - 還有一堆其他的選擇 - 也真地穴。 其他快速的方法來保護自己在工作站級別 備份您的硬盤。 一個輕微的皺紋在這裡 - 它是不是足夠使用 這些雲同步提供，所以Dropbox或G-驅動器或別的東西 這不是一個備份解決方案。 如果有人刪除了一些對這些設備之一 因為他們插入自己不知它是怎麼回事 - 在您的整個人物被複製，刪除。 這不是一個備份，這僅僅是一種傳播機制。 所以這是好事，有一個備份解決方案。 這裡有一些建議，對一些人來說，他們有些是免費的 - 基於容量 - 2備份音樂會 - 你可以做到這一點。 如果您使用的是大學G-郵件 - 大學學院和合作，谷歌在G-驅動器 如果它不是已經 - 它也將很快面市。 這是一個很好的替代。 我們也將看這些東西像Mozy的首頁。 這是好事，有2個解決方案。 不要所有的雞蛋放在一個籃子裡。 如果你正在出售的東西，或如果你確實是在這個過程中 發送保密的東西 - 這裡的一些建議 安全擦除設備。 Darik的引導和Nuke - 這是一種更多的IT精明。 想想，你可能想只是給它一些 商業供應商，如果你能。 加密電子郵件 - 如果你有 - 有一些服務在校園 稱為Accellion的，你是校外或個人使用，我會建議Hushmail。 我們看到了很多告密者中使用，它是一個主要的 維基解密機制 Tor和一些其他的現金等價物。 - 現在談論手機水平 - 所以這裡的問題是 是不是有那麼多的胃口。 不幸的是，大多數的智能手機和平板電腦操作系統 他們仍然是基於在20世紀90年代，我們看到的一些原則。 他們還沒有真正納入一些改進 我們看到在工作站級別。他們都沒有做熱保護。 他們都沒有做 - 你知道 - 層隨機化。 他們不這樣做地址保護。 他們不這樣做，執行保護 - 那種東西。 而且設備本身的事實是不會有任何 端點安全把它建成。 因此，我們開始看到這種變化 - 再 - 大部分智能手機 製造商 - 安卓，蘋果和Windows - 食慾 是不存在的基準是黑莓。 但黑莓那種失去了其在市場的牽引在這一點上。 蘋果真的走了進來。 大約2年前，他們是一個分水嶺的時刻 開始建立了很多越來越多的企業類型控制。 - 事實上 - 在8月，他們做了一個介紹DEF CON是聞所未聞。 所以，他們會做，我所描述的最低控制。 他們會做的強密碼，他們會做一個提示，密碼閒置 - 設備 - 你忘掉它，並在15分鐘後啟動。 他們會做加密，而他們也將做什麼叫做遠程擦拭。 這些都是在Android和Windows空間仍然待定 - 待確定。 Android有獵物和山的一些應用程序的訪問。 的確有些端點安全工具，如卡巴斯基，我知道它。 我知道ESET​​它的的 他們會讓你發送短信和清除設備。 Windows手機在這一點上，它主要是面向 企業風格 - 什麼叫做交換。 交易所是一個強大的電子郵件基礎設施，它可以委託一些這些控件。 Windows 8中，上週剛剛運，所以我不能講，明確。 Windows 6.5的是極大的安全裝置。 Windows 7移動是一場災難，他們沒有做所有這些原生控制 必須跨越不同的供應商。 所以你不得不，追認的Windows Mobile 7手機每次一個。 - 因為Android的3.0空間已經有了重大改進。 蜂窩，軟糖，冰淇淋三明治 - 他們將支持這些最低控制 而事實上，他們會支持的一些企業的控制，你可以做的一樣好。 在您的個人賬戶空間有一個谷歌個人同步 您可以啟用，如果你有自己的谷歌空間。 所以，你會怎麼做時，一切都可怕的錯誤呢？ 如果我能 - 這從另一個外賣是真的 - 它是不是如果。 這是我們所有的人在某些時候會發生。你可以做什麼？ 所以你可以做的 - 有一個滑動 - 下一張幻燈片 你指出FTC的資源， 但最低限度你的信用卡欺詐警報。 如果我能鼓勵你想想，當你使用信用卡 在網上的能力 - 這取決於你的交易 借記卡 - 權利要求的能力或能力收回欺詐 索賠借記卡實際上是一個更小的窗口，它是比信用卡。 所以一旦你借記卡，你讓你的報告僅具有一定的 時間框架 - 這是非常低的 - 通知銀行欺詐交易。 信用卡大得多，往往是有限制約50,000 之前，他們將真正能夠給你報銷。 所以這是一個相當大量的資金，他們碰上了最近從約$ 13,000 $ 18,000有相當。 所以 - 你知道 - 當你想到使用信用卡在線 你能想到使用充值卡或一次性信用卡，燃燒器卡？ 如果你看到任何東西 - 我會告訴你如何能在短期內獲得 - 關閉任何欺詐帳戶，如果你意識到這一點。 文件一份警方報告，如果你是在校園。 伸出到HUPD - 讓他們知道。 想想身份監控服務。 如果一部分 - 如果你得到妥協 - 你可能有 - 他們可能資助身份保護服務。 如果他們不這樣做，也許你應該這樣做。 收集和保存所有的證據 - 尤其是任何討論，你有 與任何刑事當局 特別是為了保險起見。 更改您的密碼。 更改重置您的密碼，可用於任何安全問題的答案。 禁用任何過去的身份服務。 所以，如果你正在使用你的Facebook帳戶登錄到Twitter或反之亦然， 打破;若涉及您的電子郵件帳戶的妥協 檢查是否有任何被轉發。 否則他們仍然可以訪問您的數據。 而且如果盜竊包括哈佛帳戶的請通知IThelp@harvard.edu“。 能沒有說明是不夠的，還要特別是，如果該設備丟失或 被盜，它獲得了你的大學，數據，也許你 沒有這些保護各自的，請讓我們知道 - HUPD和IT幫助哈佛大學。 所以，我剛才提到的鏈接進入更多的細節 FTC.gov / identitytheft的。 郵政服務也有一些欺詐或身份保護服務 - 你只是暫時擱置或停止信用卡經歷或類似的東西。 聯邦調查局（FBI）有一個鏈接，它是在幻燈片的音符，我送出。 事實上，美國馬薩諸塞州商業改進局和 消費者保護局具有一定的指導以及它是在票據。 現在走的時候，讓自己知道你可以做什麼，並採取行動。 原則 - 正如我前面提到的 - 如果你沒有計劃 你的身份被盜，你會立即將是 受了很多工作，當它發生，它是什麼時候。 但是，即使你採取這些預防措施 - 讓我只需添加 輕微字謹慎 - 沒有計劃生存與敵人的第一次接觸。 因此，即使在我們仍然認為可以有一些顛覆 - 你知道 - 例如你的銀行，你已經建立各地所有這些保護 他們可能會受到影響，這些受信任的人士，你已經給你的數據。 所以，你是你自己最好的防守。 你知道嗎 - 保持警覺 - 保持警覺。 就拿現在的時間選擇選擇到這些，希望社交 ，這與你的朋​​友交談。 挑選好的密碼，使用唯一的密碼，您的帳戶。 不要重複使用密碼 - 特別是 - 周圍的一些 更敏感的資產，不要使用您的大學帳戶別處。 不要使用您的信用卡帳戶在別處。 密碼保護您的移動設備。 而通過移動設備，我的意思是，我的意思是智能手機平板電腦。 想想使用良好的安全性復位的問題，我會談談 不久為什麼，檢查你的信用報告。 另一種方式，你可以在這個空間裡做個好公民 政府強制3機構益百利，環聯，和Equifax 釋放信用報告。 對於一些哈佛社區，尤其是在學生的空間， 這可能是新的，但是你卻可以拉那些 機構每年至少進行一次。 好小心 - 去該網站可在FTC之一。 做每4個月，而不是，你都能夠保持 標籤誰徵求您的信用卡信息的請求， 如果確實，如果有人打開任何欺詐賬戶。 - 一般 - 的指導，就是要了解。 我會在短期內給你一個具體的例子， 但是，這本質上是肉和土豆的討論。 那麼，為什麼這一點很重要，現在是暑假期間有一個 一位叫馬特 - 河南 - 如果你是在那裡非常感謝你 那麼即將到來的與您的信息。 但發生了什麼事與馬特的是，他曾在“連線”雜誌， 和一些cyperhacktivists去後，他的Twitter帳戶。 他們用一些資源 - 一些公眾人物 他提供。 他們建立了一個地圖，他們知道在哪裡時攻擊。 所以，他們開始切片和切塊的信息，他 有的，而且發現他有一個Gmail帳戶。 所以他用不到明智的密碼，他的Gmail， 他沒有任何多因素身份驗證。 因此，他們損害自己的Gmail，一旦他們訪問自己的Gmail 他們看到所有這些賬目，他已經插入他的Gmail。 事實上，他們不得不進入他的整個Gmail或谷歌的人物。 - 特別 - 他們開始注意到他有一個Amazon帳戶 因為有一些郵件向他匯報。 於是，他們得到了他的Amazon，他們得到了他的Amazon 他只是重置密碼，因為它去了他的Gmail。 他沒有 - 他那種多米諾骨牌效應或證書鏈怎麼回事 一旦他們得到了他的Gmail，他們有鑰匙的王國。 所以一旦他們得到了他的亞馬遜 - 這是通過無故障 這些傢伙 - 這是 - 你知道 - ，馬特已經沒有選擇 選擇這些更安全的機制，只有這些人提供 所有這些網路資源。 所以一旦他們得到了 - 它沒有向他們展示他們獲得了他的Amazon 他的信用卡，但它顯示了他們的最後4位數字 只是讓他知道這是什麼，這表明他的送貨地址。 這表明他們其他的一些信息，他做了一些訂單。 然後，他們決定攻擊他的蘋果帳戶。 和蘋果幫助台社會工程。 蘋果應該沒有這樣做，而是根據這些信息， 他們能夠從其他賬戶開採。 你知道 - 在幫助台的傢伙可能以為他是 一個好公民 - 你知道 - 我是有幫助的;有一個蘋果客戶 被滯留在那裡，有他自己的，我需要幫助他。 但是，這不是真正的蘋果客戶。 因此，他們重置他的蘋果帳戶，他們的Gmail信息發送到。 一旦攻擊者有機會到他的蘋果帳戶 馬特他的設備都綁到他的iCloud， 他們開始發行偽證集和擦拭一切。 同樣，他剛剛傳播他的數據，他使用的iCloud同步機制。 所以，當他們把它刪除一切都一聲巨響。 他們仍然有機會在這一點上他的Twitter帳戶，而這正是 他們曾試圖攻擊。 我不知道他們是用Maltego或一些其他機制 打造出了自己的互聯網人物，但之內的事情 - 你知道 - 當然，他們獲得前4個不同的身份認證服務 他們得到了他的Twitter，它的成本馬特 - 馬特是很幸運，他目睹了這一切，因為他的孩子向他走來 當iPad鎖定自行關閉。 他們說 - 你知道，“爸爸，有一些事情與iPad。” 他關閉了一切了，因為他注意到它的發生無處不在。 他開始叫蘋果來看看什麼是地獄，剛剛發生。 和蘋果真正認為有一些事情 iCloud中了流氓，直到他們想通了 - 他居然想通了，他們發送信息，並 他們就開始叫他錯了名字。 由於蘋果對文件信息，攻擊者顛覆。 好了 - 所以這是樣的信息，我們用它來構建 一種最佳的實踐，我們用這個作為整個系列的一部分 通過10月的研討會 - 國家網絡安全意識月。 它已經提供給你們。 我把它在Wiki大衛使得它提供給我，我會確保。 但有意見和指導，有更精細 我能夠總結，在這短短的時間，我有可用。 圍繞什麼是所謂的，多雲，有一個可能的身份盜竊： 採摘良好的用戶名和密碼。 它曾經是不是社會？答案是否定的，它始終是社會， 但你必須要知道這意味著什麼。 它被馴服的獅子，老虎，和Windows左右 硬化操作系統的一些信息，我們就到了今天。 和最後一個，有設備，將旅遊 談移動這些類型的數據源。 所以，如果您有任何問題，我的電子郵件地址以外 那裡，如果在房間的任何人有任何疑問，請舉起你的手。 除此之外，我要停止錄製。 好的。完成。 [CS50.TV]