[Powered by Google Translate] [Seminář: Jak přežít na internetu]
[Esmond Kane-Harvard University]
[Toto je CS50.-CS50.TV]
Dobrý den, vítejte na "Přežít na internetu."
Je to jeden ze seminářů, které tvoří součást tohoto CS50 osnov.
Jmenuji se Esmondovi Kane. Mé jméno a adresa jsou v tomto snímku palubě před vámi.
Je esmond_kane@harvard.edu.
Ve své denní práci jsem jeden z bezpečnosti IT ředitelům za HUIT,
ale musím přiznat, že jsem dnes na výsadku
což je důvod, proč jsem na sobě červené tričko.
To se nebude obsahovat nic, co lze přičíst
přímo na můj pracovní den, takže to není o IT bezpečnosti na Harvard.
To je jen osobní údaje, to je jak když ty jsi -
Jedná se o druh dovedností, které budete získávat vyzkoušet a pomůže vám
ztvrdnout své pracoviště a vaše životní prostředí po celou dobu své kariéry.
Ale nic, co jsem se zmínil, dnes by měly být použity na některý z vašich
Univerzita materiál, servery nebo pracovní stanice
bez obrátit na místní podpory IT.
A skutečně, když jsem se zmínil, žádné aplikace ani žádné incidenty jako součást této
diskuse nebo diskuse se nehlásí nic, že ​​jsem tu čest oznámit.
To je obvykle veřejný
A dokonce ani by Jakákoli zmínka o každé žádosti neznamená žádnou
potvrzení prostřednictvím Harvardu, nebo opravdu nějaký odsouzení.
>> Takže dnes, proč jsme tady - teď, když jsme hotovi s disclaimer -
jsme tu dnes mluvit o přežití na internetu.
A proč je tak důležité téma, právě teď?
Takže abych parafrázoval Perry Hewitt, který pracuje na Harvard Tisku a komunikace kancelář -
Omlouvám se za čtení právě teď - ona říkala, "Žijeme ve
atmosféra stupňující se nebezpečí, ale také jeden z jedinečné inovace.
Rychlý vzestup internetu, Cloud a sociální technologie
má za následek mnoho více lidí, kteří mají veřejné profily on-line
se skutečně přístup ke stále rostoucí řadu informací.
A to znamená, že každý a jejich sdružení, nebyly nikdy vidět.
Jako digitální stopě Harvardu - svou digitální síť rozšiřuje,
jsme přilákat širší publikum.
Doufáme, že pro zlepšení, ale někdy budeme
přilákat nějakou negativní pozornost.
Tak jako zástupce Harvardu, "a to zahrnuje i všem
sledoval doma, nebo dokonce někdo tady, "naše fakulta, naši studenti, naši zaměstnanci,
naši výzkumníci, riziko kompromisu na vás a samozřejmě na
Váš spojená síť ještě nikdy nebyla vyšší. "
>> Tak často v oblasti informační bezpečnosti, když se snažíme vyvážit tento
riskovat, je to složité kompromis mezi bezpečností a uživatelské zkušenosti.
V době bezprostředního musíme promyšlené rozhodnutí
o tom, co posílí bezpečnost bez velkých obtíží.
Bylo nám řečeno, někdy unce prevence je lepší než dvakrát lék,
ale při výběru provedení bezpečnostních opatření na snížení rizika
musíme uznat, že se nikdy snížit možné riziko na nulu.
Tak to řekl - jsme tu dnes diskutovat o některé jednoduché a není tak jednoduché
bezpečnostní opatření, které si můžete vzít hned.
Měl bych také dodat - pokud máte nějaké dotazy celém
prezentace jen zvednout ruku.
Takže první téma - často slýcháme výběru dobrého hesla.
Heslo je první a nejlepší obrana.
To je často jediný, který je vám k dispozici
když jste se rozhodli použít on-line zdrojů.
Ale jak jsme viděli v průběhu tohoto léta a opravdu předchozím roce
Viděli jsme útoky, jako je LinkedIn, eHarmony.
Viděli jsme RockYou.
Měli jsme nějaké celkem 70 milionů hesel a napadených účtů.
A když se tato hesla propuštěn do veřejné domény
ale také zahrnoval hash hesla.
>> Takže v podstatě v těchto dnech, pokud někdo získá účtu úl
nepotřebují rozlousknout heslo už,. oni nepotřebují, aby hrubou silou heslo
protože mají tuto obrovskou trove vypustili informace o tom, co lidé, kteří se rozhodnou.
Oni už mají Behaviorální data na mysli to, co lidé mají tendenci používat.
A oni porušili, že se do seznamu asi tisíc hesel
které tvoří téměř 80 až 90% z hesel, které jsme zvolili v běžném používání.
Takže rychlý příklad - někdo chtěl ohrozit to, co jste si mysleli,
Bashar al-Assad používal pro jeho hesla, když to bylo ohroženo loni?
To je pán, který je předmětem intenzivního zkoumání.
A jeho heslo bylo 12.345.
Dobře - tak to jsou lekce, které jsme se naučili, musíme jednat
než jen myslet na heslo.
Bylo nám řečeno, začít používat heslo.
Tam je velký komik z nebo dokonce webový komiks od Randy Monroe
který jde do výběru frázi, že používá - chci říct -
baterie, sešívání, omezení nebo něco takového - víš - jen -
nebo opravdu tam je vtip, že někdo, kdo si vybral Goofy, Nemo,
Pluto - všechny tyto různé postavy a Londýně, protože mu bylo řečeno,
vybrat 8 znaků a kapitál.
Ale - a tak jsme se dozvěděli musíme jít, že než jen heslem.
>> Tam je skutečně Ezine v Bostonu s názvem Ars Technica.
Tam je gentleman s názvem Dan Goodin který dělá sérii na
tato změna rozsahu - buď z útočníků prostoru, kde máme
tato obrovská studnice pro nás
buď mysl se již nebudou muset vytvářet věci pomocí duhových tabulek;
máme 70 milionů hesel.
Ale i my jsme měli - víte - měnící stvol v
Skutečný praskání prostor, protože GPU karty dělali to
prakticky téměř v reálném čase.
A je tu pán Def Con v srpnu, kteří dohromady
12 z těchto karet do PC komodit.
Udělal to asi 2000 dolar nebo 3,000 dolarů, a byl schopen rozlousknout
poklad LinkedIn in - víte - téměř v reálném čase.
Bylo to docela děsivé.
Dan Goodin je článek - vřele doporučuji, pokud chcete jít přečíst.
Gentleman s názvem Sean Gallagher - ráno - také publikoval
rychlý update na něj, hodně z jejich práce je postavena na -
z dostupného materiálu od Bruce Schneier, ale také z
Cormac Herely z Microsoft Research.
Oni druh uvádí přibližně 5-6 lety, že musíme začít přemýšlet nad hesel.
Návrhy byly v té době takové věci propustí vět,
gesta rozhraní - tento druh věcí.
Víš, že - pokud něco víte, již není dostačující v tomto bodě;
to je jedna z věcí, které chci sdělit dnes.
Pokud máte použít heslo, nesmíme se stydět, když uvedl, měli byste stále
vybrat dobrý, to by mělo být snad něco nad 10 znaků.
Je třeba rozlišovat mezi velkými a malými písmeny.
>> Byl bych velmi Vám doporučuji nepoužívat hesla.
Můžu mluvit s několika případy, kdy jsme viděli účtu dostanete
ohrožena a někdo vyskočil a přeskočil - dominový efekt.
Ty moje každý účet v každé fázi procesu pro tento
údaje, a pak pokračovat k použití, že údaje, které těží v každém případě
proti jinému pověření zdroje.
Takže - opět - vybrat dobrý heslo.
Ať je to unikátní. Možná budete chtít přemýšlet o použití hesla správce služby.
Tam jsou ty tam od - všichni jsou v obchodech app.
Tam je jeden s názvem OnePass, KeePass, LastPass -
je to příjemný způsob, jak na to, které vám pomohou vytvořit jedinečné přihlašovací údaje, silné pověření,
ale také usnadnit archiv a vedení evidence pro vás.
Nevýhodou je, že se musíte uvést, že do skladu hesel;
musíte se ujistit, že správce hesel, který jste důvěřovat
je hoden vaší důvěry stejně.
>> Takže se ujistěte, ti kluci jsou také používat některé platného hesla mechanismy.
Zejména ten, hodlám zmínit hned
je multi-faktor autentizace.
Takže multi-faktor autentizace - a tam je několik příkladů Projdu krátce -
Je to jednoduchý výhodný brát něco víte, jaky byste
uživatelské jméno a heslo a přidáním - přidáváte další faktor.
Takže první faktor, který zmíníme dnes jsou tihle na desky.
Je to něco, co musíte ve vašem vlastnictví, takže je buď aplikace
který běží na vašem smartphonu nebo dokonce na samotný telefon.
A byste měli být schopni přijímat SMS zprávy.
Dejte si pozor, pokud budete cestovat do zahraničí, který nemusí být nutně bude následovat.
Aplikace může pracovat více v této instanci.
Nebo opravdu jiný faktor, možná budete chtít přemýšlet o tom, co jsi.
>> Nyní je to stále druh velmi hodně Skunkworks.
Nevidíme moc přijetí něj.
To je - víte - Mission Impossible styl - víte - žíly tisk,
Váš otisk palce a Vaše sítnice tisku.
Ti, kteří jsou trochu dále ven, jsou opravdu velmi platný ověřovací faktory.
Vidíme, - když mluvím s mými kolegy zabezpečení - větší tlak, aby
umístit na klávesnici, psaní váš konkrétní model, je pravděpodobně
přímo na obzoru - mnohem víc než těchto dalších biometrických identifikátorů.
Ale ty jsou dnes aplikace nebo SMS, nebo dokonce jen
Challenge Response email, který budete mít
k ověření, že jste ve skutečnosti rozhodnout přihlášení v tomto okamžiku.
Takže tam je odkaz tady, jsem rozeslal slide balíček dnes ráno.
Bude na Wiki.
>> Jak Gmail a Google to, Yahoo bude dělat.
PayPal má to, Paypal má také malý skutečný hardwarový klíč, který dělá rotující číslo.
Ale můžete také vybrat pomocí telefonní číslo.
Facebook také dělá protokol v povolení, a tak se rozhodnete
schválit, ale jsou také pracují na více platných tvrdé síly zabezpečení.
Dropbox má 2 dvoufázové ověření, stejně, můžete také jen
zakoupit hardwarový klíč pro ně.
Vidíme také v Gmail jedné nebo Google jeden, mnoho lidí
vlastně kooptoval Google ověřovací, takže - například -
Já používám LastPass - to neznamená souhlas - ale mohou znovu použít
Google 2 dvoufázové ověření, takže to znamená, že nemusíte
chodit s 2 aplikace na mém telefonu.
Ale také výzkum computing v Harvardu, nebo pomocí analogie
na 2-step ověřování Google, protože jednorázové heslo
Algoritmus byl otevřen zdrojů tam asi před 10 lety.
Nějaké otázky? Dobré.
>> Takže další faktor úvaha nad hesel je, když jste
využití těchto zdrojů být vědomi toho, jaké údaje se zavazujete k nim.
Jen omezit to, co jste vlastně uvedení tam.
Tak jsme si vědomi, že tito lidé, kteří poskytují služby pro nás na internetu -
Tyto cloudových služeb - mají zájem o vás
že není tak bezpečný, jak můžete potenciálně možné.
Mají sklon k dispozici minimum sada zabezpečení,
a pak je tu spoustu dalších těch, které jsou volitelné, že je třeba se rozhodnout do.
Druh se od této přednášky je bezpečnost je sdílenou odpovědností.
Je mezi vámi a partnery, které uděláte - spojenectví, které tvoří.
Musíte vzít aktivní roli. Vyberte, zda chcete přihlásit k že.
Víte - mít čas teď, aby to bezpečnější.
Alternativou je již existují lidé, ověřování a testování
tyto bezpečnostní faktory proti tobě, tím více můžete se rozhodnout v
k lepšímu jste připraveni k případnému kompromisu.
A to je konečný.
>> Ale Dalším faktorem, přemýšlet o tom, jak jsem již zmínil
tyto internetové strany, které jsou důvěřující se vašich pověření - s vaší identitou.
Dám vám dvě analogie, Larry Ellison a Mark Zuckerberg - oni jsou oba
v záznamu uvede soukromí je do značné míry iluze.
A že věk soukromí je u konce.
To je trochu smutné, že obvinění se opravdu musíme počkat
aby vláda krok v přinutit těmto stranám, aby se bezpečnější,
zavést více právních předpisů, protože když se snažíme pracovat s
tito prodejci například, některé z nich, jako Dropbox stran,
jsou v činnosti poskytování služeb spotřebiteli.
Nejsou přímo zájem o podniková bezpečnostní kontroly.
Spotřebitelé hlasoval s jejich peněženky
a oni již přijali minimální stupeň.
Je na čase to změnit myšlení.
Takže když jsme se poskytovat naše data těchto stran, musíme kooptovat naše
stávající úvěr mechanismy, takže jsme sociální tvorové ve výchozím nastavení.
>> Tak proč všechny najednou, když začneme dávat dat on-line
že nyní máme přístup ke stejným stupněm ochrany, které děláme osobně?
Takže když můžu číst vaše řeč těla, když jsem si vybrat,
Síť se sociálním kruhu a dokonce k tomuto kruhu prozradit
jen informace, které chci.
Takže máme přístup k této řeči těla, výrazu na vokalizovat,
máme přístup k těmto ochrany identity bezdotykové
ve fyzickém místě, které se stále vyvíjí online.
Nemáme přístup k nim, ale začínáme vidět.
Takže máme fasety Facebook - například - jako skupiny.
Máme přístup k věcem v Google+ jako kruzích.
Absolutně používat.
Takže poslední věc, kterou chcete vidět, je v tomto prostoru, zejména
když jdete získat práci, je nyní jsi udělal spoustu svého
osobnost veřejnosti.
A když si někdo chce - pokud budou chtít - to by mohlo být součástí
firemní politiky, nebo ne - to rozhodně není součástí Harvard's -
ale mohou se rozhodnete udělat vyhledávání na Google.
A když se to - pokud máte k dispozici - řekněme nějaké informace
které byste mít potíže stál za -
jste udělali sami medvědí službu.
A skutečně, jak jsem se zmínil - tato sociální firmy, které mají zájem
v zveřejňováním - víte - je třeba vytěžit data.
Jsou prodávat své demografické a vaše marketingové materiály pro někoho.
Druh analogie v tomto prostoru je - pokud si nejste platit za produkt
jste výrobek?
Takže vytvořit kruhy pro své přátele, být opatrný, být pilný,
snažte se, aby se vše, co veřejnost.
>> Další analogie učiním je koncový uživatel licenční smlouvy
změnit, oni budou ti, co se dá dělat s daty,
a jdou pohřbít to v 50-ti stránkové proklikat.
A oni si mohou vybrat to změnit, a oni prostě zašleme rychlý e-mail.
Ale nejste právník, je to velice Právnickým jazykem.
Musíte být opatrní na to, co děláte.
Mohou vlastní obrázky, které mohou vlastnit své duševní vlastnictví.
Víš - jen cvičení diligence.
Dalším příkladem Library of Congress je archivace každý tweet známo, že muži. Všechno.
Každých 10 let zhruba části materiálu, který je generován
v tom, že 10 roků účtů nebo výrazně předstihuje vše, co jsme
vytvořil po celé lidské historii.
Library of Congress má zájem na zachování těchto informací
pro budoucí generace, pro budoucí archiváře, pro budoucí výzkumníky a historiků,
takže vše, co jste uvedení tam je tam.
To bude vlastně dělat obrovský zdroj v určitém okamžiku
jakmile lidé začnou těžit sociální inženýrství nebo sociálních sítí.
Takže mějte informována o ochran dostupných v rámci jednotlivých aplikací.
>> Existuje něco, co jsem se zmínil, stejně, tam je třetí stranou nástroj
volal Privacyfix, je možno připojit přímo do některých z nich
sociálních sítí aplikace.
A to může zkontrolovat, kde jste ve vztahu k ochran
které jsou k dispozici na ně, pokud si můžete vybrat, ráčna je až dále.
Existují nástroje, jako je Liberation Front dat z Google
kde si můžete vybrat exportovat nebo extrahovat data.
Existují věci jako Pračka Internet Suicide, které se přihlásí
aby některé z vašich profilů a skutečně odstranit každý atribut
jeden po druhém, odznačit každý sdružení přátele ve vaší síti by dělali.
A bude pokračovat na opakované očistit všechno o vás
že tato lokalita bude vědět.
Kdybych si jen vykonávat určitou opatrnost i tam, došlo k instance
Před pár lety v Německu, kde občan rozhodl
vykonávat svou svobodu informačních práv a zeptejte se Facebook poskytnout
jaké informace měli v záznamu pro něj i poté, co smazán jeho účet.
Poskytli mu CD s 1250 stran informací
i když teoreticky jeho účet již existuje.
Je pojem v tomto prostoru, hodně, že některé z těchto
subjekty budou udržovat některé údaje o vás dělat s asociacemi a své sítě.
Říkají, že nemohou mít kontrolu nad ním, to je trochu protáhnout podle mého názoru.
Vytvářejí tyto stínové účty - stínové Personas.
Jen si dejte pozor.
Limit, co se dá.
Na skutečné úrovni zařízení, když jste právě mluvíte -
víte - hardware - váš smartphone, tablety,
vaše pracovní stanice, notebook, možná server, který je zodpovědný za.
>> Pravděpodobně jste slyšeli o konceptech, jako jsou operace, aktualizace systému,
aktualizace aplikace, antivirové, že jste slyšeli o věci, jako je firewall,
šifrování disku a zálohovat.
Jedna věc, kterou byste měli být vědomi, je nechcete slyšet o
ty druhy ochrany v mobilním telefonu prostoru.
Jsou stejně citlivé na stejné hrozby.
Měli jsme - chci říct - milion smartphony se bude
aktivován na konci tohoto měsíce.
To se výrazně předběhla - v krátkém čase, který
které jsou k dispozici, aby se výrazně předčilo růst
PC, notebook, pracovní stanice na trhu.
Ale my nemáme přístup ke stejným kontrolám, a já
bude o tom mluvit krátce.
Takže než se dostaneme na mobilní telefon prostoru pojďme mluvit o tom,
co je k dispozici tam, že jsem krátce přešel.
Takže antivirový software - zde jsou některé volné volby.
Microsoft rozdá jejich - víte - Sophos rozdá jejich pro OSX, stejně
Spojte počítač - prostě být si vědom všeho, co váš dodavatel je
aktuální úroveň opravy je, a neměla by být významné z toho delta.
Tam je pěkný nástroj od firmy s názvem firmy Secunia.
A Secunia bude běžet na pozadí, a to vám řeknou, jestli tam
aktualizováno k dispozici, a pokud budete potřebovat použít.
>> Povolit automatické aktualizace - jak Apple a Microsoft bude mít nějaký aspekt tohoto.
Budou vás upozorní, že je k dispozici aktualizace.
A Secunia - víte - je docela pěkné bezpečnostní síť, která má stejně - ustoupit mechanismus.
Na hostitelském vrstvy - ne dostat do smartphonů dosud.
Povolit firewall nativní v operačním systému.
Tam je nějaká informace o systému Windows v jednom OSX.
Otestujte si své firewall, ne jen nechat ho tam a myslím, že je to bezpečný mechanismus.
Převzít aktivní roli, je zde aplikace tam od GRC - Steve Gibson.
Wi-Fi připojení na bezpečnost v tomto prostoru - to může vztahovat i na smartphonu a tabletu -
když jste se rozhodli jít na silnici musíte být vědomi toho,
, že existují různé druhy bezdrátové sítě.
A zejména nevybírejte nejčastěji k dispozici jeden.
To by mohlo být nízká cena, ale tam může být nějaký důvod.
Možná, že se těžba dat.
Vidíme to víc, když cestujete do zahraničí.
Tam jsou některé opravdu vysoce účinné kybernetické trestné syndikáty
které jsou schopny využít to, co obvykle vidět špionáž národních států.
Aspektem, ve kterém se přímo vstřikování se v síťovém proudu.
Ty se stahují věci ven, a oni jsou injekční
aplikace na vašich stanicích.
>> Je to - jiný aspekt, že vím, byla zmíněna v některých z nich
možnost zajištění seminářů - semináře nebo ne CS50 semináře - je nástroj nazvaný Firesheep.
A Firesheep byl zejména útok v mobilním telefonu místo
kde některé z těchto sociálních sítí žádostí bylo odesláním pověření ve formátu prostého textu.
A to byl docela běžně přijímané, protože každý v té době
myslel, že není chuť k jídlu ve spotřebitelském prostoru pro to,
že použití vyšší síla šifrování předpokládané výkonnosti zátěž
na serveru, takže pokud neměli na to - oni nechtěli.
A pak všechny najednou, když to bezpečnostní výzkumník z
Útok triviální velmi rychle - víte - jsme začali vidět, že druh
zlepšení, které každý v bezpečnostním prostoru měl
stěžoval na významnou dobu.
Takže - především - Firesheep byl schopen získat Facebook, Twitter
pověření od Wi-Fi proudu.
A protože to bylo ve formátu prostého textu, a oni byli schopni aplikovat.
>> Opět platí, že pokud budete používat Wi-Fi rozhodnete použít ten, který
dostatečně chráněn - WPA2, pokud můžete.
Pokud budete muset použít nešifrované Wi-Fi - zejména mám na mysli
na někoho, kdo je s využitím Harvard University Wireless -
budete chtít přemýšlet o použití VPN. Vřele ji podporovat.
Další faktory, možná budete chtít přemýšlet o tom, jsou, pokud nedůvěřujete Wi-Fi
že jste na možná budete chtít omezit použití.
Nedělej žádný e-commerce, nedělají žádné bankovnictví.
Nepoužívejte přístup k univerzitní pověření.
Tam je hlavní výhra v tomto prostoru, pokud někdo
se ukrást vaše přihlašovací údaje - víš - to, že mají svůj mobilní telefon?
Takže - víte - to je další faktor, který nemohou nutně unést
nebo jen je jejich útok složitější.
Šifrování pevného disku.
Jsme v době, právě teď - šifrování býval velký problém před 10 lety.
Byl to významný dopad na výkon.
Již není - ve skutečnosti - většiny mobilních telefonů a tento druh věcí
to dělají v hardwaru, a nemusíte ani všimnout -
výkon je tak zanedbatelný.
>> Pokud mluvíte o pracovní stanici, mluvíme o nástroj BitLocker.
Hovoříme o souboru Vault, povolit - mít čas teď.
V Linuxu prostoru zřejmě Pravda Krypty může pracovat v obou z nich.
Možná budete chtít přemýšlet o tom - v Linuxu prostoru - je dm-crypt,
je Luxcrypt - existuje spoustu dalších možností - také pravda Crypt.
Další rychlý způsob, jak se chránit na úrovni pracovní stanice
zálohovat na pevný disk.
A jeden nepatrný vráskám tady - to nestačí použít jeden z
tito poskytovatelé cloud synchronizace, takže Dropbox nebo G-Drive, nebo něco jiného
To není záložní řešení.
Pokud někdo smaže něco na jednom z těchto zařízení
protože se vkládají sami nějak to bude -
že odstranění replikována v celé vaší osobnosti.
Že není zálohovat, to je jen propagace mechanismus.
Takže je dobré mít záložní řešení.
Tam jsou některé návrhy zde pro některé lidi, některé z nich jsou zdarma -
Kapacita bázi - 2 giga zpět nahoru - můžete to udělat.
Pokud používáte univerzitu G-mailu - Univerzitní Google na vysoké škole a co, G-Drive
pokud to již není - to bude brzy k dispozici.
Je to dobrá náhrada.
Podíváme se také na tyto věci, jako je Mozy Home.
Je dobré mít dvě řešení.
Nemáte všechny své vejce do jednoho košíku.
Pokud likvidujete něco, nebo dokonce, pokud jste v procesu
odesílání důvěrných něco - nějaké návrhy zde
bezpečně vymazat zařízení.
Darik Boot a Nuke - to je trochu více pro IT důvtipný.
Možná budete chtít přemýšlet o tom, dávat to na některé z nich
komerčních poskytovatelů, pokud můžete.
>> Šifrování e-mail - pokud máte - existují služby, na akademické půdě
volal Accellion, jste mimo areál nebo pro osobní potřebu budu doporučovat Hushmail.
Vidíme to hodně používá v whistle blower, je jedním z hlavních
mechanismy pro WikiLeaks
jakož i Tor, a některé další ekvivalenty.
A - teď mluvit o telefonu úrovni - takže problém je zde
není to hodně chuť k jídlu ještě.
Bohužel, většina z smartphony a tablet OSS
jsou stále založeny na některé z principů, které jsme viděli v roce 1990.
Že se opravdu součástí některá zlepšení
které vidíme na úrovni pracovní stanice. Oni nedělají tepelnou ochranu.
Oni to nedělají - víte - vrstvy randomizace.
Oni nedělají adresa ochranu.
Oni to nedělají provést ochranu - tento druh věcí.
Ale také samotné zařízení by de facto nebude mít žádný
Koncový bod bezpečnosti postaven do něj.
Takže začínáme vidět tuto změnu - opět - většina smartphone
výrobci - Android, Apple a Windows - chuť jen
tam nebyl, byla hlavním měřítkem Blackberry.
Ale Blackberry je trochu ztratil trakci na trhu v tomto bodě.
A Apple se opravdu zakročila
Asi před 2 lety tam byl zlomový okamžik, kdy se
začal stavět v mnohem více podnikových typ kontroly.
A - samozřejmě - v srpnu udělali prezentaci na Def Con, která byla prostě neslýchané.
>> Takže oni budou dělat minimální ovládací prvky, které jsem popsal.
Udělají silné heslo, které budete dělat výzva pro toto heslo na volnoběh -
zařízení - jste zapomněl na to a po 15 minutách se aktivuje.
Udělají šifrování, a také to, co se nazývá vzdálené stírání.
Na Android a Windows prostoru jsou stále TBD - určí.
Android má přístup k některým aplikacím s názvem Prey a rozhledna.
A skutečně některé z koncových bodů bezpečnostních nástrojů, jako je Kaspersky znám to dělá.
Vím, že ESET dělá to stejně
Budou vám poslat text SMS zprávy a očistit zařízení.
Windows phone v tomto bodě je primárně orientována na
firemní styl - to, co se nazývá výměna.
Exchange je robustní pošty infrastruktury, a může pověřit některé z těchto kontrol.
Windows 8 právě odeslány minulý týden, takže nemůžu mluvit, že s konečnou platností.
Windows 6.5 byl velký bezpečnostní zařízení.
Windows 7 Mobile byla katastrofa, oni nedělali všechny tyto přirozené prvky
povinné v různých dodavatelů.
Takže jste musel ratifikovat každý Windows Mobile 7 telefon jeden po druhém.
>> Android - od 3,0 prostoru má zásadní zlepšení stejně.
Honeycomb, Ice Cream Sandwich, Jellybean - budou podporovat tyto minimální kontroly,
a opravdu budou podporovat některé podnikové řízení, které můžete udělat stejně.
Ve vašem osobním účtu prostoru je Google sync, že ​​osobní
můžete povolit, pokud máte svůj vlastní Google prostor stejně.
Takže co uděláte, když to všechno jde strašně špatně?
A jestli můžu - další stánek s jídlem z toho je opravdu, když - není-li.
To se stane pro všechny z nás v určitém okamžiku. Co můžete dělat?
Takže to, co můžete udělat - a tam je snímek - Další snímek bude
bod, který některé z FTC prostředků na to,
ale minimum místa podvod upozornění na vaší kreditní karty.
Mohu-li povzbudit, abyste si o tom, kdy používáte kreditní karty
v on-line kapacitou - v závislosti na plnění Děláte
debetní karty - schopnost prohlašovat nebo schopnost zatáhnout podvodné
nárok na debetní karty, je ve skutečnosti mnohem menší okno, než je na vaší kreditní kartě.
Takže jakmile se dostanete na zprávu o debetní kartou máte jen určitý
časový rámec - a to je velmi nízká - informovat banku o podvodné transakce.
Kreditní karty je mnohem větší, tam inklinuje být limit až o 50.000 dolar
před tím, než bude opravdu schopen uhradit vás.
Takže to je docela dost peněz, oni narazili ji od asi 13.000 dolar nebo 18.000 dolarů, že docela nedávno.
Takže - víte - když si myslíte o použití kreditní karty on-line,
můžete přemýšlet o použití doplňte kartu nebo na jedno použití kreditní karty, od hořáku kartu?
>> Pokud nemáte nic vidět - a já vám ukážu, jak můžete získat přístup krátce -
zavřete všechny falešné účty, pokud jsou si toho vědomi.
Podejte trestní oznámení, pokud jste na akademické půdě.
Oslovit HUPD - dejte jim vědět.
Zamyslete se nad dopravou identity monitorování.
pokud jako součást - Pokud se u Vás ohrožena - budete muset -
mohou financovat Identity Protection služby.
Pokud tomu tak není možná byste měli udělat.
Shromažďovat a uchovávat veškeré důkazy - zejména jakékoliv jednání, které jste měli
se trestné orgány
zejména pro účely pojištění.
Změna všechna vaše hesla.
Změna odpovědi na všechny bezpečnostní otázky, které mohou být použity k nastavení nového hesla.
Zakažte všechny minulé služby identit.
Takže pokud jste opětovné Facebook účet pro přihlášení na Twitter nebo naopak,
rozbít, že, je-li zapojen kompromis e-mailového účtu
zkontrolujte, zda se něco předloženy.
Protože jinak mají stále přístup k vašim datům.
A pokud k odcizení zahrnuje vaše Harvard účet, prosím informujte IThelp@harvard.edu.
Nemohu říci, že dost, ale zejména v případě, že zařízení ztratí nebo
odcizení a měl přístup k vašim údajům vysokých škol a snad
neměl některé z těchto ochran je příslušný, dejte nám prosím vědět -
HUPD a IT Help na Harvardu.
>> Takže odkaz, který jsem zmínil, že jde do toho s podrobněji
FTC.gov / identitytheft.
Postal Service také má nějaký podvod nebo služby Identity Protection -
stačí dát do rukou, nebo zastavení na kreditní karty procházejí, nebo tak podobně.
FBI má vazbu stejně, je to v poznámkách snímků, které jsem poslal ven.
A skutečně Massachusetts Better Business Bureau a
Ochrana spotřebitele Bureau má určitý návod, stejně, je to v komentáři.
Udělejte si čas nyní, udělejte si vědom toho, co můžete udělat, a přijmout opatření.
Princip - jak jsem již zmínil - je, když nemáte plán
Pro vaši identitu odcizení se okamžitě bude
předmětem hodně práce, když se to stane, a to je, když.
Ale i když se tato opatření - dovolte mi přidat
mírné slovo opatrně - ne plán nepřežije první kontakt s nepřítelem.
Takže i na to stále myslet, že tam může být nějaký převrat - víte -
Vaše banka například, kdo jste si vybudovali všech těchto ochranných kolem
mohou dostat ohrožena, tyto důvěryhodné strany, které jste dali vaše data.
Takže jste svým vlastním nejlepší obranou.
Víte - i nadále ostražití - stále v pohotovosti.
Udělejte si čas nyní rozhodnou se do nich, snad socializovat
to, poraďte se se svým přátelům.
Vyberte si dobré heslo, používat jedinečná hesla pro účty.
A ne znovu heslo - zejména - kolem některých
Vaše další citlivá aktiva, nepoužívejte univerzitní účet jinde.
Nepoužívejte kreditního účtu jinde.
Chránit heslem vaše mobilní zařízení právě teď.
A mobilní zařízení smartphone myslím, myslím tabletu.
>> Přemýšlejte o použití dobré otázky bezpečnosti resetu, a já budu mluvit o tom,
to krátce, proč, zkontrolujte vaší kreditní zprávy.
Dalším způsobem, že můžete být dobrým občanem v tomto prostoru
je vláda nutila tři agentury Experian, TransUnion a Equifax
k uvolnění úvěrové zprávy.
Pro některé společnosti Harvard, a to zejména v prostoru studenta,
to by mohlo být pro ně nové, ale máte možnost vytáhnout ty
agentury nejméně jednou ročně.
Dobrý opatrnost - jít na tomto místě, je k dispozici na jednom FTC.
A to každý 4 měsíce místo, a jste schopni udržet
Záložky na tom, kdo žádají žádostí o vaší kreditní kartě,
nebo pokud dokonce pokud někdo otevře všechny podvodné účty.
A - obecně - návod je být si vědom.
A budu vám konkrétní příklad brzy,
ale to je v podstatě maso a brambory na diskusi.
>> Tak proč je to důležité právě teď v létě tam bylo
pán volal Matt honan - pokud jste tam moc děkuji
že je tak vstřícná vašich informací.
Ale co se stalo s Mattem je pracoval pro Wired Magazine,
a některé cyperhacktivists šel po svém Twitter účtu.
A oni používali některé z těchto zdrojů - některé z těchto persona veřejnosti
že dal k dispozici.
A oni postavili mapu, oni věděli, kde k útoku a kdy.
Takže z toho začali členit informace, které on dělal
k dispozici, a zjistili, že má účet služby Gmail.
Takže on byl s použitím méně než moudrého hesla pro jeho Gmail,
a on neměl multi-faktor autentizace na to.
Takže ohrožena jeho Gmail, jakmile se jeho přístup k Gmailu
viděli všechny ty ostatní účty, které měl zapojený do jeho Gmail.
Ve skutečnosti, oni měli přístup k jeho celého Gmail nebo Google persona.
A - především - začali všímat, že má účet Amazon
protože tam byly některé e-maily jsou hlášeny k němu.
Tak se dostali k jeho Amazon, a oni se dostali na jeho Amazon
jen o obnovení své heslo, protože šel do svého Gmail.
Neměl - to druh měl dominový efekt nebo pověření řetězení tu děje
kde kdysi dostali jeho Gmail měli klíče od království.
Takže jakmile se dostali k jeho Amazon - a to ne vlastní vinou
těchto ostatních kluků - to bylo - víte - Matt nebyl vybrán
přihlásit do těchto více bezpečnostních mechanizmů, které pouze tito lidé k dispozici
a všechny z těchto internetových zdrojů.
>> Takže jakmile se dostali k jeho Amazon oni měli přístup - to neukázal jim
jeho kreditní karty, ale to jim ukázal poslední 4 číslice
jen aby věděl, co to bylo, ale ukázal jim svou doručovací adresu.
To jim ukázal nějaké další informace, které se děje na některých objednávek.
A pak z toho, že se rozhodl zaútočit svůj Apple účet.
A sociální inženýrství stolu nápovědy Apple.
Apple by to neudělal, ale na základě těchto informací, které
byli schopni těžit z dalších 2 účty.
Víte - ten chlap na help desk zřejmě si myslel, že je
dobrý občan - víš - já jsem byl užitečný, je zákazník Apple
tam je to, že uvízl tam na jeho vlastní, a musím mu pomoci.
Ale nebyl to skutečný Apple zákazník.
Takže obnovit svůj Apple účet, a poslali informace do Gmailu.
Jakmile útočníci měli přístup k jeho účtu Apple
Matt měl všechny jeho zařízení svázaný do jeho iCloud,
a začali vydávat křivé přísahy sady a stírání všechno.
Opět platí, že právě jeho data vypěstován; Použil iCloud jako synchronizační mechanismus.
Takže když smazán šlo všechno třesku.
Pořád měl přístup v tomto okamžiku k jeho účtu Twitter, které je to, co
se pokusili zaútočit.
Já nevím, jestli se používají Maltego nebo některé z těchto dalších mechanismů
budovat svůj Internet persona, ale - víš - během několika
Samozřejmě, že má přístup ke 4 různým služeb identit před
se dostali na svém Twitteru a stálo Matt -
Matt byl docela štěstí, že viděl, se to stalo proto, že jeho děti se k němu
když iPad zamčený sám vypne.
A oni řekli - víte, "Tati, je tu něco děje s iPad."
A zavřel všechno dolů, protože si všiml, že se děje všude.
A on začal volat Apple se podívat, co se to sakra právě stalo.
A Apple skutečně myslel, že tam bylo něco děje
že iCloud odešel rogue až přišli na to -
on vlastně přišel na to, že oni byli zasílání informací a
začali mu říkat špatné jméno.
Vzhledem k tomu, Apple měl na soubor informací, že útočník měl podkopána.
>> Dobře - tak to je ten druh informací, které používáme k vytvoření této
druh osvědčených postupů, používáme to jako součást celé řady
semináře až říjen - National Cybersecurity Awareness Month.
To byl zpřístupněn na vás.
Postarám se, že jsem to poslal v Wiki když David dává ji k dispozici i mně.
Ale tam je poradenství a vedení se tam mnohem víc než granularly
Jsem schopen shrnout v tomto krátkém čase, mám k dispozici.
kolem toho, co se nazývá, Zataženo, krádeže identity:
Sbíráme Dobrý uživatelských jmen a hesel.
Je to vůbec ne sociální? A odpověď je ne, je vždy sociální,
ale musíte si být vědomi toho, co to znamená.
A to je Zkrocení Tygři, lvi a Windows, tedy asi
kalení operační systémy se některé informace, jsme šli do dnes.
A poslední, kdo byl kolem, mají zařízení, Will Travel
mluvit o tom, jít mobil s těmito druhy zdrojů dat.
Takže než, že pokud máte nějaké dotazy moje e-mailová adresa je
tam, a je-li někdo v místnosti má nějaké dotazy, prosím zvedněte ruku.
Jiné, než to, že budu pro zastavení nahrávání.
Dobrá. Hotovo.
[CS50.TV]