[Powered by Google Translate] [Málstofa: Surviving the Internet]
[Esmond University Kane-Harvard]
[Þetta er CS50.-CS50.TV]
Halló, og velkomin til "Surviving the Internet."
Það er eitt af námskeiðum sem eru hluti af þessum CS50 námskrá.
Mitt nafn er Esmond Kane. Mitt nafn og heimilisfang eru á að renna þilfari fyrir framan þig.
Það er esmond_kane@harvard.edu.
Í daglegu starfi mínu er ég einn af IT öryggi stjórnenda til HUIT,
en ég verð að viðurkenna að í dag er ég á burtu verkefni
sem er ástæða þess að ég er að ganga með rauða skyrtu.
Þetta er ekki að fara að taka neitt sem rekja má
beint að daglegu starfi mínu, þannig að þetta er ekki um það öryggi Harvard.
Þetta er meira bara persónulegar upplýsingar, þetta er hvernig þegar Ertu -
þetta eru eins konar færni sem þú munt eignast að reyna að hjálpa þér
herða vinna stöðvar og umhverfi þitt um feril þinn.
En ekkert sem ég nefni í dag ætti að beita einhverju þínum
háskóla efni, netþjóna eða vinnustöð þín
án samband sveitarfélaga ÞAÐ styðja.
Og reyndar ef ég nefna hvaða forrit eða öll óhöpp sem hluta af þessu
tal eða umræður er það ekki tilkynna neitt sem ég er forréttinda að tilkynna.
Það er yfirleitt almennings
Og né reyndar ætti einhver að nefna af einhverju forriti til neins
áritun í Harvard eða örugglega allir fordæmingu.
>> Svo í dag hvers vegna við erum hér - núna þegar við erum búin með höfnun -
við erum hér í dag til að tala um að lifa á netinu.
Og hvers vegna er það svo mikilvægt atriði núna?
Svo að paraphrase Perry Hewitt sem vinnur í Harvard Press og fjarskipti skrifstofu -
Ég afsökunar fyrir að lesa þetta núna - hún hefur lýst, "Við lifum í
andrúmsloft vaxandi áhættu, en einnig einn af óviðjafnanlega nýsköpun.
Mikil hækkun á Netinu, Cloud og félagslega tækni
hefur skilað sér í mörgum fleiri fólk hafa opinber snið á netinu
með örugglega aðgang að sífellt vaxandi fjölda upplýsinga.
Og það þýðir að allir og samtök þeirra hafa aldrei verið sýnilegri.
Sem stafræna fótspor Harvard er - stafræna net sitt stækkar,
Við laða breiðari markhóps.
Við vonum fyrir framför, en stundum við munum
laða sumir neikvæð athygli.
Svo sem fulltrúi Harvard, "og þetta nær alla
horfa á heima eða reyndar einhver hér, "deild okkar, nemendur okkar, starfsfólk okkar,
vísindamenn okkar, hættu á málamiðlun til þín og örugglega til
tengd net hefur aldrei verið hærri. "
>> Svo oft í öryggi upplýsinga þegar við reynum að halda jafnvægi á þessu
hætta það er flókið viðskipti burt milli öryggi og reynslu notenda.
Í tímum skjótur við þurfum að gera hugsi ákvarðanir
um hvað mun auka öryggi án meiriháttar óþægindum.
Við erum sagt stundum eyri tálmun er virði tvisvar lækna,
en þegar þeir velja til að innleiða öryggis ráðstafanir til að draga úr hættu
við þurfum að viðurkenna að það mun aldrei minnka hugsanlega áhættu á núll.
Svo að segja - við erum hér í dag til að ræða nokkur einföld og ekki svo einfalt
öryggi varúðarráðstafanir sem þú getur tekið núna.
Ég ætti einnig að bæta - ef þú hefur einhverjar spurningar Allan
Kynningarfundur hækka bara hendinni.
Svo fyrsta efni - við erum oft sagt að velja gott lykilorð.
A lykilorð er fyrst og besta vörnin.
Það er oft sú eina sem er í boði fyrir þig
þegar þú ert að velja að nota á netinu síðu.
En eins og við höfum séð í þessari sumar og raunar árið áður
við höfum séð árásir eins LinkedIn, eHarmony.
Við höfum séð RockYou.
Við höfum haft nokkur samtals 70 milljónir lykilorð og reikninga málamiðlun.
Og þegar þau lykilorð voru út í almenningi
þeir sem samanstendur einnig lykilorð kjötkássa.
>> Svo í grundvallaratriðum þessa dagana ef einhver sækir reikning býflugnabú
þeir þurfa ekki að sprunga lykilorð lengur,. þeir þurfa ekki að skepna afl lykilorð
vegna þess að þeir hafa þessa gríðarlegu trove út upplýsingar um hvað fólk er að velja.
Þeir hafa þegar fengið hegðunarvandamál gögn í hugann hvað fólk hafa tilhneigingu til að nota.
Og þeir hafa brotið það niður í lista um þúsund lykilorð
sem samanstanda næstum 80 til 90% af the lykilorð sem við veljum í sameiginlegri notkun.
Svo fljótur dæmi - hver vilja til Hazard það sem þú hélst
Bashar al-Assad notað lykilorð hans þegar það var málamiðlun á síðasta ári?
Þetta er heiðursmaður sem er háð af miklu kappi.
Og lykilorð hans var 12.345.
Jæja - svo þetta eru lexíur sem við höfum lært, við þurfum að fara
út bara að hugsa um lykilorð.
Okkur er sagt að byrja að nota framhjá setningu.
Það er mikill grínisti frá eða reyndar vefur grínisti frá Randy Monroe
sem fer í að velja framhjá setningu, hann notar - ég vil segja -
rafhlaða, hefta, takmarka eða eitthvað svoleiðis - þú veist - bara -
eða reyndar er það brandari að einhver sem tók Guffi, Nemo,
Plútó - allar þessar mismunandi stafir og London vegna var hann sagt
að velja 8 stöfum og fjármagn.
En - svo við lærum að við þurfum að fara að hugsa út bara lykilorð.
>> Það er í raun Ezine í Boston heitir Ars Technica.
Það er heiðursmaður heitir Dan Goodin sem er að gera röð á
þetta að breytast umfang - annaðhvort frá árásarmaður pláss þar sem við höfum
Þetta gegnheill trove boði fyrir okkur
að annaðhvort huga við þurfum ekki lengur að búa til efni með borðum regnboga;
við höfum 70 milljón lykilorð.
En einnig við höfum haft - þú veist - er að breytast scape í
Raunveruleg sprunga pláss vegna GPU kort hafa gert þetta
nánast nálægt rauntíma.
Og það er heiðursmaður í Def Con í ágúst sem setja saman
12 af þessum kortum í hrávöru tölvu.
Hann gerði það fyrir um 2.000 $ eða $ 3.000, og hann var fær til sprunga
the LinkedIn trove í - þú veist - nálægt rauntíma.
Það var alveg skelfilegt.
Grein dan Goodin er - ég mæli það ef þú vilt fara að lesa það.
A heiðursmaður heitir Sean Gallagher - í morgun - birt líka
Quick Update á það, a einhver fjöldi af starfi þeirra er byggt á -
úr efni í boði frá Bruce Schneier, en einnig frá
Cormac Herely frá Microsoft Research.
Þeir fram eins konar um 5-6 árum síðan að við þurfum að byrja að hugsa út lykilorð.
Tillögur á þeim tíma voru hlutir eins setningar framhjá,
gestural tengi - þannig efni.
Þú veist - ef eitthvað sem þú veist er ekki lengur nóg á þessum tímapunkti;
sem er eitt af því sem ég vil að senda í dag.
Ef þú ert að nota lykilorð, við skulum ekki vera feiminn í þar sem fram kemur að þú ættir samt
velja góða, það ætti að vera vonandi eitthvað lengra 10 stafir.
Það ætti breytileg á milli hástafa og lágstafa.
>> Ég vildi mjög hvetja þig ekki til að endurnýta lykilorð.
Ég get talað við nokkrum tilvikum þar sem við höfum séð reikning fá
hættu og einhver hopped og skipstjóri - á Domino áhrif.
Þeir mitt hvern reikning á hverju stigi í ferlinu fyrir þetta
gögn, og þá þeir halda áfram að nota þessi gögn sem þeir anna í hverju tilviki
gegn öðrum persónuskilríki uppspretta.
Svo - aftur - að velja gott lykilorð.
Gera það einstakt. Þú vilt kannski að hugsa um að nota stjórnanda lykilorð þjónustu.
Það eru þær þarna úti frá - þeir eru allir í the App birgðir.
Það er einn hét OnePass, KeePass, LastPass -
það er ágætur vegur fyrir það að hjálpa þér að búa einstaka persónuskilríki, sterk persónuskilríki,
en einnig auðvelda geymslu og skráningu fyrir þig.
Niður hlið við það er að þú þarft að koma að til lykilorð verslun;
þú þarft að ganga úr skugga um að þessi lykilorð framkvæmdastjóri þessi þú ert að treysta
er vert trausts eins og heilbrigður.
>> Svo tryggja þessir krakkar eru líka með einhverjar gildar aðferðir lykilorð.
Sérstaklega það sem ég er að fara að nefna núna
er multi-þáttur auðkenningar.
Svo multi-þáttur auðkenningar - og það eru nokkur dæmi sem ég mun fara í gegnum fljótlega -
Það er einfalt henta að taka eitthvað sem þú veist eins og þinn
notandanafn og lykilorð þitt og bæta við það - þú ert að bæta annar þáttur.
Svo fyrsta þáttur sem við munum nefna dag eru þessir sjálfur í stjórnum.
Það er eitthvað sem þú hefur í eigur þínar, svo það er annað hvort umsókn
sem er í gangi á smartphone þitt eða reyndar á símanum sjálfum.
Og þú might vera fær til fá SMS.
Varast ef þú ferðast erlendis sem er ekki endilega að fara að fylgja þér.
Umsókn getur unnið meiri í því tilviki.
Eða reyndar er annar þáttur sem þú vilt kannski að hugsa um eitthvað sem þú ert.
>> Nú er þetta enn svona mjög mikið skunkworks.
Við sjáum ekki of mikið samþykkt það.
Þetta er - þú veist - Mission Impossible stíl - þú veist - bláæð prenta þinn,
thumb prenta þinn, sjónu prenta þinn.
Þeir eru eins konar lengra út, þeir eru í raun ekki mjög gild staðfesting þættir.
Við sjáum - þegar ég tala við öryggi samstarfsfólki mínu - meiri þrýsting sem
þú setur á tökkunum, sérstaklega skrifa sniðið þitt, er líklega
beint á sjóndeildarhringnum - miklu meira svo en þessum lífkenni.
En þær eru í dag umsókn eða SMS eða jafnvel bara
áskorun svar email sem þú ert að fara að fá
að sannreyna að þú hafir í raun valið að skrá þig inn á á þessum tímapunkti.
Svo er tengill þarna, ég hef sent út renna þilfari í morgun.
Það verður á Wiki.
>> Bæði Gmail og Google gera þetta, Yahoo mun gera það.
Paypal hefur það, Paypal einnig hefur a lítill raunverulegur vélbúnaður takka sem gerir til skiptis fjölda.
En þú getur líka valið að nota símanúmer.
Facebook er líka skrá þig í samþykki, þannig að þú velur að
samþykkja það, þeir eru líka að vinna að frekari gild harður styrk öryggi.
Dropbox er 2-skref sannprófun eins vel, þú getur líka bara
kaupa vélbúnaður takka fyrir þá.
Við sjáum einnig í Gmail einn eða Google einn, er mikið af fólki
reyndar samstarf augn Authenticator Google, svo - til dæmis -
Ég nota LastPass - það er ekki til neins stuðnings - en þeir geta endurnýta
2-skref sannprófun Google svo það þýðir að ég þarf ekki að
ganga um með 2 forrit á símann minn.
En einnig rannsóknir computing innan Harvard eða nota líkingar
til 2-skref sannprófun Google vegna þess að einu sinni lykilorð
reiknirit var opinn uppspretta það fyrir um 10 árum síðan.
Einhverjar spurningar? Gott.
>> Svo annar þáttur íhugun handan lykilorð er þegar þú ert
nota þessar auðlindir að vera meðvitaðir um hvaða gögn þú ert að fremja til þeirra.
Bara takmarka hvað þú ert í raun að setja upp þar.
Þannig að við erum meðvituð um að þetta fólk sem eru að veita þjónustu fyrir okkur á Netinu -
þessir Cloud veitendur - þeir hafa hagsmuni af þér
ekki vera eins örugg og þú getur hugsanlega.
Þeir hafa tilhneigingu til að koma á framfæri í lágmarki setja af öryggi,
og þá er það fullt af öðrum sjálfur sem eru valfrjáls að þú þarft að velja að hætta á.
The konar burt af þessu tali er öryggi er sameiginleg ábyrgð.
Það er á milli þín og samstarfsaðila sem þú gerir - bandalögin sem þú mynda.
Þú þarft að taka virkan þátt. Veldu að kjósa í því.
Þú veist - taka tíma núna, að gera það öruggt fleiri.
The val er að það eru nú þegar fólk staðfesta og prófa
þessi öryggi þættir gegn þér, því meira sem þú getur valið um að samþykkja
til hins betra undirbúin þú ert fyrir hugsanlega málamiðlun.
Og það er hugsanlega.
>> En annar þáttur til að hugsa um er eins og ég nefndi
þessir Internet aðilar sem þú treystir með persónuskilríki - með persónu þína.
Ég skal gefa þér 2 hliðstæður, Larry Ellison og Mark Zuckerberg - þeir eru bæði
á færslu þar sem fram kemur einkalíf er að mestu blekking.
Og að aldri einkalífs er lokið.
Það er góður af a dapur Ákæra sem við þurfum virkilega að bíða
fyrir stjórnvöld að stíga í að knýja þessir aðilar að vera öruggari,
til kynna meiri löggjöf vegna þess að þegar við reynum að vinna með
Þessir framleiðendur til dæmis sumir af þessum Dropbox eins aðila,
þeir eru í bransanum af því að veita þjónustu til neytenda.
Þeir eru ekki beint áhuga á að hafa framtak-gráðu öryggi stjórna.
Neytendur kusu með veskinu sínu,
og þeir hafa nú þegar samþykkt lágmarkseinkunn.
Það er kominn tími til að breyta því hugsun.
Svo þegar við bjóðum gögn okkar til þessara aðila, þurfum við að samhliða kjósa okkar
núverandi fyrirkomulag traust, þannig að við erum félagsleg verur sjálfgefið.
>> Svo hvers vegna allt í einu þegar við byrjum að setja gögn á netinu
höfum við nú aðgang að sömu vernd við gerum persónulega?
Svo þegar ég get lesið líkami tungumál, þegar ég get valið að
net með félagslegum hring og örugglega til að hring ljóstra
bara upplýsingar sem ég vil.
Þannig að við höfum aðgang að þessu tungumáli líkamans, tjáningu, að vocalize,
við höfum aðgang að þessum nálægð sjálfsmynd vernd
í alvöru stað, þeir eru enn í þróun online.
Við höfum ekki aðgang að þeim, en við erum farin að sjá þá.
Þannig að við höfum hliðar í Facebook - til dæmis - eins hópa.
Við höfum aðgang að hlutum í Google+ eins hringi.
Endilega nota þær.
Svo er the síðastur hlutur þú vilt sjá í þessu rými í lagi
þegar þú ferð að fá vinnu er þú hefur nú gert mikið af þínum
persónuleika almennings.
Og þegar einhver vill - ættu þeir að velja til - það gæti verið hluti
stefnu fyrirtækisins eða ekki - það er vissulega ekki hluti af Harvard's -
en þeir geta valið að gera a leita á Google.
Og þegar þeir gera það - ef þú gafst - við skulum segja smá upplýsingar
sem þú vilt hafa í erfiðleikum standa á bak -
þú hefur gert þér disservice.
Og reyndar eins og ég nefndi - þessi félagslega fyrirtæki sem þeir hafa hagsmuni
í því að gera það opinberlega - þú veist - þeir þurfa til mín gögn.
Þeir eru að selja lýðfræði og markaðssetning efni þitt fyrir einhvern.
The konar hliðstæðan í þessu rými er - ef þú ert ekki að borga fyrir vöru
þú ert að vara?
Svo búa til hringi fyrir vini, vera varkár, vera duglegir,
reyna ekki að gera allt opinbert.
>> Annar hliðstæðan ég mun gera er endir-notandi leyfisveitandi samkomulag
breyta, þeir eru að fara að segja þér hvað þeir geta gert með gögnunum,
og þeir eru að fara að grafa það í 50 blaðsíðna smelli.
Og þeir geta valið að breyta því, og þeir senda bara þér á fljótlegan tölvupósti.
En þú ert ekki lögfræðingur, það er mjög mikið í legalese.
Þú þarft að vera varkár um hvað þú ert að gera.
Þeir mega eiga myndirnar þínar, þeir geta eiga hugverkarétt þinn.
Þú veist - bara æfa áreiðanleikakönnun.
Annað dæmi Library of Congress er skjalavörður hvert einasta kvak sem vitað er að manni. Allt.
Á 10 ára fresti u.þ.b. líkamann af efni sem er mynda
í að 10 ára reikninga eða stórlega outpaces allt sem við höfum
búin um sögu mannsins.
The Library of Congress hefur hagsmuni í að varðveita þær upplýsingar
fyrir afkomendur, fyrir framtíðina skjalavarða, fyrir framtíð vísindamenn og sagnfræðingar,
svo allt sem þú ert að setja út að það er þarna.
Það mun í raun gera gríðarlega auðlind á einhverjum tímapunkti
Þegar fólk byrjar að minn félagslegur verkfræði eða félagslegur net staður.
Svo halda apprised þá verndun laus í hverju forriti.
>> Það er eitthvað sem ég mun nefna sem vel, það er þriðja aðila tól
heitir Privacyfix, það geta stinga rétt að sumar af þessum
félagslegur umsókn net.
Og það getur athugað að sjá hvar þú ert með tilliti til vernd
sem eru í boði á þeim ef þú getur valið að Ratchet þá upp frekar.
Það eru verkfæri eins síufrelsisherinn frá Google
þar sem þú getur valið að flytja eða vinna gögn.
Það eru hlutir eins og Suicide Internet Machine sem skrá sig inn á
að sumir af snið þitt og í raun eyða hverjum einasta eiginleiki
einn í einu, untag hvert einasta vini félag í netið hefði gert.
Og það mun stunda til iteratively hreinsa allt um þig
að þessi síða myndi vita.
Ef ég get bara æfa nokkur varúð þar eins vel, það var dæmi
a par af ár síðan í Þýskalandi þar ríkisborgari ákvað að
æfa frelsi hans á réttindum upplýsingar og biðja Facebook til að veita
hvaða upplýsingar þeir höfðu á skrá fyrir hann, jafnvel eftir að hann eyddi reikninginn hans.
Þeir útvegaði honum geisladisk með 1250 síður af upplýsingum
jafnvel þótt reikningur hans fræðilega ekki lengur við lýði.
Það er hugmyndin í þessu rými mikið að sum þessara
aðilar munu halda nokkur gögn um þig að gera við samtök og net þitt.
Þeir segja að þeir geti ekki haft stjórn á því, það er a hluti af a teygja að mínu mati.
Þeir búa til þessar skuggi reikninga - skugga personas.
Réttlátur vera varkár.
Takmarka hvað þú getur.
Á raunverulegum tæki stig þegar þú ert bara að tala um -
þú veist - Vélbúnaður - snjallsímann töflurnar,
vinnustöð, fartölvu, kannski miðlara sem þú ert ábyrgur fyrir.
>> Þú hefur líklega heyrt um hugtök eins og rekstur, kerfi endurnýja,
Forritið uppfærir, antivirus, þú hefur heyrt um hluti eins og eldveggir,
diskur brengla, og aftur upp.
The einn hlutur sem þú ættir að vera meðvitaðir um er að þú heyrir ekki um
þessir góður af verndun í the hreyfanlegur sími rúm.
Þeir eru bara eins næmir fyrir sömu hótunum.
Við höfðum - Mig langar að segja - milljón smartphones eru að fara að vera
virk í lok þessa mánaðar.
Það hefur gríðarlega umfram það - innan skamms tíma að
þeir hafa verið í boði, sem hefur gríðarlega umfram vöxt
PC, the laptop, the vinnustöð markaði.
En við höfum ekki aðgang að sömu stjórna, og ég
mun tala um það fljótlega.
Svo áður en við komum til the hreyfanlegur sími rúm skulum tala um
hvað er í boði þar sem ég fór bara stuttlega yfir.
Svo antivirus hugbúnaður - hér eru nokkur ókeypis val.
Microsoft gefur í burtu þeirra - þú veist - Sophos gefur burt þeirra fyrir OSX og
Plástur tölvunni - bara að vera meðvitaðir um hvað seljandi er
núverandi plástur stigi er, og þú ættir ekki að vera veruleg Delta frá því.
Það er a ágætur tól frá fyrirtæki sem heitir Secunia.
Og Secunia mun keyra í bakgrunni, og það mun segja þér hvort það er
uppfærð laus og ef þú þarft að sækja um það.
>> Virkja sjálfvirkar uppfærslur - bæði Apple og Microsoft mun hafa sumir þáttur af þessu.
Þeir munu láta þig vita að það er að uppfæra í boði.
Og Secunia - þú veist - er eins konar fallegu öryggi net til að hafa eins vel - falla aftur vélbúnaður.
Á móti lag - ekki fá að smartphones enn.
Virkja eldvegg innfæddur maður til the stýrikerfi.
Það er einhverjar upplýsingar um Windows í OSX einn.
Próf eldvegg, ekki bara láta hann þar og hugsa að það er örugg kerfi.
Að taka virkan þátt, það er forrit þar frá GRC - Steve Gibson.
Wi-Fi öryggi í þessu rými - þetta getur einnig gilda um smartphone og tafla -
þegar þú ert að velja að fara á veginum sem þú þarft að vera meðvitaðir
að það eru mismunandi flokkum þráðlaust net.
Og einkum ekki velja oftast laus einn.
Það gæti verið ódýr, en það gæti verið ástæða fyrir því.
Kannski þeir eru námuvinnslu gögn.
Við sjáum þetta meira þegar þú ert á ferðalagi erlendis.
There ert sumir raunverulega mjög duglegur Cyber ​​glæpamaður samtök
sem eru færir um að nýta það sem við sjáum oftast í njósnir þjóðin ríkja.
A þáttur þar sem þeir eru beinlínis að sprauta sig í net á.
Þeir eru að toga dótið út þaðan, og þeir eru að sprauta
forrit á að vinnustöðvar.
>> Það er - að því sem lýtur að ég veit var getið í sumum þessara
Öryggi Námskeið - eða ekki námskeið CS50 námskeið - er tól sem heitir Firesheep.
Og Firesheep var einkum árás í farsíma rúm
þar sem sumir af þessum félagslegur umsókn net voru að senda persónuskilríki í látlaus texti.
Og þetta var alveg almennt viðurkennt vegna þess að allir á þeim tíma
var að hugsa að það var engin matarlyst í the neytandi rúm fyrir það,
að til þess að nota hærri styrk dulkóðun skyn að árangur byrði
á miðlara, þannig að ef þeir vildu ekki að gera það - þeir vildu ekki.
Og þá allt í einu þegar þetta öryggi rannsóknir gerðar
árás léttvæg mjög fljótt - þú veist - við byrjuðum að sjá svona
framför að allir í the öryggi rúm hafði
verið að kvarta um að verulegur tíma.
Svo - einkum - Firesheep var fær til að sækja Facebook, Twitter
persónuskilríki frá Wi-Fi straumnum.
Og vegna þess að það var í látlaus texti, og þeir gátu til að sprauta.
>> Aftur, velja ef þú ert að fara að nota Wi-Fi til að nota einn sem
er nægilega vernduð - WPA2 ef þú getur.
Ef þú ert að nota unencrypted Wi-Fi - og einkum er ég að tala
að hver sem er með Harvard Wireless -
þú vilt kannski að hugsa um að nota VPN. Ég hvet mjög það.
Aðrir þættir sem þú vilt kannski að hugsa um er ef þú treystir ekki Wi-Fi
sem þú ert á að þú vilt kannski að takmarka notkun.
Ekki gera allir e-verslun, gera ekki allir bankaþjónustu.
Ekki aðgang háskóla persónuskilríki.
Það er mikil vinna í þessu rými ef einhver
er stela persónuskilríki - þú veist - gera þeir hafa farsímann þinn?
Svo - þú veist - það er annar þáttur sem þeir geta ekki endilega hijack
eða bara gerir árás þeirra flóknari.
Dulkóða harða diskinn þinn.
Við erum á tímum núna - dulkóðun notuð til að vera stór samningur fyrir 10 árum.
Það var mikil árangur áhrif.
Það er ekki lengur - í raun - af the hreyfanlegur sími og þessi góður af efni
þeir eru að gera það í vélbúnaði, og þú þarft ekki einu sinni taka eftir -
árangur er svo hverfandi.
>> Ef þú ert að tala um vinnustöð, við erum að tala um BitLocker.
Við erum að tala um File Vault, gera það - taka tíma núna.
Í Linux rúm augljóslega True Crypts getur unnið yfir bæði af þeim.
Þú vilt kannski að hugsa um - í Linux rúm - það er dm-Crypt,
það er Luxcrypt - það eru fullt af öðrum möguleikum - einnig True Crypt.
Önnur fljótleg leið til að vernda þig á vinnustöð stigi
aftur upp harða diskinum þínum.
Og eitt smá hrukka hér - það er ekki nóg að nota eina af
þessir samstillingu Cloud veitendur, svo Dropbox eða G-Drive eða eitthvað annað
Það er ekki aftur upp lausn.
Ef einhver eyðir eitthvað á einn af þessum tækjum
vegna þess að þeir sett sig einhvern veginn það er að fara -
að eyða fær endurtaka yfir allt persónu þína.
Það er ekki aftur upp, það er bara fjölgun vélbúnaður.
Svo það er gott að hafa aftur upp lausn.
Það eru nokkrar ábendingar hér fyrir sumir fólk, sumir þeirra eru ókeypis -
getu byggir - 2 gigs af aftur upp - þú getur gert það.
Ef þú ert að nota háskóla G-mail - háskóla Google í framhaldsskóla og co, G-Drive
ef það er ekki nú þegar - það verður í boði fljótlega.
Það er góð skipti.
Við munum einnig líta á þessa hluti eins og Mozy Home.
Það er gott að hafa 2 lausnir.
Ekki hafa öll eggin í eina körfu.
Ef þú ert að ráðstafa eitthvað eða reyndar ef þú ert í því ferli
að senda eitthvað Trúnaðarmál - nokkrar ábendingar hér að
tryggilega eyða tæki.
Darik er Boot og Nuke - sem er eins konar meira fyrir IT kunnátta.
Þú vilt kannski að hugsa um bara að gefa það að sumar af þessum
auglýsing veitendur ef þú getur.
>> Dulkóðun email - ef þú ert til - það eru sumir þjónustu á háskólasvæðinu
heitir Accellion, þú ert utan háskólasvæðið eða til persónulegra nota ég mun mæla Hushmail.
Við sjáum það mikið notað í blásara flautu, það er einn af helstu
aðferðir til WikiLeaks
svo og Tor og nokkrum öðrum fé.
Og - nú að tala um símann stigi - svo er vandamálið hér
það er ekki það mikið af matarlyst ennþá.
Því miður flest smartphones og tafla Oss
þeir eru enn byggt á sumir af the lögmál sem við sáum í 1990.
Þeir hafa í raun ekki tekið sumir af the framför
sem við sjáum á vinnustöð stigi. Þeir eru ekki að gera hita vernd.
Þeir eru ekki að gera - þú veist - lag rannsóknar.
Þeir eru ekki að gera tölu vernd.
Þeir eru ekki að gera framkvæma vernd - svona efni.
En einnig tækið sjálft með defacto er ekki að fara að hafa einhverjar
enda benda öryggi byggt inn í það.
Þannig að við erum farin að sjá þessa breytingu - aftur - mest af smartphone
framleiðendur - Android, Apple og Windows - lyst bara
var ekki þar, en kvóti var Brómber.
En BlackBerry hefur konar misst grip hennar á markaðinum á þessum tímapunkti.
Og Apple hefur virkilega stigið inn
Um 2 ár síðan það var vatnaskilum stund þar sem þeir
byrjaði að byggja í fullt meira framtak tegund ráða.
Og - reyndar - í ágúst og þeir gerðu kynningu á Def Con sem var bara óheyrður af.
>> Svo þeir vilja gera lágmarks eftirlit sem ég lýst.
Þeir vilja gera sterkt aðgangsorð, þeir 'gera a hvetja til að lykilorðið á aðgerðalaus -
tækið - þú gleyma óður í það og eftir 15 mínútur sem það virkjar.
Þeir vilja gera dulkóðun, og þeir munu einnig gera það sem kallað fjarlægur strjúka.
Í Android og Windows rúm eru þetta enn TBD - að ákvarða.
Android hefur aðgang að sum forrit sem kallast bráð og Lookout.
Og reyndar er sumir af the lið enda öryggi verkfæri eins Kaspersky ég þekki það.
Ég veit ESET gerir það eins vel
Þeir vilja leyfa þér að senda SMS og hreinsa tækið.
Windows sími á þessu stigi er fyrst og fremst stilla til
sameiginlegur stíl - það sem kallað er gengi.
Exchange er öflugt póstur innviði, og það getur umboð sum þessara viðmiða.
Windows 8 bara flutt í síðustu viku, svo ég get ekki talað við það endanlega.
Windows 6.5 var mikill öryggi tæki.
Windows 7 Mobile var hörmung, þeir vildu ekki gera öll þessi innfæddur stjórna
skylda yfir mismunandi framleiðendur.
Svo þú þurfti að fullgilda hvert Windows Mobile 7 sími einn í einu.
>> Android - þar sem 3,0 rúm hefur haft mikil framför eins og heilbrigður.
Honeycomb, Ice Cream Sandwich, Jellybean - þeir vilja styðja þessar lágmarkskröfur eftirlit,
og örugglega þeir vilja styðja sumir af the fyrirtæki stjórn sem þú getur gert eins og heilbrigður.
Í persónulegum reikningi rúm er Google persónuleg Sync sem
þú getur gert ef þú ert með eigin Google rúm eins og heilbrigður.
Svo hvað gerir þú þegar það fer allt hræðilega úrskeiðis?
Og ef ég get - annað takeaway frá þessu er í raun þegar - það er ekki hvort.
Þetta er að fara að gerast að okkur öllum á einhverjum tímapunkti. Hvað getur þú gert?
Svo hvað þú getur gert - og það er a renna - næsta renna mun
benda þér á sumir af the FTC auðlindir fyrir það,
en ber lágmark staður svik viðvörun um kreditkort þitt.
Ef ég get hvetja þig til að hugsa um þegar þú ert að nota greiðslukort
í netinu getu - eftir viðskipti sem þú ert að gera
debetkort - getu til að krefjast eða getu til að retract sviksamlega
kröfu á debetkorti er í raun miklu minni glugga en það er á kreditkorti.
Svo þegar þú fá skýrsluna á debetkorti sem þú hefur aðeins ákveðin
tímaramma - og það er mjög lágt - til að tilkynna bankanum um sviksamlega viðskipti.
Kreditkort það er mun stærra og það hefur tilhneigingu til að vera takmörk upp í um $ 50.000
áður en þeir vilja raunverulega vera fær til að endurgreiða þér.
Svo er það alveg fullt af peningum, þeir rak það upp frá um $ 13.000 eða 18.000 $ það alveg nýlega.
Svo - þú veist - þegar þú hugsar um að nota kreditkort á netinu,
getur þú hugsa um að nota a toppur upp kort eða einnota kredit kort, brennari kort?
>> Ef þú sérð eitthvað - og ég mun sýna þér hvernig þú getur fengið aðgang skömmu -
loka öllum sviksamlega reikninga ef þú ert gert kunnugt um það.
Skrá lögreglu skýrslu ef þú ert á háskólasvæðinu.
Ná til HUPD - láta þá vita.
Hugsaðu um að fylgjast sjálfsmynd þjónustu.
ef sem hluti af - ef þú færð málamiðlun - þú gætir þurft að -
þeir geta fjármagna kennimark verndun þjónusta.
Ef þeir gera ekki kannski þú ættir að gera það.
Safna og halda öllum gögnum - einkum einhverjar umræður sem þú hefur haft
með hvaða glæpamaður yfirvöld
sérstaklega með tilliti til tryggingar.
Breyting öll lykilorð þitt.
Breyttu svör við öllum öryggi spurningum sem hægt er að nota til að endurstilla lykilorðið þitt.
Slökkva allir fyrri þjónustu sjálfsmynd.
Svo ef þú ert að endurnýta Facebook reikning þinn til að skrá þig inn á Twitter eða öfugt,
brjóta það, ef málamiðlun þátt netfang þitt
athuga hvort eitthvað er að senda.
Því annars hafa þeir ekki aðgang að gögnunum.
Og ef þjófnaður nær Harvard reikninginn þinn skaltu tilkynna IThelp@harvard.edu.
Ég get ekki fullyrt að nóg, en einnig sérstaklega ef tækið týnist eða
stolið og það hafði aðgang að háskólanámi gögn og kannski þú
ekki hafa sumir af þessum vernd vera viðkomandi, vinsamlegast láttu okkur vita -
HUPD og IT Hjálp við Harvard.
>> Svo á tengilinn sem ég nefndi bara sem fer í að með nánar
FTC.gov / identitytheft.
The Postal Service hefur einnig nokkur svik eða kennimark Protection Services -
þú setur bara halda eða stöðva á kreditkort fara í gegnum eða eitthvað svoleiðis.
The FBI er með tengil sem vel, það er í skýringum þeirra renna sem ég sendi út.
Og reyndar Massachusetts Better Business Bureau og
Consumer Protection Bureau hefur einhverja leiðsögn eins vel, það er í skýringum.
Taka tíma núna, að gera þér grein fyrir hvað þú getur gert, og taka til aðgerða.
Meginreglan - eins og ég nefndi áðan - er ef þú ert ekki með áætlun
fyrir sjálfsmynd þína tilvera þú ert strax að fara að vera
háð mikla vinnu þegar það gerist, og það er þegar.
En jafnvel þegar þú tekur þessar varúðarráðstafanir - láta mig bæta bara
Lítilsháttar Aðvörun - engin áætlun lifir fyrstu snertingu við óvininn.
Svo jafnvel á að við teljum enn að það geta vera sumir niðurrifsstarfsemi - þú veist -
bankinn til dæmis sem þú hefur byggt öll þessi vernd í kringum
þeir geta fengið léleg, þessir treyst aðilar sem þú hefur gefið upplýsingar þínar.
Svo þú ert þinn eigin besta vörnin.
Þú veist - vera vakandi - vera vakandi.
Taka tíma núna til að velja að samþykkja að þessum, vonandi félagslegur
þetta, tala við þessu með vinum þínum.
Velja góð lykilorð, nota einstakt lykilorð fyrir reikningana.
Og ekki endurnýta ekki Lykilorð - einkum - um sum
næmari eignir þínar, ekki nota háskóla reikning annars staðar.
Ekki nota kreditkortið reikninginn þinn annars staðar.
Lykilorð Vernda tækið núna.
Og með farsímanum ég meina smartphone, meina ég töfluna.
>> Hugsaðu um að nota gott öryggi endurstilla spurningum, og ég mun tala um
þetta fljótlega hvers vegna, athuga kredit skýrslu.
Önnur leið sem þú getur verið góð borgari í þessu rými
er ríkisstjórnin neytt 3 stofnanir Experian, TransUnion og Equifax
að losa kredit skýrslur.
Fyrir sumir af the Harvard samfélaginu, sérstaklega í nemanda rúm,
þetta gæti verið nýtt til þeirra, en þú mátt draga þá
stofnanir minnsta kosti einu sinni á ári.
Góð varúð - fara á þessi staður, það er í boði á FTC einn.
Og gera það á 4 mánuðum í stað, og þú ert fær um að halda
flipa á hver er að leita eftir beiðni um kreditkortið þitt,
eða ef örugglega ef einhver opnar einhverjar sviksamleg reikningsskil.
Og - almennt - leiðsögn er að vera meðvitaður.
Og ég er að fara að gefa þér ákveðna dæmi fljótlega,
en það er í raun kjöt og kartöflur í umræðunni.
>> Svo hvers vegna þetta er mikilvægt núna er á sumrin var
heiðursmaður heitir Matt Honan - ef þú ert þarna úti þakka þér kærlega
fyrir að vera svo væntanleg með upplýsingum þínum.
En hvað gerðist með Matt er hann starfaði fyrir Wired Magazine,
og sumir cyperhacktivists fór eftir Twitter reikninginn hans.
Og þeir nota sumir af þessum auðlindum - sumir af þessum opinbera persónu
að hann liggja.
Og þeir byggt upp kort, þeir vissu hvar á að ráðast á og hvenær.
Svo frá að þeir byrjuðu að skera og sneiða upplýsingar sem hann gerði
boði, og þeir komist að því að hann hafði Gmail reikning.
Svo hann var með minna en vitur lykilorð fyrir Gmail hans,
og hann var ekki búin að multi-þáttur auðkenningar á það.
Svo þeir hættu Gmail hans, þegar þeir höfðu aðgang að Gmail hans
þeir sáu allar þessar aðrar reikninga sem hann hafði tengt inn Gmail hans.
Reyndar höfðu þeir aðgang að öllu allri sinni Gmail eða Google persónu.
Og - einkum - þau byrjuðu að taka eftir því að hann hafði Amazon reikning
vegna þess að það voru nokkur bréf sem tilkynnt honum.
Svo þeir fengu á Amazon hans, og þeir fengu á Amazon hans
bara endurstilla lykilorðið hans vegna þess að það fór að Gmail hans.
Hann hafði ekki - hann hafði konar a Domino áhrif eða persónuskilríki chaining gerast hér
þar sem einu sinni þeir fengu Gmail hans þeir höfðu lyklana að ríki.
Svo þegar þeir fengu á Amazon hans - og þetta var í gegnum neitun galli
að þessum krakkar - þetta var - þú veist - Matt hafði ekki valið að
samþykkja að þessum öruggari aðferðir sem aðeins þetta fólk hafði gert í boði
og öll þessi Internet heimildum.
>> Svo þegar þeir fengu á Amazon hans sem þeir höfðu aðgang - það var ekki sýna þeim
greiðslukort hans, en það sýndi þeim síðustu 4 tölustafi
bara svo hann vissi hvað það var, það sýndi þeim skipum heimilisfang hans.
Það sýndi þeim nokkrar aðrar upplýsingar sem hann gert á sumum skipunum.
Og síðan frá því að þeir ákváðu að ráðast á Apple reikning hans.
Og þeir félagslega verkfræðingur Apple hjálpa skrifborð.
Apple ætti ekki að hafa gert það, en miðað við þessar upplýsingar sem
þeir gátu til mín frá öðrum 2 reikninga.
Þú veist - gaurinn í hjálpa skrifborð sennilega hélt að hann væri að
góð ríkisborgari - þú veist - ég er að vera gagnlegt, það er Apple viðskiptavinur
þarna úti sem er strandaði þarna á eigin hans, og ég þarf að hjálpa honum.
En það var ekki alvöru Apple viðskiptavinur.
Svo þeir núllstilla Apple reikning hans, og þeir sendi upplýsingar til Gmail.
Þegar árásarmaður hafði aðgang að Apple reikning hans
Matt hafði öll tæki hans bundin í iCloud hans,
og þeir byrjuðu útgáfu perjury setur og wiping allt.
Aftur, hafði hann gögn hans bara ræktað, hann var að nota iCloud sem samstillingu vélbúnaður.
Svo þegar þeir eytt það allt fór Bang.
Þeir höfðu enn aðgang á þessum tímapunkti á Kvak reikningur hans sem er það
þeir höfðu reynt að ráðast.
Ég veit ekki hvort þeir nota Maltego eða sumir af þessum aðferðum
að byggja út Internet persónu hans, en - þú veist - innan spurning um
námskeið sem þeir fengu aðgang að 4 mismunandi þjónustu sjálfsmynd áður
þeir fengu til Twitter hans, og það kostar Matt -
Matt var alveg heppinn hann sá það gerast vegna þess að börnin hans komu til hans
þegar iPad læst sig burt.
Og þeir sögðu - þú veist, "Pabbi, það er eitthvað að gerast með iPad."
Og hann leggja allt niður vegna þess að hann tók eftir að það var að gerast alls staðar.
Og hann byrjaði að kalla Apple til að sjá hvað í fjandanum hefði bara gerst.
Og Apple hélt virkilega að það var eitthvað að gerast
að iCloud hafði farið fantur fyrr en þeir mynstrağur út -
Hann mynstrağur reyndar út að þeir voru að senda upplýsingar, og
þeir byrjuðu að hringja honum rangt nafn.
Vegna þess að Apple var á upplýsingum skrá sem árásarmaður hafði subverted.
>> Jæja - svo er að hvers konar upplýsingum sem við notum til að byggja þetta
konar bestu framkvæmd, við nota þetta sem hluta af heild röð
námskeið í gegnum október - National cybersecurity Meðvitund Mánuður.
Það hefur verið gerð aðgengileg ykkur.
Ég ætla að gera viss um að ég sendi það út í Wiki þegar David gerir það í boði fyrir mig eins og heilbrigður.
En það er ráðgjöf og leiðsögn í það miklu meira granularly en
Ég er fær um að draga saman í þessum stutta tíma sem ég hef í boði.
kringum það sem kallað er, Skýjað með möguleika á Identity Theft:
Velja góð notendanöfn og lykilorð.
Er það alltaf ekki félagslega? Og svarið er nei, það er alltaf félagslega,
en þú þarft að vera meðvitaðir um hvað það þýðir.
Og það er Taming ljón, tígrisdýr, og gluggar sem er í kringum
herða stýrikerfi með einhverjum upplýsingum fórum við í dag.
Og seinast var um, hafa tæki, Will Travel
að tala um að fara farsíma með svona heimildum gögn.
Svo annað en að ef þú hefur einhverjar spurningar netfangið mitt er
þar, og ef einhver í herberginu hefur einhverjar spurningar skaltu hækka hönd þína.
Annar en þessi, er ég að fara að hætta upptöku.
Allt í lagi. Lokið.
[CS50.TV]