[Powered by Google Translate] [Seminaras: Išgyventi internetu]
[Esmond Kane-Harvardo universiteto]
[Tai CS50.-CS50.TV]
Sveiki, atvykę į "Išgyventi internetu.
Jis yra vienas iš seminarų, kurios sudaro dalį šios CS50 programą.
Mano vardas Esmond Kane. Mano vardas ir adresas yra tame skaidrių denio priešais jus.
Tai esmond_kane@harvard.edu.
Mano darbo dieną aš esu vienas iš IT saugumo direktoriams už huit,
bet turiu pripažinti, kad šiandien aš esu išvykoje misijos
kuris yra, kodėl aš dėvėti raudoną marškinėlius.
Tai nesiruošia apima viską, kas yra būdinga
tiesiai į mano darbo dieną, todėl tai yra ne apie IT saugumo į Harvardo.
Tai daugiau tiesiog asmeninė informacija, tai yra, kaip kai you're -
tai yra įgūdžių natūra, kad jums įsigyti pabandyti ir padėti jums
sukietėja jūsų darbo stotys ir savo aplinką visą savo karjerą.
Bet nieko, kad aš sakiau, šiandien turėtų būti taikomas bet kuris iš jūsų
universitetas medžiaga, jūsų serverių, ar jūsų darbo vietos
nepranešęs savo vietos IT.
Ir iš tiesų, jei aš sakiau jokių programų ar bet kokių incidentų kaip tai
aptarimas arba diskusija jis nepraneša apie ką nors, kad aš esu garbė pranešti.
Jis paprastai yra visuomenės
Ir nei iš tikrųjų turėtų bet paminėti bet kokios paraiškos reiškia bet
patvirtinimas per Harvardo ar bet kokį pasmerkimą.
>> Taigi, šiandien, kodėl mes esame čia - dabar, kad mes padaryti su atsisakymu -
mes esame čia šiandien kalbėti apie išgyventi internete.
Ir kodėl ji yra tokia svarbi tema dabar?
Taigi, perfrazuojant Perry Hewitt, kurie dirba Harvardo Spaudos ir komunikacijos tarnyba -
Atsiprašau, kad skaitote šį Right Now - ji pareiškė: "Mes gyvename
atmosfera didėjančios rizikos, bet ir viena nepakartojama naujoves.
Spartų internetą, Debesis ir socialinės technologijos
sukėlė daug daugiau žmonių, turinčių viešųjų profilių lankosi
su iš tiesų prieiga prie vis didėjančio informacijos masyvas.
Ir tai reiškia, kad visi ir jų asociacijoms niekada nebuvo labiau matoma.
Harvardo universiteto skaitmeninės pėdsaką - jo skaitmeninis tinklas plečiasi,
mes pritraukti platesnę auditoriją.
Mes tikimės, kad gerėjimo, bet kartais mes
pritraukti tam tikrą neigiamą dėmesį.
Taigi, kaip Harvardo atstovas ", o tai apima visiems
žiūrėti namuose ar iš tiesų kas nors čia ", mūsų fakultete, mūsų studentai, mūsų darbuotojai,
Mūsų mokslininkai, kompromiso jums rizikos ir iš tiesų
Jūsų susijęs tinklas niekada nebuvo didesnis. "
>> Taigi dažnai informacijos saugumą, kai mes bandome suderinti šį
rizikos yra sudėtingas kompromisas tarp saugumo ir vartotojo patirtį.
Jei betarpiškumo amžiuje mes turime padaryti Domu sprendimus
apie tai, kas bus sustiprinti saugumą be didelių sunkumų.
Mums sako, kartais prevencijos uncija yra verta dvigubai išgydyti,
bet renkantis įgyvendinti saugumo priemonių sumažinti savo riziką
mes turime pripažinti, kad jis niekada nebus sumažinti galimą riziką iki nulio.
Taigi, kad sakė - mes esame čia šiandien aptarti kai paprastas ir nėra taip paprasta
saugumo priemonių, kurių galite imtis dabar.
Taip pat norėčiau pridurti - jei turite kokių nors visoje klausimus
pristatymas tik pakelti ranką.
Taigi pirmojo klausimo - mes dažnai liepta pasirinkti gerą slaptažodį.
Slaptažodis yra jūsų pirmas ir geriausia gynyba.
Tai dažnai tik vienas, kad yra jums prieinamos
kai renkatės naudoti interneto išteklius.
Tačiau, kaip matėme per šią vasarą ir iš tiesų praėjusiais metais
mes matėme atakas, pavyzdžiui, LinkedIn "," eHarmony.
Mes matėme RockYou.
Mes turėjome šiek tiek 70 milijonų slaptažodžių ir sąskaitų pavojus viso.
Ir kai tie slaptažodžiai buvo išleistas į viešumą
jie taip pat sudaro savo slaptažodį maišos.
>> Taigi, iš esmės šių dienų, jei kas nors gauna sąskaitą avilį
jiems nereikia kreko slaptažodį nebėra;. jos nereikia brutalia jėga slaptažodį
nes jie turi šį didžiulį lobį išleido informaciją apie tai, ką žmonės renkasi.
Jie jau gavo elgesio duomenis į galvą, ką žmonės linkę naudoti.
Ir jie sulaužė, kad iki maždaug tūkstantį slaptažodžių sąrašą
kurias sudaro beveik 80 iki 90% slaptažodžius, kad mes renkamės bendro naudojimo.
Taigi greitai pavyzdys - nors nori pavojingumo ką maniau
Basharas al-Assad naudojama savo slaptažodžio, kai ji buvo pažeista pernai?
Tai džentelmenas, kuris yra intensyvių tikrinimu.
Ir jo slaptažodis buvo 12345.
Gerai - todėl tai yra pamokos, kad mes išmokome, mes turime judėti
ne vien galvoti apie slaptažodžiu.
Mums sako, pradėti naudoti slapta frazė.
Yra didelis komiksų ar iš tiesų interneto Komiksai iš Randy Monroe
kuris eina į pasirenkant slapta frazė, jis naudoja - Noriu pasakyti -
akumuliatorius, pagrindinis, apriboti ar kažkas panašaus - jūs žinote, - tiesiog -
ar iš tiesų yra juokauja, kad kažkas, kas pakėlė Goofy, Nemo,
Plutonas - visi šie skirtingi ženklai ir Londono, nes jam buvo pasakyta,
pasiimti 8 simbolių ir kapitalą.
Bet - taip mes mokomės turime eiti galvoti ne tik slaptažodį.
>> Yra tikrai Bostone Prenumeruoti vadinamas Ars Technica.
Yra džentelmenas pavadino Dan Goodin kas daro seriją
tai keičiasi apimtis - arba iš užpuolikas erdvė, kurioje mes turime
šis masinis Sandėliukas galima mus
į vieną galvą mes nebereikia kurti stuff per vaivorykštės lenteles;
mes turime 70 mln slaptažodžius.
Bet taip pat mes turėjo - jūs žinote, - keičiasi peizažas į
Tikrasis krekingo vietos, nes GPU kortelės padarė tai
praktiškai beveik realiu laiku.
Ir ten yra Gyn Con džentelmenas rugpjūčio kuris kartu sudėjus
12 iš šių kortelių į prekių kompiuterio.
Jis tai padarė už maždaug $ 2000 arba 3000 $, ir jis sugebėjo nulaužti
"LinkedIn" Sandėliukas į - žinote - beveik realiu laiku.
Tai buvo gana baisu.
Dano Goodin įstatų - Aš labai rekomenduoju jį, jei norite eiti jį perskaityti.
Džentelmenas pavadino Sean Gallagher - šį rytą - taip pat paskelbė
greitai atnaujinti jį; jų darbo daug pastatyta ant -
nuo turima medžiaga iš Bruce Schneier, bet ir iš
Cormac Herely iš "Microsoft Research".
Jie rūšies pareiškė apie 5-6 metus, kad mes turime pradėti galvoti ne tik slaptažodžius.
Tuo metu siūlymai buvo tokie dalykai kaip praeiti frazių
gestų sąsajos - kad stuff natūra.
Jūs žinote, - jei kas nors žinote nebepakanka šiuo metu;
tai yra vienas iš dalykų, kad aš noriu bendrauti šiandien.
Jei jūs turite naudoti slaptažodį, nebūkime drovus, kuriame jūs vis tiek turėtų
pasirinkti gerą vieną, jis turėtų būti, tikiuosi kažkas už 10 simbolių.
Ji turėtų būti skirtingas didžiųjų ir mažųjų raidžių.
>> Aš labai rekomenduojame jums nebenaudoti slaptažodžius.
Aš galiu kalbėti keletą atvejų, kai mes matėme sąskaita gauti
pavojus, ir kažkas šokinėjau ir praleisti - domino efektą.
Jie kasti kiekvieną sąskaitą kiekvienam etapui už šį procesą
duomenys, ir tada jie pradėti naudoti šiuos duomenis, kad jie iškasti kiekvienu atveju
prieš kitą pažymėjimus šaltinį.
Taigi - vėl - pasirinkti gerą slaptažodį.
Ji yra unikali. Jei norite, galite galvoti apie naudojant Password Manager paslaugas.
Yra tie ten nuo - jie visi yra app parduotuvėse.
Yra vienas vadinamas OnePass, KeePass, LastPass -
tai yra puikus būdas, kad ji padės jums sukurti unikalius raštus, stiprus įgaliojimus,
bet ir lengviau archyvą ir registravimas už jus.
Žemyn pusėje tai jums reikia pareikšti, kad į slaptažodžio parduotuvėje;
jūs turite įsitikinti, kad slaptažodis vadybininkas, kad jūs pasitikite
yra verti Jūsų pasitikėjimo, taip pat.
>> Todėl įsitikinkite, kad tie vaikinai taip pat naudojant keletą svarbių slaptažodį mechanizmus.
Visų pirma vienas aš einu paminėti dabar
yra kelių veiksnių autentifikavimas.
Taigi daugelio veiksnių autentifikavimas - ir yra keletas atvejų, aš eisiu per greitai -
Tai paprasta tikslinga imtis ką nors žinote, kaip jūsų
vartotojo vardas ir slaptažodis ir pridedant prie jo - prijungiate kitą faktorius.
Taigi, pirmasis veiksnys, kad mes paminėti šiandien yra šie ant lentos tie.
Tai yra kažkas, jūs turite savo nuosavybe, kad yra arba paraiška
kad veikia savo išmaniajame telefone ar net savo paties telefono.
Ir jums gali būti suteikta galimybė gauti SMS tekstą.
Saugokitės, jei keliauti į užsienį, kad nebūtinai ketina sekti paskui tave.
Programa gali dirbti daugiau šioje instancijoje.
Ar iš tiesų kitas veiksnys galite galvoti apie tai, kas jūs esate.
>> Dabar tai dar tipo labai skunkworks.
Mes nemanome, kad per daug priimti jį.
Tai - žinote - misija neįmanoma stilius - žinote - jūsų venų spausdinti
nykščio spausdinti jūsų tinklainės spausdinti.
Tai yra rūšies toliau atlikti, jie nėra labai galioja autentiškumo veiksniai.
Mes matome - kai aš kalbėti mano saugumo kolegomis - didesnį spaudimą, kad
jūs įtraukėte į klaviatūra, savo ypatingą įvedinėti modelį, tikriausiai
tiesiogiai dėl horizonto - kur kas labiau nei tų kitų biometrinių identifikatorių.
Tačiau tie, šiandien yra programų ar SMS ar net
iššūkis atsakas laišką, kad jūs ketinate gauti
patvirtinti, kad jūs iš tikrųjų pasirinkti prisijungti prie šio momento.
Taigi yra nuoroda tiesiai ten, turiu paštu iš skaidrių denio šį rytą.
Jis bus skiriamas Wiki.
>> Tiek "Gmail" ir "Google" tai padaryti; Yahoo "tai padaryti.
PayPal yra tai, PayPal taip pat turi mažai faktinį įrangos kodu, kuris sukasi skaičių.
Taip pat galite pasirinkti, ar naudoti telefono numerį.
"Facebook" taip pat daro Tvirtinant prisijungti, kad norite
ją patvirtinti; jie taip pat dirba, siekdama labiau galiojantį kietojo stiprumo saugumą.
"Dropbox" yra 2 etapų patikrinimą, taip pat, galite taip pat tik
pirkti aparatūros raktą už juos.
Mes taip pat matyti Gmail vienos ar "Google" vienas, daug žmonių
iš tikrųjų bendrai renkasi "Google" autentifikavimo priemonę, taip - pavyzdžiui -
Aš naudoju LastPass - tai nereiškia pritarimo - tačiau jie gali pakartotinai
"Google" 2 žingsnis patikrinimas, kad tai reiškia, aš nereikia
vaikščioti su 2 programomis savo telefoną.
Bet taip pat mokslinių tyrimų kompiuterija per Harvardo arba naudojant analogiją
"Google" 2 žingsnio autentifikavimo, nes vienkartinis slaptažodis
algoritmas buvo atviras šaltinis yra apie 10 metų.
Turite klausimų? Geras.
>> Taigi dar vienas veiksnys apsvarstyti ne tik slaptažodžius, kai esate
naudojant šiuos išteklius reikia žinoti, kokie duomenys yra įsipareigojant jiems.
Tiesiog apriboti, ką iš tikrųjų išleisti ten.
Taigi mes žinome, kad šie žmonės, kurie teikia mums paslaugas internete -
šie Debesis teikėjai - jie suinteresuoti jums
nėra tokie saugūs, kaip jūs galbūt galite.
Jie linkę viešai minimumo rinkinys saugumą,
ir ten yra kitų tie, kurie yra neprivalomas, kad jums reikia pasirinkti įtraukti į bendrą krūva.
Iš atimti iš šio pokalbio natūra saugumas yra bendra atsakomybė.
Jis yra tarp jūsų ir partnerių, kuriuos jūs atliekate - sąjungas, kad jūs forma.
Jums reikia imtis aktyvaus vaidmens. Pasirinkite pasirinkti iš kad.
Jūs žinote, - laiko dabar, kad jis taptų saugus.
Alternatyva yra jau žmonės įteisinant ir patikrinant
šių saugumo veiksniai prieš tave, daugiau galite pasirinkti pasirinkti iš
kad geriau pasirengę jums už galimą kompromisą.
Ir tai yra galimas.
>> Tačiau kitas veiksnys galvoti apie tai, kaip jau minėjau
šių interneto šalys, kad jūs pasitikite su savo kredencialus - su jūsų tapatybę.
Duosiu jums 2 analogijas; Larry Ellison ir Mark Zuckerberg - jie abu
apie įrašą, kuriame privatumą yra labai iliuzija.
Ir kad privatumo amžius baigėsi.
Tai rūšies liūdna kaltinimas, kad mes tikrai reikia laukti
Šalies valdžia žingsnis priversti šios šalys būtų saugesnės,
įvesti daugiau teisės aktų, nes kai mes bandome dirbti su
šie pavyzdžiui pardavėjai keletas šių Dropbox kaip šalys,
jie teikiant paslaugas vartotojams verslo.
Jie nėra tiesiogiai suinteresuoti, kad įmonė-klasės saugumo kontrolę.
Vartotojai balsavo savo piniginėje,
ir jie jau sutiko minimalų pažymį.
Atėjo laikas tai pakeisti mąstymą.
Taigi, kai mes teikiame savo duomenis šioms šalims, mes turime bendrai pasirinkti mūsų
esami pasitikėjimo mechanizmai; todėl esame socialinės būtybės pagal nutylėjimą.
>> Tad kodėl visi staiga, kai mes pradėti naudoti duomenis internete
mes dabar turi prieigą prie tų pačių apsaugų mes darome asmeniškai?
Taigi, kai aš galiu skaityti savo kūno kalbą, kai galiu pasirinkti
tinklas su socialinio rato ir iš tiesų to rate atskleisti
tiesiog informacija, kad aš noriu.
Taigi, mes turime prieigą prie šios kūno kalbos, saviraiškos, artikuliuoti,
turime prieigą prie šių tapatybės artumo apsaugą
tokioje vietoje, jie vis dar vystosi internete.
Mes neturime turėti prieigą prie jų, bet mes pradedame matyti.
Taigi mes turime aspektus Facebook - pavyzdžiui - kaip grupes.
Mes turime prieigą prie dalykų "Google+" kaip apskritimai.
Absoliučiai juos naudoti.
Taigi, paskutinis dalykas norite pamatyti yra šio ypač vietos
kai jūs einate gauti darbą yra jūs jau padarė iš jūsų daug
asmenybė viešai.
Ir kai kas nors nori - jie turėtų pasirinkti - gali buti dalis
įmonės politika, ar ne - tai tikrai ne dalis Harvard's -
bet jie gali pasirinkti atlikti paiešką Google.
Ir kai jie padaryti - jei sąlyga - tarkime tam tikrą informaciją
kurį būtų sunku stovi už -
jūs turite padaryti sau meškos paslaugą.
Ir iš tiesų, kaip jau minėjau - šios socialinės įmonės jie yra suinteresuoti
ir padaryti jį visuomenei - jūs žinote, - jiems reikia kasti savo duomenis.
Jie parduoda savo demografinę padėtį bei savo rinkodaros medžiagą kažkam.
Pagal analogiją šioje vietoje natūra - jei esate ne mokėti už produktą
tu produktas?
Taigi sukurti ratą savo draugams, būkite atsargūs, būti darbštus,
bandyti ne daryti viską viešai.
>> Dar analogija Aš padarysiu yra galutinio vartotojo licencinės sutartys
pakeisti, jie bus pasakyti, ką jie gali padaryti su savo duomenimis,
ir jie bus palaidoti jį 50-puslapio, spustelėkite per.
Ir jie gali pasirinkti pakeisti, kad ir jie tiesiog atsiųsti trumpą laišką.
Bet jūs nesate teisininkas, tai labai daug legalese.
Jūs turite būti atsargūs, ką jūs darote.
Jie gali turėti savo nuotraukas, jie gali turėti savo intelektinę nuosavybę.
Jūs žinote, - tiesiog kruopštumo pareigą.
Kitas pavyzdys Kongreso biblioteka yra archyvavimo kiekvieną Čivināšana žinomas žmogus. Viskas.
Kas 10 metų maždaug, kad materialus kūnas, kuris yra sukurtas
tuo, kad 10 metų sąskaitų arba labai pralenkia viską mes
sukurti visoje žmonijos istorijoje.
Kongreso biblioteka yra suinteresuoti išsaugoti šią informaciją
ateities kartoms, ateities archyvarai, būsimų mokslininkų ir istorikų,
taigi viskas jums kelia ten yra.
Tai bus tikrai padaryti milžinišką išteklių tam tikru momentu
kai žmonės pradeda kasti socialinės inžinerijos ar socialinių tinklų svetaines.
Taigi neišmeskite pranešta apie jų apsaugą prieinama per kiekvieną paraišką.
>> Yra kažkas paminėsiu, taip pat, yra trečiosios šalies priemonė
vadinamas Privacyfix, jis gali prijungti tiesiai prie kai kurių iš jų
socialinių tinklų programas.
Ir ji gali patikrinti, kur esate, atsižvelgiant į apsaugą
kurie yra prieinami ant jų, jei galite pasirinkti reketas juos toliau.
Yra įrankių, pavyzdžiui, Data Liberation Front iš "Google"
kur gali pasirinkti eksportuoti arba išskleisti duomenis.
Yra dalykų, pavyzdžiui, interneto Suicide Machine kuri prisiregistruokite
kad kai kurie iš jūsų profilio ir faktiškai ištrinti kiekvieną atributą
vienu metu, atžymėti Kiekvienas asociacijos draugų į savo tinklą būtų buvę.
Ir ji sieks, kad keletą kartų išvalyti viską apie jus
kad toje vietoje būtų žinoti.
Jei aš galiu tik naudotis kai atsargiai ten taip pat, ten buvo atvejis
Prieš porą metų Vokietijoje, kur pilietis nusprendė
pasinaudoti savo informacijos laisvę teisių ir paprašyti Facebook teikti
kokią informaciją jie turėjo įrašo jam netgi po to ištrinti savo sąskaitą.
Jie suteikė jam CD su 1250 puslapių informacijos
nors jo sąskaita teoriškai nebeegzistuoja.
Yra šioje vietoje koncepcija daug, kad kai kurie iš šių
subjektams bus išlaikyti kai kurių duomenų apie Jus daryti su savo asociacijas ir savo tinkluose.
Jie sako, kad jie negali turėti ją valdyti, tai yra apie, mano nuomone, šiek tiek ruožas.
Jie sukurti šių šešėlių sąskaitas - šešėlinis asmenybes.
Tiesiog būkite atsargūs.
Apriboti ką galite.
Tuo faktinė prietaiso lygį, kai jūs tik kalbame apie -
žinote - Kompiuterinė Įranga - jūsų išmaniajame telefone, tabletes,
jūsų darbo vieta, nešiojamojo kompiuterio, galbūt serverio, kad esate atsakingi.
>> Jūs tikriausiai girdėjote apie sąvokas, kaip operacijos, sistemos atnaujinimus,
taikymo atnaujinimus, antivirusinės, jūs girdėjote apie tokius dalykus kaip ugniasienės,
disko šifravimo ir kurti atsargines kopijas.
Vienas dalykas, kurį reikia žinoti yra tai, jūs neturite išgirsti apie
tas apsaugas mobiliųjų telefonų erdvės iškreipimą.
Jie tiesiog taip jautrios toms pačioms grėsmių.
Mes turėjome - Noriu pasakyti - milijonas smartphonach bus
aktyvuojamas šio mėnesio pabaigoje.
Tai yra žymiai sparčiau - per trumpą laiką, kad
jie buvo prieinami, kuri žymiai sparčiau už augimą
PC nešiojamas kompiuteris, darbo vieta rinkoje.
Bet mes neturime turėti prieigą prie tos pačios kontrolės, ir aš
Kalbėsime apie tai netrukus.
Taigi, kol mes gauti į mobilųjį telefoną vietos pakalbėkime apie
kas yra ten, kad aš tik trumpai perėjo.
Taigi, antivirusinė programinė įranga - čia yra keletas nemokamų pasirinkimas.
"Microsoft" atiduoda jiems - jūs žinote, - "Sophos" atiduoda jiems už OSX taip pat
Patch kompiuterį - tiesiog reikia žinoti kokia jūsų pardavėjo
Dabartinė pleistras lygis, ir jums neturėtų būti reikšmingas delta nuo to.
Yra gražus įrankis iš kompanijos "Secunia.
Ir Secunia bus paleisti fone, ir jis jums pasakys, jei yra
atnaujinama prieinama ir, jei reikia ją taikyti.
>> Įjungti automatinius atnaujinimus - tiek "Apple" ir "Microsoft" turės kai tai aspektą.
Jie bus įspėti jus, kad yra atnaujinimas.
Ir Secunia - jūs žinote, - yra natūra gražus saugos neto turėti, taip pat - atsitraukti mechanizmą.
Priimančiojoje sluoksnis - negauna smartphonach dar.
Įjungti ugniasienę gimtoji operacinę sistemą.
Yra šiek tiek informacijos apie "Windows informacija vienoje OSX su.
Pasitikrink savo užkardą, ne tik palikti jį ten ir manau, kad jis yra saugus mechanizmas.
Imtis aktyvaus vaidmens; yra prašymas yra nuo GRC - Steve Gibson.
"Wi-Fi saugumo šioje vietoje - tai taip pat gali kreiptis į išmaniojo telefono ir planšetinio kompiuterio -
kai renkatės eiti kelyje reikia žinoti
kad yra skirtingų klasių bevielio tinklo.
Ir ypač nesirinkite dažniausiai vienas iš galimų.
Tai gali būti žema kaina, tačiau gali būti ir dėl šios priežasties.
Galbūt jie kasybos jūsų duomenis.
Mes tai matome daugiau, kai jūs keliaujate tarptautiniu mastu.
Yra keletas tikrai labai efektyvus kibernetinio baudžiamosios sindikatai
kad gali sverto, ką mes paprastai pamatyti tautos narių šnipinėjimu.
Veiksnys, kur jie atvirai švirkščiamųjų save tinklo srautą.
Jie traukia daiktų iš ten, ir jie švirkščiamųjų
paraiškas dėl savo darbo vietų.
>> Tai - kitas aspektas, kad aš žinau, buvo paminėta kai kurie iš jų
saugumo seminarai - ar ne seminarai CS50 seminarai - tai įrankis vadinamas Firesheep.
Ir Firesheep buvo pirma ataka į mobilųjį telefoną vietos
kai kurie iš šių socialinių tinklų programas siunčiate kredencialus paprastąjį tekstą.
Ir tai buvo gana bendrai priimta, nes visi tuo metu
galvojau, kad ten buvo ne į vartotojų vietos jo apetitas,
kad naudoti didesnę jėgą šifravimo reiškė veiklos naštą
į serverį, todėl, jei jie neturėjo daryti - jie nenorėjo.
Ir tada visi staiga, kai ši saugumo tyrėjas padarė
ataka nereikšmingas labai greitai - jūs žinote, - mes pradėjome matyti, kad šios rūšies
tobulinimas, kad visi į saugumo erdvę turėjo
buvo skundžiasi teritorijos ilgam laikui.
Taigi - visų pirma - Firesheep galėjo gauti "Facebook", "Twitter"
skiriamieji Wi-Fi upelio.
Ir todėl, kad tai buvo paprastas tekstas, ir jie galėjo švirkšti.
>> Vėlgi, jei jūs ketinate naudoti "Wi-Fi pasirinkti naudoti vieną, kad
yra pakankamai apsaugota - WPA2, jei galite.
Jei turite naudoti paprastasis belaidis internetas ir ypač - aš kalbu
niekam, kad yra naudojant Harvardo universiteto Wireless -
jums gali tekti galvoti apie naudojant VPN. Aš labai rekomenduojame jį.
Kiti veiksniai, jums gali tekti galvoti apie yra, jei jūs nepasitikite "Wi-Fi
kad esate jūs galite apriboti naudojimą.
Nedarykite jokių e-komercija, nedaryk bet bankininkystę.
Negalima prisijungti prie savo universitetų kredencialus.
Yra didelis laimėjimas šioje vietoje, jei kas nors
nėra pavogti savo kredencialus - jūs žinote, - jie turi savo mobilųjį telefoną?
Taigi - jūs žinote, - tai yra dar vienas veiksnys, kad jie gali nebūtinai pagrobti
arba tiesiog daro savo ataka sudėtingesnis.
Užšifruoti savo kietąjį diską.
Mes esame eros dabar - šifravimas naudojamas būti baisi, prieš 10 metų.
Tai buvo reikšmingas veiklos poveikis.
Tai nebėra - iš tiesų - dauguma mobiliųjų telefonų ir panašūs dalykai
jie tai daro aparatūros, ir jums nereikia net nepastebi -
veikimas yra toks nereikšmingas.
>> Jei kalbame apie darbo vietos, mes kalbame apie "BitLocker".
Mes kalbame apie File Vault; kad tai - laiko dabar.
Be Linux erdvėje pasakyti ir kriptos gali dirbti abiejuose iš jų.
Jei norite, galite galvoti apie - "Linux" erdvėje - yra dm kripta,
yra Luxcrypt - yra kitų variantų krūva - taip pat tiesa, kripta.
Kita greitas būdas apsisaugoti Darbo vietos lygmeniu
atsargines kopijas kietajame diske.
Ir dar vienas nedidelis raukšlių čia - tai nepakanka naudoti vieną iš
šie Cloud sinchronizavimo teikėjai, todėl ZMI arba G-Drive ar kažkas
Tai nėra atsargines kopijas sprendimas.
Jei kas nors ištrina kažkas ant vieno iš šių prietaisų
nes jie įtraukti save kažkaip ji ketina -
kad išbraukta bus pakartotas visoje savo persona.
Tai ne atgal, tai yra tik sklidimo mechanizmas.
Taigi ji yra gera turėti atsarginę tirpalas.
Yra keletas pasiūlymų, čia kai kuriems žmonėms, kai kurie iš jų yra nemokami -
talpa pagrindu - 2 koncertai Atgal į viršų - galite tai padaryti.
Jei naudojate universitetą G-paštas - universitetas Google kolegijoje ir CO G-Drive
jei ji nėra jau - ji bus prieinama greitai.
Tai geras pakaitalas.
Mes taip pat pažvelgti į šių, kaip Mozy Pradžia dalykų.
Tai gerai, kad turi 2 sprendimus.
Neturite visus savo kiaušinius į vieną krepšį.
Jei šalinimo kažką ar net jei esate proceso
siųsti kažką konfidencialią - Keletas patarimų čia
saugiai ištrinti įrenginį.
Darik s Boot ir Nuke - tai rūšies daugiau IT išminties.
Jei norite, galite galvoti apie tiesiog suteikti jai kai kurie iš jų
komercinių paslaugų teikėjai, jei galite.
>> Šifravimo laišką - jei turite - yra keletas miesteliu paslaugos
vadinamas Accellion; esate off-kampusie ar asmeniniam naudojimui aš rekomenduoju Hushmail.
Mes matome, kad daug naudojamas švilpukas orapūtės, tai yra vienas iš pagrindinių
mechanizmai "WikiLeaks"
taip pat Tor ir kai kurių kitų ekvivalentų.
Ir - dabar kalbėti apie telefono lygį - taigi problema čia yra
yra ne tai, kad daug apetitas dar.
Deja, dauguma iš smartphonach ir tablečių Oss
jie vis dar remiasi kai kuriuos principus, kad mes matėme 1990 metais.
Jie tikrai nėra įtraukta keletas patobulinimų
kad mes matome ne darbo vietos lygiu. Jie nedaro šilumos apsauga.
Jie nedaro - žinote - sluoksnio tikimybių.
Jie nedaro adresas apsaugą.
Jie nedaro vykdyti apsaugą - kad stuff natūra.
Bet taip pat pats prietaisas pagal DeFacto nesiruošia turėti jokių
pabaigos tašką saugumą pastatytas į jį.
Taigi, mes pradedame matyti šį pakeitimą - vėl - labiausiai iš smartfon
gamintojai - "Android", "Apple" ir "Windows - apetitas tik
ten nebuvo; etalonas buvo BlackBerry.
Bet Blackberry rūšies prarado savo trauką rinkoje šiuo metu.
Ir "Apple" tikrai sustiprino in
Apie 2 metų buvo takoskyra momentas, kur jie
pradėta statyti daug daugiau tipo įmonių kontrolė.
Ir - iš tiesų - rugpjūtį jie padarė už Gyn Con pristatymą, kuris buvo tiesiog negirdėtas dalykas.
>> Taigi jie darys minimalius kontrolę, kad aš aprašyti.
Jie padarys stiprų slaptažodį, jie bus padaryti eilutę, kad nenaudojamas slaptažodžiu -
prietaisas - jums pamiršti apie jį ir po 15 minučių įjungia.
Jie padarys šifravimas, ir jie darys tai, kas vadinama nuotolinio apliejimo.
Be Android ir Windows erdvėje jie vis dar TBN - turi būti nustatyta.
"Android" turi prieigą prie kai kurių programų, vadinamų grobį ir Lookout.
Ir iš tiesų, kai iš taško pabaigoje apsaugos priemones, pavyzdžiui, Kaspersky, aš žinau ji.
Žinau ESET daro jį taip pat
Jie leis jums siųsti SMS tekstą ir išvalyti įrenginį.
"Windows" telefonas šiuo metu ji yra visų pirma orientuota į
firminis stilius - tai, kas vadinama keistis.
Birža yra tvirtas pašto infrastruktūra, ir ji gali įpareigoti kai kurie iš šių valdiklių.
"Windows 8" tik vežamos praėjusią savaitę, todėl aš negaliu kalbėti, kad galutinai.
"Windows 6.5 buvo puikus saugumo įtaisas.
"Windows 7 Mobile" buvo katastrofa, jie nepadarė visus šiuos gimtoji kontrolę
privaloma skirtingose ​​pardavėjų.
Taigi, jūs turėjo ratifikuoti kiekvieną "Windows Mobile 7" telefoną vienu metu.
>> Android - nuo 3,0 erdvė turėjo didelį pagerėjimą, taip pat.
Akyti, Ledai Sandvičo, Jellybean - jie rems šiuos minimalius kontrolės,
ir iš tiesų jie padės kai kurių įmonių kontrolės, kad jūs galite padaryti taip pat.
Į savo asmeninę sąskaitą erdvėje yra "Google" asmeninis sinchronizavimo kad
galite įjungti, jei turite savo "Google" vietos, taip pat.
Taigi, ką jūs darote, kai viskas eina siaubingai negerai?
Ir jei aš galiu - dar iš to išsinešimui tikrai kai - tai nėra, jei.
Tai nutiks mums visiems tam tikru momentu. Ką jūs galite padaryti?
Taigi, ką jūs galite padaryti - ir yra SLIDE - kita skaidrė bus
nukreips jus į kai FPK išteklių už jį,
bet minimumo vieta sukčiavimo perspėjimas dėl jūsų kredito kortelės.
Jei aš galiu paskatinti jus manote apie kai jūs naudojate kreditinę kortelę
į interneto talpa - priklausomai nuo sandorio darote
Debeto kortelės - galimybė tvirtinti ar galimybė atsiimti apgaulingas
ieškinys dėl debetinės kortelės yra iš tikrųjų daug mažesnis langas, nei ji yra kreditine kortele.
Taigi, kai jūs gaunate savo ataskaitą apie debetine kortele turite tik tam tikras
laikotarpis - ir tai yra labai mažas - pranešti apie apgaulingą sandorį bankas.
Kreditinės kortelės jis yra daug didesnis; yra linkęs būti riba iki maždaug $ 50.000
kol jie bus tikrai galės grąžinti jums.
Taigi, kad yra gana daug pinigų, jie susidūrėme jį nuo maždaug $ 13.000 arba 18.000 $ yra gana neseniai.
Taigi - jūs žinote, - kai jūs manote apie naudojant kreditinę kortelę internetu,
jūs galite galvoti apie naudojant aukščiausios iki kortelę arba vienkartinį kreditinę kortelę, degiklio kortelę?
>> Jei nieko matyti - ir aš jums parodysiu, kaip jūs galite gauti prieigą netrukus -
uždarykite visas apgaulingą apskaitą, jei esate informuotas apie tai.
Failas policijos pranešimo, jei esate miesteliu.
Pasiekti, kad HUPD - leiskite jiems žinoti.
Pagalvokite apie tapatybės stebėsenos paslauga.
jeigu dalis - jei jūs gausite pavojus - jums gali tekti -
jie gali finansuoti tapatybės apsaugos tarnyba.
Jei ne gal jums turėtų tai padaryti.
Rinkti ir saugoti visus įrodymus - ypač diskusijų, jūs jau
su bet kokių baudžiamųjų institucijų
ypač draudimo tikslais.
Keisti visus savo slaptažodžius.
Keisti atsakymus į visus saugumo klausimus, kurie gali būti naudojami atkurti slaptažodį.
Išjunkite visas praeities tapatybės paslaugas.
Taigi, jei jūs pakartotinai savo Facebook sąskaitą prisijungti prie "Twitter", arba atvirkščiai,
pertrauka, kad, jei kompromisas dalyvauja savo pašto dėžutę
patikrinti, ar kas nors yra nukreipiami.
Nes kitaip jie vis dar turi prieigą prie jūsų duomenų.
Ir jei vagystė apima jūsų Harvardo sąskaitą prašome pranešti IThelp@harvard.edu.
Aš negaliu teigti, kad pakankamai, bet taip pat ypač jei prietaisas pasimes arba
pavogtas ir turėjo prieigą prie universiteto duomenimis ir galbūt
neturėjo kai kurie iš šių apsaugų būti atitinkamas, praneškite mums -
HUPD ir IT Pagalba Harvarde.
>> Taigi, nuoroda, kad ką tik minėjau, kad eina į, kad, išsamiau
FTC.gov / identitytheft.
Pašto tarnyba taip pat turi tam tikrą sukčiavimo ar tapatybės apsaugos paslaugos -
jūs tiesiog įdėti laikykis arba kredito korteles langelio išgyvena arba stuff like that.
FTB turi nuorodą, taip pat, tai yra iš skaidrių pažymi, kad aš išsiųstas.
Ir iš tiesų Masačusetsas Better Business Bureau "ir
Vartotojų apsaugos biuras turi tam tikras gaires, taip pat, tai aiškinamajame rašte.
Paimkite laiko dabar padaryti sau žino, ką jūs galite padaryti, ir imtis veiksmų.
Principas - kaip jau minėjau anksčiau - yra, jei jūs neturite planą
jūsų tapatybė buvo pavogta tada jums nedelsiant bus
taikoma daug darbo, kai tai atsitiks, ir tai yra kada.
Bet net jei jūs imtis šių atsargumo priemonių, - leiskite man tiesiog pridėkite
nedidelis žodis atsargiai - jokio plano išlieka pirmasis kontaktas su priešu.
Taigi net, kad mes vis dar manote, kad gali būti tam tikrų nuversti - žinote -
Jūsų banką, kuris jūs turite pastatyti visus šiuos saugiklius aplink
jie gali gauti pavojus, šie patikimų šalims, kad jūs davėte savo duomenis.
Taigi jūs esate savo geriausia gynyba.
Jūs žinote, - likti budrūs - išlikti budrūs.
Paimkite laiko dabar pasirinkti prisijungti prie jų; tikiuosi bendrauti
tai, pasitarkite su tai su savo draugais.
Pasirinkite slaptažodžių; unikalius slaptažodžius savo sąskaitų.
Ir pakartotinai nenaudokite slaptažodžių - visų pirma - apie kai kuriuos
jūsų jautresnės turtas; nenaudokite universiteto sąskaitą kitur.
Negalima naudoti savo kredito kortelės sąskaitą kitur.
Slaptažodžiu apsaugoti savo mobiliojo prietaiso dabar.
Ir mobiliuoju prietaisu aš tai išmanusis telefonas, aš tai savo tabletę.
>> Galvoti apie naudojant gerą saugumo reset klausimų, ir aš kalbėti apie
tai netrukus kodėl; patikrinti savo kredito ataskaitą.
Kitas būdas, kad galite būti geras pilietis šioje vietoje
yra valdžia privertė 3 agentūras Experian, TransUnion ir EQUIFAX
paleisti kredito ataskaitas.
Dėl kai kurių iš Harvardo bendruomenės, ypač studentų erdvėje,
tai gali būti nauja jų, bet jums leidžiama traukti tas
agentūros bent kartą per metus.
Geras atsargiai - eiti į šią svetainę, ji yra prieinama vienoje FPK.
Ir tai daryti kas 4 mėnesius vietoj, ir jūs galėsite išlaikyti
skirtukų, kas yra prašančioji prašymus savo kredito kortelės informaciją,
arba jei iš tiesų, jei kas nors atidaro apgaulės sąskaitas.
Ir - apskritai - gairės yra žinoti.
Ir aš ketinu duoti jums konkretų pavyzdį netrukus
bet tai iš esmės mėsa ir bulvės iš jų aptarime.
>> Tad kodėl tai yra svarbu dabar yra vasarą ten buvo
džentelmenas pavadino Matt Honaną - jeigu yra ten labai ačiū
už tai, kad būsima savo informaciją.
Bet kas atsitiko su Matt jis dirbo Wired Magazine,
ir kai cyperhacktivists ėjo paskui savo Twitter sąskaitos.
Ir jie naudojami kai kurie iš šių išteklių - dalis šios visuomenės persona
kad jis taptų prieinami.
Danai žemėlapį, jie žinojo, kur pulti ir kada.
Taigi nuo to jie pradėjo pjauti ir kauliukai informaciją, kad jis padarė
prieinama, ir jie nustatė, kad jis turėjo "Gmail" paskyrą.
Taigi jis buvo, naudojant kaip išmintingą slaptažodžiu mažiau jo "Gmail",
ir jis neturėjo daugelio veiksnių autentifikavimas į jį.
Taigi jie pažeista jo "Gmail", kai jie turėjo galimybę susipažinti su jo "Gmail"
jie matė visas šias kitas sąskaitas, kad jis neprijungti prie jo "Gmail".
Iš tiesų, jie turėjo galimybę susipažinti su visa savo visą "Gmail" arba "Google persona.
Ir - visų pirma - jie pradėjo pastebėti, kad jis turėjo Amazonės sąskaitą
nes ten buvo keletas laiškų, apie kuriuos pranešama jam.
Taigi jie gavo dėl savo "Amazon", ir jie pateko į jo "Amazon"
tiesiog iš naujo savo slaptažodį, nes jis išvyko į savo "Gmail".
Jis neturėjo - jis tipo turėjo domino efektą arba pažymėjimus Grupavimo čia vyksta
kur kadaise jie gavo savo "Gmail" jie turėjo raktus nuo karalystės.
Taigi, kai jie pateko į jo "Amazon" - ir tai buvo visai ne kaltės
šių kitų vaikinų - tai buvo - jūs žinote, - Matt nebuvo pasirinkta
prisijungti prie šių saugesni mechanizmus, kad tik šie žmonės buvo prieinami
ir visi šių interneto šaltinių.
>> Taigi, kai jie pateko į jo "Amazon", jie turėjo prieigą - ji neparodė juos
jo kreditinę kortelę, tačiau jis parodė jiems paskutines 4 skaitmenų
tiesiog taip jis žinojo, ką jis buvo, jis parodė jiems savo pristatymo adresą.
Jis parodė jiems šiek tiek kitą informaciją, kuri jam padaryta dėl kai kurių užsakymus.
Ir tada iš to jie nusprendė pulti savo Apple sąskaitą.
Ir jie socialinės inžinerijos "Apple" pagalbos tarnybą.
"Apple" neturėtų būti daroma, bet remiantis šia informacija, kad
jie galėjo kasti nuo kitų 2 sąskaitų.
Jūs žinote, - tuo help desk vaikinas tikriausiai manė, kad jis yra
geras pilietis - jūs žinote, - aš yra naudinga; yra "Apple" klientas
iš ten, kad yra per dideles ten savo, ir man reikia jam padėti.
Bet tai buvo ne realus Apple "klientas.
Taigi jie iš naujo savo Apple sąskaitą, ir jie atsiuntė informaciją "Gmail".
Kai užpuolikai turėjo galimybę susipažinti su savo Apple sąskaitą
Matt turėjo visus savo prietaisus susieti į savo iCloud,
ir jie pradėjo teikti melagingus parodymus rinkiniai ir apliejimo viską.
Vėlgi, jis tiesiog jo duomenys padaugintas; jis buvo, naudojant iCloud kaip sinchronizavimo mechanizmas.
Taigi, kai jie ištrynė jį viskas buvo sprogimo.
Jie vis dar turėjo galimybę susipažinti šiame taške savo Twitter paskyrą, kuri yra tai, ką
jie bandė atakuoti.
Aš nežinau, jei jie naudojami Maltego arba kai šių kitų mechanizmų
statyti iš savo interneto persona, bet - jūs žinote, - per medžiagos
Žinoma, jie gavo priėjimą prie 4 skirtingo tapatumo paslaugų prieš
jie gavo savo "Twitter", ir tai kainuos matt -
Matt buvo gana pasisekė, jis matė tai atsitiko todėl, kad jo vaikai atėjo pas jį
kai iPad užrakinta išsijungia.
Ir jie sakė, - žinote, "Tėti, yra kažkas vyksta su iPad."
Jis uždarė viskas žemyn, nes jis pastebėjo, kad vyksta visur.
Ir jis pradėjo vadinti "Apple" pamatyti, kas po velnių ką tik atsitiko.
Ir "Apple" tikrai maniau, kad ten buvo kažkas vyksta
kad iCloud dingo nesąžiningi, kol jie suprato, -
jis iš tikrųjų suprato, kad jie buvo išsiųsti informaciją, ir
jie pradėjo skambinti jam neteisingą pavadinimą.
Nes "Apple" turėjo informaciją apie failą, kad užpuolikas buvo nuversta.
>> Gerai - todėl, kad yra informacija natūra, kad mes naudojame statyti tai
kokios geriausios praktikos; mes naudojame tai kaip visumos dalį serijos
seminarai iki spalio - Nacionalinė CyberSecurity Sąmoningumo mėnesį.
Jis buvo prieinami jums vaikinai.
Aš įsitikinkite, kad aš išsiuntė jį į Wiki Dovydas suteikia galimybę gauti ją man taip pat.
Bet yra patarimai ir konsultacijos ten daug smulkiau nei
Galiu apibendrinti šį trumpą laiką turiu prieinama.
apie tai, kas vadinama, debesuota su tapatybės vagystės tikimybė:
Pasirinkti gerus vartotojo vardus ir slaptažodžius.
Ar kada nors ne socialinės? Ir atsakymas yra ne, tai visada socialinę,
bet jums reikia žinoti, ką tai reiškia.
Ir tai Užsispyrėlės liūtai, tigrai ir Windows, tai sudaro apie
grūdinimo operacinės sistemos su tam tikra informacija nuvykome į šiandien.
Ir naujausia buvo apie, turėti įtaisą, keliaus
kalbėti apie vyksta mobili šių duomenų šaltinių natūra.
Taigi, išskyrus, jei turite kokių nors klausimų mano elektroninio pašto adresas
ten, ir jei kas nors patalpoje turi kokių nors klausimų, prašome pakelti ranką.
Išskyrus, kad aš ketinu sustabdyti įrašymą.
Gerai. Atlikta.
[CS50.TV]