[Powered by Google Translate] [Seminar: Hidup Internet]
[Esmond Universiti Kane-Harvard]
[Ini adalah CS50.-CS50.TV]
Hello, dan selamat datang ke "Hidup Internet."
Ia adalah salah satu seminar yang terdiri daripada sebahagian daripada kurikulum ini CS50.
Nama saya Esmond Kane. Nama saya dan alamat yang berada di dek slaid di hadapan anda.
Ia adalah esmond_kane@harvard.edu.
Dalam kerja hari saya Saya salah seorang pengarah keselamatan IT untuk HUIT,
tetapi saya perlu mengakui hari ini bahawa saya pada misi jauh
itulah sebabnya saya memakai baju merah.
Ini tidak akan terdiri daripada apa-apa yang boleh dikaitkan
langsung kepada kerja hari saya, jadi ini bukan mengenai keselamatan IT untuk Harvard.
Ini adalah lebih banyak maklumat hanya peribadi, ini adalah bagaimana apabila you're -
ini adalah jenis kemahiran yang anda akan memperoleh untuk mencuba dan membantu anda
keras stesen kerja anda dan persekitaran anda sepanjang kerjaya anda.
Tetapi apa-apa yang saya menyebut hari ini hendaklah digunakan untuk mana-mana anda
bahan universiti, pelayan anda, atau stesen kerja anda
tanpa menghubungi tempatan anda sokongan IT.
Dan sesungguhnya jika saya menyebut apa-apa permohonan atau mana-mana kejadian sebagai sebahagian daripada
ceramah atau perbincangan itu tidak melaporkan apa-apa yang saya bernasib baik untuk melaporkan.
Ia biasanya awam
Dan tidak apa-apa memang perlu menyebut apa-apa permohonan membayangkan apa-apa
sokongan melalui Harvard atau sememangnya mana-mana kutukan.
>> Jadi hari ini mengapa kita berada di sini - sekarang bahawa kita dilakukan dengan penafian -
kita berada di sini hari ini untuk bercakap tentang hidup Internet.
Dan mengapa ia seperti satu topik yang penting sekarang?
Jadi, untuk parafrasa Perry Hewitt yang bekerja di Akhbar Harvard dan pejabat Komunikasi -
Saya memohon maaf untuk membaca hak ini sekarang - dia telah berkata, "Kita hidup dalam
suasana risiko yang semakin meningkat, tetapi juga salah satu inovasi yang sukar ditandingi.
Peningkatan pesat Internet, Awan, dan teknologi sosial
telah menyebabkan lebih ramai orang mempunyai profil awam dalam talian
dengan sesungguhnya akses kepada pelbagai semakin meningkat maklumat.
Dan itu bererti bahawa semua orang dan persatuan mereka tidak pernah lebih jelas.
Sebagai jejak digital Harvard - rangkaian digital berkembang,
kita menarik penonton yang lebih luas.
Kami berharap untuk kebaikan, tetapi kadang-kadang kita akan
menarik perhatian negatif.
Jadi sebagai wakil Harvard, "dan ini termasuk semua orang
menonton di rumah atau sememangnya sesiapa di sini, "fakulti, pelajar, kakitangan kami,
penyelidik kami, risiko kompromi kepada anda dan sememangnya
rangkaian yang berkaitan anda tidak pernah lebih tinggi. "
>> Jadi sering dalam keselamatan maklumat apabila kita cuba untuk mengimbangi ini
risiko ia adalah satu perdagangan yang rumit off antara keselamatan dan pengalaman pengguna.
Dalam era mendesaknya kita perlu membuat keputusan yang bernas
tentang apa yang akan meningkatkan keselamatan tanpa kesulitan besar.
Kita diberitahu kadang-kadang satu auns pencegahan bernilai dua kali penawar,
tetapi apabila memilih untuk melaksanakan langkah-langkah keselamatan untuk mengurangkan risiko
kita perlu mengakui bahawa ia tidak akan mengurangkan risiko yang berpotensi untuk sifar.
Jadi yang berkata - kita berada di sini hari ini untuk membincangkan beberapa mudah dan tidak begitu mudah
langkah berjaga-jaga keselamatan yang boleh diambil sekarang.
Saya juga perlu menambah - jika anda mempunyai sebarang soalan sepanjang
persembahan hanya mengangkat tangan anda.
Jadi topik pertama - kita sering diberitahu untuk memilih kata laluan yang baik.
Kata laluan adalah pertahanan pertama dan terbaik anda.
Ia sering satu-satunya yang disediakan untuk anda
apabila anda memilih untuk menggunakan sumber dalam talian.
Tetapi seperti yang kita lihat sepanjang musim panas ini dan sememangnya tahun sebelumnya
kita telah melihat serangan seperti LinkedIn, eHarmony.
Kami telah melihat RockYou.
Kami telah mempunyai beberapa jumlah 70 juta kata laluan dan akaun dikompromi.
Dan apabila orang-orang kata laluan telah dilepaskan ke dalam domain awam
mereka juga terdiri hash kata laluan.
>> Jadi, pada asasnya hari ini jika seseorang mendapatkan semula satu sarang akaun
mereka tidak perlu untuk memecahkan kata laluan lagi;. mereka tidak perlu kekerasan kata laluan
kerana mereka mempunyai harta ini besar maklumat yang dikeluarkan pada apa yang orang memilih.
Mereka sudah mendapat data tingkah laku di fikiran apa yang orang cenderung untuk menggunakan.
Dan mereka telah melanggar yang turun ke senarai kira-kira seribu kata laluan
yang terdiri daripada hampir 80 hingga 90% daripada kata laluan yang kita pilih dalam penggunaan biasa.
Jadi contoh yang cepat - sesiapa ingin bahaya apa yang anda fikir
Bashar al-Assad yang digunakan untuk kata laluan apabila ia telah terjejas tahun lepas?
Ini adalah seorang lelaki yang tertakluk kepada penelitian sengit.
Dan kata beliau adalah 12345.
Okay - jadi ini adalah pengajaran yang kita telah belajar, kita perlu bergerak
luar hanya memikirkan kata laluan.
Kita diberitahu untuk mula menggunakan frasa pas.
Terdapat komik besar dari atau sememangnya komik web dari Randy Monroe
yang masuk ke dalam memilih frasa lulus, dia menggunakan - Saya mahu berkata -
bateri, pokok, had atau sesuatu seperti itu - anda tahu - hanya -
atau sememangnya ada jenaka bahawa seseorang yang dipilih Goofy, Nemo,
Pluto - semua ini watak yang berbeza dan London kerana dia diberitahu
memilih 8 aksara dan modal.
Tetapi - jadi kita belajar kita perlu berfikir di luar hanya kata laluan.
>> Terdapat sebenarnya Ezine di Boston dipanggil Ars Technica.
Terdapat seorang lelaki yang dikenali sebagai Dan Goodin yang melakukan satu siri pada
ini skop berubah - sama ada dari penyerang ruang di mana kita mempunyai
harta besar-besaran untuk kita
sama ada fikiran kita tidak lagi perlu untuk menjana barangan melalui jadual pelangi;
kita mempunyai 70 juta kata laluan.
Tetapi juga kita telah mempunyai - anda tahu - Pandangan yang berubah dalam
sebenar keretakan ruang kerana kad GPU telah dibuat ini
hampir dekat masa sebenar.
Dan ada seorang lelaki di Def Con pada bulan Ogos yang diletakkan bersama-sama
12 kad ini ke dalam PC komoditi.
Dia selama kira-kira $ 2,000 atau $ 3,000, dan dia mampu untuk memecahkan
yang karun LinkedIn di - anda tahu - dekat masa sebenar.
Ia agak menakutkan.
Artikel Dan Goodin ini - Saya sangat mengesyorkan jika anda mahu pergi membacanya.
Seorang lelaki yang dikenali sebagai Sean Gallagher - pagi ini - juga menerbitkan
update cepat ke atasnya; banyak kerja mereka yang dibina di atas -
daripada bahan yang boleh didapati daripada Bruce Schneier, tetapi juga dari
Cormac Herely daripada Microsoft Research.
Mereka jenis yang dinyatakan kira-kira 5-6 tahun yang lalu bahawa kita perlu mula berfikir di luar kata laluan.
Cadangan yang pada masa itu adalah perkara-perkara seperti frasa pas,
muka gestural - yang jenis barangan.
Anda tahu - jika sesuatu yang anda tahu tidak lagi mencukupi pada ketika ini;
yang merupakan salah satu perkara yang saya mahu untuk berkomunikasi hari ini.
Jika anda perlu menggunakan kata laluan, janganlah kita malu dalam menyatakan anda harus masih
memilih satu yang baik, ia perlu diharapkan sesuatu yang melebihi 10 aksara.
Ia perlu berbeza-beza antara huruf besar dan huruf kecil.
>> Saya sangat menggalakkan anda untuk tidak menggunakan semula kata laluan.
Saya boleh bercakap dengan beberapa keadaan di mana kita telah melihat akaun mendapatkan
dikompromi dan seseorang hopped dan dilangkau - kesan domino.
Mereka melombong setiap akaun pada setiap peringkat dalam proses ini
data, dan kemudian mereka meneruskan untuk menggunakan bahawa data yang mereka dilombong di setiap keadaan
terhadap sumber tauliah lain.
Jadi - lagi - memilih kata laluan yang baik.
Jadikan ia unik. Anda mungkin mahu untuk berfikir tentang menggunakan perkhidmatan pengurus kata laluan.
Terdapat orang-orang yang di luar sana dari - mereka semua di kedai-kedai app.
Terdapat satu OnePass dipanggil, KeePass, LastPass -
ia adalah cara yang bagus untuk itu untuk membantu anda membuat kelayakan unik, kelayakan yang kuat,
tetapi juga memudahkan arkib dan menyimpan rekod untuk anda.
Sisi ke yang anda perlukan untuk membawa ke kedai kata laluan;
anda perlu memastikan bahawa pengurus kata laluan yang anda mempercayai
layak amanah anda juga.
>> Jadi pastikan orang-orang lelaki juga menggunakan beberapa mekanisme kata laluan yang sah.
Khususnya yang saya akan menyebut sekarang
adalah pengesahan pelbagai faktor.
Jadi pengesahan pelbagai faktor - dan terdapat beberapa keadaan saya akan pergi melalui lama -
Ia adalah suaimanfaat mudah mengambil sesuatu yang anda tahu seperti anda
Nama pengguna dan kata laluan anda dan menambah ia - anda menambah satu lagi faktor.
Maka faktor pertama yang kita akan menyebut hari ini adalah orang-orang ini atas papan.
Ia adalah sesuatu yang anda mempunyai harta benda anda, supaya sama ada permohonan
yang sedang berjalan pada telefon pintar anda atau sememangnya pada telefon anda sendiri.
Dan anda mungkin tidak dapat menerima teks SMS.
Berhati-hati jika anda melancong ke luar negara yang tidak semestinya akan mengikuti anda.
Sesuatu permohonan boleh bekerja lebih dalam hal itu.
Atau sememangnya faktor lain yang anda mungkin mahu untuk berfikir tentang sesuatu yang anda berada.
>> Sekarang ini masih sejenis sangat skunkworks.
Kami tidak melihat terlalu banyak penggunaan itu.
Ini adalah - anda tahu - gaya Misi Mustahil - anda tahu - cetak urat anda,
cap jari anda, cetak retina anda.
Mereka adalah jenis keluar lagi, mereka tidak benar-benar faktor pengesahan yang sah.
Kita lihat - apabila saya bercakap kepada rakan-rakan keselamatan saya - lebih banyak tekanan yang
anda diletakkan di atas papan kekunci, menaip corak tertentu anda, mungkin
secara langsung di kaki langit - lebih banyak lagi daripada ini pengenalan biometrik yang lain.
Tetapi orang-orang yang hari ini adalah aplikasi atau teks SMS atau bahkan hanya
e-mel jawapan cabaran yang anda akan mendapat
untuk mengesahkan bahawa anda sebenarnya memilih untuk log masuk pada masa ini.
Jadi, terdapat pautan di sana, saya telah dihantar keluar dek slaid pagi ini.
Ia akan berada di Wiki.
>> Kedua-dua Gmail dan Google melakukan ini, Yahoo akan melakukannya.
Paypal telah ia; Paypal juga mempunyai kunci perkakasan sedikit sebenar yang tidak sebilangan berputar.
Tetapi anda juga boleh memilih untuk menggunakan nombor telefon.
Facebook juga tidak log dalam kelulusan, jadi anda memilih untuk
meluluskannya, mereka juga berusaha ke arah lebih sah kekuatan keselamatan keras.
Dropbox mempunyai pengesahan 2 langkah dan juga, anda juga boleh hanya
membeli perkakasan utama untuk mereka.
Kita juga melihat dalam satu Gmail atau Google satu, banyak orang yang
sebenarnya bersama-memilih pengesah Google, jadi - misalnya -
Saya menggunakan LastPass - ia tidak bermakna apa-apa pengesahan - tetapi mereka boleh menggunakan semula
Pengesahan 2 langkah Google supaya bermakna saya tidak perlu
berjalan-jalan dengan 2 aplikasi pada telefon bimbit saya.
Tetapi juga pengkomputeran penyelidikan di Harvard atau menggunakan analogi
untuk pengesahan 2-langkah Google kerana kata laluan satu masa
algoritma telah sumber terbuka terdapat kira-kira 10 tahun yang lalu.
Apa-apa soalan? Baik.
>> Jadi satu lagi pertimbangan faktor di luar kata laluan adalah apabila anda berada
menggunakan sumber-sumber sedar apa data anda telah melakukan kepada mereka.
Hanya mengehadkan apa yang anda sebenarnya meletakkan di sana.
Oleh itu, kita sedar bahawa orang-orang yang menyediakan perkhidmatan untuk kita di Internet -
pembekal Awan - mereka mempunyai kepentingan dalam anda
tidak seperti selamat kerana anda berpotensi boleh.
Mereka cenderung untuk menyediakan satu set minimum kosong keselamatan,
dan kemudian ada sekumpulan orang-orang lain yang adalah pilihan yang anda perlu memilih untuk masuk ke.
Jenis mengambil dari ceramah ini adalah keselamatan adalah tanggungjawab bersama.
Ia terletak di antara anda dan rakan-rakan yang anda buat - yang pakatan yang anda membentuk.
Anda perlu mengambil peranan aktif. Pilih untuk memilih untuk itu.
Anda tahu - mengambil masa kini; menjadikannya lebih selamat.
Alternatif ini sudah ada orang yang mengesahkan dan menguji
faktor-faktor keselamatan terhadap anda, lebih banyak anda boleh memilih untuk memilih
kepada yang lebih baik anda bersedia untuk berkompromi akhirnya.
Dan ia adalah akhirnya.
>> Tetapi faktor yang lain untuk berfikir tentang adalah seperti yang saya sebutkan
pihak-pihak Internet yang anda percaya dengan butiran anda - dengan identiti anda.
Saya akan memberikan anda 2 analogi; Larry Ellison dan Mark Zuckerberg - kedua-duanya adalah
pada rekod menyatakan privasi adalah sebahagian besarnya ilusi.
Dan bahawa umur privasi berakhir.
Itu adalah jenis dakwaan menyedihkan bahawa kita benar-benar perlu menunggu
bagi kerajaan untuk campur tangan untuk memaksa pihak-pihak untuk menjadi lebih selamat,
untuk memperkenalkan undang-undang yang lebih kerana apabila kita cuba untuk bekerja dengan
vendor-vendor ini misalnya beberapa Dropbox seperti pihak,
mereka berada dalam perniagaan menyediakan perkhidmatan kepada pengguna.
Mereka tidak berminat langsung untuk mempunyai kawalan keselamatan perusahaan gred.
Pengguna mengundi dengan dompet mereka,
dan mereka telah menerima gred minimum.
Sudah tiba masanya untuk mengubah pemikiran itu.
Jadi, apabila kita menyediakan data kita kepada pihak-pihak, kita perlu melantik kami
mekanisme amanah yang sedia ada, maka kita adalah makhluk sosial secara lalai.
>> Jadi mengapa secara tiba-tiba apabila kita mula meletakkan talian data
kita kini mempunyai akses kepada perlindungan yang sama kita lakukan secara peribadi?
Oleh itu, apabila saya boleh membaca bahasa badan anda, apabila saya boleh memilih untuk
rangkaian dengan bulatan sosial dan sememangnya bulatan yang mendedahkan
hanya maklumat yang saya mahu.
Jadi kita mempunyai akses kepada bahasa badan, ekspresi, untuk menyanyi,
kita mempunyai akses kepada perlindungan berdekatan identiti
di lokasi fizikal, mereka masih membangun dalam talian.
Kami tidak mempunyai akses kepada mereka, tetapi kita mula melihat mereka.
Jadi kita mempunyai aspek di Facebook - misalnya - seperti kumpulan.
Kami mempunyai akses kepada perkara-perkara dalam Google+ seperti bulatan.
Benar-benar menggunakannya.
Jadi perkara yang terakhir yang anda mahu lihat di dalam ruang ini khususnya
apabila anda pergi untuk mendapatkan pekerjaan yang anda kini telah membuat banyak anda
personaliti awam.
Dan apabila seseorang mahu - mereka perlu memilih untuk - ia mungkin menjadi sebahagian
dasar syarikat atau tidak - ia sudah pasti bukan sebahagian daripada Harvard's -
tetapi mereka boleh memilih untuk melakukan carian Google.
Dan apabila mereka berbuat demikian - jika anda disediakan - marilah kita mengatakan beberapa maklumat
yang anda akan mengalami kesukaran untuk berdiri di belakang -
anda telah dilakukan sendiri merugikan.
Dan memang seperti yang saya sebutkan - syarikat-syarikat sosial yang mempunyai kepentingan
dalam membuat ia awam - anda tahu - mereka perlukan untuk melombong data anda.
Mereka menjual demografi anda dan bahan-bahan pemasaran anda untuk seseorang.
Jenis analogi dalam ruang ini adalah - jika anda tidak membayar untuk produk yang
adakah anda produk?
Jadi mewujudkan bulatan untuk rakan-rakan anda, berhati-hati, rajin,
cuba untuk tidak membuat segala-galanya awam.
>> Satu lagi analogi saya akan membuat adalah perjanjian lesen pengguna akhir
mengubah, mereka akan memberitahu anda apa yang mereka boleh lakukan dengan data anda,
dan mereka akan menanamnya di dalam satu klik 50 halaman melalui.
Dan mereka boleh memilih untuk menukar itu, dan mereka hanya menghantar e-mel cepat.
Tetapi anda tidak seorang peguam, ia adalah amat legalese.
Anda perlu berhati-hati dengan apa yang anda lakukan.
Mereka boleh memiliki gambar-gambar anda, mereka boleh memiliki harta intelek anda.
Anda tahu - hanya menjalankan usaha.
Satu lagi contoh Perpustakaan Kongres arkib setiap tweet tunggal yang dikenali kepada manusia. Everything.
Setiap 10 tahun kira-kira badan bahan yang dihasilkan
di mana 10 akaun tahun atau banyak melebihi dari segala yang kita telah
dicipta sepanjang sejarah manusia.
Perpustakaan Kongres mempunyai kepentingan dalam memelihara maklumat yang
untuk generasi akan datang, untuk Arkivis masa depan, untuk penyelidik dan ahli sejarah pada masa hadapan,
jadi semua yang anda meletakkan di luar sana ada.
Ia benar-benar akan membuat satu sumber yang besar pada satu ketika
sekali orang mula melombong kejuruteraan sosial atau laman rangkaian sosial.
Jadi menyimpan dimaklumkan perlindungan yang terdapat di dalam setiap permohonan.
>> Ada sesuatu yang saya akan menyebut serta; terdapat alat pihak ketiga
dipanggil Privacyfix, ia boleh palam betul masuk ke beberapa
aplikasi rangkaian sosial.
Dan ia boleh menyemak untuk melihat di mana anda adalah berkenaan dengan perlindungan
yang terdapat pada mereka jika anda boleh memilih untuk Ratchet mereka lagi.
Terdapat alat seperti Data Moro dari Google
di mana anda boleh memilih untuk mengeksport atau cabutan data anda.
Terdapat beberapa perkara seperti Mesin Bunuh Internet yang akan log masuk
kepada beberapa profil anda dan benar-benar memadam setiap sifat tunggal
pada satu masa, untag setiap rakan-rakan persatuan tunggal dalam rangkaian anda akan dibuat.
Dan ia akan meneruskan untuk iterative membersihkan segala-galanya tentang anda
bahawa laman web yang akan tahu.
Jika saya hanya boleh menjalankan beberapa berhati-hati di sana, antaranya ialah sebuah contoh
beberapa tahun yang lalu di Jerman, di mana rakyat membuat keputusan untuk
menjalankan kebebasan hak maklumat dan meminta Facebook untuk menyediakan
maklumat apa yang mereka telah pada rekod beliau walaupun selepas dia dipadamkan akaunnya.
Mereka diberikan kepadanya dengan CD dengan 1,250 muka surat maklumat
walaupun akaunnya secara teori tidak lagi wujud.
Terdapat konsep dalam ruang ini banyak bahawa sesetengah
entiti akan mengekalkan beberapa data tentang anda lakukan dengan persatuan anda dan rangkaian anda.
Mereka mengatakan bahawa mereka tidak boleh mempunyai kawalan ke atasnya, iaitu sedikit regangan pada pendapat saya.
Mereka mencipta akaun-akaun ini bayang-bayang - yang personas bayang-bayang.
Hanya berhati-hati.
Mengehadkan apa yang anda boleh.
Di peringkat peranti yang sebenar apabila anda hanya bercakap tentang -
anda tahu - perkakasan - telefon pintar anda, tablet anda,
stesen kerja anda, komputer riba anda, mungkin pelayan yang anda bertanggungjawab.
>> Anda mungkin telah mendengar mengenai konsep-konsep seperti operasi, kemas kini sistem,
kemas kini aplikasi, antivirus, anda telah mendengar tentang perkara-perkara seperti firewall,
penyulitan cakera, dan kembali.
Perkara yang anda perlu sedar ialah anda tidak mendengar tentang
jenis mereka perlindungan dalam ruang telefon bimbit.
Mereka hanya sebagai mudah terdedah kepada ancaman sama.
Kami mempunyai - Saya mahu untuk mengatakan - satu juta telefon pintar akan menjadi
diaktifkan menjelang akhir bulan ini.
Yang telah jauh mengatasi yang - dalam jumlah yang singkat yang
mereka telah sedia ada, yang telah jauh mengatasi pertumbuhan
PC, komputer riba, pasaran kerja.
Tetapi kita tidak mempunyai akses kepada kawalan yang sama, dan saya
akan bercakap tentang itu tidak lama lagi.
Jadi sebelum kita sampai ke ruang telefon bimbit mari kita bercakap tentang
apa yang ada di sana bahawa saya hanya secara ringkas pergi ke.
Jadi perisian antivirus - di sini adalah beberapa pilihan yang percuma.
Microsoft memberikan dari mereka - anda tahu - Sophos memberi jauh mereka untuk OSX serta
Tampal komputer anda - hanya akan sedar apa jua penjual anda
tahap patch semasa, dan anda tidak perlu menjadi delta penting dari itu.
Terdapat alat yang baik dari syarikat yang dipanggil Secunia.
Dan Secunia akan berjalan di latar belakang, dan ia akan memberitahu anda jika terdapat satu
dikemaskini ada dan jika anda perlu menggunakannya.
>> Membolehkan kemas kini automatik - kedua-dua Apple dan Microsoft akan mempunyai beberapa aspek ini.
Mereka akan memberitahu anda bahawa terdapat kemas kini tersedia.
Dan Secunia - anda tahu - adalah jenis keselamatan yang bagus bersih mempunyai juga - jatuh mekanisme kembali.
Pada lapisan tuan rumah - tidak mendapat untuk telefon pintar yet.
Membolehkan firewall asli untuk sistem operasi.
Terdapat beberapa maklumat mengenai Windows dalam OSX satu.
Uji firewall anda, jangan biarkan ia di sana dan berfikir bahawa ia adalah mekanisme yang selamat.
Mengambil peranan aktif, terdapat permohonan di sana dari GRC - Steve Gibson.
Wi-Fi keselamatan di ruang ini - ini juga boleh memohon kepada telefon pintar dan tablet -
apabila anda memilih untuk pergi di jalan raya yang anda perlu sedar
bahawa terdapat kelas yang berlainan rangkaian tanpa wayar.
Dan khususnya tidak memilih salah satu yang paling biasa didapati.
Ia mungkin kos rendah, tetapi mungkin ada sebab untuk itu.
Mungkin mereka perlombongan data anda.
Kami melihat ini lebih apabila anda berjalan di peringkat antarabangsa.
Terdapat beberapa benar-benar sangat berkesan sindiket jenayah siber
yang mampu untuk memanfaatkan apa yang kita biasanya lihat dalam perisikan negara bangsa.
Satu faktor di mana mereka secara terang-terangan menyuntik diri mereka dalam satu aliran rangkaian.
Mereka menarik barangan keluar dari sana, dan mereka menyuntik
permohonan ke stesen kerja anda.
>> Ia adalah - aspek lain yang saya tahu telah disebut dalam beberapa
seminar keselamatan - atau tidak seminar CS50 seminar - adalah alat yang dipanggil Firesheep.
Dan Firesheep adalah serangan tertentu dalam ruang telefon bimbit
di mana beberapa aplikasi rangkaian sosial telah menghantar kelayakan dalam teks biasa.
Dan ini agak biasa diterima kerana semua orang pada masa itu
berfikir bahawa tidak ada selera makan dalam ruang pengguna untuk itu,
bahawa untuk menggunakan penyulitan kekuatan yang lebih tinggi tersirat suatu beban prestasi
pada pelayan, jadi jika mereka tidak mempunyai untuk melakukannya - mereka tidak mahu.
Dan kemudian secara tiba-tiba apabila penyelidik keselamatan ini dibuat
serangan remeh dengan cepat - anda tahu - kita mula melihat bahawa jenis
penambahbaikan yang semua orang dalam ruang keselamatan telah
telah mengadu tentang untuk tempoh agak lama.
Jadi - khususnya - Firesheep mampu untuk mendapatkan Facebook, Twitter
kelayakan daripada aliran Wi-Fi.
Dan kerana ia adalah dalam teks biasa, dan mereka dapat menyuntik.
>> Sekali lagi, jika anda akan menggunakan Wi-Fi memilih untuk menggunakan salah satu yang
cukup dilindungi - WPA2 jika anda boleh.
Jika anda perlu menggunakan tanpa enkrip Wi-Fi - dan khususnya saya bercakap
kepada sesiapa yang menggunakan Harvard University wayarles -
anda mungkin mahu berfikir tentang menggunakan VPN. Saya sangat menggalakkan ia.
Faktor-faktor lain yang anda mungkin mahu berfikir tentang adalah jika anda tidak mempercayai Wi-Fi
bahawa anda berada di anda mungkin mahu mengehadkan penggunaan.
Tidak melakukan apa-apa e-dagang; tidak melakukan apa-apa perbankan.
Jangan mengakses kelayakan universiti.
Terdapat satu kejayaan besar dalam ruang ini jika seseorang
tidak mencuri kelayakan anda - anda tahu - adakah mereka mempunyai telefon bimbit anda?
Jadi - anda tahu - yang merupakan satu lagi faktor bahawa mereka tidak boleh semestinya hijack
atau hanya membuat serangan mereka lebih rumit.
Menyulitkan cakera keras anda.
Kita berada di era sekarang - penyulitan digunakan untuk menjadi masalah besar 10 tahun lalu.
Ia adalah kesan prestasi yang ketara.
Ia tidak lagi - sebenarnya - kebanyakan telefon bimbit dan jenis barangan
mereka melakukannya dalam perkakasan, dan anda tidak perasan -
prestasi yang begitu diabaikan.
>> Jika anda bercakap tentang stesen kerja, kita bercakap mengenai BitLocker.
Kita bercakap tentang File Vault; membolehkannya - mengambil masa kini.
Dalam ruang yang Linux jelas crypts Benar boleh bekerja di kedua-dua mereka.
Anda mungkin mahu untuk berfikir tentang - dalam ruang Linux - ada dm-kubur,
terdapat Luxcrypt - terdapat sekumpulan pilihan lain - juga kubur Benar.
Lain-lain cara yang cepat untuk melindungi diri anda di peringkat stesen kerja
sandaran cakera keras anda.
Dan salah satu kedut sedikit di sini - ia tidak mencukupi untuk menggunakan salah satu daripada
penyedia penyegerakan Awan, jadi Dropbox atau G-Drive atau sesuatu yang lain
Itu bukan satu penyelesaian sandaran.
Jika seseorang memadam sesuatu di salah satu daripada alat-alat
kerana mereka dimasukkan sendiri entah bagaimana ia akan -
bahawa penghapusan mendapat replika merentasi seluruh persona anda.
Itu bukan sandaran, iaitu hanya satu mekanisme pembiakan.
Jadi ia adalah baik untuk mempunyai satu penyelesaian sandaran.
Terdapat beberapa cadangan di sini untuk sesetengah orang, sebahagian daripada mereka adalah bebas -
kapasiti berasaskan - 2 gig kembali - anda boleh melakukannya.
Jika anda menggunakan universiti G-mel - Google universiti di kolej dan bersama, G-Drive
jika ia tidak sudah - ia akan boleh didapati tidak lama lagi.
Ia adalah pengganti yang baik.
Kami juga akan melihat perkara-perkara seperti Home Mozy.
Ia adalah baik untuk mempunyai 2 penyelesaian.
Jangan mempunyai semua telur anda dalam satu bakul.
Jika anda melupuskan sesuatu atau sesungguhnya jika anda berada dalam proses
menghantar sesuatu yang sulit - beberapa cadangan di sini untuk
selamat memadam peranti.
Boot Darik dan Nuke - yang jenis lebih untuk celik IT.
Anda mungkin mahu untuk berfikir tentang hanya memberikannya kepada beberapa
pembekal komersial jika anda boleh.
>> Menyulitkan e-mel - jika anda perlu - terdapat beberapa perkhidmatan di kampus
dipanggil Accellion, anda adalah di luar kampus atau untuk kegunaan peribadi saya akan mengesyorkan Hushmail.
Kita melihat ia banyak digunakan dalam wisel blower, ia adalah salah satu utama
mekanisme untuk Wikileaks
serta Tor dan beberapa persamaan lain.
Dan - sekarang untuk bercakap tentang tahap telefon - jadi masalah di sini ialah
tidak ada yang banyak selera yet.
Malangnya kebanyakan daripada telefon pintar dan tablet OS
mereka masih berdasarkan beberapa prinsip-prinsip yang kita lihat dalam tahun 1990-an.
Mereka tidak benar-benar ditubuhkan beberapa penambahbaikan
yang kita lihat di peringkat stesen kerja. Mereka tidak melakukan perlindungan haba.
Mereka tidak lakukan - anda tahu - rawak lapisan.
Mereka tidak melakukan perlindungan alamat.
Mereka tidak melakukan melaksanakan perlindungan - yang jenis barangan.
Tetapi juga peranti itu sendiri oleh defacto tidak akan mempunyai apa-apa
berakhir keselamatan titik dibina ke dalamnya.
Oleh itu, kita mula melihat perubahan ini - sekali lagi - kebanyakan telefon pintar
pengeluar - Android, Apple, dan Windows - selera makan hanya
tidak ada; penanda aras adalah Blackberry.
Tetapi Blackberry telah jenis hilang daya tarikan di pasaran pada ketika ini.
Dan Apple telah benar-benar melangkah masuk
Kira-kira 2 tahun yang lalu terdapat satu titik masa di mana mereka
mula membina dalam banyak jenis kawalan lebih perusahaan.
Dan - sesungguhnya - pada bulan Ogos mereka melakukan persembahan di Def Con yang hanya pernah di dengari.
>> Jadi mereka akan melakukan kawalan minimum yang saya diterangkan.
Mereka akan melakukan kata laluan yang kukuh, mereka akan melakukan dengan segera bagi kata laluan pada terbiar -
peranti - anda terlupa mengenainya dan selepas 15 minit ia akan mengaktifkan.
Mereka akan melakukan penyulitan, dan mereka juga akan melakukan apa yang dipanggil mengelap jauh.
Dalam Android dan Windows ruang ini masih TBD - yang akan ditentukan.
Android mempunyai akses kepada beberapa aplikasi yang dikenali sebagai Prey dan Lookout.
Dan sesungguhnya sebahagian daripada alat keselamatan titik akhir seperti Kaspersky saya tahu ia.
Saya tahu ESET ia serta
Mereka akan memberitahu anda menghantar teks SMS dan membersihkan peranti.
Telefon Windows pada masa ini ia adalah terutamanya berorientasikan
gaya korporat - apa yang dipanggil pertukaran.
Pertukaran adalah infrastruktur mail teguh, dan ia boleh memberi mandat beberapa kawalan.
Windows 8 hanya dihantar minggu lepas, jadi saya tidak boleh bercakap dengan yang muktamad.
Windows 6.5 adalah alat keselamatan yang besar.
Windows 7 Mobile merupakan satu malapetaka, mereka tidak membuat semua kawalan ini berasal
mandatori di seluruh vendor yang berlainan.
Jadi, anda mempunyai untuk mengesahkan setiap Windows Mobile 7 telefon pada satu masa.
>> Android - kerana ruang 3.0 telah mempunyai peningkatan besar juga.
Honeycomb, Ice Cream Sandwich, Jellybean - mereka akan menyokong kawalan minimum,
dan sesungguhnya mereka akan menyokong beberapa kawalan perusahaan yang boleh anda lakukan juga.
Dalam ruang akaun peribadi anda di sana adalah selari peribadi Google yang
anda boleh membolehkan jika anda mempunyai ruang Google anda sendiri juga.
Jadi apa yang anda lakukan apabila ia semua pergi teruk salah?
Dan jika saya boleh - Fleet lain daripada ini adalah benar-benar apabila - tidak jika.
Ini yang akan berlaku kepada kita semua pada satu ketika. Apa yang boleh anda lakukan?
Jadi apa yang anda boleh lakukan - dan terdapat slaid - slaid seterusnya akan
menunjukkan anda kepada beberapa sumber FTC untuk itu,
tetapi tempat yang minimum kosong amaran penipuan pada kad kredit anda.
Jika saya boleh menggalakkan anda untuk berfikir tentang apabila anda menggunakan kad kredit
dalam kapasiti talian - bergantung kepada transaksi anda membuat
kad debit - keupayaan untuk menuntut atau keupayaan untuk menarik balik penipuan
tuntutan ke atas kad debit sebenarnya adalah tingkap yang lebih kecil daripada ia pada kad kredit.
Jadi apabila anda mendapatkan laporan anda pada kad debit anda hanya mempunyai tertentu
tempoh masa - dan ia adalah sangat rendah - untuk memberitahu bank transaksi penipuan.
Kad kredit yang ia adalah lebih besar, ada cenderung untuk menjadi had sehingga kira-kira $ 50,000
sebelum benar-benar akan dapat membayar balik kepada anda.
Jadi yang agak banyak wang, mereka terserempak ia daripada kira-kira $ 13,000 atau $ 18,000 di sana baru-baru ini.
Jadi - anda tahu - apabila anda berfikir tentang menggunakan talian kad kredit,
anda boleh berfikir tentang menggunakan kad top up atau kad kredit boleh guna, kad pembakar?
>> Jika anda melihat apa-apa - dan saya akan menunjukkan kepada anda bagaimana anda boleh mendapatkan akses segera -
menutup mana-mana akaun penipuan jika anda dimaklumkan tentang itu.
Membuat laporan polis jika anda berada di kampus.
Mendekati HUPD - biarkan mereka tahu.
Fikirkan tentang perkhidmatan pemantauan identiti.
jika sebagai sebahagian daripada - jika anda mendapat dikompromi - anda mungkin perlu -
mereka boleh membiayai perkhidmatan perlindungan identiti.
Jika mereka tidak mungkin anda perlu melakukannya.
Mengumpul dan menyimpan semua bukti - khususnya apa-apa perbincangan anda mempunyai
dengan mana-mana pihak berkuasa jenayah
terutamanya untuk tujuan insurans.
Mengubah semua kata laluan anda.
Tukar jawapan kepada mana-mana soalan-soalan keselamatan yang boleh digunakan untuk menetapkan semula kata laluan anda.
Melumpuhkan sebarang perkhidmatan identiti yang lalu.
Jadi, jika anda menggunakan semula akaun Facebook anda untuk log masuk ke Twitter atau sebaliknya,
memecahkan bahawa, jika kompromi yang terlibat akaun e-mel anda
memeriksa untuk melihat jika apa-apa yang dikemukakan.
Kerana jika tidak, mereka masih mempunyai akses kepada data anda.
Dan jika kecurian termasuk akaun Harvard anda sila maklumkan IThelp@harvard.edu.
Saya tidak boleh menyatakan yang cukup, tetapi juga khususnya jika peranti hilang atau
dicuri dan ia mempunyai akses kepada data universiti dan mungkin anda
tidak mempunyai beberapa perlindungan menjadi masing-masing, sila maklumkan kepada kami -
HUPD dan IT Bantuan di Harvard.
>> Jadi link yang saya nyatakan tadi yang masuk ke dalam dengan lebih terperinci
FTC.gov / identitytheft.
Perkhidmatan Pos juga mempunyai beberapa penipuan atau perkhidmatan perlindungan identiti -
anda hanya meletakkan memegang atau berhenti pada kad kredit melalui atau barangan seperti itu.
FBI mempunyai pautan dan juga, ia adalah dalam nota slaid yang saya dihantar keluar.
Dan sesungguhnya Massachusetts Better Business Bureau dan
Biro Perlindungan Pengguna mempunyai beberapa panduan serta, ia adalah dalam nota.
Ambil masa sekarang, membuat diri anda sedar apa yang anda boleh lakukan, dan mengambil tindakan.
Prinsip - seperti yang saya nyatakan sebelum ini - jika anda tidak mempunyai rancangan
identiti anda dicuri anda dengan serta-merta akan menjadi
tertakluk kepada banyak kerja apabila ia berlaku, dan ia adalah apabila.
Tetapi apabila anda mengambil langkah berjaga-jaga - biarlah saya menambah
sedikit perkataan berhati-hati - tidak ada pelan bertahan kenalan pertama dengan musuh.
Jadi, walaupun pada masa itu kita masih berfikir bahawa terdapat boleh beberapa subversif - anda tahu -
bank anda sebagai contoh yang anda telah membina semua ini perlindungan sekitar
mereka boleh mendapat dikompromi; pihak-pihak yang dipercayai bahawa anda telah diberikan data anda ke.
Jadi anda adalah pertahanan terbaik anda sendiri.
Anda tahu - berwaspada - kekal berjaga-jaga.
Ambil masa sekarang untuk memilih untuk masuk ke ini, mudah-mudahan bersosial
ini, berbincang dengan ini dengan kawan-kawan anda.
Pilih kata laluan yang baik, gunakan kata laluan yang unik untuk akaun anda.
Dan tidak menggunakan semula kata laluan - khususnya - sekitar beberapa
aset lebih sensitif anda, jangan menggunakan akaun universiti di tempat lain.
Jangan gunakan akaun kad kredit anda di tempat lain.
Kata laluan melindungi peranti mudah alih anda sekarang.
Dan dengan peranti mudah alih telefon pintar saya maksudkan, saya maksudkan tablet anda.
>> Berfikir tentang menggunakan baik soalan semula keselamatan, dan saya akan bercakap tentang
ini tidak lama mengapa; memeriksa laporan kredit anda.
Satu lagi cara yang anda boleh menjadi warganegara yang baik dalam ruang ini
adalah kerajaan memaksa 3 agensi Experian, TransUnion, dan Equifax
untuk melepaskan laporan kredit.
Bagi sesetengah masyarakat Harvard, terutamanya dalam ruang pelajar,
ini mungkin baru kepada mereka, tetapi anda dibenarkan untuk menarik orang-orang
agensi sekurang-kurangnya sekali setahun.
Berhati-hati baik - pergi ke laman web yang, ia boleh didapati di FTC satu.
Dan melakukannya setiap 4 bulan sebaliknya, dan anda boleh menyimpan
tab pada yang meminta permintaan untuk maklumat kad kredit anda,
atau jika benar-benar jika sesiapa membuka mana-mana akaun penipuan.
Dan - secara umum - bimbingan adalah untuk menjadi sedar.
Dan saya akan memberikan anda satu contoh yang khusus tidak lama lagi,
tetapi yang pada asasnya adalah daging dan kentang perbincangan.
>> Jadi mengapa ini penting sekarang ialah pada musim panas terdapat
lelaki dipanggil Matt Honan - jika anda berada di luar sana terima kasih banyak
kerana terlalu akan datang dengan maklumat anda.
Tetapi apa yang berlaku dengan Matt dia bekerja untuk Majalah Wired,
dan beberapa cyperhacktivists pergi selepas akaun Twitter beliau.
Dan mereka menggunakan beberapa sumber-sumber ini - beberapa ini persona awam
bahawa dia disediakan.
Dan mereka membina peta, mereka tahu di mana untuk menyerang dan apabila.
Jadi dari itu mereka mula potong dadu dan maklumat yang beliau membuat
ada, dan mereka mendapati bahawa dia mempunyai akaun Gmail.
Jadi, dia telah menggunakan kurang daripada laluan yang bijak untuk Gmail,
dan dia tidak mempunyai apa-apa pengesahan pelbagai faktor di atasnya.
Jadi mereka dikompromi Gmail, sekali mereka telah akses kepada Gmail
mereka melihat semua akaun-akaun yang lain bahawa dia telah dimasukkan ke dalam Gmail.
Malah, mereka mempunyai akses kepada seluruh Gmail keseluruhan atau Google persona.
Dan - khususnya - mereka mula melihat bahawa dia mempunyai akaun Amazon
kerana terdapat beberapa e-mel yang dilaporkan kepadanya.
Demikian maka mereka mendapat ke Amazon, dan mereka mendapat ke Amazon beliau
dengan hanya menetapkan semula kata laluan itu kerana ia pergi ke Gmail.
Dia tidak mempunyai - dia jenis mempunyai kesan domino atau chaining tauliah berlaku di sini
mana sekali mereka mendapat Gmail mereka mempunyai kunci untuk kerajaan.
Jadi, apabila mereka mendapat ke Amazon - dan ini adalah melalui kesalahan tiada
kepada lelaki lain - ini adalah - anda tahu - Matt tidak dipilih untuk
memilih masuk ke mekanisme ini lebih selamat bahawa hanya orang-orang ini telah disediakan
dan semua sumber-sumber Internet.
>> Jadi, apabila mereka mendapat ke Amazon mereka mempunyai akses beliau - ia tidak menunjukkan kepada mereka
kad kredit, tetapi ia menunjukkan mereka 4 digit terakhir
hanya supaya dia tahu apa yang ia adalah, ia menunjukkan kepada mereka alamat penghantaran beliau.
Ia menunjukkan mereka beberapa maklumat lain yang dilakukan pada beberapa pesanan.
Dan kemudian daripada itu mereka mengambil keputusan untuk menyerang akaun Apple beliau.
Dan mereka sosial kejuruteraan meja bantuan Apple.
Apple tidak sepatutnya dilakukan, tetapi berdasarkan maklumat ini yang
mereka dapat melombong dari yang lain 2 akaun.
Anda tahu - lelaki di meja bantuan mungkin berfikir dia sedang
warganegara yang baik - anda tahu - Saya sedang membantu; terdapat pelanggan Apple
di luar sana yang terkandas di luar sana sendiri, dan saya perlu untuk membantu beliau.
Tetapi ia tidak pelanggan Apple sebenar.
Jadi mereka menetapkan semula akaun Apple, dan mereka menghantar maklumat kepada Gmail.
Apabila penyerang mempunyai akses ke akaun Apple beliau
Matt mempunyai semua peranti diikat ke iCloud beliau,
dan mereka mula mengeluarkan set sumpah palsu dan mengelap segala-galanya.
Sekali lagi, beliau baru sahaja data itu dilaungkan, dia telah menggunakan iCloud sebagai mekanisma penyegerakan.
Oleh itu, apabila mereka dipadam semuanya berjalan bang.
Mereka masih mempunyai akses pada masa ini untuk akaun Twitter beliau yang apa
mereka telah cuba untuk menyerang.
Saya tidak tahu jika mereka menggunakan Maltego atau beberapa mekanisme lain
untuk membina keluar persona Internet, tetapi - anda tahu - dalam masa beberapa
Sudah tentu mereka mendapat akses kepada 4 perkhidmatan identiti yang berbeza sebelum
mereka mendapat ke Twitter, dan ia kos Matt -
Matt agak bernasib baik kerana dia melihat ia berlaku kerana anak-anak itu datang kepadanya
apabila iPad dikunci dengan sendirinya.
Dan mereka berkata - anda tahu, "Ayah, ada sesuatu yang berlaku dengan iPad."
Dan dia menutup semua turun kerana beliau mendapati ia berlaku di mana-mana.
Dan dia mula memanggil Apple untuk melihat apa neraka yang telah berlaku.
Dan Apple genuinely berpendapat bahawa terdapat adalah sesuatu yang berlaku
iCloud yang telah pergi penyangak sehingga mereka digambarkan -
dia sebenarnya beranggapan bahawa mereka telah menghantar maklumat, dan
mereka mula memanggil dia nama yang salah.
Kerana Apple telah pada maklumat fail yang penyerang telah ditumbangkan.
>> Okay - supaya adalah jenis maklumat yang kita gunakan untuk membina ini
jenis amalan terbaik; kita gunakan ini sebagai sebahagian daripada satu siri
seminar hingga Oktober - National Bulan Kesedaran CyberSecurity.
Ia telah disediakan untuk anda semua.
Saya akan pastikan bahawa saya menghantar ia keluar di Wiki apabila David membuat ia boleh didapati kepada saya juga.
Tetapi ada nasihat dan bimbingan di sana lebih daripada granularly
Saya dapat merumuskan dalam jumlah masa terdekat ini saya ada.
sekitar apa yang dipanggil, Mendung dengan Peluang Kecurian Identiti:
Picking Nama Pengguna dan Kata Laluan yang baik.
Adakah ia tidak pernah sosial? Dan jawapannya adalah tidak, ia sentiasa sosial,
tetapi anda perlu berhati-hati dengan apa yang bermakna.
Dan ia Taming Lions, Harimau, dan Windows iaitu kira-kira
sistem operasi pengerasan dengan beberapa maklumat yang kita pergi ke hari ini.
Dan yang terakhir kira-kira, Ada Alat, Akan Perjalanan
bercakap tentang akan mudah alih dengan jenis ini daripada sumber-sumber data.
Jadi selain daripada itu jika anda mempunyai sebarang soalan alamat e-mel saya
sana, dan jika sesiapa di dalam bilik mempunyai apa-apa soalan sila mengangkat tangan anda.
Selain daripada itu, saya akan berhenti merakam.
Baiklah. Selesai.
[CS50.TV]