[Powered by Google Translate] [Seminar: Bertahan Internet] [Esmond Kane-Universitas Harvard] [Ini adalah CS50.-CS50.TV] Halo, dan selamat datang "Bertahan Internet." Ini adalah salah satu seminar yang terdiri bagian dari kurikulum ini CS50. Nama saya Esmond Kane. Nama dan alamat saya berada di bahwa dek geser di depan Anda. Ini adalah esmond_kane@harvard.edu. Dalam pekerjaan saya, saya salah satu direktur keamanan TI untuk HUIT, tapi saya harus mengakui bahwa hari ini saya pada misi pergi itulah sebabnya saya mengenakan kemeja merah. Ini tidak akan terdiri dari apa pun yang disebabkan langsung ke pekerjaan saya, jadi ini bukan tentang keamanan TI untuk Harvard. Ini hanya informasi yang lebih pribadi, ini adalah bagaimana ketika kau - ini adalah jenis keterampilan yang akan Anda mendapatkan untuk mencoba dan membantu Anda mengeras stasiun kerja Anda dan lingkungan Anda sepanjang karir Anda. Tapi tidak ada yang saya sebutkan hari ini harus diterapkan pada setiap Anda Bahan universitas, server, atau workstation tanpa menghubungi lokal Anda TI mendukung. Dan memang jika saya menyebutkan ada aplikasi atau insiden sebagai bagian dari bicara atau diskusi itu tidak melaporkan apapun yang saya istimewa untuk melaporkan. Hal ini biasanya publik Dan atau memang harus ada menyebutkan dari aplikasi apapun menyiratkan dukungan melalui Harvard atau memang kutukan apapun. 

Jadi hari ini mengapa kita di sini - sekarang bahwa kita selesai dengan disclaimer - kami berada di sini hari ini untuk berbicara tentang hidup Internet. Dan mengapa topik penting sekarang? Jadi untuk parafrase Perry Hewitt yang bekerja di Harvard Pers dan kantor Komunikasi - Saya minta maaf untuk membaca ini sekarang - ia telah menyatakan, "Kita hidup dalam suasana risiko meningkat, tetapi juga salah satu inovasi yang tak tertandingi. Peningkatan pesat dari Internet, Cloud, dan teknologi sosial telah mengakibatkan banyak orang yang memiliki profil publik secara online dengan memang akses ke array yang semakin meningkat dari informasi. Dan itu berarti bahwa setiap orang dan asosiasi mereka tidak pernah lebih terlihat. Sebagai jejak digital Harvard - jaringan digital yang mengembang, kami menarik khalayak yang lebih luas. Kami berharap untuk perbaikan, tapi kadang-kadang kita akan menarik perhatian negatif. Jadi sebagai wakil dari Harvard, "dan ini termasuk semua menonton di rumah atau memang orang di sini, "fakultas kami, siswa kami, staf kami, para peneliti kita, risiko kompromi untuk Anda dan memang untuk jaringan yang terkait tidak pernah lebih tinggi. " 

Jadi sering dalam keamanan informasi ketika kita mencoba untuk menyeimbangkan ini risiko itu adalah perdagangan yang rumit off antara keamanan dan pengalaman pengguna. Dalam era kedekatan kita harus membuat keputusan bijaksana tentang apa yang akan meningkatkan keamanan tanpa ketidaknyamanan besar. Kita diberitahu kadang-kadang satu ons pencegahan bernilai dua kali obatnya, tapi ketika memilih untuk menerapkan tindakan pengamanan untuk mengurangi risiko kita perlu mengakui bahwa hal itu tidak akan mengurangi potensi risiko nol. Jadi yang mengatakan - kami berada di sini hari ini untuk membahas beberapa sederhana dan tidak begitu sederhana tindakan pencegahan keamanan yang dapat Anda lakukan sekarang. Saya juga harus menambahkan - jika Anda memiliki pertanyaan seluruh presentasi hanya mengangkat tangan Anda. Jadi topik pertama - kita sering diberitahu untuk memilih password yang baik. Sandi adalah pertahanan pertama dan terbaik. Hal ini sering satu-satunya yang tersedia untuk Anda ketika Anda memilih untuk menggunakan sumber daya online. Tapi seperti telah kita lihat sepanjang musim panas ini dan memang tahun sebelumnya kami telah melihat serangan seperti LinkedIn, eHarmony. Kami telah melihat RockYou. Kami telah memiliki beberapa total 70 juta password dan akun dikompromikan. Dan ketika password yang dilepaskan ke dalam domain publik mereka juga terdiri hash password. 

Jadi pada dasarnya hari ini jika seseorang mengambil sebuah sarang akun mereka tidak perlu crack password lagi,. mereka tidak perlu brute force password karena mereka memiliki harta besar informasi dirilis pada apa yang orang memilih. Mereka sudah punya data perilaku dalam pikiran apa yang orang cenderung menggunakan. Dan mereka telah melanggar yang ke daftar sekitar seribu password yang terdiri dari hampir 80 sampai 90% dari password yang kita pilih umum digunakan. Jadi contoh cepat - orang ingin bahaya apa yang Anda pikir Bashar al-Assad yang digunakan untuk password ketika dikompromikan tahun lalu? Ini adalah pria yang tunduk pada pengawasan ketat. Dan password adalah 12345. Oke - jadi ini adalah pelajaran yang telah kita pelajari, kita perlu bergerak sekedar memikirkan password. Kita diberitahu untuk mulai menggunakan frase lulus. Ada sebuah komik besar dari atau memang komik web dari Randy Monroe yang masuk ke dalam memilih frase lulus, ia menggunakan - saya ingin mengatakan - baterai, pokok, batas atau sesuatu seperti itu - Anda tahu - hanya - atau memang ada lelucon bahwa seseorang yang menjemput Goofy, Nemo, Pluto - semua ini karakter yang berbeda dan London karena dia diberitahu untuk memilih 8 karakter dan modal. Tapi - jadi kita belajar kita harus pergi berpikir di luar hanya sebuah password. 

Sebenarnya ada sebuah Ezine di Boston disebut Ars Technica. Ada seorang pria yang disebut Dan Goodin yang melakukan seri tentang ini mengubah lingkup - baik dari ruang penyerang mana kita memiliki harta besar ini tersedia bagi kita baik untuk pikiran kita tidak perlu lagi untuk menghasilkan barang-barang melalui tabel pelangi; kita memiliki 70 juta password. Tetapi juga kita punya - Anda tahu - perubahan yang scape di aktual retak ruang karena kartu GPU telah membuat hampir mendekati real-time. Dan ada seorang pria di Def Con pada bulan Agustus yang disatukan 12 kartu ini ke dalam PC komoditas. Dia melakukannya untuk sekitar $ 2.000 atau $ 3.000, dan ia mampu memecahkan harta LinkedIn di - Anda tahu - dekat real-time. Itu cukup menakutkan. Artikel Dan Goodin - saya sangat merekomendasikan hal ini jika Anda ingin pergi membacanya. Seorang pria bernama Sean Gallagher - pagi ini - juga menerbitkan quick update pada itu, banyak pekerjaan mereka dibangun di atas - dari bahan yang tersedia dari Bruce Schneier, tetapi juga dari Cormac Herely dari Microsoft Research. Mereka jenis dinyatakan sekitar 5-6 tahun yang lalu bahwa kita harus mulai berpikir di luar password. Saran-saran pada saat itu hal-hal seperti frase lulus, antarmuka gestural - hal semacam itu. Kau tahu - jika sesuatu yang Anda tahu tidak lagi memadai pada saat ini; yang merupakan salah satu hal yang saya ingin berkomunikasi hari ini. Jika Anda harus menggunakan password, mari kita tidak malu menyatakan Anda masih harus memilih yang baik, melainkan harus mudah-mudahan sesuatu yang melampaui 10 karakter. Ini harus bervariasi antara huruf besar dan kecil. 

Saya akan sangat mendorong Anda untuk tidak menggunakan kembali password. Saya dapat berbicara dengan beberapa contoh di mana kita telah melihat account mendapatkan dikompromikan dan seseorang melompat dan melewatkan - efek domino. Mereka menambang setiap account pada setiap tahap dalam proses untuk ini data, dan kemudian mereka melanjutkan untuk menggunakan data yang mereka ditambang dalam setiap contoh terhadap sumber credential lain. Jadi - lagi - memilih password yang baik. Membuatnya unik. Anda mungkin ingin untuk berpikir tentang menggunakan layanan password manager. Ada orang di luar sana dari - mereka semua di toko aplikasi. Ada satu disebut OnePass, KeePass, LastPass - itu adalah cara yang bagus untuk itu untuk membantu Anda membuat kredensial unik, mandat yang kuat, tetapi juga memfasilitasi arsip dan pencatatan untuk Anda. Sisi bawah itu adalah Anda harus membawa itu ke toko password; Anda perlu memastikan bahwa password manager yang Anda percaya layak kepercayaan Anda juga. 

Jadi pastikan orang-orang juga menggunakan beberapa mekanisme password yang valid. Secara khusus yang saya akan menyebutkan sekarang adalah otentikasi multi-faktor. Jadi multi-faktor otentikasi - dan ada beberapa contoh saya akan melalui lama - Ini adalah cara sederhana, yaitu mengambil sesuatu yang Anda tahu seperti Anda nama pengguna dan kata sandi Anda dan menambahkan untuk itu - Anda menambahkan faktor lain. Jadi faktor pertama yang akan kita sebutkan saat ini adalah orang-orang ini di papan. Ini adalah sesuatu yang Anda miliki dalam milik Anda, sehingga bisa berupa aplikasi yang berjalan pada smartphone atau memang pada ponsel Anda sendiri. Dan Anda mungkin dapat menerima teks SMS. Berhati-hatilah jika Anda bepergian ke luar negeri yang belum tentu akan mengikuti Anda. Sebuah aplikasi dapat bekerja lebih besar dalam hal itu. Atau memang faktor lain Anda mungkin ingin untuk berpikir tentang adalah sesuatu yang Anda. 

Sekarang ini masih sangat banyak jenis skunkworks. Kami tidak melihat terlalu banyak adopsi itu. Ini adalah - Anda tahu - Mission gaya Impossible - Anda tahu - cetak vena Anda, cetak ibu jari Anda, cetak retina. Mereka adalah jenis keluar lanjut, mereka tidak benar-benar faktor otentikasi sangat valid. Kita lihat - ketika saya berbicara kepada rekan-rekan keamanan saya - lebih banyak tekanan yang Anda memakai keypad, pola mengetik tertentu, mungkin langsung di cakrawala - jauh lebih daripada ini pengidentifikasi biometrik lainnya. Tapi yang saat ini adalah aplikasi atau teks SMS atau bahkan hanya email tantangan respon bahwa Anda akan mendapatkan untuk memvalidasi bahwa kau sebenarnya memilih untuk log on pada saat ini dalam waktu. Jadi ada link di sana, aku telah dikirimkan dek geser pagi ini. Ini akan di Wiki. 

Gmail dan Google melakukan hal ini, Yahoo akan melakukannya. Paypal memiliki itu, Paypal juga memiliki tombol hardware sebenarnya kecil yang yang nomor berputar. Tapi Anda juga dapat memilih untuk menggunakan nomor telepon. Facebook juga melakukan login persetujuan, sehingga Anda memilih untuk menyetujuinya, mereka juga bekerja ke arah yang lebih valid keamanan kekuatan keras. Dropbox memiliki 2-step verification juga, Anda juga bisa hanya membeli kunci hardware untuk mereka. Kita juga melihat dalam satu Gmail atau Google satu, banyak orang yang sebenarnya mengkooptasi authenticator Google, sehingga - misalnya - Saya menggunakan LastPass - itu tidak menunjukkan dukungan apapun - tetapi mereka dapat menggunakan kembali 2-langkah verifikasi google sehingga berarti saya tidak perlu berjalan-jalan dengan 2 aplikasi pada ponsel saya. Tetapi juga komputasi penelitian dalam Harvard atau menggunakan analogi untuk otentikasi 2-langkah Google karena password satu kali algoritma yang bersumber terbuka di sana sekitar 10 tahun yang lalu. Ada pertanyaan? Baik. 

Jadi pertimbangan lain faktor luar password adalah ketika Anda menggunakan sumber daya ini menyadari data apa yang Anda melakukan kepada mereka. Hanya membatasi apa yang sebenarnya Anda memasang sana. Jadi kita menyadari bahwa orang-orang yang menyediakan layanan bagi kita di Internet - penyedia Cloud - mereka memiliki kepentingan dalam Anda tidak menjadi aman seperti Anda berpotensi bisa. Mereka cenderung untuk menyediakan satu set minimal keamanan, dan kemudian ada sekelompok orang-orang lain yang opsional yang Anda harus memilih untuk memilih untuk. Jenis mengambil dari pembicaraan ini adalah keamanan adalah tanggung jawab bersama. Hal ini antara Anda dan mitra yang Anda buat - aliansi yang terbentuk. Anda perlu mengambil peran aktif. Pilih untuk memilih untuk itu. Kau tahu - meluangkan waktu sekarang, agar lebih aman. Alternatif lain adalah sudah ada orang memvalidasi dan menguji faktor-faktor keamanan terhadap Anda, semakin Anda dapat memilih untuk memilih untuk lebih siap Anda untuk akhirnya kompromi. Dan itu akhirnya. 

Tapi faktor lain untuk berpikir tentang adalah seperti yang saya sebutkan partai-partai Internet yang Anda percaya dengan kredensial Anda - dengan identitas Anda. Saya akan memberikan 2 analogi, Larry Ellison dan Mark Zuckerberg - mereka berdua pada catatan yang menyatakan privasi sebagian besar ilusi. Dan bahwa usia privasi lebih. Itu adalah jenis dakwaan sedih bahwa kita benar-benar perlu menunggu bagi pemerintah untuk turun tangan untuk memaksa partai-partai ini menjadi lebih aman, untuk lebih memperkenalkan undang-undang karena ketika kita mencoba untuk bekerja dengan penjual ini misalnya beberapa Dropbox ini seperti pesta, mereka berada dalam bisnis penyediaan layanan kepada konsumen. Mereka tidak langsung tertarik untuk memiliki kontrol keamanan kelas perusahaan. Konsumen memilih dengan dompet mereka, dan mereka telah menerima nilai minimum. Ini adalah waktu untuk mengubah pemikiran itu. Jadi ketika kita memberikan data kita ke partai ini, kita perlu mengkooptasi kami mekanisme kepercayaan yang ada, maka kita adalah makhluk sosial secara default. 

Jadi mengapa semua tiba-tiba ketika kita mulai menempatkan data online kita sekarang memiliki akses ke perlindungan yang sama kita lakukan secara pribadi? Jadi kapan aku bisa membaca bahasa tubuh Anda, ketika saya bisa memilih untuk jaringan dengan lingkaran sosial dan memang ke lingkaran yang membocorkan hanya informasi yang saya ingin. Jadi kita memiliki akses ke tubuh bahasa, ekspresi, untuk menyuarakan, kita memiliki akses ke perlindungan kedekatan identitas ini di lokasi fisik, mereka masih mengembangkan online. Kami tidak memiliki akses kepada mereka, tetapi kita mulai melihat mereka. Jadi kita memiliki aspek di Facebook - misalnya - seperti kelompok. Kami memiliki akses ke hal-hal di Google+ seperti lingkaran. Benar-benar menggunakannya. Jadi hal terakhir yang Anda ingin lihat adalah di ruang ini khususnya ketika Anda pergi untuk mendapatkan pekerjaan yang Anda sekarang telah membuat banyak Anda kepribadian umum. Dan ketika seseorang ingin - harus mereka memilih untuk - mungkin bagian kebijakan perusahaan atau tidak - hal ini tentunya bukan bagian dari Harvard's - tetapi mereka mungkin memilih untuk melakukan pencarian Google. Dan ketika mereka melakukannya - jika Anda memberikan - katakanlah beberapa informasi yang akan Anda mengalami kesulitan berdiri di belakang - telah Anda lakukan sendiri yang merugikan. Dan memang seperti yang saya sebutkan - perusahaan-perusahaan sosial yang mereka memiliki kepentingan dalam membuat publik - Anda tahu - mereka butuhkan untuk menambang data Anda. Mereka menjual demografi dan materi pemasaran Anda untuk seseorang. Jenis analogi dalam ruang ini - jika Anda tidak membayar untuk produk kau produk? Jadi membuat lingkaran untuk teman-teman Anda, berhati-hati, rajin, mencoba untuk tidak membuat segalanya publik. 

Analogi lain saya akan membuat adalah perjanjian lisensi pengguna akhir berubah, mereka akan memberitahu Anda apa yang dapat mereka lakukan dengan data Anda, dan mereka akan menguburnya dalam satu klik 50-halaman melalui. Dan mereka dapat memilih untuk mengubah itu, dan mereka hanya mengirimkan email cepat. Tapi kau bukan pengacara, sangat banyak legalese. Anda perlu berhati-hati tentang apa yang Anda lakukan. Mereka mungkin sudah memiliki gambar Anda, mereka mungkin memiliki properti intelektual Anda. Kau tahu - hanya latihan ketekunan. Contoh lain Perpustakaan Kongres pengarsipan setiap tweet tunggal yang dikenal manusia. Semuanya. Setiap 10 tahun kira-kira tubuh materi yang dihasilkan dalam 10 tahun atau rekening sangat outpaces segala sesuatu yang kita sudah dibuat sepanjang sejarah manusia. Perpustakaan Kongres memiliki kepentingan dalam menjaga informasi yang untuk anak cucu, bagi para arsiparis masa depan, bagi para peneliti masa depan dan sejarawan, sehingga segala sesuatu yang Anda menempatkan di luar sana ada. Ini benar-benar akan membuat sumber daya yang sangat besar di beberapa titik begitu orang mulai menambang rekayasa sosial atau situs jejaring sosial. Jadi tetap diberitahu tentang perlindungan yang tersedia dalam setiap aplikasi. 

Ada sesuatu yang saya akan menyebutkan juga, ada alat pihak ketiga disebut Privacyfix, yang dapat plug langsung ke beberapa aplikasi jejaring sosial. Dan itu bisa memeriksa untuk melihat di mana Anda berada sehubungan dengan perlindungan yang tersedia pada mereka jika Anda dapat memilih untuk ratchet mereka lebih lanjut. Ada alat seperti Front Pembebasan Data dari Google di mana Anda dapat memilih untuk mengekspor atau ekstrak data Anda. Ada hal-hal seperti Suicide Machine internet yang akan log on ke beberapa profil Anda dan benar-benar menghapus setiap atribut tunggal satu per satu, UNTAG setiap teman-teman asosiasi tunggal dalam jaringan Anda akan dibuat. Dan itu akan mengejar untuk iteratif membersihkan segala sesuatu tentang Anda bahwa situs yang akan tahu. Kalau aku bisa latihan beberapa hati-hati di sana juga, ada sebuah contoh beberapa tahun yang lalu di Jerman di mana warga negara memutuskan untuk melaksanakan kebebasan hak informasi dan meminta Facebook untuk memberikan informasi apa yang mereka miliki pada catatan untuk dia bahkan setelah ia menghapus account-nya. Mereka menyediakan dia dengan CD dengan 1.250 halaman informasi meskipun akunnya secara teoritis tidak ada lagi. Ada konsep dalam ruang ini banyak bahwa beberapa entitas akan mempertahankan beberapa data tentang Anda untuk melakukan dengan asosiasi dan jaringan Anda. Mereka mengatakan bahwa mereka tidak dapat memiliki kontrol atas itu, itu adalah sedikit peregangan menurut pendapat saya. Mereka menciptakan account tersebut bayangan - personas bayangan. Hanya berhati-hati. Membatasi apa yang Anda bisa. Pada tingkat perangkat yang sebenarnya ketika Anda hanya berbicara tentang - Anda tahu - hardware - smartphone Anda, tablet Anda, workstation, laptop Anda, mungkin server bahwa Anda bertanggung jawab untuk. 

Anda mungkin pernah mendengar tentang konsep-konsep seperti operasi, pembaruan sistem, update aplikasi, antivirus, Anda pernah mendengar tentang hal-hal seperti firewall, enkripsi disk, dan back up. Satu hal yang Anda harus menyadari adalah Anda tidak mendengar tentang orang-orang semacam perlindungan dalam ruang ponsel. Mereka hanya sebagai rentan terhadap ancaman yang sama. Kami memiliki - saya ingin mengatakan - satu juta smartphone akan menjadi diaktifkan pada akhir bulan ini. Itu telah jauh melampaui - dalam waktu singkat yang mereka telah tersedia, yang telah jauh melampaui pertumbuhan PC, laptop, pasar workstation. Tapi kita tidak memiliki akses ke kontrol yang sama, dan saya akan berbicara tentang hal itu segera. Jadi sebelum kita mendapatkan ruang ponsel mari kita bicara tentang apa yang tersedia di sana bahwa saya hanya sebentar pergi. Jadi perangkat lunak antivirus - di sini adalah beberapa pilihan bebas. Microsoft memberikan menjauh mereka - Anda tahu - Sophos memberikan diri mereka untuk OSX serta Patch komputer Anda - hanya akan menyadari apa vendor Anda tingkat patch saat ini, dan Anda tidak harus menjadi delta yang signifikan dari itu. Ada alat yang bagus dari sebuah perusahaan bernama Secunia. Dan Secunia akan berjalan di latar belakang, dan akan memberitahu Anda jika ada diperbarui tersedia dan jika Anda perlu untuk menerapkannya. 

Aktifkan pembaruan otomatis - Apple dan Microsoft akan memiliki beberapa aspek ini. Mereka akan mengingatkan Anda bahwa ada update yang tersedia. Dan Secunia - Anda tahu - adalah jenis pengaman yang bagus bersih untuk memiliki juga - jatuh mekanisme kembali. Pada lapisan tuan - tidak mendapatkan untuk smartphone belum. Aktifkan firewall asli sistem operasi. Ada beberapa informasi tentang Windows di OSX satu. Uji coba firewall anda, jangan hanya meninggalkannya di sana dan berpikir bahwa itu adalah mekanisme yang aman. Mengambil peran aktif, ada aplikasi ada dari GRC - Steve Gibson. Keamanan Wi-Fi di ruang ini - ini juga dapat berlaku untuk smartphone dan tablet - ketika Anda memilih untuk pergi di jalan Anda harus menyadari bahwa ada kelas yang berbeda dari jaringan nirkabel. Dan khususnya tidak memilih salah satu yang paling umum tersedia. Mungkin murah, tapi mungkin ada alasan untuk itu. Mungkin mereka pertambangan data Anda. Kami melihat ini lebih ketika Anda bepergian ke luar negeri. Ada beberapa sindikat kejahatan dunia maya benar-benar sangat efisien yang mampu memanfaatkan apa yang biasanya kita lihat di spionase negara bangsa '. Faktor mana mereka langsung menyuntikkan diri mereka dalam aliran jaringan. Mereka menarik barang-barang keluar dari sana, dan mereka menyuntikkan aplikasi pada workstation Anda. 

Ini adalah - aspek lain yang saya tahu telah disebutkan dalam beberapa seminar keamanan - atau tidak CS50 seminar seminar - sebuah alat yang disebut Firesheep. Dan Firesheep adalah serangan tertentu dalam ruang ponsel di mana beberapa aplikasi jejaring sosial yang mengirimkan mandat dalam teks biasa. Dan ini cukup umum diterima karena semua orang pada waktu itu berpikir bahwa tidak ada nafsu makan di ruang konsumen untuk itu, bahwa untuk menggunakan enkripsi kekuatan yang lebih tinggi tersirat beban kinerja pada server, jadi jika mereka tidak harus melakukannya - mereka tidak mau. Dan kemudian semua tiba-tiba saat ini peneliti keamanan membuat serangan sepele sangat cepat - Anda tahu - kami mulai melihat bahwa jenis perbaikan bahwa semua orang di ruang keamanan telah telah mengeluh tentang untuk jangka waktu yang signifikan. Jadi - khususnya - Firesheep mampu mengambil Facebook, Twitter kredensial dari aliran Wi-Fi. Dan karena itu dalam teks biasa, dan mereka mampu menyuntikkan. 

Sekali lagi, jika Anda akan menggunakan Wi-Fi memilih untuk menggunakan salah satu yang adalah terlindungi - WPA2 jika Anda bisa. Jika Anda harus menggunakan enkripsi Wi-Fi - dan khususnya saya berbicara kepada siapa saja yang menggunakan Harvard University nirkabel - Anda mungkin ingin untuk berpikir tentang menggunakan VPN. Saya sangat mendorong itu. Faktor lain Anda mungkin ingin untuk berpikir tentang adalah jika Anda tidak mempercayai Wi-Fi bahwa Anda berada di Anda mungkin ingin membatasi penggunaan. Jangan melakukan e-commerce, tidak melakukan perbankan. Jangan mengakses kredensial universitas. Ada kemenangan besar dalam ruang ini jika seseorang tidak mencuri kredensial Anda - Anda tahu - apakah mereka memiliki ponsel Anda? Jadi - Anda tahu - yang adalah faktor lain yang mereka tidak bisa serta merta membajak atau hanya membuat serangan mereka lebih rumit. Mengenkripsi hard disk Anda. Kami berada di era sekarang - enkripsi digunakan untuk menjadi masalah besar 10 tahun yang lalu. Itu adalah dampak kinerja yang signifikan. Hal ini tidak lagi - sebenarnya - sebagian besar ponsel dan hal semacam itu mereka melakukannya dalam perangkat keras, dan Anda bahkan tidak menyadari - kinerja sangat diabaikan. 

Jika Anda berbicara tentang workstation, kita berbicara tentang BitLocker. Kita berbicara tentang File Vault, mengaktifkannya - meluangkan waktu sekarang. Dalam ruang Linux jelas kriptus Benar dapat bekerja di kedua dari mereka. Anda mungkin ingin untuk berpikir tentang - di ruang Linux - ada dm-crypt, ada Luxcrypt - ada banyak pilihan lain - juga Crypt Benar. Cara cepat lain untuk melindungi diri di tingkat workstation cadangan hard disk Anda. Dan satu kerut sedikit di sini - tidak cukup untuk menggunakan salah satu dari penyedia sinkronisasi Cloud, sehingga Dropbox atau G-Drive atau sesuatu yang lain Itu bukan solusi cadangan. Jika seseorang menghapus sesuatu pada salah satu perangkat karena mereka dimasukkan sendiri entah bagaimana itu akan - bahwa penghapusan akan direplikasi di seluruh persona Anda. Itu bukan back up, itu hanya sebuah mekanisme propagasi. Jadi itu baik untuk memiliki solusi cadangan. Ada beberapa saran di sini untuk beberapa orang, beberapa dari mereka yang bebas - kapasitas berbasis - 2 gigs kembali - Anda dapat melakukannya. Jika Anda menggunakan universitas G-mail - Google universitas di perguruan tinggi dan co, G-Drive jika belum - itu akan segera tersedia. Ini adalah pengganti yang baik. Kami juga akan melihat hal-hal seperti Mozy Home. Adalah baik untuk memiliki 2 solusi. Tidak memiliki semua telur Anda dalam satu keranjang. Jika Anda membuang sesuatu atau memang jika Anda berada dalam proses mengirim sesuatu rahasia - beberapa saran di sini untuk aman menghapus perangkat. Boot Darik dan Nuke - itu adalah jenis lebih untuk IT savvy. Anda mungkin ingin untuk berpikir tentang hanya memberikan kepada beberapa penyedia komersial jika Anda bisa. 

Enkripsi email - jika Anda harus - ada beberapa layanan di kampus disebut Accellion, Anda adalah off-kampus atau untuk penggunaan pribadi saya akan merekomendasikan Hushmail. Kita melihat banyak digunakan dalam peluit blower, itu adalah salah satu utama mekanisme untuk WikiLeaks serta Tor dan beberapa setara lainnya. Dan - sekarang untuk berbicara tentang tingkat telepon - jadi masalah di sini adalah tidak ada yang banyak nafsu makan belum. Sayangnya sebagian besar smartphone dan tablet OS mereka masih didasarkan pada beberapa prinsip-prinsip yang kita lihat di tahun 1990-an. Mereka belum benar-benar memasukkan beberapa perbaikan yang kita lihat di tingkat workstation. Mereka tidak melakukan perlindungan panas. Mereka tidak melakukan - Anda tahu - lapisan pengacakan. Mereka tidak melakukan perlindungan alamat. Mereka tidak melakukan mengeksekusi perlindungan - hal semacam itu. Tetapi juga perangkat itu sendiri oleh de facto tidak akan memiliki end keamanan titik dibangun ke dalamnya. Jadi kita mulai melihat perubahan ini - lagi - sebagian besar smartphone produsen - Android, Apple, dan Windows - nafsu makan hanya tidak ada, patokan itu Blackberry. Namun Blackberry telah agak hilang traksi di pasar pada saat ini. Dan Apple telah benar-benar melangkah masuk Sekitar 2 tahun yang lalu ada sebuah momen di mana mereka mulai membangun dalam banyak jenis kontrol lebih perusahaan. Dan - memang - pada bulan Agustus mereka melakukan presentasi di Def Con yang hanya pernah terdengar. 

Jadi mereka akan melakukan kontrol minimal yang saya jelaskan. Mereka akan melakukan password yang kuat, mereka akan melakukan prompt untuk itu password pada menganggur - perangkat - Anda lupa tentang hal itu dan setelah 15 menit akan mengaktifkan. Mereka akan melakukan enkripsi, dan mereka juga akan melakukan apa yang disebut mengelap terpencil. Di Android dan ruang ini Windows masih TBD - harus ditentukan. Android memiliki akses ke beberapa aplikasi yang disebut Prey dan Lookout. Dan memang beberapa titik akhir alat-alat keamanan Seperti Kaspersky aku tahu melakukannya. Aku tahu ESET melakukannya juga Mereka akan membiarkan Anda mengirim teks SMS dan membersihkan perangkat. Windows telepon pada titik ini terutama berorientasi gaya perusahaan - apa yang disebut pertukaran. Exchange adalah infrastruktur surat yang kuat, dan dapat mandat beberapa kontrol ini. Windows 8 hanya dikirim minggu lalu, jadi saya tidak bisa berbicara itu definitif. Windows 6.5 adalah perangkat keamanan besar. Windows 7 Ponsel adalah bencana, mereka tidak membuat semua kontrol asli wajib di seluruh vendor yang berbeda. Jadi Anda harus meratifikasi setiap Windows Mobile 7 telepon satu per satu. 

Android - karena ruang 3.0 telah memiliki perbaikan besar juga. Honeycomb, Ice Cream Sandwich, Jellybean - mereka akan mendukung kontrol minimum, dan memang mereka akan mendukung beberapa dari kontrol perusahaan yang dapat Anda lakukan juga. Dalam ruang rekening pribadi Anda ada sinkronisasi pribadi Google yang Anda dapat mengaktifkan jika Anda memiliki ruang Google Anda sendiri juga. Jadi apa yang Anda lakukan ketika semuanya berjalan mengerikan salah? Dan jika aku bisa - takeaway lain dari ini adalah benar-benar ketika - itu tidak jika. Ini akan terjadi pada kita semua di beberapa titik. Apa yang dapat Anda lakukan? Jadi apa yang dapat Anda lakukan - dan ada slide - slide berikutnya akan mengarahkan Anda ke beberapa sumber daya FTC untuk itu, tapi minimal tempat telanjang waspada penipuan pada kartu kredit Anda. Jika saya bisa mendorong Anda untuk berpikir tentang ketika Anda menggunakan kartu kredit dalam kapasitas online - tergantung pada transaksi Anda membuat kartu debit - kemampuan untuk mengklaim atau kemampuan untuk menarik sebuah penipuan klaim pada kartu debit sebenarnya adalah sebuah jendela jauh lebih kecil daripada di kartu kredit. Jadi setelah Anda mendapatkan laporan Anda pada kartu debit Anda hanya memiliki tertentu kerangka waktu - dan itu sangat rendah - untuk memberitahukan bank dari penipuan transaksi. Kartu kredit itu jauh lebih besar, ada cenderung batas sampai sekitar $ 50.000 sebelum mereka benar-benar akan dapat mengembalikan uang Anda. Sehingga cukup banyak uang, mereka bertemu itu naik dari sekitar $ 13.000 or $ 18,000 sana cukup baru-baru ini. Jadi - Anda tahu - ketika Anda berpikir tentang menggunakan kartu kredit secara online, Anda dapat berpikir tentang menggunakan top up kartu atau kartu kredit sekali pakai, kartu burner? 

Jika Anda melihat apa-apa - dan saya akan menunjukkan bagaimana Anda dapat mendapatkan akses tak lama - menutup rekening penipuan jika Anda dibuat menyadari hal itu. Mengajukan laporan polisi jika Anda berada di kampus. Menjangkau HUPD - membiarkan mereka tahu. Pikirkan tentang layanan pemantauan identitas. jika sebagai bagian dari - jika Anda bisa dikompromikan - Anda mungkin harus - mereka dapat membiayai layanan perlindungan identitas. Jika mereka tidak mungkin Anda harus melakukannya. Mengumpulkan dan menyimpan semua bukti - khususnya setiap diskusi Anda sudah dengan otoritas pidana terutama untuk tujuan asuransi. Mengganti semua password Anda. Mengubah jawaban atas pertanyaan keamanan yang dapat digunakan untuk mereset password Anda. Menonaktifkan layanan identitas masa lalu. Jadi jika Anda menggunakan kembali account Facebook Anda untuk log on ke Twitter atau sebaliknya, istirahat yang, jika kompromi yang terlibat akun email Anda periksa untuk melihat apakah ada sesuatu yang sedang diteruskan. Karena jika mereka masih memiliki akses ke data Anda. Dan jika pencurian itu meliputi akun Harvard Anda beritahukan IThelp@harvard.edu. Saya tidak bisa menyatakan bahwa cukup, tetapi juga terutama jika perangkat hilang atau dicuri dan memiliki akses ke data universitas dan mungkin Anda tidak memiliki beberapa perlindungan ini menjadi masing-masing, silakan beritahu kami - HUPD dan IT Help di Harvard. 

Jadi link yang saya sebutkan yang masuk ke dalam dengan lebih rinci FTC.gov / identitytheft. Layanan Pos juga memiliki beberapa penipuan atau layanan perlindungan identitas - Anda hanya menempatkan terus atau berhenti pada kartu kredit akan melalui atau hal-hal seperti itu. FBI memiliki link juga, itu dalam catatan dari slide yang saya dikirim keluar. Dan memang Massachusetts Better Business Bureau dan Biro Perlindungan Konsumen memiliki beberapa petunjuk juga, itu adalah dalam catatan. Meluangkan waktu sekarang, membuat diri Anda menyadari apa yang bisa Anda lakukan, dan mengambil tindakan. Prinsip - seperti yang saya sebutkan sebelumnya - jika Anda tidak memiliki rencana untuk identitas Anda dicuri Anda segera akan tunduk pada banyak pekerjaan ketika itu tidak terjadi, dan itu adalah ketika. Tetapi bahkan ketika Anda mengambil tindakan pencegahan ini - saya hanya menambahkan sedikit kata dari hati-hati - ada rencana bertahan kontak pertama dengan musuh. Jadi, bahkan pada saat itu kita masih berpikir bahwa ada beberapa subversi - Anda tahu - bank Anda misalnya siapa Anda telah membangun semua perlindungan ini sekitar mereka mungkin bisa dikompromikan, partai-partai dipercaya bahwa Anda telah memberikan data Anda. Jadi Anda pertahanan terbaik Anda sendiri. Kau tahu - tetap waspada - tetap waspada. Luangkan waktu sekarang untuk memilih untuk memilih untuk ini; mudah-mudahan bersosialisasi ini, berbicara dengan hal ini dengan teman-teman Anda. Pilih password yang baik, menggunakan password yang unik untuk account Anda. Dan jangan menggunakan kembali password - khususnya - sekitar beberapa aset lebih sensitif Anda, jangan menggunakan akun universitas Anda di tempat lain. Jangan menggunakan akun kartu kredit Anda di tempat lain. Melindungi sandi perangkat mobile Anda sekarang. Dan oleh perangkat mobile Maksudku smartphone, maksudku tablet. 

Pikirkan tentang menggunakan pertanyaan keamanan reset yang baik, dan saya akan berbicara tentang ini secepatnya sebabnya, memeriksa laporan kredit Anda. Cara lain yang dapat menjadi warga negara yang baik dalam ruang ini adalah pemerintah memaksa 3 lembaga Experian, Transunion, dan Equifax untuk melepaskan laporan kredit. Untuk beberapa masyarakat Harvard, terutama di ruang mahasiswa, ini mungkin baru bagi mereka, tetapi Anda diijinkan untuk menarik orang-orang lembaga setidaknya sekali setahun. Hati-hati yang baik - pergi ke situs tersebut, melainkan tersedia di FTC satu. Dan melakukannya setiap 4 bulan sebaliknya, dan Anda mampu menjaga tab pada siapa yang meminta permintaan informasi kartu kredit Anda, atau jika memang jika ada yang membuka account penipuan. Dan - pada umumnya - bimbingan adalah menyadari. Dan saya akan memberikan contoh tertentu tak lama, tapi itu pada dasarnya adalah daging dan kentang dari diskusi. 

Jadi mengapa hal ini penting sekarang adalah selama musim panas ada pria bernama Matt Henan - jika Anda berada di luar sana terima kasih banyak karena begitu datang dengan informasi Anda. Tapi apa yang terjadi dengan Matt adalah ia bekerja untuk Majalah Wired, dan beberapa cyperhacktivists pergi setelah akun Twitter-nya. Dan mereka menggunakan beberapa sumber daya ini - beberapa ini persona publik bahwa ia membuat tersedia. Dan mereka membangun peta, mereka tahu di mana untuk menyerang dan kapan. Maka dari itu mereka mulai memilah-milah informasi yang dia buat tersedia, dan mereka menemukan bahwa ia memiliki akun Gmail. Jadi dia menggunakan kurang dari sandi bijaksana untuk Gmail-nya, dan ia tidak memiliki otentikasi multi-faktor di atasnya. Jadi mereka dikompromikan Gmail-nya, begitu mereka akses ke Gmail-nya mereka melihat semua account lain bahwa ia telah terhubung ke Gmail-nya. Memang, mereka memiliki akses ke seluruh nya Gmail atau Google seluruh persona. Dan - khususnya - mereka mulai melihat bahwa ia memiliki akun Amazon karena ada beberapa email yang dilaporkan kepadanya. Jadi mereka naik ke Amazon, dan mereka naik ke Amazon nya dengan hanya reset password karena pergi ke Gmail-nya. Dia tidak punya - dia jenis memiliki efek domino atau credential chaining terjadi di sini di mana setelah mereka mendapat Gmail-nya mereka memiliki kunci kerajaan. Jadi begitu mereka sampai ke Amazon nya - dan ini bukan karena kesalahan dengan orang-orang lain - ini adalah - Anda tahu - Matt tidak memilih untuk memilih untuk mekanisme ini lebih aman bahwa hanya orang-orang ini telah dibuat tersedia dan semua sumber-sumber internet. 

Jadi begitu mereka sampai ke Amazon nya mereka memiliki akses - itu tidak menunjukkan kepada mereka kartu kredit, tapi itu menunjukkan mereka 4 digit terakhir hanya supaya dia tahu apa itu, itu menunjukkan mereka alamat pengiriman nya. Ini menunjukkan mereka beberapa informasi lain yang ia lakukan pada beberapa perintah. Dan kemudian dari itu mereka memutuskan untuk menyerang akun Apple-nya. Dan mereka sosial rekayasa help desk Apple. Apel seharusnya tidak melakukan itu, tapi berdasarkan informasi ini bahwa mereka mampu untuk menambang dari 2 akun lain. Anda tahu - orang di help desk mungkin mengira ia sedang warga negara yang baik - Anda tahu - saya sedang membantu; ada pelanggan Apple di luar sana yang terdampar di luar sana sendiri, dan aku harus membantunya. Tapi itu bukan pelanggan Apple nyata. Jadi mereka ulang akun Apple-nya, dan mereka mengirim informasi ke Gmail. Setelah penyerang memiliki akses ke akun Apple-nya Matt memiliki semua perangkat diikat ke iCloud nya, dan mereka mulai mengeluarkan set sumpah palsu dan menyeka segalanya. Sekali lagi, ia baru saja data-nya diperbanyak, ia menggunakan iCloud sebagai mekanisme sinkronisasi. Jadi, ketika mereka dihapus semuanya pergi bang. Mereka masih memiliki akses pada titik ini ke akun Twitter-nya yang adalah apa yang mereka telah mencoba untuk menyerang. Aku tidak tahu apakah mereka menggunakan Maltego atau beberapa mekanisme lain untuk membangun persona internet, tapi - Anda tahu - dalam hitungan Tentu saja mereka punya akses ke 4 layanan identitas yang berbeda sebelum mereka sampai ke Twitter-nya, dan biaya Matt - Matt cukup beruntung dia melihat hal itu terjadi karena anak-anaknya datang kepadanya ketika iPad terkunci dengan sendirinya. Dan mereka mengatakan - Anda tahu, "Ayah, ada sesuatu yang terjadi dengan iPad." Dan dia menutup semuanya karena ia melihat hal itu terjadi di mana-mana. Dan dia mulai memanggil Apple untuk melihat apa sih yang baru saja terjadi. Dan Apple benar-benar berpikir bahwa ada sesuatu yang terjadi bahwa iCloud sudah nakal sampai mereka tahu - ia benar-benar tahu bahwa mereka sedang mengirim informasi, dan mereka mulai memanggilnya dengan nama yang salah. Karena Apple memiliki informasi berkas bahwa penyerang telah ditumbangkan. 

Oke - jadi itu adalah jenis informasi yang kita gunakan untuk membangun jenis praktek terbaik, kami menggunakan ini sebagai bagian dari seluruh rangkaian seminar sampai Oktober - Nasional CyberSecurity Bulan Kesadaran. Telah dibuat tersedia untuk kalian. Aku akan memastikan bahwa saya dikirim keluar dalam Wiki ketika Daud membuatnya tersedia untuk saya juga. Tapi ada saran dan bimbingan dalam sana jauh lebih daripada granularly Saya bisa meringkas dalam jumlah ini singkat saya telah tersedia. sekitar apa yang disebut, Berawan dengan Diperkirakan Pencurian Identitas: Memilih Nama Pengguna Good dan Sandi. Apakah pernah tidak sosial? Dan jawabannya tidak, itu selalu sosial, tetapi Anda perlu menyadari apa artinya. Dan itu Taming Singa, Macan, dan Windows yaitu sekitar sistem operasi pengerasan dengan beberapa informasi yang kami pergi ke hari. Dan yang terakhir adalah tentang, Memiliki Perangkat, Will Travel untuk berbicara tentang pergi ponsel dengan jenis sumber data. Jadi selain itu jika Anda memiliki pertanyaan alamat email saya adalah sana, dan jika ada orang di ruangan memiliki pertanyaan silahkan angkat tangan. Selain itu, saya akan berhenti merekam. Baiklah. Selesai. [CS50.TV]