[Powered by Google Translate] [Seminar: Ellujäänud Internet] [Esmond Kane-Harvard University] [See on CS50.-CS50.TV] Tere, ja tere tulemast "Ellujäänud Internet." See on üks seminari, mis koosnevad osa CS50 õppekava. Minu nimi on Esmond Kane. Minu nimi ja aadress on selle slide teki teie ees. On esmond_kane@harvard.edu. Minu päev tööd ma olen üks IT turvalisuse juhatajad HUIT, kuid ma pean tunnistama, et täna ma olen ära missioon mis on põhjus, miks ma olen seljas punane särk. See ei kavatse sisaldada midagi, mis on tingitud otse minu päev tööd, nii et see ei ole midagi turvalisuse Harvard. See on veel ainult isikuandmeid, see on see, kuidas, kui Sa - need on selliste oskuste, et teil omandada, et proovida ja aidata teil karastama oma töökohtadest ja oma keskkonda kogu oma karjääri. Aga midagi, et ma mainisin, täna tuleb rakendada iga oma ülikooli materjal, oma serverites või oma tööjaamad ilma arstiga kohalik IT-tugi. Ja tõepoolest, kui ma mainisin, kõik rakendused või kõik vahejuhtumid osana sellest jutt või arutelu ei ole aru midagi, et mul on au teatada. See on tavaliselt avalik Ja ega ka tohiks ühtegi viidet mis tahes taotluse tähenda kinnitamist läbi Harvardi või tegelikult mis tahes hukkamõist. 

Nii et täna, miks me oleme siin - nüüd, et me oleme teinud koos disclaimer - me oleme täna siin, et rääkida ellujäänud Internet. Ja miks see on nii oluline teema just nüüd? Nii parafraseerides Perry Hewitt, kes töötab Harvard Press ja kommunikatsiooniminister büroo - Vabandan, et loed seda just nüüd - ta on öelnud: "Me elame atmosfääri suurenev risk, kuid ka üks võrratu innovatsiooni. Kiire tõus Internet, Cloud ja sotsiaalse tehnoloogiaid tulemuseks on palju rohkem inimesi, kellel on avalikud profiilid internetis koos tõepoolest juurdepääsu üha hulgaliselt teavet. Ja see tähendab, et igaüks, ja nende ühendused on kunagi olnud nähtav. Nagu Harvardi digitaalne jalajälg - selle digitaalvõrgu laieneb, me meelitada laiemale publikule. Loodame täiustus, kuid mõnikord me meelitada mõned negatiivne tähelepanu. Nii esindajana Harvard, "ja see hõlmab kõik vaadates kodus või ka keegi siin, "meie õppejõud, meie üliõpilased, meie töötajad, meie teadlastele ohtu kompromiss sulle ja tegelikult oma seotud võrgu ole kunagi olnud suurem. " 

Nii sageli infoturbe kui püüame selle tasakaalustamiseks riskida see on keeruline kompromiss vahel turvalisus ja kasutaja kogemus. Ajastul peatne peame läbimõeldud otsuseid mida suurendab julgeolekut ilma ebamugavuste. Meile öeldakse mõnikord unts ennetustegevus on väärt kaks korda ravida, kuid valides rakendama ohutusabinõusid, et vähendada oma riski peame tunnistama, et see ei saa kunagi vähendama riski nullini. Nii et öelda - me oleme täna siin, et arutada mõningaid lihtsaid ja mitte nii lihtne ohutusabinõud, mida saate teha kohe. Tahaksin ka lisada - kui teil on küsimusi kogu esitlus lihtsalt tõsta oma käsi. Nii et esimene teema - oleme sageli rääkinud, et valida hea parool. Parool on Sinu esimene ja parim kaitse. See on sageli ainus võimalus, mis on teile kättesaadavad kui olete valides kasutada online ressurssi. Kuid nagu me oleme näinud kogu suve ja ka eelmisel aastal oleme näinud rünnakute nagu LinkedIn, eHarmony. Me oleme näinud rockyou. Meil on olnud mõned kokku 70 miljonit paroole ja raamatupidamise ohus. Ja kui need paroolid paiskus üldkasutatav Samuti koosneb parool räsi. 

Nii et põhimõtteliselt nendel päevadel, kui keegi otsib konto taru nad ei pea crack parool enam.; nad ei pea jõuvõtete parooli sest neil on see suur ait väljastatud andmed selle kohta, mida inimesed valivad. Nad on juba saanud andmeid käitumise kohta midagi, mida inimesed kasutavad. Ja nad on lagunenud, et näha nimekirja umbes tuhat paroolid mis koosneb ligi 80 90% paroole, mida me valida ühiskasutuses. Nii kiire näide - keegi tahab ohu, mida sa arvasid Bashar al-Assad kasutada oma parool, kui rünnati eelmisel aastal? See on härrasmees, kelle suhtes suurt kontrolli. Ja tema parool oli 12345. Olgu - nii on need õppetunnid, mida me oleme õppinud, peame liikuma enamat kui lihtsalt mõtlesin parool. Meile on öeldud, et hakata kasutama pääsukood. On suur koomiks või tõepoolest web comic pärit Randy Monroe mis läheb valides Pääsufraas, ta kasutab - ma tahan öelda - aku, staapelkiud, piirata või midagi sellist - sa tead - lihtsalt - või tõesti on nali, et keegi, kes hakkasid tobe, Nemo, Pluuto - kõik need erinevad märgid ja London sest öeldi valida 8 tähemärki ja kapital. Aga - nii õpime me peame minema mõelda kaugemale lihtsalt parool. 

Seal on tegelikult Ezine Boston nimetatakse Ars Technica. On härrasmees nimega Dan goodin kes teeb sarja selles muutuvas ulatus - kas ründaja ruumi, kus meil on see suur ait olemas meile kas midagi ei pea me enam luua asju läbi rainbow tabelid; meil on 70 miljonit paroole. Aga ka meil oli - sa tead - muutuvas Maastik sisse tegelik lõhenemist ruumi, sest GPU kaardid on muutnud selle praktiliselt reaalajas. Ja seal on härrasmees Def Con augustis kes kokku panna 12 neist kaardid kaup PC. Ta tegi seda umbes $ 2000 või $ 3000, ja ta suutis murda LinkedIn ait in - sa tead - peaaegu reaalajas. See oli üsna hirmutav. Dan goodin on artikkel - ma väga soovitada seda kui sa tahad minna seda lugeda. Härrasmees nimega Sean Gallagher - hommikul - ka avaldatud kiire update see, palju oma töö on üles ehitatud - saadaolevast materjalist alates Bruce Schneier, vaid ka Cormac Herely Microsoft Research. Nad omamoodi väitis umbes 5-6 aastat tagasi, et me peame hakkama mõtlema kaugemale paroole. Ettepanekud olid sel ajal asjad liigu lauseid, gestural liidesed - sellist kraami. Tead - kui midagi teada ei ole enam piisav selles punktis; see on üks neist asjadest, mida ma tahan suhelda praegu. Kui sa pead kasutama parooli, ärgem häbelik, väites siis tuleb ikka Pick hea, see peaks olema loodetavasti midagi peale 10 tähemärki. See peaks erinevad ja väiketähti. 

Ma väga soovitame mitte kasutama paroole. Võin rääkida mitmeid juhtumeid, kus me oleme näinud konto saada ohus ja keegi hopped ja vahele - doominoefekti. Nad kaevandada iga konto igal etappi selles andmed, ja siis nad sõita kasutada, et andmed, et nad kaevandatakse igal üksikjuhul teise vastu mandaat allikas. Seega - taas - valida hea parool. Tee ainulaadne. Te võiksite mõelda, kasutades parool manager teenus. On need seal alates - nad kõik on app kauplustes. On üks nn OnePass, KeePass, LastPass - see on kena viis seda mis aitavad teil luua unikaalne volikirja, tugev volikirjad vaid hõlbustavad ka arhiiv ja arvepidamine teile. Alla poole, mis on teil vaja tuua, et parool kauplus; sa pead veenduge, et see parool manager, et sa oled usaldav väärib oma usaldust samuti. 

Seega veenduge, et need kutid kasutavad samuti mõned kehtiv parool mehhanismid. Eriti üks ma mainida kohe on mitme teguri autentimine. Nii mitme teguri autentimine - ja seal on mitmeid juhtumeid, ma lähen läbi varsti - See on lihtne otstarbekas võtta midagi, mida sa tead, et teie kasutajanime ja parooli ning lisades sellele - te lisate teine ​​faktor. Nii et esimene tegur, et me nimetada täna on need need lauad. See on midagi, mis on teie vara, et on kas taotlus mis töötab teie nutitelefoni või isegi oma telefoni ise. Ja sa võiksid saada SMS tekstiga. Ettevaatust, kui sa reisida välismaal, et see ei pruugi kavatse jälgida. Avalduse võib töötada isegi suuremad, et näiteks. Või tõesti muu tegur võiksite mõelda on midagi, mida sa oled. 

Nüüd ei ole see veel mingi väga skunkworks. Me ei näe liiga palju vastu seda. See on - sa tead - Mission Impossible stiilis - sa tead - veeni print, pöidla printida oma võrkkest print. Need on omamoodi kaugemal, nad ei ole tegelikult väga kehtiv autentimise tegurid. Me näeme - kui ma rääkida minu turvalisuse kolleegidega - rohkem survet, et paned klahvid, teie kirjutades muster, on ilmselt otseselt silmapiiril - palju rohkem kui neid teisi biomeetrilisi tunnuseid. Aga need on täna rakenduste või SMS või isegi lihtsalt väljakutse vastuse e-posti, et sa lähed, et saada kinnitada, et sa tegelikult valida sisselogimiseks selles ajahetkel. Seega on link seal, ma olen saatnud välja slide teki hommikul. See saab olema Wiki. 

Mõlemad Gmail ja Google seda teha, Yahoo teen seda. Paypal on see, Paypal on ka veidi tegelik riistvara võtme abil, mis saadakse pöörleva ja number. Aga sa võid valida ka kasutada telefoninumber. Facebook ka ei logi sisse heakskiidu saamisel, et valite heaks kiita, sest nad on ka tööd rohkem kehtiv kõvasti jõudu turvalisust. Dropbox on 2-astmeline kinnitamine samuti, saate ka lihtsalt osta riistvara võti nende jaoks. Näeme ka, et Gmail üks või Google üks, et paljud inimesed on tegelikult koopteerib Google'i authenticator, et - näiteks - Ma kasutan LastPass - see ei tähenda kinnitus - kuid nad ei taaskasutada Google 2-step kontrollimine, et tähendab, et ma ei pea jalutada koos 2 rakenduste mu telefon. Aga ka teadustöö computing jooksul Harvard või kasutades analoogia Google'i 2-astmeline autentimise sest ühekordne parool Algoritm on avatud lähtekoodiga on umbes 10 aastat tagasi. Kas on küsimusi? Hea. 

Nii teine ​​tegur kaaluda kaugemale paroolid on siis, kui te olete nende vahenditega olema teadlik, milliseid andmeid te toime neile. Just piirata mida sa tegelikult panna sinna üles. Nii et me teame, et need inimesed, kes pakuvad teenust meid Internetis - need Cloud pakkujad - neil on oma huvid te ei ole nii turvaline kui sa potentsiaalselt võimalik. Nad kipuvad tegema kättesaadavaks minimaalseim julgeolekumeetmete kogum, ja siis on hunnik muid need, mis on vabatahtlik, et teil on vaja valida, valin. Objekti ära võtta see jutt on julgeolek on jagatud vastutus. See on sinu ja partneritele, et te teete - liidud, et sa moodustavad. Sa pead võtma aktiivse rolli. Vali valima selle. Tead - võtab aega, nüüd, et see oleks turvaline. Alternatiiviks on olemas juba inimeste hindamisel ja testimisel need turvafaktorid teie vastu; rohkem võite valida ka et paremini valmis olete lõplikuks kompromiss. Ja see on lõpuks. 

Aga teine ​​tegur mõelda on nagu mainisin Nende Internet pooled, et sa usaldad oma volikirjad - oma identiteeti. Ma annan sulle 2 analoogiaid, Larry Ellison ja Mark Zuckerberg - nad mõlemad on rekord milles eraelu on suuresti illusioon. Ja vanus privaatsus on möödas. See on omamoodi kurb süüdistus, et meil on tõesti vaja oodata et valitsus sekkuma, et sundida neid isikuid olema turvaline, kehtestada rohkem õigusakte, sest kui me püüame töötada need müüjad näiteks mõned neist Dropbox nagu pooled, nad on teenuste osutamine tarbijale. Nad ei ole otseselt huvitatud, et ettevõte-klassi turvakontrolli. Tarbijad hääletasid rahakott ja nad on juba aktsepteeritud vähemalt klassi. On aeg seda muuta mõtlemist. Nii et kui me pakkuda oma andmed nendele isikutele, peame koopteerib meie olemasolevate usaldus mehhanismid; nii et me oleme sotsiaalsed olendid vaikimisi. 

Miks kõik äkki kui hakkame paneb andmed Internetis meil on nüüd juurdepääs sama kaitsed me isiklikult? Nii et kui ma saan lugeda oma kehakeelt, kui ma saan valida, kas võrgu suhtlusringkonna ja tõepoolest selle ringi avalda lihtsalt info, mida ma tahan. Nii et meil on juurdepääs sellele kehakeel, ilme, Öelda, meil on juurdepääs neile identiteedi lähedus kaitsed füüsilises asukohas, nad on veel arengujärgus online. Meil ei ole neile juurdepääsu, kuid hakkame neid näha. Nii et meil on tahku Facebook - näiteks - nagu rühmad. Meil on ligipääs asju Google+ nagu ringid. Absoluutselt neid kasutada. Nii et viimane asi, mida soovite näha, on selles ruumis eriti kui sa lähed, et saada töö on teil nüüd teha palju oma isikupära avalik. Ja kui keegi tahab - kui nad otsustavad - see võib olla osa firma poliitika või ei - see ei ole kindlasti osa Harvard's - kuid nad võivad valida, mida teha Google otsing. Ja kui nad seda teevad - kui sa ette - ütleme mõned andmed mida oleks raske selja taga - olete teinud ise karuteene. Ja tõepoolest, nagu ma mainisin - need sotsiaalsed ettevõtted nad on huvitatud tegemisel see avalik - sa tead - nad peavad minu oma andmeid. Nad müüvad oma demograafia ja oma turundusmaterjalid keegi. Selline analoogia selles ruumis on - kui sa ei maksa toote eest sa oled toode? Nii looma ringid oma sõpradele, olla ettevaatlik, olema kohusetundlik, püüan mitte teha kõike avalik. 

Teine analoogia teen on lõppkasutaja litsentsilepingute muuta, nad ei kavatse öelda, mida nad saavad teha oma andmed, ja nad ei kavatse matta see 50-leheküljeline kliki kaudu. Ja nad saavad valida, et seda muuta, ja nad lihtsalt saata teile kiire email. Aga te ei ole jurist, see on väga palju legalese. Sa pead olema ettevaatlik, mida sa teed. Nad võivad omada oma pilte, need võivad omada oma intellektuaalne omand. Tead - just kasutamise kontrolli. Teine näide Kongressi Raamatukogu on arhiveerimise iga piiksuma tuntud mees. Kõike. Iga 10 aasta järel ligikaudu materjalide kogumist, mis on loodud aastal, et 10 aastat kontode või oluliselt edestades kõik oleme loodud kogu inimkonna ajaloos. Kongressi Raamatukogu on tekkinud huvi säilitada seda teavet tulevaste põlvede jaoks, tulevase arhivaaride tulevastele uurijatele ja ajaloolastele, nii et kõik olete pannes seal on olemas. See tegelikult teeb tohutu ressurss mingil hetkel kui inimesed hakkavad minu sotsiaalse inseneri või sotsiaalsete võrgustike saite. Nii et hoidke teadlik Kaitsta on võimalik iga rakendus. 

On midagi, mida ma mainin ka, seal on kolmanda osapoole tööriista nimetatakse Privacyfix, see võib ühendada otse, et mõned neist sotsiaalsete võrgustike taotlusi. Ja see on võimalik kontrollida, et näha, kus sa oled suhtes kaitsed mis on kättesaadav neile, kui saate valida hammasratas neid veelgi. On olemas vahendid, nagu andmete Liberation Front Google kus saab valida eksportida või väljavõte oma andmed. On asju, nagu Internet Enesetapp Machine, mis sisse mõnele oma profiilid ja tegelikult kustutada iga atribuut ükshaaval, untag iga ühing sõbrad oma võrku oleks teinud. Ja ta jätkab kuni korduvalt puhastada kõike sa et see sait oleks teada. Kui ma ei saa lihtsalt natuke hoolt seal hästi, seal oli näiteks paar aastat tagasi Saksamaal, kus kodanik otsustas kasutada oma infovabaduse õigused ja küsida Facebook anda millist teavet neil on rekord teda isegi pärast ta kustutatakse tema konto. Nad andsid talle CD koos 1250 lehekülge teave kuigi tema konto teoreetiliselt enam ei eksisteerinud. On mõiste selles ruumis palju, et mõned neist üksused säilitavad teatud andmeid, et sa oma ühingute ja oma võrkudes. Nad ütlevad, et nad ei ole selle üle kontrolli, see on natuke venitada minu arvates. Nad loovad need vari kontod - vari isiksused. Lihtsalt olla ettevaatlik. Limit mida saate. At tegelik seade tasandil, kui te lihtsalt räägime - sa tead - riistvara - Nutitelefoni teie tablette, töölauale, sülearvuti, võibolla server et olete vastutav. 

Te olete ilmselt kuulnud mõisteid nagu operatsiooni süsteemi uuendused, taotluse uuendused, viirusetõrje, olete kuulnud asju nagu tulemüürid ketta krüpteerimise ja varundada. Üks asi, mida sa peaksid teadma, on see, et sa ei kuulnud nende liiki kaitsemeetmeid, mobiiltelefoni ruumi. Need on sama vastuvõtlikud samade ohtudega. Meil oli - ma tahan öelda - miljonit nutitelefonid hakkavad olema aktiveerida selle kuu lõpus. See on tunduvalt kiirem - raames lühikese aja jooksul, et nad on olemas, mis on tunduvalt kiirem kasv PC, sülearvuti, tööjaam turul. Aga meil ei ole juurdepääsu sama kontrolli, ja ma räägib, et varsti. Nii et enne saame mobiiltelefoni ruumi rääkigem mis on saadaval seal, et ma lihtsalt korraks läks üle. Nii viirusetõrje tarkvara - siin on mõned vabad valikud. Microsoft annab ära ise - sa tead - Sophos annab ära nende jaoks OSX samuti Patch arvuti - lihtsalt olema teadlik iganes teie müüja praegune plaaster tasandil on ja sa ei tohiks olla märkimisväärne delta omast. On kena tööriista firma nimega Secunia. Ja Secunia kestab taustal, ja ta ütleb teile, kui seal on ajakohastatud saadaval ja kui teil on vaja rakendada. 

Luba automaatsed uuendused - nii Apple ja Microsoft on mõned aspekt. Need annab teile märku, et uuendus on saadaval. Ja Secunia - sa tead - on selline kena turvavõrk on samuti - taandub mehhanism. Külalisülikoolis kiht - ei saada nutitelefonid veel. Luba tulemüüri emakeelena operatsioonisüsteemi. On mõned teavet Windowsi OSX üks. Testi oma tulemüüri, ei jäta ta sinna ja arvan, et see on turvaline mehhanism. Aktiivselt osaleda; seal on rakendus, seal GRC - Steve Gibson. Wi-Fi turvalisuse selles ruumis - see võib kohaldada ka nutitelefoni ja tablett - kui olete valides minna teedel sa pead olema teadlik, et on olemas eri liiki traadita võrgu. Ja eriti ei vali kõige sagedamini kasutatav üks. See võib olla odav, kuid see võib olla põhjus. Võib-olla nad on raskendatud Sinu andmed. Me näeme seda enam, kui olete reisil rahvusvaheliselt. Leidub tõesti üliefektiivsed küberkurjategijate sündikaadid et on võimalik võimendada, mida me tavaliselt näha rahvusriikide "spionaaži. Tegur, kus nad on lausa süstivad end võrgu oja. Neid tõmbab kraami välja seal, ja nad süstivad rakendusi oma töökohad. 

On - Teine aspekt, mida ma tean, on mainitud mõned neist turvalisus seminarid - või ei seminarid CS50 seminarid - on vahend, mida nimetatakse Firesheep. Ja Firesheep oli eriti rünnaku mobiiltelefoni ruumi kus mõned nende sotsiaalsete võrgustike taotlusi saates volikirjad lihtteksti. Ja see oli üsna üldtunnustatud sest kõik sel ajal mõtlesin, et ei olnud isu tarbija ruumi see, et kasutada kangemat krüpteerimist tähendas täitmise koormus serveris, nii et kui nad ei pea seda tegema - nad ei taha. Ja siis kõik järsku, kui see turvalisuse teadlane tehtud rünnaku triviaalne väga kiiresti - sa tead - hakkasime nägema, et selline parandamine, et kõik julgeoleku-ruum oli kurtnud märkimisväärselt pikaks ajaks. Niisiis - eriti - Firesheep suutis laadida Facebook, Twitter volikirja wifi oja. Ja kuna see oli ainult tekst, ja nad suutsid süstida. 

Jällegi, kui te ei kavatse kasutada Wi-Fi otsustavad kasutada üks, mis on piisavalt kaitstud - WPA2 kui saate. Kui teil on kasutada krüpteerimata Wi-Fi - eriti Räägin et keegi, mis kasutab Harvardi ülikooli traadita - võiksite mõelda, kasutades VPN. Ma väga soodustavad seda. Muud tegurid, võiksite mõelda on, kui te ei usalda Wi-Fi et te olete siis võiksite piirata kasutamist. Ära tee iga e-kaubanduse ei tee ühtegi pangandus. Ärge juurdepääsu oma ülikooli volikirja. See on suur võit selles ruumis, kui keegi ei varasta oma volikirjad - sa tead - nad peavad oma mobiiltelefoni? Niisiis - sa tead - see on veel üks tegur, et nad ei pruugi kaaperdamine või lihtsalt teeb oma rünnaku keerulisem. Krüpti kõvakettal. Oleme ajastu kohe - krüpteerimist kasutatakse olla suur asi, 10 aastat tagasi. See oli märkimisväärne tulemuslikkuse mõju. See ei ole enam - tegelikult - enamik mobiiltelefone ja sellist kraami nad teevad seda riistvara ja sa ei märka - täitmisel on nii tühine. 

Kui te räägite tööjaama, räägime BitLocker. Me räägime Fail Vault; võimaldada - võtab aega. Aastal Linux ruumi ilmselt True Crypts saab tööd üle need mõlemad. Võite mõelda - in Linux ruum - on dm-crypt, on Luxcrypt - seal on hunnik muid võimalusi - ka True Crypt. Muud kiire viis kaitsta ennast Töökoha tasandil varundada kõvakettale. Ja üks kerge korts siin - see ei ole piisav, et kasutada ühte need Cloud sünkroniseerimine pakkujad, nii Dropbox või G-Drive või midagi muud See ei ole varundamise lahendus. Kui keegi kustutab midagi üks nende seadmete sest nad sisestatud end kuidagi ta läheb - et kustutatud saab kopeerida kogu oma persona. See ei ole varundada, see on lihtsalt paljundamine mehhanism. Nii et see on hea, et on varundamise lahendus. Seal on mõned soovitused siin mõned inimesed, mõned neist on tasuta - võimsus baasil - 2 kontserti varundada - sa saad seda teha. Kui kasutate ülikooli G-mail - ülikooli Google kolledžis ja co, G-Drive kui see ei ole juba - see on varsti saadaval. See on hea asendaja. Me vaatame ka need asjad Mozy Kodu. On hea, et on 2 lahendusi. Kas teil ei ole kõik oma munad ühte korvi. Kui viskate midagi või isegi kui teil on protsess saatmise midagi konfidentsiaalset - mõned ettepanekud siia turvaliselt eemaldada seade. Darik saabaste ja Nuke - see on omamoodi rohkem IT-Savvy. Te võite mõelda ainult andes mõnele neist kommertslikud teenuseosutajad, kui saad. 

Krüptimine email - kui teil on - on mõned teenused ülikoolilinnakus nimetatakse Accellion; olete off-campus või isiklikuks kasutamiseks ma soovitan Hushmail. Me näeme seda palju kasutatud vile puhur, see on üks peamisi mehhanismid WikiLeaks samuti Tor ja mõned muud meetodit. Ja - nüüd rääkida telefoni tasandil - nii probleem on selles, seal ei ole, et palju isu veel. Kahjuks enamik nutitelefonid ja tabletid Oss nad põhineb siiski mõned põhimõtted, mida me nägime 1990. Nad ei ole tegelikult lisada mõned parandused et me näeme Töökoha tasandil. Nad ei tee kuumuse eest. Nad ei tee - sa tead - kiht juhu. Nad ei tee aadress kaitse. Nad ei tee täitma kaitse - sellist kraami. Aga ka seadme enda poolt defacto ei kavatse mingit lõpp-punkt turvalisus ehitatud see. Nii et meil on hakanud seda muutust - taas - enamik nutitelefoni tootjad - Android, Apple ja Windows - isu lihtsalt ei olnud seal; võrdlusalus oli Blackberry. Kuid Blackberry on omamoodi kaotanud veojõu turul selles punktis. Ja Apple on tõesti astus sisse Umbes 2 aastat tagasi oli veelahe hetk, kus nad hakkas ehitama palju ettevõtte tüüp kontrolli. Ja - tõepoolest - augustis tegid ettekande Def Con, mis oli lihtsalt ennekuulmatu. 

Nii nad teevad minimaalse kontrolli, et ma kirjeldatud. Nad teevad tugevat parooli, need teen küsima, et parooli jõude - seade - sa unusta see ja 15 minuti pärast see aktiveerib. Nad teevad krüptimine ja nad ka seda, mida nimetatakse serveri pühkides. In Android ja Windows space need on veel TBD - tuleb kindlaks määrata. Android on juurdepääs mõned rakendused nimega Prey ja Lookout. Ja tõepoolest mõned lõpp-punkt turvalisus tööriistad nagu Kaspersky Tean seda teeb. Ma tean, et ESET teeb seda samuti Nad võimaldavad teil saata SMS ja puhastab seade. Windows telefoni siinkohal on esmajärjekorras orienteeritud Firmastiil - on nn vahetada. Exchange on tugev mail infrastruktuuri, ja see võib volitada mõnda neist kontrolli. Windows 8 lihtsalt veetud eelmisel nädalal, nii et ma ei saa rääkida, et lõplikult. Windows 6.5 oli suur turvaseade. Windows 7 Mobile oli katastroof, nad ei tee kõiki neid kohalikke kontroll kohustuslik eri müüjad. Seega pidi ratifitseerima iga Windows Mobile 7 telefoni ühe korraga. 

Android - alates 3,0 pinnast ei ole olnud suur paranemine samuti. Honeycomb, Ice Cream Sandwich, Jellybean - nad toetavad neid minimaalse kontrolli, ja tõepoolest nad toetavad mõned ettevõtte kontrolli, mida saab teha ka. Oma isikliku konto pindasid on Google isiklik sync et saate lubada, kui teil on oma Google ruumi samuti. Nii et mida sa teed, kui see kõik läheb kohutavalt valesti? Ja kui ma ei saa - teise Buffee alates on see tõesti, kui - see ei ole, kui. See juhtub meile kõigile mingil ajahetkel. Mida saab teha? Niisiis, mida saate teha - ja on slide - järgmise slaidi punkt teil mõned FTC ressursse see, kuid minimaalseim koht pettuse teate oma krediitkaarte. Kui ma ei saa kutsun teid üles mõtlema, kui te kasutate krediitkaarti online-võimsus - sõltuvalt tehingu sa teed deebetkaardid - võime väita või võime tõmbuda pettusega nõude deebetkaardiga on tegelikult palju väiksem aken, kui seda on krediitkaardiga. Nii et kui sa saad oma aruande deebetkaardi teil on ainult teatud aja jooksul - ja see on väga madal - teatada panga kuritahtliku tehingu. Krediitkaardid on palju suurem, seal kipub olema piir kuni umbes $ 50,000 enne kui nad on tõesti võimalik hüvita. Nii et on üsna palju raha, nad lõin selle üles umbes $ 13.000 või $ 18.000 seal üsna hiljuti. Niisiis - sa tead - kui sa arvad, kasutades krediitkaarti online, võite mõelda, kasutades top up-kaardi või ühekordselt krediitkaardi põleti kaart? 

Kui sa ei näe midagi - ja ma näitan teile, kuidas saate pääse varsti - sulgeda pettuse kontode kui olete teadlikud sellest. Fail politsei aruande, kui olete campus. Jõuda HUPD - lasta neil teada. Mõtle identiteedi järelevalve teenust. kui osana - kui te ei saada kahjustatud - sa võib-olla - nad võivad rahastada identiteedi kaitse teenust. Kui nad ei ole võib-olla sa peaksid seda tegema. Koguda ja säilitada kõik tõendid - eriti aruteludel olete olnud mis tahes kriminaal-asutused eelkõige kindlustuse jaoks. Muuda kõik oma paroolid. Muutke vastuseid kõikidele julgeoleku küsimused, mida saab kasutada uue parooli. Keela kõik möödunud identiteedi teenuseid. Nii et kui olete taaskasutades oma Facebook konto sisselogimiseks Twitter või vastupidi, murda, et; kui kompromiss seotud e-posti konto vaadake, kas midagi on edastatud. Sest muidu nad ikka on juurdepääs teie andmetele. Ja kui vargus on oma Harvardi konto palun teatada IThelp@harvard.edu. Ma ei saa väita, et piisavalt, kuid ka eriti, kui seade kaob või varastatud ja tal oli juurdepääs oma ülikooli andmed ja võibolla ei ole mõned neist kaitstud olema vastav, palun andke meile teada - HUPD ja IT Abi Harvardi. 

Nii link, mida ma just mainisin, et läheb see, et põhjalikumalt FTC.gov / identitytheft. Postal Service on ka mõned pettuse või identiteedi kaitse teenused - sa lihtsalt panna ootele või stop krediitkaardid läbimas või midagi sellist. FBI on link ka, see on märkmeid slaidid, et ma välja saadetud. Ja tõepoolest Massachusetts Better Business Bureau ja Tarbijakaitseamet juhatus on mõned juhised, samuti, see on lisades. Võtke aega, teha ise teadlik sellest, mida saate teha, ja võtma meetmeid. Põhimõte - nagu varem mainisin - on see, kui sul ei ole plaani oma identiteedi varguse te kohe läheb suhtes palju tööd, kui see ei juhtu, ja see on siis. Aga isegi siis, kui te võtate neid ettevaatusabinõusid - lubage mul lisada kerge Hoiatuseks - ei plaani ellu esimesel kokkupuutel vaenlane. Seega isegi, et me siiski arvan, et ei saa olla mõned õõnestamises - sa tead - Teie pank näiteks kes teil on ehitatud kõik need kaitsed ümber nad võivad saada kahjustatud, neid usaldada isikutele, et olete andnud oma andmeid. Nii et te olete oma parim kaitse. Tead - valvsad - säilitama valvsuse. Võtke aega, et valida, valin need; loodetavasti suhelda see, rääkige seda oma sõpradele. Pick hea paroole, kasutada erinevaid paroole kontodele. Ja ei korduvkasutamise paroole - eriti - umbes mõned teie tundlikumad vara, ärge kasutage oma ülikooli konto mujal. Ärge kasutage oma krediitkaardi konto mujal. Parool kaitsta oma mobiiltelefoni kohe. Ja mobiilseadme mõtlen nutitelefoni, ma mõtlen oma tablett. 

Mõtle kasutades hea turvalisuse reset küsimustele ja räägin see varsti miks; kontrollida oma boonuspunktide aruanne. Teine võimalus, et teil võib olla hea kodanik selles ruumis on valitsus sunnitud 3 ametid Experian Transunion ja Equifax vabastama boonuspunktide aruanded. Mõne Harvardi kogukond, eriti üliõpilaste ruumi see võib olla uus neile, kuid teil on lubatud tõmmata need asutused vähemalt üks kord aastas. Hea ettevaatlik - mine sellele saidile, see on kättesaadav FTC üks. Ja seda iga 4 kuu asemel, ja teil on võimalik hoida sakke, kes palunud taotlused oma krediitkaardi andmed, või kui tõesti, kui keegi avab pettuse kontosid. Ja - üldiselt - juhised on olla teadlik. Ja ma annan teile konkreetse näite varsti, aga see on põhiliselt liha ja kartulit arutelu. 

Miks see on oluline just nüüd on suvel oli härrasmees nimega Matt Honan - kui te olete seal tänan teid väga jaoks on nii eelseisvate oma andmed. Aga mis juhtus Matt on ta töötanud Wired Magazine, ja mõned cyperhacktivists läks järele oma Twitter konto. Ja nad kasutada osa neist vahenditest - mõned selle avalik persona et ta kättesaadavaks. Ja nad ehitasid linna, nad teadsid, kuhu rünnata ja millal. Nii et mis nad hakkasid diferentseeritumalt teavet, et ta tegi olemas, ja nad leidsid, et ta oli Gmaili konto. Nii et tal on vähem kui tark parool oma Gmail, ja ta ei olnud mitme teguri autentimine peal. Nii nad kahjustada oma Gmaili, kui nad ei oleks juurdepääsu Gmail nad nägid kõik need muud kontod, et ta oli ühendatud tema Gmail. Tõepoolest, neil oli juurdepääs kogu tema kogu Gmail või Google persona. Ja - eriti - nad hakkasid märkama, et ta oli Amazon konto sest seal olid mõned kirju talle teatanud. Nii siis sain oma Amazon ja nad sain oma Amazon just ennistamist oma parooli, sest see läks oma Gmaili. Tal ei olnud - ta selline oli doominoefekti või mandaat ühendamine toimub siin kus, kui nad said oma Gmaili neil võtmed kuningriiki. Nii et kui nad sain oma Amazon - ja see oli süül et need teised poisid - see oli - sa tead - Matt ei olnud otsustanud valin neid enam turvalised mehhanismid, et ainult need inimesed olid kättesaadavad ja kõik need Internet allikatest. 

Nii et kui nad sain oma Amazon neil oli juurdepääs - ta ei näita neid tema krediitkaardi, kuid ta näitas neile viimased 4 numbrit just nii ta teadis, mis see oli, see näitas neile oma shipping aadress. Ta näitas neile mõned muud teavet, mida ta teinud on mõned tellimused. Ja siis, et nad otsustasid rünnata oma Apple kontole. Ja nad sotsiaalse insenerirajatis Apple Tehnoabi. Apple ei oleks seda teinud, vaid selle teabe põhjal, et nad suutsid kaevanduse muudest 2 kontosid. Tead - kutt Tehnoabi ilmselt arvas, et ta on hea kodanik - sa tead - ma oleks kasulik, on Apple kliendi seal, mis on sattunud sinna omal, ja ma pean teda aitama. Aga see ei olnud reaalne Apple klient. Nii nad reset oma Apple kontole ja need saadetakse teabe Gmail. Kui ründajad oli juurdepääs oma Apple kontole Matt oli kõik oma seadmed seotud tema iCloud, ja nad hakanud välja andma vande komplekti ja pühkides kõike. Jällegi, ta oli just oma andmed paljundatud; ta kasutas iCloud nagu sünkroniseerimine mehhanism. Nii et kui nad välja see kõik läks pauguga. Nad ikka oli juurdepääs siinkohal oma Twitter konto, mis on see, mida nad püüdsid rünnata. Ma ei tea, kas nad kasutasid Maltego või mõned neist muud mehhanismid ehitada välja oma Internet persona, aga - sa tead - sees küsimus Muidugi nad on saanud juurdepääsu 4 erinevat identiteeti teenused enne nad said oma Twitter ja see maksab Matt - Matt oli üsna õnnelik ta nägi seda juhtuda, sest tema lapsed tulid tema kui iPad lukustatud ise välja. Ja nad ütlesid - sa tead, "Isa, seal on midagi toimub koos iPad." Ja ta kinni kõik alla, sest ta märkas seda juhtub igal pool. Ja ta hakkas helistades Apple vaata mida kuradit oli just juhtunud. Ja Apple tõesti arvasin, et seal oli midagi pooleli et iCloud läinud petturitest kuni nad välja mõelnud - ta tegelikult arvasin, et nad olid saates teavet ja nad hakkasid kutsudes teda vale nimi. Kuna Apple oli faili info, et ründaja oli allajäämine. 

Olgu - nii et on selline info, mida me kasutame, et luua see omamoodi parimate tavade, me kasutame seda osana terve rea seminaride kaudu oktoober - National Küberjulgeoleku Teadlikkuse Kuu. See on tehtud kättesaadavaks, et te kutid. Ma veenduge, et saatsin selle läbi Wiki kui David teeb selle kättesaadavaks mind samuti. Aga seal on nõu ja seal palju granularly kui Võin teha kokkuvõtte selle lühikese aja jooksul on mul olemas. ümber, mida nimetatakse, vahelduva Vihma Identiteedivargus: Valides hea kasutajanimed ja paroolid. Kas see kunagi ei sotsiaalne? Ja vastus on ei, see on alati sotsiaalse, aga sa pead olema teadlik, mida see tähendab. Ja see on taltsutamine Lions, Tigers ja Windows, mis on ümber kõvenemise operatsioonisüsteemide mõned andmed käisime täna. Ja viimane oli umbes, Kas seade, Will Travel rääkida läheb mobiilne Sellised andmeallikaid. Niisiis, va juhul, kui teil on küsimusi oma e-posti aadress on seal, ja kui keegi toas on küsimusi palun tõstke käsi. Muud kui, et ma kavatsen lõpetada salvestamist. Hea küll. Valmis. [CS50.TV]