[Powered by Google Translate] [セミナー：インターネットを生き抜く]
[エズモンドケイン·ハーバード大学]
【これはCS50.-CS50.TV]
こんにちは、と "インターネットを生き抜く。"を歓迎する
これはCS50カリキュラムの一部を構成するセミナーの一つである。
私の名前はエズモンドケインです。私の名前と住所は、あなたの前にそのスライドデッキである。
それはesmond_kane@harvard.eduです。
私の一日の仕事で、私はHUITためのITセキュリティの取締役の一人です、
しかし、私は離れて任務に私は、今日を認識する必要があります
私は赤のシャツを着ています理由である。
これが起因している何かを構成するつもりはない
直接私の一日の仕事には、これはそれについてのハーバード大学、セキュリティではありません。
これは単なる個人的な情報であり、誘わときこれはどうですか -
これらはあなたを試してみて、支援するだろうことを習得スキルの一種である
あなたのキャリアを通じて堅くあなたのワークステーションとしている環境。
しかし、私は今日、言及することは何もあなたのいずれにも適用されるべきではありません
大学の材料、あなたのサーバ、またはワークステーション
あなたの地元のITサポートに連絡せず。
そして実際、私はその一環として、任意のアプリケーションまたは任意の事件に言及している場合
話や議論は、それは私が報告する特権だということは何も報告されていません。
それは、通常、公開されている
とも確かに任意のいずれかを意味するものでは、任意のアプリケーションを言及する必要があります
ハーバードを通じて裏書または実際に任意の非難。
>> だから、今日私たちはここにいる理由 - 今、私たちは免責で行われていること -
我々は、インターネットを存続について話を今日ここにある。
そして、なぜそれが今のような重要なトピックである？
だからハーバード押しコミュニケーションズオフィスで働く言い換えペリーヒューイットへ -
今、この権利を読み取るための私を謝罪 - と彼女は述べている、 "我々は住んでいる
エスカレートする危険性の雰囲気だけでなく、比類のない技術革新の一つ。
インターネットの急速な上昇、クラウド、ソーシャルテクノロジー
オンラインのパブリックプロファイルを持って、より多くの人々をもたらした
確かに情報の増え続ける配列へのアクセス権を持つ。
そして、それは誰もが、彼らの団体はもっと見えていなかったことを意味する。
そのデジタルネットワーク拡大、 - ハーバードのデジタルフットプリントとして
私たちは、より広範な聴衆を引き付ける。
我々は意志たまに改善のために願っていますが、
いくつかの否定的な注目を集める。
だからハーバード大学の代表として、 "これは誰もが含まれています
ここで誰でも自宅や実際に見て、 "我々の教員、生徒、スタッフ、
確かに我々の研究者が、あなたに妥協のリスクに
あなたの関連付けられたネットワークは、より高いではありませんでした。 "
>> そう頻繁に情報セキュリティに我々は、このバランスをしようとすると、
それは、セキュリティとユーザーエクスペリエンスの間の複雑なトレードオフである危険性があります。
即時性の時代に私たちは思慮深い意思決定をする必要があります
かについては大きな不便せずにセキュリティを強化します。
我々は、二回治療の価値がある、時々防止のオンスを言われ
しかし、あなたのリスクを軽減するためにセキュリティ対策を実装するために選択するとき
我々は、それがゼロに潜在的なリスクを軽減することは決してありませんことを認識する必要があります。
だから言った - 私たちはそう単純で、いくつかの簡単なとしないを議論する今日ここにいます
あなたが今とることができるセキュリティ対策。
私はまた、追加する必要があります - あなたが全体の質問がある場合
プレゼンテーションは、ちょうどあなたの手を上げる。
最初のトピックだから - 私たちは、多くの場合、適切なパスワードを選ぶように言われています。
パスワードは、あなたの最初と最高の防御です。
それは頻繁にあなたに利用できる唯一の​​ものである
あなたは、オンラインリソースを使用するように選択しているとき。
しかし、我々は、前の年確かにこの夏を通して見てきたよう
私たちは、LinkedInの、eHarmonyのような攻撃を見てきました。
私たちは、RockYouのを見てきました。
我々は妥協7000万パスワードとアカウントのいくつかの合計を持っていた。
そして、それらのパスワードは、パブリックドメインに放出されたとき
彼らはまた、パスワードハッシュを含んでいた。
>> だから基本的には、これらの日誰かがアカウントハイブを取得する場合
彼らは、もはやパスワードを解読する必要はありません;彼らはブルートフォースのパスワードを必要としない
彼らは、人々が選択しているかについて発表された情報は、この巨大な宝庫を持っているので。
彼らはすでに人々が使用する傾向があるのか​​気にして行動データを持っている。
そして、彼らは、約千パスワードのリストにあることを分解している
これは、私たちが一般的に使用され、選択したパスワードの約80〜90重量％含む。
だから、簡単な例では、 - 誰もが、あなたが考えたものハザードたい
それは昨年侵害された時アサドは彼のパスワードに使用？
これは強烈な精査の対象となります紳士です。
そして、彼のパスワードは12345であった。
オーケー - ので、これらは、我々が学んだ教訓であり、我々は移動する必要があります
パスワードだけを考え超え。
私たちは、パスフレーズを使用して起動するように言われています。
ランディモンローからWebコミックから、あるいは実際に偉大な漫画があります
これは、パスフレーズを選択することになり、彼が使用して - 私が言いたい -
バッテリー、主食、制限またはそのような何か - あなたが知っている - だけ -
または実際にそこに冗談であるグーフィー、ニモを選んだ誰か、
冥王星 - すべてのこれらの異なる文字やロンドン、彼が言われたので、
8文字と資本をピックアップする。
しかし - ので、我々は単にパスワード超え考える行く必要が学ぶ。
>> Ars Technicaの呼ばれるボストンのEzineのは実際にあります。
上のシリーズをやっているダンGoodin呼ばれる紳士があります
この変化する範囲 - のどちらか私達が持っている攻撃者が空間から
私たちのために利用できるこの巨大な宝庫
どちらか気にして私たちはもはやレインボーテーブルを通してものを生成する必要はありません;
我々は7000万パスワードを持っている。
しかし、また、我々は持っていた - あなたが知っている - 変化がで花茎
実際のGPUカードがこれを作​​っているので、スペースをクラッキング
実質的にはほぼリアルタイム。
と一緒に入れて8月にデフコンで紳士があります
コモディティPCにこれらのカードの12。
彼は、約2000ドルまたは3000ドルのためにそれをやった、と彼はクラックすることができました
で、LinkedInの宝庫 - あなたが知っている - ほぼリアルタイム。
これはかなり怖かった。
ダンGoodinの記事 - あなたはそれを読みに行きたい場合、私は非常にお勧め。
ショーン·ギャラガーと呼ばれる紳士 - 今朝 - も公開
その上に迅速な更新、自分の仕事の多くは、上に構築されて -
ブルース·シュナイアーから入手できる素材からだけでなく、から
マイクロソフトリサーチからコーマックHerely。
我々はパスワードを越えて思考を開始する必要があることを5-6年ほど前に述べたの彼らは一種。
当時の提案は、パスフレーズのようなものだった
ジェスチャーインターフェース - もののようなもの。
あなたが知っている - あなたが知っている何かが、この時点で十分でなくなった場合;
それは私が今日伝えたいことの一つです。
パスワードを使用する必要がない場合は、私たちはあなたがまだすべきことを示すには恥ずかしがらないようにしましょう
良いものを選んで、それがうまくいけば、10文字を超えた何かでなければなりません。
これは、大文字と小文字の間で変化するはずです。
>> 私は非常には、パスワードを再使用しないことを奨励する。
私は、我々が得るアカウントを見てきたいくつかのインスタンスに話すことができる
妥協と誰かが飛び乗ったとスキップ - ドミノ効果を。
彼らは、このためのプロセスの各段階で各アカウントをマイニング
データ、その後、彼らは、各インスタンスで採掘されているそのデータを使用するように進み
別の資格情報ソースに対して。
だから - 再び - 良いパスワードを選択します。
それが一意になります。パスワードマネージャサービスを使用して考えることをお勧めします。
ものはそこからあり - 彼らはアプリストア内のすべてのです。
ワンパスと呼ばれる1つ、持ち歩く、LastPassのがあります -
それはそれはあなたがユニークな資格、強力な資格情報の作成を支援するための素晴らしい方法ですが、
だけでなく、あなたのために維持アーカイブと記録を容易にします。
へのダウンサイドは、パスワードストアにあることを持参する必要がある;
あなたはそのパスワードマネージャを使用すると、信頼しているということを確認する必要があります
同様にあなたの信頼に値するものである。
>> だから連中はまた、いくつかの有効なパスワードメカニズムを使用していることを確認。
特に、1私は今言及するつもりです
多要素認証がある。
だから、多要素認証 - と私は間もなく通過しますいくつかのインスタンスがあります -
それはあなたのように知っている何かを取るシンプル好都合である
ユーザー名とパスワードと、それに追加する - あなたは、別の要因を追加している。
だから、我々が今日言及することを第一の要因は、ボード上のこれらのものです。
これは、いずれかのアプリケーションですので、あなたの財産を持っているものです
それはあなたの携帯電話自体に確かにあなたのスマートフォン上で実行されているか、されています。
そして、あなたは、SMSテキストを受信することができるかもしれません。
あなたが必ずしもあなたをフォローするつもりはないことを海外に旅行する場合は注意してください。
アプリケーションは、そのインスタンスで大きな仕事ができる。
または実際にあなたが考えたいことが、他の要因は、あなたが何かである。
>> さて、これはまだ非常にskunkworksの一種である。
我々はそれがあまりにも多くの採用が表示されません。
これは、 - あなたが知っている - ミッションインポッシブルスタイル - あなたが知っている - あなたの静脈プリント、
親指プリント、あなたの網膜プリント。
それらはさらに外の一種である、彼らは実際には非常に有効な認証要素ではありません。
我々は見ること - 私はセキュリティの同僚と話をするとき - より多くの圧力その
あなたは、キーパッド上に置く、あなたの特定のタイピングパターンは、おそらく
直接地平線上に - はるかので、これらの他の生体認証識別子より。
しかし、ものは、今日のアプリケーションやSMSテキストであるかだけでも
あなたが取得しようとしている応答の電子メールに挑戦
あなたが実際にやったことを検証することは、この時点でログオンすることを選択した。
だからリンクが右そこにあり、私は今朝スライドデッキを郵送しました。
これはウィキになります。
>> GmailとGoogleの両方がこれを行うため、Yahooはそれを行います。
Paypalはそれを持って、ペイパルにも回転数を行い、少し実際のハードウェアキーを持っています。
しかし、あなたはまた、電話番号を使用することを選択できます。
Facebookはまた、承認にログを行いますので、あなたがする選択する
ご了承ください、彼らはまた、より有効なハード強度のセキュリティに向けて取り組んでいます。
Dropboxは同様に2段階認証プロセスを持って、あなただけのこともできます
彼らのためにハードウェアキーを購入してください。
また、ある人々の多くは、GmailやGoogle 1 1に表示
実際に、Googleの認証システムを共同オプトイン - 例えば -
私のLastPassを使用 - それは、任意の支持を意味するものではありません - しかし、彼らは再利用することができます
Googleの2段階認証プロセスので、私はする必要はありませんということ
自分の携帯電話で2アプリケーションと歩き回る。
しかし、また、ハーバード大学内の研究·コンピューティングやアナロジーを使って
Googleの2段階の認証にワンタイムパスワードなぜなら
アルゴリズムは、オープン約10年前にそこに供給されました。
何か質問？グッド。
>> あなたがいるときにパスワードを超えて別の要因の考慮事項は、ですので、
これらのリソースを使用すると、あなたが彼らにコミットしているかのデータを認識する。
ちょうどあなたが実際にそこに入れているのかを制限。
だから我々は、これらの人々がインターネット上で私たちのためにサービスを提供している者と認識しています -
これらのクラウド·プロバイダーは、 - 彼らはあなたで既得権を持っている
あなたが潜在的にできる限り安全なようにされていない。
彼らは、セキュリティの最低限のセット利用できるようにする傾向がある
してからにオプトインするように選択する必要があるオプションである他のものの束があります。
この話から奪うの種類はセキュリティが共同責任です。
それはあなたとあなたが作るこ​​とをパートナーとの間にある - あなたが形成することを提携。
あなたが積極的な役割を取る必要があります。それにオプトインするかを選択します。
あなたが知っている - 今の時間がかかり、それをより安全に。
代替案は、人々の検証とテストが既にあるある
あなたに対してこれらのセキュリティの要因は、より多くのあなたがオプトインすることを選択できます
良い準備をして最終的な妥協のためのものです。
そしてそれは最終的である。
>> しかし考える他の要因は、私が述べた通りである。
あなたの資格情報を使用して信頼していること、これらのインターネット関係者 - あなたのIDを持つ。
私はあなたに2類推をしてあげる、ラリー·エリソンとMark Zuckerbergは - 彼らは両方とも
記録にプライバシーを述べ、主に錯覚です。
とプライバシーの時代は終わった。
それは我々が実際に待たなければならない悲しい起訴の一種である
政府は、これらの当事者が、より安全であることを強制するためにステップのために
より多くの法律を導入することは、私たちは、一緒に仕事しようとするので、
例えば、これらのベンダーこれらのDropboxの一部の締約国のように、
彼らは消費者にサービスを提供するビジネスをしている。
彼らは直接エンタープライズグレードのセキュリティコントロールを持っていることに興味を持っていません。
消費者は、自分の財布で投票
そして、彼らはすでに最小グレードを受け入れた。
その考え方を変更するには時間がそれです。
だから我々は、これらの関係者に我々のデータを提供するとき、私たちは共同で選択する必要があり
既存の信頼メカニズムは、そう、私たちは、デフォルトでは社会的な生き物である。
>> なぜ突然、我々はデータをオンラインで置く作業を開始するとき
我々は今、我々は個人的に行うのと同じ保護へのアクセス権を持っていますか？
だから、私がすることを選択することができたとき、私は、あなたのボディランゲージを読むことができたとき
ソーシャルサークルとのネットワークと確かにそのサークルに漏らす
私がしたいことをただの情報。
だから私たちは、発声に、このボディランゲージ、表現へのアクセス権を持って
我々はこれらのID近接保護へのアクセス権を持って
物理的な場所で、彼らはまだオンラインを開発している。
私たちは、それらへのアクセスを持っていないが、我々はそれらを見始めています。
例えば ​​- - グループのようなので、私たちはFacebookの中にファセットを持っている。
私たちは、サークルのようなGoogle+ので物事へのアクセス権を持っている。
絶対にそれらを使用しています。
だから、見たい最後のことは、特にこの分野である
あなたが仕事を得るために行くとき今、あなたの多くを作ったさ
人格公共。
と誰かがしたいときに - 彼らがすることを選択する必要があります - それは一部である可能性があります
それは確かにHarvard'sの一部ではありません - - 会社の方針かどうかの
しかし、彼らは、Google検索を行うことを選択できます。
そして、彼らがそうするとき - あなたが提供されている場合 - 私たちはいくつかの情報を言わせて
あなたは、後ろに立って困難を持っているであろうその -
あなた自身に害を行っている。
私が述べたように、実際に - これらの社会的な企業は、彼らが既得権を持っている
それは公共の製作に - あなたが知っている - 彼らはあなたのデータをマイニングする必要があります。
彼らは誰かのためにあなたの人口統計とあなたのマーケティング材料を販売しています。
この空間での類推の一種である - あなたが製品のために払っていない場合
タグは、商品ありますか？
だから、あなたの友人のためのサークルを作成し、慎重で、勤勉で、
すべてが公開しないようにしよう。
>> 私が作るでしょう別のアナロジーは、エンドユーザーライセンス契約である
変化;彼らはあなたのデータで何ができるかを教えしようとしている、
そして、彼らは50のページがクリックスルーに埋めていきます。
そして、彼らはそれを変更するために選択することができ、彼らはただあなたに迅速な電子メールを送ってください。
しかし、あなたは弁護士ではありません、それは法律用語では非常によく似ています。
あなたが何をやっているのは慎重にする必要があります。
彼らはあなたの写真を所有している可能性が、彼らはあなたの知的財産を所有している可能性が。
あなたが知っている - ちょうど運動デリジェンス。
議会の別の例ライブラリ人に知られている一つ一つのつぶやきをアーカイブされています。すべて。
およそ10年ごとに生成される物質の本体
その10年の口座に、または大幅に我々はしたすべてのものをしのぐ
人間の歴史の中で作成しました。
米国議会図書館は、その情報を保存で既得権を持っている
後世のために、将来のアーキビストのために、将来の研究者や歴史家のために、
ので、そこに入れているすべてのものがあります。
それは実際にいくつかの点で莫大なリソースを作ります
かつて人々は、ソーシャルエンジニアリングやソーシャルネットワーキングサイトを採掘を開始します。
だから、各アプリケーション内で利用可能な保護を知らさ保つ。
>> 私は同様に言及されます何かがある、サードパーティ製のツールがあります
Privacyfixと呼ばれる、それは、これらのいくつかに右に差し込むことができます
ソーシャルネットワーキングアプリケーション。
あなたが保護を基準にしているところ、それが確認することができ
あなたがそれらを更にアップするラチェットを選択することができた場合、それはそれらの利用可能です。
Googleからのデータ解放戦線のようなツールがあります
どこにあなたのデータをエクスポートしたり、抽出するかを選択できます。
ログオンしますインターネット自殺機械のようなものがあります
あなたのプロファイルのいくつかに、実際にすべての単一の属性を削除します
ネットワーク内のすべての単一のアソシエーションの友人がいただろうタグを解除一度に1つずつ。
そしてそれは、反復して、あなたについてのすべてをパージするために追求していきます
そのサイトは知っているだろうことを。
私はちょうどそこにもいくつかの注意を行使することができない場合、インスタンスがあった
数年前、市民がすることを決めたドイツの
情報権の彼の自由を行使して提供するためにFacebookを頼む
彼らは彼が彼のアカウントを削除した後でも、彼のために記録にありましたどのような情報。
彼らは情報の1,250ページとCDをもって彼を提供
自分のアカウントは、理論的にはもはや存在していないにもかかわらず。
コンセプトは多く、これらのいくつかの、この空間の中にある
エンティティは、あなたの団体やネットワークに関係してあなたについていくつかのデータを維持します。
彼らはそれを制御することができないことを言う。それが私の意見ではストレッチのビットです。
彼らは、これらの影のアカウントを作成する - シャドウペルソナを。
ただ、注意してください。
何をすることができます制限されます。
あなただけについて話している実際のデバイスレベルで -
ハードウェア - - スマートフォン、あなたのタブレットを、あなたは知っている
ワークステーション、ラップトップ、あなたに責任があることを、おそらくサーバー。
>> おそらく、操作などの概念、システムのアップデートについて聞いたことがある
アプリケーションのアップデート、ウイルス対策、あなたは、ファイアウォールのようなものを聞いた、
ディスク暗号化、およびバックアップ。
あなたが知っておくべき一つのことは、あなたが聞いていないです
携帯電話の空間での保護のもの一種。
彼らは、同じ脅威に同様に影響を受けやすい。
我々は持っていた - 私が言いたい - 万人のスマートフォンは、あることを行っている
今月の終わりによって活性化。
それが大幅に上回っている - 短い時間の内でその
それらが利用されてきた、それは非常にの成長を上回っている
PC、ノートPC、ワークステーション市場。
しかし、我々は同じコントロールへのアクセスを持っていない、と私
まもなくそのことについて話します。
我々は、携帯電話の空間に到達する前にだから私たちはについてお話しましょう
私は簡単に上に行ったことがある利用できるものです。
だから、アンチウイルスソフトウェア - ここではいくつかの無料の選択肢です。
マイクロソフトは、離れて彼らを与える - あなたが知っている - ソフォスは同様にOSXのために離れて彼らの与える
お使いのコンピュータにパッチを適用 - ちょうど何あなたのベンダーのを意識する
現在のパッチレベルは、あなたはそれとはかなりのデルタではありません。
Secuniaのという会社からの便利なツールがあります。
とSecuniaは、バックグラウンドで実行され、があれば、それはあなたを教えてくれます
利用可能な更新され、あなたがそれを適用する必要がある場合。
>> 自動更新を有効にする - AppleとMicrosoftの両社は、こののいくつかの側面を持つことになります。
彼らは、利用可能な更新があることを警告します。
とSecuniaの - あなたが知っている - だけでなく、持っている素敵なセーフティネットの一種である - バックメカニズムを落下。
ホスト層で - まだスマートフォンには届かない。
オペレーティングシステムのネイティブのファイアウォールを有効にします。
OSX 1内のWindowsに関するいくつかの情報があります。
ファイアウォールをテストし、ちょうどそこにそれを残す、それが安全なメカニズムであるとは思わない。
積極的な役割を果たす; GRCそこからアプリケーションがある - スティーブ·ギブソン。
このスペースでのWi-Fiセキュリティ - これはまた、スマートフォンやタブレットにも適用することができます -
あなたが認識しておく必要があり、道路に行くことを選択されたとき
ワイヤレスネットワークのさまざまなクラスが存在することを。
特に、最も一般的に利用可能なものを選びません。
それは、低コストかもしれませんが、その理由があるかもしれない。
おそらく、彼らはあなたのデータをマイニングしている。
あなたが国際的に旅行しているときに私たちは、これをより参照してください。
いくつかの本当に高効率のサイバー犯罪シンジケートがあります
我々は一般的に国民国家 'スパイで見るものを活用することができること。
彼らは完全にネットワークストリームで自分自身を注入されている要因。
彼らはそこのものを引き出している、と彼らは注入されている
ワークステーションへの上のアプリケーション。
>> それは - 私はこれらのいくつかで言及されたことがわかっている他の側面
セキュリティセミナー - かどうかセミナーCS50セミナー - Firesheepと呼ばれるツールです。
そしてFiresheepは、携帯電話空間内の特定の攻撃であった
どこでこれらのソーシャルネットワーキングアプリケーションのいくつかは、プレーンテキストで資格情報を送信しました。
これは非常に一般的に受け入れられたため、その時点で誰も
それに対する消費者のスペースには食欲がなかったことを考えていた、
高い強度の暗号化を使用することをパフォーマンス負担を暗黙
サーバー上で、彼らはそれを行うには持っていなかった場合 - 彼らはしたくありませんでした。
そして、すべての突然のこのセキュリティ研究者が作ったとき
非常に迅速に攻撃些細 - あなたが知っている - 私たちはそのような種類のを見て始めた
セキュリティ空間で誰もが持っていた改善
かなりの時間の長さの不満さ。
だから - 特に - FiresheepはFacebookやTwitterを取得することができました
Wi-Fiをストリームから資格。
そしてそれは、プレーンテキストにあった、そして、彼らは注入することができましたので。
>> あなたがWi-Fiを使用しようとしている場合は、再度、そのいずれかを使用することを選択した
十分に保護されています - あなたが可能であればWPA2。
あなたが使用している場合はWi-Fiを提供して暗号化されていない - 特に、私が話している
- ハーバード大学の無線を使用している誰にも
あなたは、VPNを使って考えることをお勧めします。私は非常にそれを奨励しています。
あなたは、Wi-Fiを提供して信頼していない場合、他の要因はあなたは考えてもよいでしょう
あなたが使用を制限することにあること。
任意のeコマースをしないでください。いずれバンキングをしない。
あなたの大学の資格情報をアクセスしないでください。
このスペースの主要な勝利があれば誰
資格情報を盗むん - あなたが知っている - 彼らはあなたの携帯電話を持っていますか？
だから - あなたが知っている - それは彼らが必ずしも乗っ取ることができないもう一つの要因である
またはちょうど彼らの攻撃はより複雑になります。
ハードディスクを暗号化します。
我々は今の時代にあり - 暗号化は、10年前に大したことされていた。
これは、パフォーマンスに大きな影響だった。
それはもはやありません - 実際に - 携帯電話のほとんどとかそのような
彼らはハードウェアでそれをやっている、とあなたも気づかない -
性能はとても無視できる。
>> ワークステーションについて話している場合、私たちは、BitLockerのについて話している。
我々はファイルボールトについて話している、それを有効にすると - 今の時間がかかる。
Linuxの空間では、明らかに真の陰窩は、これらの両方を介して動作することができます。
あなたが考えてもよいでしょう - Linuxの空間に - DM-cryptをがあり、
Luxcryptがあります - もトゥルークリプト - その他のオプションの束があります。
ワークステーションレベルで自分自身を守るために他の簡単な方法
ハードディスクをバックアップします。
そして、ここ1ちょっとしたしわ - それはのいずれかを使用するのに十分ではありません
これらのクラウド同期プロバイダーなので、Dropboxのか、G-ドライブまたは他の何か
それは、バックアップソリューションではありません。
誰かが削除され、これらのデバイスのいずれかに何かをした場合
彼らは自分自身を挿入したので、何とかそれは起こっている -
その欠失は、あなたの全体の人格全体に複製されます。
それはバックアップではなく、それはただの伝播メカニズムです。
だからバックアップソリューションを持っているのは良いです。
一部の人にとっては、ここでいくつかの提案がありますが、そのうちのいくつかは自由である -
容量ベース - バックアップの2ギグ - あなたがそれを行うことができます。
大学と共同で大学グーグル、G-ドライブ - あなたは大学Gメールを使用している場合
それがいない場合 - それはすぐに利用できるようになります。
それは良い代替品です。
また、Mozyのホームのようなこれらの事を見ていきます。
それは2つのソリューションを用意するのは良いことです。
1かごにあなたの卵のすべてを持っていない。
あなたがプロセスにある場合、あなたは確かに何か処分されている場合
ここでいくつかの提案へ - 機密何かを送信する
しっかりとデバイスを消去してください。
Darikのブートとハァハァ - ITに精通したために以上のようなものです。
あなたはただ、これらのいくつかにそれを与えることについて考えてもよいでしょう
商用プロバイダができれば。
>> 電子メールの暗号化 - あなたがしなければならない場合 - キャンパスのいくつかのサービスがあります
Accellionのと呼ばれる、あなたは、オフキャンパスであるか、個人的な使用のために私はHushmailをお勧めします。
我々はそれ笛ブロワーで使用たくさん見ること、それがメインの一つである
ウィキリークスのためのメカニズム
同様にTorの、いくつかの他の同等のように。
そして - 今、電話レベルについて話をする - ので、ここでの問題はある
食欲の多くが、まだありません。
残念なことに、ほとんどのスマートフォンやタブレットのOS
彼らはまだ我々は1990年代に見た原則のいくつかに基づいている。
彼らは本当に改善点のいくつかを取り入れていない
我々はワークステーションレベルで表示される。これらは、熱保護をしていない。
彼らは行っていない - あなたが知っている - 層のランダム化を。
彼らは、アドレス保護を行っていない。
もののようなものを - 彼らは、保護を実行行っていない。
しかし、また、事実上、デバイス自体は任意のを持っているつもりされていません
それに組み込まれているポイントセキュリティを終了。
再び - - スマートフォンのほとんどをだから私たちは、この変更を確認し始めている
メーカー - アンドロイド、アップル、およびWindows - ちょうど食欲
そこではありませんでした。ベンチマークはブラックベリーだった。
しかし、ブラックベリーは種類のこの時点では市場でのトラクションを失ってしまった。
Appleは本当にインチ強化してい
約2年前に流域瞬間、彼らはどこにあった
多くの企業型コントロールで構築し始めた。
と - 確かに - 月に彼ら​​はただの前代未聞だったデフ·コンでプレゼンテーションを行った。
>> そこで彼らは、私が説明した最小のコントロールを行います。
彼らは強力なパスワードを行います、彼らはアイドルでそのパスワードのプロンプトをやる -
デバイスは、 - あなたはそれを忘れると、15分後には、アクティブにします。
彼らは、暗号化を行います、そして、彼らはまた、リモートワイプと呼ばれるものを行います。
AndroidとWindowsのスペースでは、これらは、まだ未定です - 決定する。
Androidは獲物と展望と呼ばれるいくつかのアプリケーションへのアクセス権を持っている。
そして実際、私が知っているカスペルスキーのようなエンドポイント·セキュリティ·ツールのいくつかは、それをしない。
私はESETが同様にそれをしない知っている
彼らはあなたがSMSテキストを送信し、デバイスを削除できるようになる。
この時点で、Windowsの携帯電話は、それに向けて主に向いている
企業のスタイル - 交流と呼ばれるもの。
為替は、堅牢なメールインフラストラクチャであり、そしてそれは、これらのコントロールのいくつかを強制することができます。
Windows 8は、ちょうど先週出荷なので、私はその決定的に話すことができない。
のWindows 6.5は、偉大なセキュリティデバイスだった。
Windows 7のMobileは災害だった、彼らはすべてのこれらのネイティブコントロールをしなかった
異なるベンダー間で必須。
だから、一度にそれぞれのWindows Mobile 7携帯電話1を批准しなければならなかった。
>> アンドロイド - 3.0空間が同様に大きな改善があったので。
ハニカムは、アイスクリームサンドイッチ、ジェリービーンズ - 彼らは、これらの最低限のコントロールをサポートします
そして実際に、彼らはあなたが同様に行うことができ、企業のコントロールのいくつかをサポートします。
あなたの個人的なアカウントのスペースにそのGoogleの個人的なシンクがあります
あなたにもあなた自身のGoogleのスペースを持っている場合は、有効にすることができます。
だから、すべて恐ろしくうまくいかないとき、あなたは何をしますか？
そして、私は可能であれば - それは場合ではない - このときから別の持ち帰りは本当にです。
これは、いくつかの点で私たちのすべてに起こるとしている。あなたは何ができますか？
それでは、あなたが行うことができます - とスライドがある - 次のスライドは、意志
それのためのFTCのリソースのいくつかにあなたを指すように、
しかし、最低限の場所あなたのクレジットカードの詐欺警告。
私は、あなたがクレジットカードを使用しているときに考えることをお勧めすることができない場合
オンライン容量 - あなたが作っているトランザクションに応じて
デビットカード - 主張する能力や詐欺を撤回する能力
デビットカードでの主張は、実際にそれがクレジットカードの場合よりはるかに小さいウィンドウです。
だから一度デビットカードであなたのレポートを取得するには、唯一の特定を持って
時間枠 - 、それは非常に低いです - 詐欺取引の銀行に通知する。
クレジットカード、それははるかに大きく、約$ 50,000までの制限があるように傾向がある
彼らは本当にあなたを弁償することができるようになります前に。
だから非常にたくさんのお金であり、彼らは非常に最近そこには約13000ドルまたは18000ドルからそれを格上げ。
だから - あなたが知っている - あなたがオンラインでクレジットカードを使用して考えると、
あなたは、トップアップカードや使い捨てクレジットカード、バーナーカードを使用して考えることができますか？
>> あなたが何かを見ない場合は - と私はあなたがすぐにアクセスを得ることができる方法を紹介します -
あなたはそれを認識して行われた場合、任意の不正アカウントを閉じます。
あなたはキャンパス内にある場合、警察の報告書を提出する。
HUPDに手を差し伸べる - それらに知らせてください。
アイデンティティ監視サービスを考える。
の一部としてなら - あなたが危険にさらされるなら - あなたがする必要があります -
彼らはアイデンティティ保護サービスに資金を供給することがあります。
彼らはおそらくない場合は、それを行う必要があります。
すべての証拠を収集し、保持する - 特に、あなたが持っていた任意の議論を
刑事当局と
特に保険の目的のために。
あなたのパスワードをすべて変更します。
あなたのパスワードをリセットするために使用することができ、任意のセキュリティの質問に対する回答を変更します。
任意の過去のIDサービスを無効にします。
だからあなたは、Twitterまたはその逆へのログオンに自分のFacebookのアカウントを再利用している場合は、
それを破る、妥協はあなたの電子メールアカウントを関与する場合
何が転送されているかどうかを確認してください。
なぜならそうしないと彼らはまだあなたのデータにアクセスすることができます。
盗難はハーバードアカウントが含まれている場合とIThelp@harvard.eduに連絡してください。
デバイスが失われた場合、私は十分にそれだけでなく、特に述べることはできないか
盗まれた、それはあなたの大学のデータへのアクセスを持っていて、おそらくあなた
これらの保護のいくつかは、それぞれのことがありませんでした、私たちに知らせてください -
HUPDとITハーバード大学でのヘルプ。
>> だから私は、今述べたことをリンクをより詳細にそのに入ること
FTC.gov / identitytheft。
郵政公社はまた、いくつかの詐欺やアイデンティティ保護サービスを提供しています -
あなただけの保留を置くか、またはクレジットカードの停止は、を介して、またはそのようなものだろう。
米連邦捜査局（FBI）は、同様にリンクがあり、それは私が送っスライドのノートになります。
そして実際マサチューセッツベタービジネスビューローと
消費者保護局は、同様にいくつかのガイダンスを持っている、それはノートにある。
、今では時間をかけて何ができるかを自分で認識させると、行動を起こす。
原則 - 私は前述のように - あなたは計画を持っていない場合です。
あなたの身元が盗まれるために、すぐにあることを行っている
それが起こるん多くの仕事を受ける、それがときである。
しかし、あなたはこれらの予防措置を講じた場合であっても - 私はただ追加してみましょう
注意のわずかな言葉 - 敵との最初の接触を存続しない計画。
そうであってもその時点で我々はまだいくつかの転覆が存在することができると思います - あなたが知っている -
あなたの周りのすべてのこれらの保護を構築しています例えば、あなたの銀行
それらが損なわれるかもしれません、あなたがにデータを与えていることを、これらの信頼関係。
だから、あなた自身の最善の防御です。
あなたが知っている - 警戒 - 警戒。
これらにオプトインすることを選択するようになりました時間をかけて、うまくいけば社交
これは、お友達とこれに話す。
良いパスワードを選択し、あなたのアカウントの一意のパスワードを使用しています。
いくつかの周り - 特に - とパスワードを再利用しない
あなたのより敏感な資産は、他の場所にあなたの大学のアカウントを使用しないでください。
他の場所であなたのクレジットカードのアカウントを使用しないでください。
パスワードは、今お使いの携帯デバイスを保護します。
とモバイルデバイスによって、私はスマートフォンを意味、私はあなたのタブレットを意味します。
>> 優れたセキュリティリセットの質問を使用を考えると、私はについてお話します
この直後、なぜ、あなたの信用報告書を確認してください。
このスペースでは良い市民であることを別の方法
政府は、3機関ペリアン、イクイ、およびエクイファックスを強制される
信用報告書を解放します。
特に学生の空間でハーバード·コミュニティの一部のため、
これは彼らに新しいかもしれませんが、あなたは、それらを引っ張って許可されてい
少なくとも年に一回代理店。
グッド注意 - そのサイトに行く、それはFTC 1で提供されています。
そして、あなたが維持することができます代わりに4ヶ月ごとにそれを行うには、と
上のタブは、あなたのクレジットカード情報のリクエストを募集している
場合や、実際に誰もが任意の不正な口座を開いた場合。
と - 一般的に - 指針は知っておくことです。
そして、私は、まもなくあなたに具体的な例を与えるつもりだ
それは本質的に議論の肉とジャガイモです。
>> では、なぜこれが今重要なのは、夏の間にあっている
マットHonan著呼ば紳士 - あなたが出ている場合がありどうもありがとうございました
あなたの情報を持つように迫っているため。
しかし、どのようなマットで起こったことは、彼はワイヤード誌のために働いている
といくつかのcyperhacktivistsは彼のTwitterアカウントの後に行きました。
そして、彼らは、これらのリソースの一部を使用 - このパブリックペルソナの一部
彼が利用できるようにすること。
そして、彼らはマップを構築し、攻撃したときにどこに彼らは知っていた。
だから、そこから彼らは、彼が作った情報をスライスアンドダイスを始め
利用可能な、そして、彼らは彼がGmailアカウントを持っていたことが分かった。
だから彼はGmailのための賢明なパスワード未満を使用していた、
そして、彼はその上に任意のマルチファクター認証を持っていませんでした。
そこで、彼らは彼のGmailに妥協、彼らは彼のGmailにアクセスしていた回
彼らは彼が彼のGmailに差し込まれていたこと、これらすべての他のアカウントを見ました。
確かに、彼らは彼の全体の全体のGmailやGoogleペルソナへのアクセスを持っていた。
と - 特に - 彼らは、彼は、Amazonのアカウントを持っていたことに気づき始めた
があったので、いくつかの電子メールは、彼に報告される。
それでは、彼らは彼のアマゾンに乗った、そして、彼らは彼のアマゾンに乗った
それが彼のGmailに行ってきましたので、ちょうど彼のパスワードをリセットすること。
彼が持っていなかった - 彼は一種のここで起こっドミノ効果または資格チェーンを持っていた
一度、彼らは彼のGmailを得たところ、彼らは王国の鍵を持っていた。
だから、一度、彼らは彼のアマゾンに乗って - これは落ち度だった
これらの他の人に - これはだった - あなたが知っている - マットはに選ばれていなかった
だけでなく、これらの人々が利用できるようにしたこと、これらのより安全なメカニズムのオプトイン
これらのインターネットソースのすべて。
>> ので、一度彼らはアクセスしていた彼のAmazonに乗った - それは、それらを表示されませんでした
彼のクレジットカード、それが彼らに最後の4桁の数字を示した
ちょうどので、彼はそれが何だったか知っていた、それは彼らに彼の配送先住所を示した。
それは彼らに彼はいくつかの命令で行われているいくつかの他の情報を示した。
そしてそれから、彼らは彼のAppleアカウントを攻撃することを決めた。
そして、彼らはAppleのヘルプデスクエンジニアの社会。
Appleはそれをやったが、この情報をもとにしてはならないこと
彼らは他の2アカウントから採掘することができました。
あなたが知っている - ヘルプデスクの男は、おそらく、彼がされていたと思った
善良な市民 - あなたが知っている - 私が役に立つこと午前、Appleの顧客があります
そこにそれは自分でそこに座礁し、私は彼を助けるために必要されています。
しかし、それは本物のAppleの顧客ではなかった。
そこで、彼らは彼のAppleアカウントをリセットし、そして、彼らはGmailのに情報を送った。
攻撃者は、彼のAppleのアカウントへのアクセスを持っていたら、
マットは、彼のiCloudに縛ら彼のすべてのデバイスを持っていた
そして、彼らは偽証セットを発行し、すべてのものを拭く開始。
繰り返しになりますが、彼はちょうど彼のデータは伝播していた、彼は同期機構としてiCloudを使用していました。
だから、彼らはそれを削除したときにすべてがビッグバンに行きました。
彼らはまだ何か彼のTwitterアカウントには、この時点でアクセスしていた
彼らは攻撃しようとした。
彼らはMaltegoまたはこれらの他のメカニズムのいくつかを使用した場合、私は知らない
彼のインターネットペルソナを構築するが、これらに - あなたが知っている - のうちに
もちろん彼らは前に4つの異なるアイデンティティサービスへのアクセスを得た
彼らは彼のツイッターになった、それはマットの費用 -
彼は彼の子供たちが彼に来たので、それが起こるのを見たマットは非常にラッキーだった
iPadは、それ自体をオフにロックされたとき。
そして、彼らは言った - あなたが知っている、 "お父さん、アプリで起こって何かがある。"
彼はそれがどこにでも起こっていた気づいたので、彼はすべてをシャットダウンします。
そして彼は、Appleが地獄がちょうど何が起こったのか見るために呼び出しました。
Appleは本当に起こっている何かがあったと思った
彼らは考え出したまで、iCloudには、不正なことを行っていた -
彼は実際に彼らが情報を送信されたことを考え出した、と
彼らは彼に間違った名前を呼んで始めました。
Appleは、攻撃者が打倒したことをファイル情報にあったので。
>> 大丈夫 - そうそれは我々がこれを構築するために使用する情報の一種である
ベストプラクティスのようなもの、我々は全体のシリーズの一部としてこれを使用
10月までセミナー - 国立サイバーセキュリティ啓発月間。
それは、君たちに提供されています。
私はダビデは同様に私にそれを利用できるようにするとき、私はウィキでそれを送出することを確認してくださいよ。
しかし、助言と指導がはるかに細かくもそこにあります
私が用意してこの時間の短時間でまとめることができるよ。
と呼ばれるものの周りに、個人情報の盗難のチャンスと曇り：
グッドユーザー名とパスワードをピッキング。
それは今までの社会はありませんか？と答えはノーである、それは常に社会的ではありません、
しかし、あなたはそれが何を意味するのかを認識する必要があります。
そしてそれは前後であるライオンズ、タイガース、Windowsを使いこなすれ
我々は今日に行ってきました情報の一部と硬化のオペレーティングシステム。
そして最後の一つは、約、デバイスを持っていた、旅行ウィル
データソースのこれらの種類の携帯電話行くことについて話をする。
というご質問があれば私のメールアドレスがあるので、他のより
部屋の中で誰が何か質問がある場合はそこに、あなたの手を上げてください。
それ以外は、私は記録を停止するつもりです。
わかりました。完了しました。
[CS50.TV]