[Powered by Google Translate] [Seminaari: Elossa Internet]
[Esmond Kane-Harvard University]
[Tämä on CS50.-CS50.TV]
Hei, ja tervetuloa "eloon internetissä."
Se on yksi seminaareja, jotka ovat osa tätä CS50 opetussuunnitelman.
Nimeni on Esmond Kane. Yhteystietoni ovat dian kannelle edessäsi.
Se on esmond_kane@harvard.edu.
Minun päivä työtä olen yksi tietoturvan johtajaa HUIT,
mutta minun on tunnustettava, että tänään olen siitä pois tehtävän
minkä vuoksi olen pukeutunut punainen paita.
Tämä ei tule käsittää mitään, joka johtuu
suoraan minun päivä työtä, joten kyse ei ole tietoturvan Harvardiin.
Tämä on vain henkilökohtaisia ​​tietoja, näin kun tämä artikkeli on sinua -
nämä ovat sellaisia ​​taitoja, jotka voit hankkia yrittää auttaa sinua
kovettaa työasemat ja ympäristöä koko urasi.
Mutta ei mitään, mainitsen tänään olisi sovellettava tahansa
yliopiston materiaalia, palvelimia tai työasemia
ilman yhteyttä paikalliseen IT-tukea.
Ja todellakin, jos mainitsen mitään sovelluksia tai vaaratilanteiden osana tätä
Keskustelu tai keskustelu ei ole mitään kertomatta, että olen etuoikeutettu raportoida.
Se on yleensä julkinen
Ja eikä tosiaan olisi mitään mainintaa tahansa sovelluksen merkitse
merkintä kautta Harvard tai mitään tuomitsemista.
>> Joten tänään, miksi olemme täällä - nyt, että olemme tehneet vastuuvapauslauseke -
olemme täällä tänään puhua elossa Internet.
Ja miksi se on niin tärkeä aihe juuri nyt?
Joten mukaillen Perry Hewitt, joka työskentelee Harvardin viestintäyksikkö toimisto -
Pahoittelen luet tätä juuri nyt - hän on todennut, "Elämme
tunnelma Kasvavat riski, mutta myös yksi vertaansa vailla innovaatioita.
Nopea nousu Internet, Cloud ja sosiaalisen teknologian
on johtanut monet ihmiset, joilla julkisia profiileja verkossa
kanssa todellakin pääsy yhä joukko tietoja.
Ja se tarkoittaa, että kaikki ja heidän yhdistykset eivät ole koskaan olleet näkyvissä.
Kuten Harvard digitaalinen jalanjälki - sen digitaalinen verkko laajenee,
me houkutella laajempaa yleisöä.
Toivomme parannus, mutta joskus me
houkutella joitakin kielteistä huomiota.
Niin edustajana Harvard ", ja tämä sisältää kaikki
katsomassa kotona tai jopa täällä ketään, "meidän tiedekunnan opiskelijat, henkilökunta,
tutkijamme, riski kompromissi teille ja
teidän liittyy verkkoon ei ole koskaan ollut suurempi. "
>> Niin usein tietoturvan kun yritämme tasapainottamiseksi
riski se on monimutkainen kompromissiksi turvallisuuden ja käyttäjäkokemuksen.
Aikakaudella välittömyys meidän on tehtävä harkittuja päätöksiä
mitä lisäävät turvallisuutta ilman huomattavaa haittaa.
Meille kerrotaan joskus tippaakaan ehkäisy on arvoinen kahdesti parannuskeinoa,
mutta valittaessa toteuttaa turvatoimet vähentää riskiä
Meidän on tunnustettava, että se ei koskaan vähentää riski nollaan.
Niin, että sanoi - olemme täällä tänään keskustelemaan muutamia yksinkertaisia ​​ja ei niin yksinkertaista
turvatoimet, että voit ryhtyä jo nyt.
Haluan myös lisätä - jos sinulla on kysyttävää koko
esitys vain nostamaan käden.
Joten ensimmäinen viesti - Meille sanotaan usein valita hyvä salasana.
Salasana on ensimmäinen ja paras puolustus.
Se on usein ainoa, joka on käytössäsi
kun olet valitsemalla käyttää online-resurssi.
Mutta kuten olemme nähneet koko kesän ajan ja todellakin edellisen vuoden
olemme nähneet hyökkäyksiä, kuten LinkedIn, eHarmony.
Olemme nähneet RockYou.
Meillä on ollut yhteensä 70 miljoonaa salasanat ja tilit vaarantunut.
Ja kun nämä salasanat päästettiin julkisuuteen
ne kuuluivat myös salasanan hash.
>> Joten periaatteessa näinä päivinä, jos joku hakee tilin pesää
he eivät tarvitse murtaa salasanaa enää., ne eivät tarvitse brute force salasana
koska heillä on tämä valtava löytö julkaistiin tietoa siitä, mitä ihmiset valitsevat.
He ovat jo saaneet käyttäytymiseen tietojen mieleen mitä ihmiset yleensä käyttävät.
Ja he ovat rikkoneet, että alas luettelon noin tuhat salasanoja
jotka käsittävät lähes 80-90% kaikista salasanoja, jotka me valitsemme yleisessä käytössä.
Niin nopea esimerkki - kukaan halua vaarantaa mitä luulit
Bashar al-Assad käyttää hänen salasanaa, kun se on vaarantunut viime vuonna?
Tämä on herrasmies, joka on tutkittu tarkasti.
Ja hänen salasana oli 12345.
Okei - joten nämä ovat oppitunteja, jotka olemme oppineet, meidän on siirryttävä
kuin miettien salasanan.
Meille kerrotaan alkaa käyttää salalausetta.
On suuri sarjakuva päässä tai jopa web-sarjakuva Randy Monroe
joka menee valitsemalla salalausetta, hän käyttää - Haluan sanoa -
akku, nitoa, raja tai jotain - tiedätte - vain -
tai todellakin on vitsi, että joku otti Hessu, Nemo,
Pluto - kaikki nämä eri merkkejä ja Lontoossa, koska hän oli kertonut
poimia 8 merkkiä ja pääomaa.
Mutta - niin opimme meidän täytyy mennä ajatella pelkän salasanan.
>> On todella Ezine Bostonissa nimeltään Ars Technica.
On herrasmies nimeltään Dan Goodin joka tekee sarjan
Tässä muuttuvassa soveltamisala - joko hyökkääjä tila, jossa meillä on
tämä massiivinen löytö saatavilla meille
joko mielessä meidän ei enää tarvitse tuottaa tavaraa läpi sateenkaaren taulukot;
meillä on 70 miljoonaa salasanoja.
Mutta myös meillä on ollut - tiedät - muuttuva maisema vuonna
Varsinainen halkeilua tilaa, koska GPU kortteja ovat tehneet tämän
käytännössä lähes reaaliajassa.
Ja siellä on herrasmies Def Con elokuussa, jotka rakensivat
12 näistä korteista kauppatavaraksi PC.
Hän teki sen noin 2000 dollaria tai 3000 dollari, ja hän pystyi crack
LinkedIn löytö vuonna - tiedät - lähes reaaliajassa.
Se oli aika pelottavaa.
Dan Goodin artikkeli - Suosittelen sitä, jos haluat mennä lukemaan sitä.
Herrasmies nimeltään Sean Gallagher - tänä aamuna - myös julkaistu
nopea päivitys siitä, paljon työnsä on rakennettu -
materiaalista saatavilla Bruce Schneier, mutta myös
Cormac Herely Microsoft Research.
He tavallaan totesi noin 5-6 vuotta sitten, että meidän täytyy alkaa ajatella pidemmälle salasanoja.
Ehdotuksia tuolloin asioita, kuten salalauseita,
gestural käyttöliittymät - tuollaista kamaa.
Tiedäthän - jos jotain tiedät ei enää riitä tässä vaiheessa;
se on yksi niistä asioista, joita haluan kommunikoida tänään.
Jos sinulla ei tarvitse käyttää salasanaa, älkäämme ujo todetessaan kannattaa silti
Valitse hyvä, se olisi toivottavasti jotain yli 10 merkkiä.
On vaihtelevat isoja ja pieniä.
>> Olisin erittäin rohkaista teitä olemaan käyttämättä salasanoja.
Voin puhua useita tapauksia, joissa olemme nähneet tilin saada
vaarannu ja joku hyppäsi ja ohitetaan - ketjureaktio.
Ne minun kullekin tilille kussakin vaiheessa prosessia tähän
data, ja sitten he menevät käyttää näitä tietoja, että ne louhitaan kussakin tapauksessa
toista tilitietojen lähde.
Niin - jälleen - hyvästä salasanasta.
Tekevät siitä ainutlaatuisen. Haluat ehkä ajatella käyttäen Password Manager palvelua.
On niitä siellä päässä - ne ovat kaikki App myymälöissä.
On yksi sanottu OnePass, KeePass, LastPass -
se on mukava tapa se auttaa sinua luomaan ainutlaatuisen valtakirjansa, vahva valtakirjansa,
mutta myös helpottaa arkisto ja kirjanpito sinulle.
Alas puoli, että on sinun täytyy tuoda, että salasanan tallentaa;
sinun täytyy varmistaa, että Password Manager, joka olet luottavainen
on luottamuksenne arvoisia samoin.
>> Joten varmista, että nämä kaverit ovat myös käyttämällä joitakin päteviä salasanoin.
Erityisesti yksi aion mainita juuri nyt
on Moninkertainen tunnistus.
Joten Moninkertainen tunnistus - ja siellä on useita tapauksia, aion mennä läpi lähiaikoina -
Se on yksinkertainen tarkoituksenmukaista ottaa jotain tiedät pidät
käyttäjätunnus ja salasana ja lisäämällä siihen - lisäät toinen tekijä.
Joten ensimmäinen tekijä, me mainita tänään nämä ovat hallituksissa.
Se on jotain sinulla on omaisuutta, niin että on joko sovellus
joka on käynnissä älypuhelimeen tai jopa puhelimen itse.
Ja voit ehkä saada tekstiviestin.
Varo, jos matkustaa ulkomaille, joka ei välttämättä tule seuraa sinua.
Sovellus voi toimia suurempi, että esimerkiksi.
Tai jopa muu tekijä saatat haluta ajatella on jotain olet.
>> Nyt tämä on vielä sellainen hyvin skunkworks.
Emme näe liikaa hyväksymistä se.
Tämä on - tiedätte - Mission Impossible tyyliin - tiedät - suoneen tulostaa,
peukalolla tulostaa, verkkokalvon tulosta.
Ne ovat sellaisia ​​kauemmas, ne eivät ole todella pätevä todennus tekijät.
Näemme - kun puhun turvallisuus kollegoiden - enemmän painetta, että
laitat näppäimistön, sinun kirjoittamalla malli, on luultavasti
suoraan horisontissa - paljon enemmän kuin nämä muut biometriset tunnisteet.
Mutta ne ovat nykyään sovelluksia tai tekstiviestin tai jopa vain
reagointityyppistä sähköpostitse, että olet menossa
vahvistaa, että et itse valita kirjautua tällä hetkellä.
Joten on linkki oikeassa, olen postitetaan slide kannella tänä aamuna.
Se tulee olemaan Wiki.
>> Sekä Gmail ja Google tehdä tämän, Yahoo tekee sen.
Paypal on se, Paypal on myös vähän varsinaisia ​​laitteisto avain, joka tekee pyörivä numero.
Mutta voit myös valita puhelinnumeron.
Facebook tekee myös log in hyväksynnän, niin päätät
hyväksyvät sen, he pyrkivät saamaan enemmän voimassa vaikea vahvuus turvallisuus.
Dropbox on 2-vaiheen vahvistuksen samoin, voit myös vain
ostaa kone avain heille.
Olemme myös nähdä Gmail yhden tai Google yksi, monet ihmiset ovat
tosiasiallisesti yhteistyössä valinneet Googlen autentikaattoria joten - esimerkiksi -
Käytän LastPass - se ei tarkoita, että se hyväksyisi - mutta ne voidaan käyttää uudelleen
Googlen 2-vaiheen vahvistuksen niin se tarkoittaa, en tarvitse
kävellä ympäriinsä 2 sovelluksia puhelimessa.
Mutta myös tutkimus computing sisällä Harvard tai käyttämällä analogisesti
Googlen 2-vaiheen todennus, koska kertakäyttöinen salasana
algoritmi on avoimen lähdekoodin siellä noin 10 vuotta sitten.
Kysyttävää? Hyvä.
>> Joten toinen tekijä huomioon sitä salasanat on, kun olet
käyttää näitä resursseja olla tietoinen siitä, mitä tietoja olet niihin sitoutumista.
Vain rajoittaa mitä olet itse laittanut sinne.
Joten olemme tietoisia siitä, että nämä ihmiset, jotka tarjoavat palvelua meille internetissä -
Näiden Cloud tarjoajat - heillä on omat intressinsä sinua
ei ole yhtä turvallinen kuin mahdollisesti voi.
He pyrkivät asettamaan minimiin joukon turvallisuutta,
ja sitten on joukko muita niitä, jotka ovat valinnaisia, että sinun täytyy valita valita sisään.
Tällainen ottaa pois tämä puhe on turvallisuus on yhteinen vastuu.
Se on sinun ja kumppanit, että teet - liittoutumia, että olet muodostavat.
Sinun täytyy ottaa aktiivinen rooli. Päättävät hakea siihen.
Tiedäthän - ottaa aikaa, jotta se olisi turvallista.
Vaihtoehtona on olemassa jo ihmisiä, testaavat ja todentavat
nämä turvallisuustekijät sinua vastaan, sitä enemmän voit päättää hakea
sen paremmin valmistautuneita oletteko lopulta kompromissiin.
Ja se on mahdollista.
>> Mutta muu tekijä miettiä, kuten mainitsin
Näiden Internet osapuolet, että olet luottavainen oman valtakirjansa - henkilöllisyytesi.
Minä annan teille 2 analogioita, Larry Ellison ja Mark Zuckerberg - ne ovat molemmat
muistiin jossa yksityisyys on pitkälti harhaa.
Ja että ikä yksityisyyttä on ohi.
Se on tavallaan surullista syytteen, että me todella tarvitsemme odottaa
että hallitus askel pakottaa näiden osapuolten on turvallisempaa,
ottaa käyttöön lainsäädäntöä, koska kun yritämme työskennellä
nämä myyjät esimerkiksi joitakin näistä Dropbox kuten osapuolten
ne ovat tarjoavat palveluja kuluttajille.
Ne eivät ole suoraan kiinnostuneita ottaa yritystason turvatarkastuksia.
Kuluttajat äänestivät heidän lompakko,
ja ne ovat jo hyväksyneet vähintään arvosanalla.
On aika muuttaa ajattelua.
Joten kun tarjoamme tietoa näiden tahojen kanssa on tehtävä yhteistyötä valita meidän
nykyisten luotettavuus mekanismeja, niin olemme sosiaalisia olentoja oletuksena.
>> Miksi yhtäkkiä kun alamme laskemisesta tietoja verkossa
meillä on nyt mahdollisuus saada samat suojaukset teemme henkilökohtaisesti?
Joten kun voin lukea kehon kieltä, kun voin valita
verkon lähipiirissä ja todellakin, että ympyrä paljastaa
vain tieto, että haluan.
Joten meillä on pääsy tämän kehon kieli, ilmaisun, ja laulaa,
meillä on pääsy näihin identiteetin läheisyys suojaukset
vuonna fyysinen sijainti, ne ovat vielä kehittymässä verkossa.
Meillä ei ole pääsyä niihin, mutta olemme alkaneet nähdä niitä.
Joten meillä on puolia Facebook - esimerkiksi - kuten ryhmät.
Meillä on mahdollisuus saada asioita Google+ kuten ympyröitä.
Ehdottomasti käyttää niitä.
Joten viimeinen asia, jonka haluat nähdä on tähän tilaan erityisesti
kun menet saada työpaikka olet nyt tehnyt paljon teidän
persoonallisuus yleisölle.
Ja kun joku haluaa - jos he päättäisivät - se voisi olla osa
yhtiön politiikan tai ei - se ei todellakaan ole osa Harvard's -
mutta ne voivat halutessaan tehdä Google-haun.
Ja kun he tekevät niin - jos annoit - sanokaamme joitakin tietoja
johon olisi vaikeuksia seisoo -
olet tehnyt itsellesi karhunpalveluksen.
Ja todellakin kuten mainitsin - nämä sosiaaliset yritykset heillä on oma lehmä ojassa
vuonna julkaisemalla sen - tiedät - ne pitää kaivaa tietoja.
He myyvät väestötiedot ja markkinointimateriaalia joku.
Tällainen analogia tähän tilaan on - jos et maksa tuotteesta
oletko tuotteen?
Joten luoda piireissä ystävillesi, olla varovainen, on ahkera,
yritä tehdä kaikkea julkista.
>> Toinen vastaavasti minä teen on loppukäyttäjän lisenssisopimusten
muuttua, he aikovat kertoa teille, mitä he voivat tehdä tietosi,
ja he aikovat haudata 50 sivun napsauttaa.
Ja he voivat halutessaan muuttaa sitä, ja ne vain lähettää sinulle nopeasti sähköpostin.
Mutta et ole juristi, se on hyvin paljon lakikieli.
Sinun täytyy olla varovainen, mitä olet tekemässä.
Ne voivat omistaa kuvia, he voivat omistaa oman henkisen omaisuuden.
Tiedäthän - vain harjoitus huolellisuutta.
Toinen esimerkki Library of Congress on arkistointi jokainen piipittää tiedetään mies. Kaiken.
10 vuoden välein suunnilleen rungon materiaalia, joka on luotu
että 10 vuotta tilejä tai huomattavasti nopeampaa kaikki olemme
luotu läpi ihmiskunnan historian.
Library of Congress on omat intressinsä säilyttää nämä tiedot
jälkipolville, tulevan arkistoijat tulevia tutkijoita ja historioitsijoita,
joten kaikki laittavat siellä on siellä.
Se todella tehdä valtava voimavara jossain vaiheessa
kun ihmiset alkavat minun social engineering tai sosiaalisen verkostoitumisen sivustoja.
Joten pitää ajan tasalla suojauksia käytettävissä kunkin sovelluksen.
>> On jotain Mainitsen myös, siellä on kolmas osapuoli työkalu
nimeltään Privacyfix, se voi kytkeä aivan joihinkin näistä
sosiaalisen verkostoitumisen sovelluksille.
Ja se voi tarkistaa, missä olet suhteessa suojaukset
jotka ovat saatavilla niitä, jos voit Ratchet niitä edelleen.
On olemassa työkaluja, kuten Data Liberation Front Google
jossa voit viedä tai poimia tietoja.
On asioita, kuten Internet Suicide Machine, joka kirjautuu
joitakin profiileja ja itse asiassa poista jokainen ominaisuus
yksi kerrallaan, untag jokainen yhdistys ystäviä verkossa olisi tehnyt.
Ja se pyrkii puolitushaulla puhdistaa kaiken sinusta
että sivusto tietäisi.
Jos voin vain taa varovaisuutta siellä hyvin, siellä oli esimerkiksi
pari vuotta sitten Saksassa, jossa kansalainen päätti
käyttää oikeuttaan vapaaseen tietoa oikeuksista ja pyytää Facebook antaa
mitä tietoja heillä oli ennätys hänelle vaikka hän poistaa hänen tililleen.
He antoivat hänelle CD 1250 sivua tietoa
vaikka hänen tililleen teoriassa ei ole enää olemassa.
On olemassa käsite tässä tilassa paljon, että jotkut näistä
yhteisöistä ylläpitää joitakin tietoja sinusta tehdä teidän järjestöjen ja verkostojen.
He sanovat, että he eivät voi valvoa sitä, että on vähän venyttää mielestäni.
Ne luovat nämä varjo tilejä - varjo persoonia.
Vain olla varovainen.
Rajoittaa mitä voit.
Klo todellista laitteen tasolle, kun olet vain puhua -
Tiedätkö - laitteisto - Älypuhelimen, tabletit,
työasema, kannettava tietokone, ehkä palvelin, olet vastuussa.
>> Olette varmaan kuulleet käsitteitä kuten toiminnan, päivitykset,
sovellus päivittää, virustorjunta, olet kuullut asioita, kuten palomuurit,
levyn salaus, ja takaisin ylös.
Yksi asia, sinun pitäisi olla tietoinen siitä, et kuule
tuollaisia ​​suojauksia vuonna matkapuhelimen tilaa.
Ne ovat yhtä alttiita samat uhat.
Meillä oli - Haluan sanoa - miljoonaa älypuhelinta aiotaan
aktivoidaan tämän kuun lopussa.
Tämä on huomattavasti nopeampaa - sisällä lyhyen aikaa,
ne ovat olleet saatavilla, joka on huomattavasti nopeampaa kasvua
PC, kannettava tietokone, työasema markkinoilla.
Mutta meillä ei ole pääsyä samoja tarkastuksia, ja minä
puhuu, että pian.
Joten ennen kuin saamme matkapuhelin tilaa Puhutaanpa
mitä on saatavilla siellä, että minä vain lyhyesti meni yli.
Joten virustorjuntaohjelmisto - tässä muutamia vapaita valintoja.
Microsoft antaa pois omaansa - tiedät - Sophos antaa pois omansa OSX sekä
Paikata tietokone - vain olla tietoinen mitä teidän myyjän
nykyinen laastari taso on, ja sinun ei pitäisi olla merkittävää delta tästä.
On mukava työkalu yritys nimeltä Secunia.
Ja Secunia pyörii taustalla, ja se kertoo, jos siellä
Päivitetty saatavilla ja jos sinun täytyy hakea sitä.
>> Ota automaattiset päivitykset - sekä Apple ja Microsoft on joitakin osa tätä.
He ilmoittaa, että päivitys on saatavilla.
Ja Secunia - tiedät - on tavallaan kiva turvaverkko on hyvin - turvautua mekanismi.
Vastaanottavassa kerros - ei saada älypuhelimet vielä.
Ota palomuuri kotoisin käyttöjärjestelmä.
On joitakin tietoja Windows OSX yksi.
Testaa palomuuri, älä jätä se siellä ja ajatella, että se on turvallinen mekanismi.
Ottaa aktiivinen rooli, on sovellus siellä GRC - Steve Gibson.
Wi-Fi turvallisuus tähän tilaan - tämä voi koskea myös älypuhelin ja tabletti -
kun olet valitsemalla mennä tien sinun täytyy olla tietoinen
, että on olemassa eri luokkiin langattoman verkon.
Ja erityisesti älä valita yleisimmin saatavilla oleva.
Se voi olla edullinen, mutta saattaa olla syy.
Ehkä he ovat kaivostoiminta tietosi.
Näemme tämän enemmän, kun olet ulkomailla.
On olemassa joitakin todella erittäin tehokas cyber rikollisjärjestöjen
jotka pystyvät hyödyntämään mitä me yleensä nähdä kansallisvaltioiden vakoilusta.
Tekijä, jos ne ovat suoranainen pistämällä itsensä verkossa stream.
Ne vetävät tavaraa pois sieltä, ja ne ovat suonensisäisten
sovelluksia ja työasemiin.
>> Se on - toinen puoli, että tiedän mainittiin joitakin näistä
turvallisuus seminaarit - tai seminaareja CS50 seminaarit - on työkalu nimeltään Firesheep.
Ja Firesheep oli erityisesti hyökkäys matkapuhelin tilaa
joilla jotkin näistä sosiaalisen verkostoitumisen sovelluksille lähettivät valtakirjojen tekstimuodossa.
Ja tämä on varsin yleisesti hyväksytty, koska kaikki tuolloin
Ajattelin, että ei ollut ruokahalua kuluttaja tilaa se,
että käyttää lujuutta salausta merkitsi suorituskykyä taakka
palvelimelle, joten jos he eivät tarvitse tehdä sitä - he eivät halua.
Ja sitten yhtäkkiä, kun turvallisuus tutkija teki
hyökkäys triviaali hyvin nopeasti - tiedätte - me aloimme nähdä tuollaista
parannus, että kaikki tietoturvaliiketoiminnan oli
valittaneet varten merkittäväksi ajaksi.
Niin - erityisesti - Firesheep pystyi hakea Facebook, Twitter
tilitiedot Wi-Fi stream.
Ja koska se oli pelkkää tekstiä, ja he pystyivät pistää.
>> Jälleen, jos aiot käyttää Wi-Fi valitsee jonkun, joka
riittävän hyvin suojattu - WPA2, jos voit.
Jos joudut käyttämään salaamattomia Wi-Fi - ja erityisesti puhun
kenellekään, joka käyttää Harvardin yliopiston langaton -
saatat haluta ajatella käyttämällä VPN. Olen erittäin rohkaista sitä.
Muut tekijät haluat ehkä ajatella ovat, jos et luota Wi-Fi
että olet haluat ehkä rajoittaa käyttöä.
Älä tee mitään verkkokauppaa, eivät tee mitään pankki.
Älä käsiksi yliopiston valtakirjaa.
On tärkeä voitto tähän tilaan, jos joku
ei varastaa käyttäjätietoja - tiedät - heillä on matkapuhelimeesi?
Joten - tiedät - se on toinen tekijä, että he eivät voi välttämättä kaapata
tai vain tekee hyökkäyksen monimutkaisempi.
Salata kiintolevyn.
Olemme aikakaudella juuri nyt - salausta käytetään olla iso juttu 10 vuotta sitten.
Se oli merkittävä vaikutus suorituskykyyn.
Se ei ole enää - itse asiassa - useimmat matkapuhelimet ja tuollaista
he tekevät sen laitteiston, ja et edes huomaa -
suorituskyky on niin vähäinen.
>> Jos puhumme työasema, puhumme BitLocker.
Puhumme File Vault, jotta se - ottaa aikaa.
Linux-tilaan ilmeisesti True Crypts voi toimia eri molemmat näistä.
Saatat haluta ajatella - Linux-tila - on dm-crypt,
on Luxcrypt - on olemassa joukko muita vaihtoehtoja - myös True Crypt.
Muut nopea tapa suojautua työpisteessä tasolla
varmuuskopioida kiintolevyn.
Ja yksi ryppy täällä - se ei riitä käyttää yhtä
Näiden Cloud synkronointi tarjoajat, joten Dropbox tai G-Drive tai jotain muuta
Tämä ei ole varmuuskopioida ratkaisu.
Jos joku poistaa jotain yksi näistä laitteista
koska ne lisätään itse jotenkin se on menossa -
että poisto saa mallia koko koko persoona.
Se ei ole takaisin ylös, että on vain Etenemismekanismi.
Joten se on hyvä olla takaisin ylös ratkaisu.
On joitakin ehdotuksia tässä joillekin ihmisille, jotkut niistä ovat ilmaisia ​​-
kapasiteetti pohjainen - 2 gigan takaisin ylös - voit tehdä sen.
Jos käytät yliopiston G-mail - yliopiston Google collegessa ja yhteistyötä, G-Drive
jos se ei ole jo - se on pian saatavilla.
Se on hyvä vaihtoehto.
Aiomme myös tarkastella näitä asioita, kuten Mozy Home.
On hyvä olla 2 ratkaisuja.
Älä ole kaikkia munia samaan koriin.
Jos olet poistamassa jotain tai jopa jos olet prosessi
lähettää jotain luottamuksellista - joitakin ehdotuksia tästä
turvallisesti poistaa laitteesta.
Darik n Boot ja Nuke - että on tavallaan enemmän IT taju.
Saatat haluta ajatella vain antaa sen joitakin näistä
kaupalliset palveluntarjoajat, jos voit.
>> Salaaminen sähköpostilla - jos sinulla on - on olemassa joitakin palveluja kampuksella
nimeltään Accellion, olet off-kampuksella tai henkilökohtaiseen käyttöön Suosittelen Hushmail.
Näemme sen paljon käytetty ilmiantoprosessi, se on yksi tärkeimmistä
mekanismeja Wikileaks
sekä Tor ja joitakin muita vastaavia.
Ja - nyt puhua puhelimessa tasolla - niin ongelma on
ei ole niin paljon ruokahalua vielä.
Valitettavasti useimmat älypuhelimet ja tablet OSs
ne perustuvat edelleen joitakin periaatteita, jotka näimme 1990.
He eivät ole oikeastaan ​​sisällytetty joitakin parannuksia
että näemme työaseman tasolla. He eivät tee suojaa kuumuudelta.
He eivät tee - tiedät - kerros satunnaistaminen.
He eivät tee osoite suojaa.
He eivät tee suorittaa suoja - tuollaista kamaa.
Mutta myös laitteen itsensä defacto ei tule mitään
päätepiste turvallisuus sisäänrakennettuna.
Joten alamme nähdä tämän muutoksen - jälleen - useimmat älypuhelimen
valmistajat - Android, Apple ja Windows - ruokahalu vain
ei ollut siellä, Vertailukohteena oli Blackberry.
Mutta Blackberry on eräänlainen menettänyt veto markkinoilla tässä vaiheessa.
Ja Apple on todella astui sisään
Noin 2 vuotta sitten oli vedenjakaja hetki, jossa he
alkoi rakentaa paljon enemmän yrityksen tyypin valvontaa.
Ja - todellakin - elokuussa he tekivät esityksen Def Con, joka oli vain ennenkuulumatonta.
>> Niin he tekevät vähimmäisvalvonnan että kuvasin.
He tekevät vahvaa salasanaa, he tekevät nopeasti että salasanan tyhjäkäynnillä -
laite - voit unohtaa sen ja 15 minuutin kuluttua se aktivoituu.
He tekevät salaus, ja ne ovat myös mitä kutsutaan kauko pyyhkimällä.
Vuonna Android ja Windows tilaa nämä ovat vielä TBD - määritetään.
Android on pääsy joitakin sovelluksia kutsutaan Prey ja Lookout.
Ja todellakin jotkut päätepiste turvallisuus työkaluja kuten Kaspersky Tiedän se.
Tiedän ESET tekee sen hyvin
Ne voit lähettää tekstiviestin ja puhdistaa laite.
Windows phone tässä vaiheessa se on ensisijaisesti suuntautunut
Yritysten tyyli - mitä kutsutaan vaihto.
Exchange on vankka postin infrastruktuuria, ja se voi valtuuttaa joitakin näistä tarkastuksista.
Windows 8 vain lähetetty viime viikolla, joten en voi puhua, että lopullisesti.
Windows 6.5 oli suuri turvalaite.
Windows 7 Mobile oli katastrofi, he eivät tee kaikkia näitä kotoisin tarkastukset
pakollinen poikki eri toimittajilta.
Joten oli ratifioitava jokaisessa Windows Mobile 7 puhelin yksi kerrallaan.
>> Android - koska 3,0 tila on ollut merkittävä parannus samoin.
Honeycomb, Ice Cream Sandwich, Jellybean - ne tukevat näitä vähimmäisvalvonnan,
ja todellakin ne tukevat joitakin yrityksen ohjaus, että voit tehdä samoin.
Vuonna henkilökohtaisen tilin tila on Google henkilökohtainen sync, että
voit ottaa, jos sinulla on oma Google tilaa samoin.
Joten mitä teet, kun kaikki menee pieleen?
Ja jos voin - toinen takeaway tästä on todella, kun - se ei ole, jos.
Tämä tapahtuu meille kaikille jossain vaiheessa. Mitä voit tehdä?
Joten mitä voit tehdä - ja siellä on liukumäki - seuraava dia
kohta sinua joitakin FTC siihen resursseja,
mutta minimiin paikka huijausvaroitus teidän luottokortteja.
Jos voin rohkaista teitä ajatella, kun käytät luottokorttia
online-kapasiteettia - riippuen tapahtuman teet
pankkikortit - kyky vaatia tai kykyä vetää petollinen
vaatimuksen maksukortti on todella paljon pienempi ikkuna kuin se on luottokortilla.
Joten kun saat raportin maksukortti sinulla on vain tietty
ajassa - ja se on hyvin pieni - ilmoittamaan pankille petollista toimintaa.
Luottokortit se on paljon suurempi, siellä on yleensä raja enintään noin 50000 dollaria
ennen kuin ne todella voi palautuksia.
Niin, että on melko paljon rahaa, he törmäsi sen noin 13,000 dollaria tai 18000 dollaria on aivan äskettäin.
Joten - tiedät - kun ajattelee käyttäen luottokortilla verkossa,
voit ajatella käyttäen alkuun asti kortti tai kertakäyttöinen luottokortin, poltin kortti?
>> Jos et näe mitään - ja minä näytän sinulle, miten voit saada pian -
Sulje petollinen tilejä, jos ovat tietoisia siitä.
Tiedosto rikosilmoituksen, jos olet kampuksella.
Tavoittaa HUPD - kertoa heille.
Ajattele identiteetin seuranta palvelu.
jos osana - jos et saa vaarantua - ehkä -
ne voivat rahoittaa identiteetin suojaus palvelua.
Jos he eivät ehkä sinun pitäisi tehdä se.
Kerättävä ja kaikki todisteet - erityisesti mihinkään keskusteluun olet ollut
mitään rikollista viranomaisten
erityisesti vakuutuksia varten.
Vaihda kaikki salasanat.
Vaihda vastaukset kaikkiin koskevia kysymyksiä, joita voidaan käyttää uuden salasanan.
Poista kaikki aikaisemmat identiteetin palveluja.
Joten jos olet uudelleenkäyttö Facebook-tilin, jolla voit kirjautua Twitter tai päinvastoin,
katkaisseen, jos kompromissi mukana sähköpostitilin
tarkistaa, jos jotain on meneillään.
Koska muuten ne silti käyttää tietoja.
Ja jos varkaus sisältää oman Harvard huomioon ilmoita IThelp@harvard.edu.
En voi todeta, että riitä, vaan myös ja erityisesti, jos laite katoaa tai
varastettu ja se oli pääsy oman yliopiston tietoja ja ehkä
ei ollut joitakin nämä suojaukset on kunkin, ota meihin yhteyttä -
HUPD ja IT Help Harvardissa.
>> Joten linkki juuri mainitsemani että menee, että tarkemmin
FTC.gov / identitytheft.
Postal Service on myös joitakin petos tai identiteetin pelastustoimi -
juuri laittaa pitoon tai pysähdys luottokortteja läpi tai muuta vastaavaa.
FBI on linkki myös, se on muistiinpanoja diat Lähetin.
Ja todellakin Massachusetts Better Business Bureau ja
Consumer Protection Bureau on joitakin ohjeita hyvin, se on liitetiedoissa.
Ota aikaa, tehdä itse tietoinen siitä, mitä voit tehdä, ja ryhtyä toimiin.
Periaate - kuten aiemmin mainitsin - on, jos sinulla ei ole suunnitelmaa
oman identiteetin varastamisen olet heti olemaan
edellyttää paljon työtä, kun se ei tapahdu, ja se on, kun.
Mutta vaikka otat nämä varotoimenpiteet - haluan vain lisätä
hieman Varoituksen sana - ei suunnitelmaa selviää ensimmäinen kosketus vihollisen.
Joten jopa, että olemme edelleen sitä mieltä, että ei voi olla joitakin kumoukselliseen - tiedät -
pankista esimerkiksi kuka olet rakentanut kaikki nämä suojaukset ympäri
he voivat saada vaarantua; nämä luotettu osapuolet että olet antanut tietosi.
Joten olet oma paras puolustus.
Tiedäthän - valppaana - valppaasti.
Ota aikaa nyt päättävät hakea näitä; toivottavasti seurustella
Tämän juttelen kavereiden kanssa.
Pick hyvä salasanoja käyttävät ainutlaatuista tilisi salasanat.
Äläkä uudelleen salasanoja - erityisesti - noin joitakin
sinun herkempiä omaisuutta, älä käytä yliopiston huomioon muualla.
Älä käytä luottokorttitilillä muualla.
Salasana suojaa mobiililaitteen juuri nyt.
Ja mobiililaitteen tarkoitan älypuhelin, tarkoitan tablet.
>> Ajattele käyttäen hyvä turvallisuus reset kysymyksiä, ja aion puhua
Tässä pian miksi, tarkista luottotietoja.
Toinen tapa, että voit olla hyvä kansalainen tähän tilaan
on hallitus pakotti 3 virastojen Experian, TransUnion, ja Equifax
vapauttaa luotto-raportteja.
Joillekin Harvardin yhteisön kanssa erityisesti opiskelija tilaa,
tämä voisi olla uusi heille, mutta sinulla on mahdollisuus vetää niitä
virastojen vähintään kerran vuodessa.
Hyvä varovaisuutta - mennä kyseiseen sivustoon, se on saatavilla FTC yksi.
Ja tehdä se 4 kuukauden välein sen sijaan, ja voit pitää
välilehdet joka kysyttyään pyynnöt luottokortin tiedot,
tai jos todellakin jos joku avaa vilpilliseen tilejä.
Ja - yleensä - ohjausta on olla tietoinen.
Ja aion antaa teille esimerkin lähiaikoina
mutta se on lähinnä lihaa ja perunoita keskustelua.
>> Joten miksi tämä on tärkeää juuri nyt on kesän aikana oli
herrasmies nimeltä Matt Honan - jos olet siellä paljon kiitoksia
siitä, että niin tulevan tietosi.
Mutta mitä tapahtui Matt on hän työskenteli Wired Magazine,
ja jotkut cyperhacktivists meni kun hänen Twitter-tilille.
Ja he käyttivät osa näistä resursseista - joitakin tämän julkisen persona
että hän saataville.
Ja he rakensivat kartta, he tiesivät missä hyökätä ja milloin.
Joten he alkoivat paloitella ja tiedot, joita hän teki
käytettävissä, ja he huomasivat, että hän oli Gmail-tilin.
Niinpä hän käytti alle viisas salasanasi hänen Gmail,
ja hän ei ollut Moninkertainen tunnistus sitä.
Joten he loukannut hänen Gmail, kun he olivat pääsyn hänen Gmail
he näkivät kaikki nämä muut tilit, jotka hän oli kytketty hänen Gmail.
Itse asiassa heillä oli pääsy hänen koko koko Gmail-tai Google-persoona.
Ja - erityisesti - he alkoivat huomata, että hän oli Amazon tili
koska siellä oli joitakin sähköposteja tietoon.
Niin he nousivat hänen Amazon, ja he nousivat hänen Amazon
vain nollaamalla salasanansa, koska se meni Gmail.
Hän ei ole - hän tavallaan oli ketjureaktio tai tilitietojen ketjuttamalla täällä
jossa heidät sai Gmail heillä oli valtakunnan avaimet.
Joten kun he saivat kiinni hänen Amazon - ja tämä oli syytään
Näiden muut kaverit - tämä oli - tiedät - Matt ei ollut valinnut
jättäytyä näiden varmempi mekanismeja, että vain nämä ihmiset olivat saatavilla
ja kaikki nämä Internet-lähteiden.
>> Joten kun he saivat kiinni hänen Amazon heillä oli pääsy - se ei näytä niitä
hänen luottokortilla, mutta se näytti heille 4 viimeistä numeroa
juuri niin hän tiesi, mitä se oli, se näytti heille hänen toimitusosoite.
Se näytti heille joitakin muita tietoja, jotka hän on tehnyt joitakin tilauksia.
Ja sitten, että he päättivät hyökätä hänen Apple tilille.
Ja ne sosiaaliset suunniteltu Apple help desk.
Apple ei olisi pitänyt tehdä sitä, mutta tämän tiedon perusteella, että
he pystyivät kaivoksen muut 2 tilejä.
Tiedäthän - kaveri help desk todennäköisesti luuli että
hyvä kansalainen - tiedät - olen parhaillaan hyödyllistä, on Apple asiakaspalvelu
siellä, että on kerrattu siellä omasta, ja minun täytyy auttaa häntä.
Mutta se ei ollut todellinen Apple asiakaspalvelu.
Joten he palauttaa hänen Apple-tunnus ja he lähettivät tiedot Gmail.
Kun hyökkääjät oli pääsy hänen Apple-
Matt oli kaikki hänen laitteita sidottu hänen iCloud,
ja ne alkanut myöntää väärästä valasta sarjaa ja pyyhkimällä kaiken.
Jälleen hän oli juuri hänen tietojaan lisätyistä; hän käytti iCloud kuin synkronointimekanismi.
Joten kun ne poistetaan se kaikki meni bang.
He kuitenkin saivat tutustua tässä vaiheessa hänen Twitter-tili, joka on mitä
He olivat yrittäneet hyökätä.
En tiedä, jos ne käytetään Maltego tai osa näistä muiden mekanismien
rakentaa pois hänen Internet persoona, mutta - tiedätte - muutamassa
Tietenkin he saivat pääsyn 4 erilaista identiteettiä palveluita ennen
he saivat hänen Twitter, ja se maksoi Matt -
Matt oli melko onnekas hän näki sen tapahtua, koska hänen lapsensa tuli hänelle
kun iPad lukittu pois päältä.
Ja he sanoivat - tiedät, "Isä, siellä on jotain tekeillä iPad."
Ja hän sulki kaikki alas, koska hän huomasi, se tapahtui kaikkialla.
Ja hän alkoi kutsua Apple nähdä, mitä helvettiä oli juuri tapahtunut.
Ja Apple todella ajatteli, että siellä oli jotain meneillään
että iCloud oli mennyt rogue kunnes ne tajunnut -
hän todella tajunnut, että ne lähettää tietoa, ja
he alkoivat kutsua häntä väärän nimen.
Koska Apple oli tiedoston tietoja, hyökkääjä oli kyseenalaistettu.
>> Okei - niin, että on sellaista tietoa, jota käytämme rakentaa tätä
Tällainen parhaita käytäntöjä, voimme käyttää tätä osana koko joukko
seminaarit lokakuuhun - Kansallinen Tietoverkkojen Awareness Month.
Se on saatavilla teille.
Pidän huolen, että olen lähettänyt sen ulos Wiki kun David tekee käytettävissä myös minua.
Mutta on neuvoja ja opastusta on paljon enemmän granularly kuin
Voin tiivistää tässä lyhyessä ajassa olen käytettävissä.
noin mitä kutsutaan, Pilvistä Mahdollisesti Identity Theft:
Keräily Hyvä käyttäjätunnukset ja salasanat.
Onko koskaan ole sosiaalista? Ja vastaus on ei, se on aina sosiaalinen,
mutta sinun täytyy olla tietoinen siitä, mitä se tarkoittaa.
Ja se on äkäpussi leijonat, tiikerit ja Windows, joka on noin
karkaisu käyttöjärjestelmien joidenkin tietojen menimme tänään.
Ja viimeinen oli noin, Onko laite, Will Travel
puhua menossa mobiili tällaisia ​​tietolähteitä.
Niin kuin jos sinulla on kysyttävää sähköpostiosoitteeni on
siellä, ja jos joku on huoneessa on kysyttävää, ota nostamaan käden.
Muu kuin, että aion lopettaa tallennuksen.
Selvä. Valmis.
[CS50.TV]