[Powered by Google Translate] [Seminar: Superstiti l-Internet]
[Esmond Kane-Università ta 'Harvard]
[Dan huwa CS50.-CS50.TV]
Hello, u jilqgħu għal "Superstiti l-Internet."
Huwa wieħed mill-seminars li jinkludu parti ta 'dan kurrikulu CS50.
Jisimni Esmond Kane. Jisimni u l-indirizz huma fuq dik il-gverta slide fuq quddiem tal inti.
Huwa esmond_kane@harvard.edu.
Fil ġurnata tax-xogħol tiegħi I am wieħed mid-diretturi ta 'sigurtà tal-IT għall HUIT,
imma jien nirrikonoxxi li llum jiena fuq missjoni bogħod
huwa għalhekk li jiena liebes qmis ħamra.
Dan mhux se jinkludu xi ħaġa li hija attribwibbli
direttament lill ġurnata tax-xogħol tiegħi, għalhekk dan mhux dwar is-sigurtà ta 'Harvard.
Dan huwa aktar tagħrif eżatt personali; dan huwa kif meta you're -
dawn huma t-tip ta 'ħiliet li inti ser jiksbu biex jippruvaw u jgħinuk
jibbies stazzjonijiet tax-xogħol tiegħek u l-ambjent tiegħek matul il-karriera tiegħek.
Imma xejn li nsemmi llum għandhom jiġu applikati għal xi tiegħek
materjal università, servers tiegħek, jew workstations tiegħek
mingħajr ma kkuntattja lokali tiegħek IT ta 'appoġġ.
U fil-fatt jekk nsemmi kwalunkwe applikazzjonijiet jew xi inċidenti bħala parti minn din
talk jew diskussjoni mhuwiex rappurtar xi ħaġa li I am privileġġjat biex tirrapporta.
Huwa normalment pubbliku
U lanqas fil-fatt għandha ssemmi kwalunkwe ta 'kull applikazzjoni jimplikaw l-ebda
approvazzjoni permezz Harvard jew tabilħaqq ta 'xi kundanna.
>> Allura llum għaliex aħna qegħdin hawn - issa li aħna qed isir mal-disclaimer -
aħna qegħdin hawn illum biex jitkellmu dwar superstiti l-Internet.
U għaliex huwa tali suġġett importanti dritt issa?
Allura li ssir parafrażi Perry Hewitt li jaħdem fil-Harvard Istampa u l-uffiċċju Komunikazzjonijiet -
I ruhna għall-qari dan id-dritt issa - hi ddikjarat, "Aħna ngħixu fl-
atmosfera ta 'riskju dejjem jikbru, iżda wkoll waħda mill-innovazzjoni ewlieni.
Iż-żieda mgħaġġla ta 'l-Internet, il-Cloud, u t-teknoloġiji soċjali
wassal għal bosta aktar nies li jkollhom profili pubbliċi online
bil tabilħaqq aċċess għal firxa dejjem tiżdied ta 'informazzjoni.
U dan ifisser li kulħadd u l-assoċjazzjonijiet tagħhom qatt ma kienu aktar viżibbli.
Kif footprint diġitali Harvard - network diġitali tagħha tespandi,
aħna jattiraw udjenza usa '.
Nittamaw għat-titjib, imma xi kultant aħna se
jiġbdu xi attenzjoni negattiva.
Allura bħala rappreżentant ta Harvard, "u dan jinkludi kulħadd
jaraw fid-dar jew tabilħaqq xi ħadd hawn, "fakultà tagħna, l-istudenti tagħna, l-istaff tagħna,
riċerkaturi tagħna, ir-riskju ta 'kompromess lilek u tabilħaqq lil
network assoċjati tiegħek qatt ma kienet ogħla. "
>> Allura ta 'spiss fil-sigurtà ta' informazzjoni meta nippruvaw li dan il-bilanċ
hemm riskju li hu kummerċ kkumplikata off bejn is-sigurtà u l-esperjenza utent.
Fl-era ta 'immedjatezza għandna biex jagħmlu deċiżjonijiet maħsub
dwar dak li se jtejjeb is-sigurtà mingħajr inkonvenjenza maġġura.
Aħna qal kultant uqija ta 'prevenzjoni hija li jiswew doppju tal-kura,
iżda meta jagħżlu li jimplimentaw miżuri ta 'sigurtà biex jitnaqqas ir-riskju tiegħek
għandna bżonn li jirrikonoxxu li qatt mhu se jnaqqas ir-riskju potenzjali għal żero.
Allura li qal - aħna qegħdin hawn illum biex jiddiskutu xi sempliċi u mhux tant sempliċi
prekawzjonijiet tas-sigurtà li tista 'tieħu dritt issa.
I għandhom jżidu wkoll - jekk għandek xi mistoqsijiet matul il-
preżentazzjoni biss jgħollu naħa tiegħek.
Allura l-ewwel suġġett - aħna sikwit qal li pick password tajba.
A password hija l-ewwel u l-aħjar difiża tiegħek.
Huwa ta 'spiss l-unika waħda li hija disponibbli lilek
meta inti qed jagħżlu li jużaw riżorsi online.
Imma kif rajna matul dan is-sajf u fil-fatt is-sena preċedenti
Rajna attakki bħal LinkedIn, eHarmony.
Rajna RockYou.
Aħna kellna xi wħud totali ta '70000000 passwords u kontijiet kompromessa.
U meta dawk passwords ġew rilaxxati fl-isfera pubblika
huma wkoll magħmula l-hash password.
>> Allura bażikament dawn il-jiem jekk xi ħadd retrieves l doqqajs kont
dawn ma jeħtiġux li xquq password jibqgħalu;. dawn ma jeħtiġux li forza brutali password
għaliex dawn ikollhom din trove massiv ta 'informazzjoni rilaxxati fuq dak in-nies qed jagħżlu.
Huma ħadthom diġà kisbu data imġiba f'moħħna dak in-nies għandhom tendenza li jużaw.
U huma jkunu maqsuma li tistabbilixxi għal lista ta 'madwar elf passwords
li jinkludu kważi 80 sa 90% ta 'l-passwords li nagħżlu fl-użu komuni.
Allura eżempju quick - xi ħadd tixtieq li periklu dak li int ħsibt
Bashar al-Assad użat għal password tiegħu meta kien kompromessa sena li għaddiet?
Dan huwa gentleman li hija suġġetta għal skrutinju intens.
U password tiegħu kien 12,345.
Okay - hekk dawn huma lezzjonijiet li tgħallimna; jeħtieġ li nimxu
lil hinn minn sempliċiment ħsieb ta 'password.
Aħna qal li tibda tuża frażi pass.
Hemm komiks kbira minn jew tabilħaqq komiks web minn Randy Monroe
li tmur fis-għażla frażi pass; huwa juża - Irrid ngħid -
batterija, staple, jillimitaw jew xi ħaġa bħal dik - taf - biss -
jew tabilħaqq hemm il-ċajta li xi ħadd li qabad Goofy, Nemo,
Pluto - kollha dawn il-karattri differenti u Londra għaliex kien qal
li pick 8 karattri u kapital.
Imma - hekk nitgħallmu għandna bżonn li jmorru lil hinn minn sempliċiment jaħsbu password.
>> Hemm attwalment Ezine fil Boston imsejħa ARS Teknika.
Hemm gentleman imsejjaħ Dan Goodin li qed tagħmel serje fuq
dan l-iskop qed jinbidlu - jew mill-ispazju attakkant fejn għandna
din trove enormi disponibbli għalina
li jew f'moħħna aħna m'għadx bżonn li jiġġeneraw Jittieħed permezz tabelli qawsalla;
għandna 70000000 passwords.
Imma wkoll aħna kellna - taf - a jinbidlu zokk fil-
attwali qsim ispazju peress karti GPU għamlu dan
prattikament kważi ħin reali.
U hemm gentleman fil Def Con f'Awissu li jitqiegħdu flimkien
12 ta 'dawn il-karti fi PC komodità.
Hu ma kien għal madwar $ 2000 jew $ 3000, u kien kapaċi biex jitwaqqaf
l-trove LinkedIn fil - taf - ħdejn reali-time.
Kien pjuttost scary.
Artikolu Dan Goodin tal - I jirrakkomanda ħafna jekk inti tixtieq li tmur taqrah.
A gentleman imsejjaħ Sean Gallagher - dalgħodu - ppubblikat ukoll
aġġornament malajr dwar dan; ħafna xogħol tagħhom hija mibnija fuq -
mill-materjal disponibbli mill Bruce Schneier, iżda wkoll minn
Cormac Herely minn Microsoft Riċerka.
Huma tip ta iddikjarat madwar 5-6 snin ilu li għandna bżonn biex tibda taħseb lil hinn passwords.
Is-suġġerimenti dak iż-żmien kienu affarijiet simili frażijiet jgħaddu,
interfaces gestural - li tip ta 'għalf.
You know - jekk xi ħaġa li taf m'għadux suffiċjenti f'dan il-punt;
li hija waħda mill-affarijiet li nixtieq li jikkomunikaw illum.
Jekk inti ma jkollu juża password, ejjew ma jkun jitmeżmżu meta tgħid inti xorta għandha
pick waħda tajba; għandu jkun wieħed jittama xi ħaġa lil hinn 10 karattri.
Għandu jvarja bejn fuq u t'isfel każ.
>> Nixtieq ħafna ninkoraġġukom biex ma użu mill-ġdid passwords.
I tista 'tkellem lil bosta każi fejn Rajna kont jiksbu
kompromessa u xi ħadd hopped u skipped - l-effett domino.
Huma minjiera kull kont f'kull stadju fil-proċess għal dan
data, u mbagħad jipproċedi li jużaw dik id-data li imminat f'kull każ
kontra sors ieħor Credential.
Allura - għal darb'oħra - pick password tajba.
Jagħmluha uniku. Inti tista 'tixtieq li jaħsbu dwar jużaw servizz manager password.
Hemm dawk hemmhekk minn - dawn huma kollha fil-ħwienet app.
Hemm wieħed imsejjaħ OnePass, KeePass, LastPass -
huwa mod sabiħ li dan jgħin biex inti toħloq kredenzjali uniku, kredenzjali qawwija,
imma wkoll tiffaċilita l-arkivju u żamma għalik rekord.
In-naħa stabbiliti għal din hija li għandek bżonn biex idaħħlu dak lil maħżen password;
inti għandek bżonn tagħmel ċert li dan maniġer password li int fidu
hi denja ta 'fiduċja tiegħek ukoll.
>> Sabiex tagħmel żgur li dawk guys huma wkoll jużaw xi mekkaniżmi password validi.
B'mod partikolari l-wieħed I am ser insemmi dritt issa
huwa awtentikazzjoni multi-fattur.
Allura awtentikazzjoni multi-fattur - u hemm bosta każi I se jmorru permezz dalwaqt -
Hija l-espedjent sempliċi li tieħu xi ħaġa li taf bħal tiegħek
isem l-utent u l-password tiegħek u żżid miegħu - inti żżid fattur ieħor.
Allura l-ewwel fattur li aħna ser isemmu llum huma dawn dawk il-korpi.
Hija xi ħaġa li għandek fil possedimenti tiegħek, b'tali mod li huwa jew applikazzjoni
li tkun qed taħdem fuq smartphone tiegħek jew tabilħaqq fuq il-mobile tiegħek stess.
U inti tista 'tkun kapaċi li jirċievi SMS test.
Beware jekk inti tivvjaġġa barra l-pajjiż li mhux neċessarjament ser warajk.
Applikazzjoni tista 'taħdem akbar f'dak il-każ.
Jew tabilħaqq l-fattur l-ieħor inti tista 'tixtieq li jaħsbu dwar xi ħaġa inti.
>> Issa dan għadu tip ta 'skunkworks ħafna.
Aħna ma tara l-adozzjoni wisq minnu.
Dan huwa - taf - stil Impossibbli Missjoni - taf - print vina tiegħek,
print thumb tiegħek, print retina tiegħek.
Dawk huma tip ta 'aktar minn; dawn ma jkunux verament fatturi validi ħafna awtentikazzjoni.
Naraw - meta I kellem lill-kollegi tiegħi ta 'sigurtà - aktar pressjoni li
inti tpoġġi fuq tastiera, mudell tiegħek ittajpjar partikolari, huwa probabbilment
direttament fuq l-orizzont - ħafna aktar minn hekk dawn l-identifikaturi bijometriċi oħra.
Iżda dawk llum huma applikazzjonijiet jew SMS test jew anki sempliċement
email rispons sfida li inti se tikseb
biex jivvalidaw li inti ma fil-fatt jagħżlu li log fuq f'dan il-punt fil-ħin.
Allura hemm rabta hemm dritt; I impustata-gverta slide dalgħodu.
Din se tkun fuq il-Wiki.
>> Kemm Gmail u Google tagħmel dan; Yahoo se tagħmel dan.
Paypal għandu dan; Paypal għandha wkoll ftit ewlieni hardware attwali li ma numru ta 'rotazzjoni.
Iżda int tista 'wkoll tagħżel li tuża numru tat-telefon.
Facebook wkoll ma log fl-approvazzjoni, sabiex inti tagħżel li
japprovawha; huma qed jaħdmu wkoll lejn is-sigurtà aktar valida qawwa iebsa.
Dropbox għandha verifika 2-pass kif ukoll, inti tista 'ukoll biss
jixtru ewlieni hardware għalihom.
Naraw ukoll fil-wieħed Gmail jew il-Google wieħed, ħafna nies huma
attwalment-kopzjoni authenticator Google, hekk - per eżempju -
I użu LastPass - ma timplika l-ebda approvazzjoni - iżda jistgħu jerġgħu
Verifika Google 2-pass sabiex ifisser I m'għandhomx bżonn li
jimxu madwar ma '2 applikazzjonijiet fuq il-mobile tiegħi.
Iżda wkoll computing riċerka fi ħdan Harvard jew bl-użu analoġija
l-awtentikazzjoni 2-pass Google minħabba li l-password ta 'darba
algoritmu ġiet oriġini miftuħa hemm madwar 10 snin ilu.
Kwalunkwe mistoqsijiet? Tajba.
>> Allura fattur konsiderazzjoni ieħor wara passwords huwa meta inti
jużaw dawn ir-riżorsi jkunu konxji ta 'liema data qed jikkommettu lilhom.
Just jillimitaw dak li int attwalment tqegħid up hemm.
Allura aħna konxji li dawn in-nies li qed jipprovdu servizz għalina fuq l-Internet -
dawn il-fornituri Cloud - huma għandhom interess personali fil inti
mhux qed bħala siguri kif inti potenzjalment tista '.
Huma għandhom tendenza li jagħmlu disponibbli sett minimu indispensabbli ta 'sigurtà,
u allura hemm mazz ta 'dawk l-oħra li huma obbligatorji li inti jeħtieġ li tagħżel li jieħdu sehem fil.
It-tip ta 'tieħu l bogħod minn din talk hija s-sigurtà hija responsabbiltà maqsuma.
Huwa bejnek u l-imsieħba li inti tagħmel - l-alleanzi li inti jiffurmaw.
Għandek bżonn tieħu rwol attiv. Jagħżlu li jkunu inklużi fl għal dan.
You know - tieħu l-ħin issa; jagħmilha aktar sikuri.
L-alternattiva hija diġà hemm nies li jivvalidaw u l-ittestjar
dawn il-fatturi tas-sigurtà kontra inti; l-aktar inti tista 'tagħżel li jieħdu sehem fil
għall-aħjar ppreparati inti għall-kompromess eventwali.
U huwa eventwali.
>> Iżda l-fattur l-ieħor biex jaħsbu dwar huwa kif semmejt
dawn il-partijiet Internet li inti fidu ma 'kredenzjali tiegħek - bl-identità tiegħek.
I ser jagħtuk 2 analoġiji; Larry Ellison u Mark Zuckerberg - dawn huma kemm
dwar ir-rekord li tgħid privatezza huwa l-aktar illużjoni.
U li l-età tal-privatezza huwa fuq.
Dan huwa tip ta 'akkuża diqa li aħna verament bżonn li tistenna
għall-gvern fil-pass li seħħ dawn il-partijiet li jkunu aktar sikuri,
li tintroduċi leġiżlazzjoni aktar għaliex meta nippruvaw biex jaħdmu ma '
dawn il-bejjiegħa Pereżempju wħud minn dawn Dropbox bħal partijiet,
huma fin-negozju li tipprovdi servizzi lill-konsumatur.
Huma mhumiex direttament interessati li jkollhom kontrolli tas-sigurtà intrapriża ta 'grad.
Il-konsumaturi ivvota kartiera tagħhom,
u huma jkunu diġà aċċettat grad inqas.
Wasal iż-żmien għall-bidla li l-ħsieb.
Allura meta aħna jipprovdu data tagħna biex dawn il-partijiet, għandna bżonn li 'jagħżel tagħna
mekkaniżmi fiduċja eżistenti; hekk aħna kreaturi soċjali fil-kontumaċja.
>> Allura għaliex kollha tal-f'daqqa meta aħna tibda tqegħid l-online data
do issa għandna aċċess għall-istess protezzjonijiet nagħmlu personalment?
Allura meta I tista 'taqra lingwaġġ tal-ġisem tiegħek, meta I jistgħu jagħżlu li
netwerk ma 'ċirku soċjali u fil-fatt għal dak ċirku jiżvelaw
biss l-informazzjoni li nixtieq li.
Allura aħna jkollhom aċċess għal dan il-korp lingwa, espressjoni, li vocalize,
ikollna aċċess għal dawn il-protezzjonijiet ta 'prossimità identità
f'post fiżiku, iżda huma għadhom qed jiżviluppaw online.
Aħna ma jkollhom aċċess għalihom, imma aħna qed jibdew biex tara minnhom.
Allura aħna għandna aspetti fil Facebook - per eżempju - bħal gruppi.
Aħna jkollhom aċċess għall-affarijiet fil-Google + bħal ċrieki.
Assolutament jużawhom.
Allura l-aħħar ħaġa li trid tara huwa f'dan l-ispazju b'mod partikolari
meta tmur biex tikseb impjieg huwa inti issa għamlu ħafna tiegħek
pubbliku personalità.
U meta xi ħadd irid - għandhom jagħżlu li - jista 'jkun parti
ta 'politika tal-kumpanija jew le - huwa ċertament mhux parti mill Harvard's -
iżda huma jistgħu jagħżlu li do a Google search.
U meta jagħmlu dan - jekk inti ipprovdut - ejjew ngħidu xi informazzjoni
li inti jkollok diffikultà permanenti wara -
inti għamlu lilek innifsek disservice.
U fil-fatt kif semmejt - dawn il-kumpaniji soċjali huma għandhom interess personali
fit jagħmilha fil-pubbliku - taf - li għandhom bżonn għall-mini data tiegħek.
Huma jbiegħu demografija tiegħek u kummerċjalizzazzjoni ta 'materjali tiegħek għal xi ħadd.
It-tip ta 'analoġija f'dan l-ispazju huwa - jekk inti ma tħallas għal prodott
huma inti l-prodott?
Allura jinħolqu ċrieki għall-ħbieb tiegħek, ikun prudenti, tkun diliġenti,
ipprova ma tagħmel kollox pubbliku.
>> Ieħor b'analoġija I se tagħmel huwa ftehim ta 'liċenzji għall-utent aħħari
bidla; huma ser jgħidlek dak li jistgħu jagħmlu ma 'data tiegħek,
u huma ser midfuna fil klikk 50-paġna permezz.
U jistgħu jagħżlu għall-bidla li, u huma biss inti tibgħat email malajr.
Imma m'intix avukat; huwa ferm fil legalese.
Inti jeħtieġ li tkun kawta ta 'dak li qed isir.
Huma jistgħu stess stampi tiegħek, huma jistgħu jkollhom propjeta intellettwali tiegħek.
Inti taf - biss eżerċizzju diliġenza.
Eżempju ieħor Librerija tal-Kungress huwa arkivjar kull tweet waħda magħrufa għall-bniedem. Kollox.
Kull 10 snin madwar l-korp ta 'materjal li hija ġġenerata
f'dak kontijiet 10 snin jew ħafna tgħaġġel aktar miż kollox konna
maħluqa matul l-istorja tal-bniedem.
Il-Librerija tal-Kungress għandu interess personali fil-preservazzjoni dik l-informazzjoni
għall posterità, għall-arkivisti futuri, għar-riċerkaturi u storiċi fil-futur,
hekk kollox inti tqegħid out hemm hemmhekk.
Hija fil-fatt se jagħmel riżorsa enormi f'xi punt
ladarba n-nies jibdew għall-mini l-inġinerija soċjali jew siti tan-netwerking soċjali.
Sabiex iżommu infurmati mill-protezzjonijiet disponibbli f'kull applikazzjoni.
>> Hemm xi ħaġa I se nsemmi ukoll; hemm għodda parti terza
imsejħa Privacyfix; jista plagg dritt għal xi wħud minn dawn
applikazzjonijiet tan-netwerking soċjali.
U jista 'tikkontrolla biex tara fejn inti fir-rigward tal-protezzjonijiet
li huma disponibbli fuqhom jekk inti tista 'tagħżel li ratchet up aktar.
Hemm għodod bħall-Front għal-Liberazzjoni Data mill-Google
fejn inti tista 'jagħżel li jesporta jew estratt data tiegħek.
Hemm affarijiet bħall-Suwiċidju Machine Internet li se log fuq
għal xi wħud mill-profili tiegħek u fil-fatt tħassar kull attribut singolu
wieħed fi żmien, untag kull ħbieb assoċjazzjoni waħda fil-network tiegħek kien għamlu.
U se jsegwu għal iteratively jnaddaf kollox dwarek
li dan is-sit ikun jaf.
Jekk I jistgħu biss jeżerċitaw xi kawtela hemm ukoll; kien hemm eżempju
ftit ta 'snin ilu fil-Ġermanja fejn ċittadin iddeċieda li
jeżerċitaw il-libertà tiegħu ta 'drittijiet ta' informazzjoni u jistaqsi Facebook biex jipprovdu
liema informazzjoni li kellhom dwar ir-rekord għalih anki wara li titħassar kont tiegħu.
Huma pprovdew lilu bil-CD bil 1,250 paġni ta 'informazzjoni
anki jekk kont tiegħu teoretikament ma kienx għadu jeżisti.
Hemm il-kunċett f'dan l-ispazju ħafna li xi wħud minn dawn
mikroentitajiet ser jinżammu xi data dwarek li tagħmel ma 'assoċjazzjonijiet tiegħek u netwerks tiegħek.
Huma jgħidu li dawn ma jistax ikollhom kontroll fuqha; li huwa daqsxejn ta 'stretch fl-opinjoni tiegħi.
Dawn joħolqu dawn il-kontijiet dell - il personas dell.
Just ikunu attenti.
Limitu dak li tista.
Fuq livell apparat attwali meta inti biss jitkellem dwar -
tafu - hardware - smartphone tiegħek, pilloli,
workstation tiegħek, laptop tiegħek, forsi server li inti responsabbli għall.
>> Inti għandek probabbilment jinstemgħu dwar kunċetti simili operazzjoni, aġġornamenti tas-sistema,
aġġornamenti applikazzjoni, antivirus; inti stajt semgħu affarijiet simili firewalls,
encryption disk, u back up.
L-unika ħaġa inti għandek tkun konxju minnu huwa li inti ma tisma dwar
dawk it-tip ta 'protezzjonijiet fl-ispazju mowbajl.
Huma biss bħala suxxettibbli għall-istess theddidiet.
Kellna - Irrid ngħid - miljun smartphones ser ikunu
attivat mill-aħħar ta 'dan ix-xahar.
Li ferm sebqu l - fi ħdan l-ammont ta 'żmien qasir li
kienu disponibbli, li tkun ferm qabeż lil-tkabbir ta '
il-PC, il-laptop, is-suq workstation.
Iżda aħna ma jkollhom aċċess għall-istess kontrolli, u I
se jitkellmu dwar dan dalwaqt.
Allura qabel irridu jiksbu l-ispazju mowbajl ejjew nitkellmu dwar
dak li huwa disponibbli hemmhekk li I biss marru fuq fil-qosor.
Allura antivirus software - hawn huma xi għażliet ħielsa.
Microsoft tagħti bogħod f'tagħhom - tafu - Sophos jagħti bogħod tagħhom għall OSX kif ukoll
Garża kompjuter tiegħek - biss ikunu konxji ta 'liema bejjiegħ tiegħek
livell garża attwali hija, u inti ma għandu jkun delta sinifikanti minn dak.
Hemm għodda sbieħ minn kumpanija msejħa Secunia.
U Secunia se jseħħ fl-isfond, u se jgħidlek jekk hemm xi
aġġornata disponibbli u jekk ikollok bżonn li tapplika dan.
>> Jippermettu aġġornamenti awtomatiċi - kemm Apple u Microsoft se jkollhom xi aspett ta 'dan.
Huma se allert inti li hemm aġġornament disponibbli.
U Secunia - taf - huwa tip ta 'sigurtà sbieħ xibka li jkollhom kif ukoll - jaqgħu mekkaniżmu lura.
Fl-saff ospitanti - mhux jkollna smartphones s'issa.
Jippermetti lill-firewall endemiċi għat-sistema operattiva.
Hemm xi informazzjoni dwar il-Windows fil-OSX wieħed.
Tittestja firewall tiegħek; ma biss ħalliha hemm u jaħsbu li dan huwa mekkaniżmu sigur.
Jieħdu rwol attiv; hemm applikazzjoni hemmhekk minn GRC - Steve Gibson.
Wi-Fi sigurtà f'dan l-ispazju - dan jista 'japplika wkoll għall-smartphone u l-pillola -
meta inti qed jagħżlu li jmorru fit-triq inti jeħtieġ li tkun taf
li hemm klassijiet differenti ta 'netwerk wireless.
U b'mod partikolari ma jagħżlu l-aktar wieħed disponibbli komunement.
Jista 'jkun spiża baxxa, iżda jista' jkun hemm raġuni għal dan.
Forsi dawn huma minjieri data tiegħek.
Naraw dan aktar meta inti qed jivvjaġġaw internazzjonalment.
Hemm xi cyber sindakati kriminali verament effiċjenti ħafna
li huma kapaċi li jwieżen dak li aħna tipikament tara fil spjunaġġ-istati nazzjon ".
Fattur fejn huma outright tinjetta ruħhom fi fluss tan-netwerk.
Huma ġbid Jittieħed minn hemmhekk, u dawn qed tinjetta
applikazzjonijiet fuq għal workstations tiegħek.
>> Huwa - l-aspett l-ieħor li naf kien imsemmi fil xi wħud minn dawn
seminars sigurtà - jew le seminars CS50 seminars - huwa għodda msejħa Firesheep.
U Firesheep kien attakk partikolari fl-ispazju mowbajl
fejn xi wħud minn dawn l-applikazzjonijiet tan-netwerking soċjali kienu jibgħat kredenzjali fi kliem sempliċi.
U dan kien pjuttost komunement aċċettata għaliex kulħadd dak iż-żmien
kienet taħseb li ma kienx hemm aptit fl-ispazju tal-konsumatur għal dan,
li tuża encryption qawwa ogħla implikat piż prestazzjoni
fuq is-server, hekk jekk dawn ma għandek tagħmel dan - huma ma jridux.
U allura kollha tal-f'daqqa meta din riċerkatur sigurtà magħmula
l-attakk malajr ħafna trivjali - taf - bdejna biex tara li tip ta '
titjib li kulħadd fl-ispazju tas-sigurtà kellhom
ġew jilmentaw dwar għal perijodu sinjifikattiv ta 'żmien.
Allura - b'mod partikolari - Firesheep kien kapaċi sabiex tkun irkuprata Facebook, Twitter
kredenzjali mill-fluss Wi-Fi.
U minħabba li kien fi kliem sempliċi, u kienu kapaċi li tinjetta.
>> Għal darb'oħra, jekk inti tmur għall-użu Wi-Fi tagħżel li tuża waħda li
hux protett biżżejjed - WPA2 jekk tista '.
Jekk inti għandek tuża unencrypted Wi-Fi - u b'mod partikolari I am jitkellem
lil xi ħadd li qed tuża l-Università wireless Harvard -
inti tista 'tixtieq li jaħsbu dwar l-użu VPN. I ħafna jinkoraġġixxu dan.
Fatturi oħra inti tista 'tixtieq li jaħsbu dwar jekk inti huma m'għandhomx fiduċja fil-Wi-Fi
li inti fuq inti tista 'tixtieq li jillimitaw l-użu.
M'għandekx tagħmel xi e-commerce; ma tagħmel ebda bankarja.
M'għandekx aċċess kredenzjali università tiegħek.
Hemm rebħa kbira f'dan l-ispazju jekk xi ħadd
ma steal kredenzjali tiegħek - inti taf - ma għandhom mowbajl tiegħek?
Allura - inti taf - li hija fattur ieħor li ma jistgħux neċessarjament hijack
jew biss jagħmel attakk tagħhom aktar kumplikata.
Kriptaġġ hard disk tiegħek.
Aħna fi era dritt issa - encryption użati biex tkun a big deal 10 snin ilu.
Kienet impatt sinifikanti prestazzjoni.
M'għadux - fil-fatt - ħafna mill-telefowns ċellulari u dak it-tip ta 'għalf
huma jagħmlu dan fil-hardware, u inti ma anki Avviż -
il-prestazzjoni hija tant negliġibbli.
>> Jekk inti qed nitkellmu dwar workstation, qed nitkellmu dwar BitLocker.
Hawnhekk qed nitkellmu dwar Vault Fajl; tippermettilha - jieħdu l-ħin issa.
Fl-ispazju Linux ovvjament crypts Veru jistgħu jaħdmu madwar tnejn minn dawn.
Inti tista 'tixtieq li jaħsbu dwar - fl-ispazju Linux - hemm dm-kripta,
hemm Luxcrypt - hemm mazz ta 'għażliet oħra - ukoll kripta Veru.
Mod ieħor malajr biex tipproteġi lilek innifsek fil-livell workstation
back up hard disk tiegħek.
U tikmix wieħed żgħir hawn - mhuwiex biżżejjed li jintuża wieħed ta '
dawn il-fornituri sinkronizzazzjoni Cloud, hekk Dropbox jew G-Drive jew xi ħaġa oħra
Dan mhuwiex soluzzjoni up lura.
Jekk tħassar xi ħadd xi ħaġa fuq waħda minn dawn il-mezzi
għaliex huma mdaħħla infushom b'xi mod huwa ser -
li t-tħassir gets replikat madwar persona kollu tiegħek.
Li mhuwiex back up; li huwa biss mekkaniżmu propagazzjoni.
Għalhekk huwa tajjeb li jkun hemm soluzzjoni up lura.
Hemm xi suġġerimenti hawn għal xi nies; xi wħud minnhom huma ħielsa -
kapaċità, - 2 gigs ta 'back up - inti tista' tagħmel dan.
Jekk qed tuża università G-mail - Google università fil-kulleġġ u ko, G-Drive
jekk ma jkunx diġà - se jkun disponibbli dalwaqt.
Huwa sostituzzjoni tajba.
Aħna se tħares ukoll lejn dawn l-affarijiet bħal Home Mozy.
Huwa tajjeb li jkollha 2 soluzzjonijiet.
M'għandhomx kollha ta 'bajd tiegħek fi grupp wieħed.
Jekk inti qed tiddisponi minn xi ħaġa jew tabilħaqq jekk inti fil-proċess
ta 'jibgħat xi ħaġa kunfidenzjali - xi suġġerimenti hawn biex
sikur iħassar mezz.
Boot Darik u Nuke - jiġifieri tip ta 'aktar għall-IT sofistikati.
Inti tista 'tixtieq li jaħsbu dwar sempliċiment tagħti lill xi wħud minn dawn
fornituri kummerċjali jekk tista '.
>> Encrypting email - jekk għandek - hemm xi servizzi fuq il-kampus
imsejħa Accellion; inti off-kampus jew għall-użu personali I se tirrakkomanda Hushmail.
Naraw ħafna użat blower whistle; huwa wieħed mill-
mekkaniżmi għall WikiLeaks
kif ukoll Tor u xi ra ekwivalenti.
U - issa biex jitkellmu dwar il-livell tat-telefon - sabiex il-problema hawnhekk huwa
ma jkunx hemm li ħafna ta 'aptit għadu.
Sfortunatament ħafna mill-smartphones u l-OSS pillola
dawn għadhom ibbażati fuq xi wħud mill-prinċipji li rajna fl-1990.
Huma ma verament inkorporat uħud mill-titjib
li naraw fil-livell workstation. Huma ma nagħmilx protezzjoni mis-sħana.
Huma ma nagħmilx - taf - saff randomizzazzjoni.
Huma ma nagħmilx protezzjoni indirizz.
Huma ma nagħmilx tesegwixxi protezzjoni - li tip ta 'għalf.
Iżda wkoll il-mezz innifsu mill defacto mhux se jkollhom xi
jispiċċaw aspett ta 'sigurtà mibnija fih.
Allura aħna qed jibdew biex tara din il-bidla - għal darb'oħra - ħafna mill-smartphone
manifatturi - Android, Apple, u Windows - l-aptit biss
ma kienx hemm; il-benchmark kien tut.
Iżda tut tip ta 'dokumenti mitlufa trazzjoni tagħha fis-suq f'dan il-punt.
U Apple tkun verament intensifikati pulzieri
Madwar 2 snin ilu kien hemm mument kruċjali fejn
bdew jibnu fil b'kontrolli ta 'tip aktar intrapriża lott.
U - fil-fatt - f'Awwissu għamlu preżentazzjoni fil Def Con li kien biss fantażija.
>> Hekk dawn se jagħmlu l-kontrolli minimi li I deskritti.
Huma se jagħmlu password qawwija; dawn ser jagħmlu fil-pront għal dak password fuq idle -
l-apparat - tinsa dwar dan u wara 15 minuta jattiva.
Huma se jagħmlu encryption, u dawn se jkunu wkoll tagħmel dak li jissejjaħ timsaħ bogħod.
Fil-Android u l-ispazju Windows dawn għadhom TBD - li għandhom jiġu stabbiliti.
Android għandha aċċess għal xi applikazzjonijiet imsejħa priża u Lookout.
U fil-fatt xi wħud mill-end point sigurtà għodod bħal Kaspersky naf tagħmlu.
Naf Eset ma dan ukoll
Huma ser tavżak tibgħat SMS test u jnaddaf l-apparat.
Telefon Windows f'dan il-punt huwa primarjament orjentata lejn
stil korporattiva - dak li jissejjaħ l-iskambju.
Skambju hija infrastruttura mail robusta, u jista mandat xi wħud minn dawn il-kontrolli.
Windows 8 biss mibgħuta aħħar ġimgħa, so I ma tistax jitkellmu dwar dik definittivament.
Windows 6.5 kien il-mezz ta 'sigurtà kbira.
Windows 7 Mobile kien hemm diżastru; dawn ma jagħmlu dawn il-kontrolli kollha endemiċi
mandatorju madwar l-bejjiegħa differenti.
Allura inti kellhom jirratifikaw kull Windows Mobile 7 phone wieħed kull darba.
>> Android - peress li l-ispazju 3.0 kellu titjib ewlieni wkoll.
Honeycomb, Ice Cream Sandwich, Jellybean - se jappoġġaw dawn il-kontrolli minimi,
u tabilħaqq dawn se tappoġġja wħud mill-kontroll intrapriża li inti tista 'tagħmel ukoll.
Fl-ispazju tiegħek kont personali hemm sync Google personali li
inti tista 'tippermetti jekk għandek spazju Google tiegħek ukoll.
Allura dak do you do meta kollox imur horribly ħażin?
U jekk I tista '- takeaway ieħor minn dan huwa verament meta - mhuwiex jekk.
Dan jiġri li lkoll f'xi punt. X'tista 'tagħmel?
Allura dak li tista 'tagħmel - u hemm slide - l-slide li jmiss se
punt li inti xi wħud mill-FTC riżorsi għal dan,
imma post minimu indispensabbli allert frodi fuq karti ta 'kreditu tiegħek.
Jekk I jistgħu ninkoraġġukom biex jaħsbu dwar meta inti qed tuża karta ta 'kreditu
f'kapaċità online - jiddependi fuq it-tranżazzjoni int tagħmel
karti ta 'debitu - il-kapaċità li jitolbu l-ħila li tinġibed lura frawdolenti
pretensjoni fuq karta ta 'debitu fil-fatt huwa tieqa ferm iżgħar milli huwa fuq karta ta' kreditu.
Allura ladarba inti tikseb ir-rapport tiegħek fuq karta ta 'debitu inti biss għandek ċertu
żmien - u huwa baxx ħafna - li jinnotifika lill-bank ta 'tranżazzjoni frawdolenti.
Karti ta 'kreditu huwa ħafna akbar; hemm tendenza li tkun limitu sa madwar $ 50,000
qabel ma jkunu se verament tkun tista 'tħallas lura lilek.
Allura li huwa pjuttost ħafna ta 'flus, huma ttellgħux it up minn madwar $ 13,000 jew $ 18,000 hemm pjuttost riċentement.
Allura - inti taf - meta taħseb dwar l-użu online karta ta 'kreditu,
inti tista 'taħseb dwar l-użu karta top up jew karta ta' kreditu jintremew, karta burner?
>> Jekk inti tagħmel tara xejn - u jien inti se nuruk kif tista 'tikseb aċċess dalwaqt -
agħlaq kwalunkwe kontijiet frawdolenti jekk inti huma magħmula konxji ta 'dan.
Jippreżenta rapport tal-pulizija jekk inti fuq il-kampus.
Jilħqu lill HUPD - jħallu lilhom jafu.
Aħseb dwar servizz ta 'monitoraġġ ta' identità.
jekk bħala parti mill - jekk inti do nikseb kompromessa - jista 'jkollok -
huma jistgħu jiffinanzjaw servizz ta 'protezzjoni identità.
Jekk ma forsi inti għandek tagħmel dan.
Jiġbor u jżomm evidenza kollha - b'mod partikolari kwalunkwe diskussjoni inti kellna
ma 'kwalunkwe awtoritajiet kriminali
b'mod partikolari għal skopijiet ta 'assigurazzjoni.
Bidla kollha ta 'passwords tiegħek.
Ibdel il-tweġibiet għal xi mistoqsijiet sigurtà li jistgħu jintużaw għal reset password tiegħek.
Itfi kwalunkwe servizzi ta 'identità passat.
Mela jekk inti qed jerġgħu jużaw Facebook kont tiegħek li log dwar Twitter jew viċe versa,
break li, jekk il-kompromess involut kont tal-email tiegħek
tikkontrolla biex tara jekk xejn qed tintbagħat.
Għax inkella xorta jkollhom aċċess għal data tiegħek.
U jekk il-serq jinkludi kont Harvard tiegħek, jekk jogħġbok jinnotifika IThelp@harvard.edu.
I ma tistax tiddikjara li biżżejjed, iżda wkoll b'mod partikolari jekk l-apparat gets mitlufa jew
misruqa u hija kellha aċċess għad-data universitarji tiegħek u forsi inti
ma kellhomx xi wħud minn dawn protezzjonijiet ikunu rispettiv; jogħġbok għarrafna -
HUPD u IT Help fil-Harvard.
>> Allura l-link li I biss imsemmija li tmur fis dan b'aktar dettall
FTC.gov / identitytheft.
Is-Servizz Postali wkoll xi frodi jew servizzi ta 'protezzjoni identità -
inti biss jitqiegħed ta 'stiva jew stop fuq karti ta' kreditu għaddejjin jew għalf bħal dik.
Il-FBI għandu rabta ukoll; huwa fin-noti tal-pjastri li I bagħtet.
U fil-fatt Massachusetts Better Business Bureau u
Konsumatur Bureau Protezzjoni għandha xi gwida ukoll; huwa fin-noti.
Ħu l-ħin issa, tagħmel lilek innifsek konxji ta 'dak li tista' tagħmel, u jieħdu l-azzjoni.
Il-prinċipju - kif semmejt qabel - huwa jekk inti ma jkollhom pjan
għall-identità tiegħek li qed tiġi misruqa inti immedjatament se tkun
suġġett għal ħafna xogħol meta ma jiġri, u huwa meta.
Iżda anke meta tieħu dawn il-prekawzjonijiet - let me żid ftit
kelma żgħir ta 'kawtela - ebda pjan teżisti ewwel kuntatt ma' l-ghadu.
Għalhekk anki f'dak aħna għadhom jaħsbu li jista 'jkun hemm xi sovverżjoni - taf -
bank tiegħek per eżempju li għandek mibnija-protezzjonijiet kollha madwar
huma jistgħu jiksbu kompromessa; dawn il-partijiet fdati li tajt data tiegħek lil.
Allura inti aħjar difiża tiegħek stess.
You know - jibqgħu viġilanti - jibqgħu attenti.
Ħu l-ħin issa li jagħżlu li jieħdu sehem fil magħhom; nisperaw jissoċjalizzaw
dan, kellem lit dan mal-ħbieb tiegħek.
Pick passwords tajba; jużaw passwords unika għall-kontijiet tiegħek.
U ma jerġa 'juża passwords - b'mod partikolari - madwar xi wħud
assi aktar sensittivi tiegħek; ma jużawx kont università tiegħek x'imkien ieħor.
Tużax il-kont tiegħek karta ta 'kreditu x'imkien ieħor.
Password jipproteġu mezz mowbajl tiegħek dritt issa.
U mill-apparat mobbli I jfisser smartphone, I tfisser pillola tiegħek.
>> Aħseb dwar l-użu mistoqsijiet tajba reset sigurtà, u jien se jitkellmu dwar
dan ftit għaliex; jiċċekkjaw rapport tal-kreditu tiegħek.
Mod ieħor li inti tista 'tkun ċittadin tajba f'dan l-ispazju
huwa l-gvern ġiegħel lill-aġenziji 3 Experian, TransUnion, Equifax u
li jirrilaxxa rapporti ta 'kreditu.
Għal xi wħud mill-komunità Harvard, speċjalment fl-ispazju student,
dan jista 'jkun ġdid lilhom, iżda inti huma permessi li jiġbdu dawk
aġenziji għall-inqas darba fis-sena.
Kawtela Tajba - mur fuq dak is-sit; huwa disponibbli fuq il-FTC waħda.
U tagħmel dan kull 4 xhur minflok, u inti tista 'żżomm
tabs fuq li qed jitolbu talbiet għall-informazzjoni tiegħek karta ta 'kreditu,
jew jekk tabilħaqq jekk xi ħadd jiftaħ xi kontijiet frawdolenti.
U - b'mod ġenerali - il-gwida huwa li tkun taf.
U jiena ser jagħtuk eżempju speċifiku dalwaqt,
iżda li hija essenzjalment l-laħam u l-patata tad-diskussjoni.
>> Allura għaliex dan huwa importanti dritt issa huwa matul is-sajf kien hemm
gentleman imsejjaħ Matt Honan - jekk inti hemmhekk nirringrazzjak ħafna
talli hekk jmiss bl-informazzjoni tiegħek.
Imma dak li ġara ma 'Matt huwa ħadem għall Wired Magazine,
u xi cyperhacktivists marru wara Twitter kont tiegħu.
U huma użati xi wħud minn dawn ir-riżorsi - xi ftit minn dan persona pubbliku
li hu għamel disponibbli.
U huma mibnija mappa; dawn kienu jafu fejn għal attakk u meta.
Allura minn dak li bdew jaqsmu u dadi l-informazzjoni li hu għamel
disponibbli, u sabu li huwa kellu kont Gmail.
Hekk hu kienet qed tuża inqas minn password għaqli għall Gmail tiegħu,
u hu ma kellux awtentikazzjoni multi-fattur fuqha.
Allura dawn kompromessa Gmail tiegħu; ladarba huma kellhom aċċess għall-Gmail tiegħu
huma raw f'dawn il-kontijiet l-oħra li huwa kien pplaggjat fil Gmail tiegħu.
Tabilħaqq, huma kellhom aċċess għall Gmail intiera tiegħu jew Google persona.
U - b'mod partikolari - huma bdew avviż li kellu kont Amazon
minħabba li kien hemm xi emails li jiġu rrapportati lilu.
Mela allura kisbu fuq Amazon tiegħu, u kisbu fuq Amazon tiegħu
bi ftit jerġa 'jiġi issettjat password tiegħu għaliex marru għall Gmail tiegħu.
Huwa ma kellux - hu tip ta 'kellha effett domino jew ikkatenar Credential jiġri hawn fuq
fejn ladarba dawn ltqajna Gmail tiegħu kellhom l-imfietaħ għal renju.
Allura ladarba ltqajna biex Amazon tiegħu - u dan kien mingħajr ħtija
għal dawn guys oħra - dan kien - taf - Matt ma kienx għażel li
jieħdu sehem fil dawn il-mekkaniżmi aktar sikuri li biss dawn in-nies kienu disponibbli
u kollha ta 'dawn is-sorsi l-Internet.
>> Allura ladarba ltqajna biex Amazon tiegħu kellhom aċċess għaliha - ma juru lilhom
karta ta 'kreditu tiegħu, iżda wrew lilhom l-aħħar 4 numri
biss hekk kien jaf dak li kien; li wrew lilhom indirizz tat-tbaħħir tiegħu.
Huwa wrew lilhom xi informazzjoni oħra li jsir fuq xi ordnijiet.
U allura minn dak huma ddeċidew li attakk kont Apple tiegħu.
U huma soċjali inġinerija il-help desk Apple.
Apple m'għandux għamlu dan, iżda bbażata fuq din l-informazzjoni li
kienu kapaċi għall-mini minn 2 kontijiet oħra.
Inti taf - il-Guy fil-help desk probabbilment ħasbu li kien qed
ċittadin tajba - taf - jiena qed utli; hemm klijent Apple
hemmhekk li hija mitlufa hemmhekk fuq tiegħu stess, u għandi bżonn biex tgħinu.
Iżda dan ma kienx il-klijent Apple reali.
Allura dawn reset kont Apple tiegħu, u huma mibgħuta l-informazzjoni lill-Gmail.
Ladarba l-attakkanti kellhom aċċess għall-kont Apple tiegħu
Matt kellhom kollha ta 'apparati tiegħu marbut fis iCloud tiegħu,
u dawn bdew joħorġu settijiet sperġur ​​u jimsaħ kollox.
Għal darb'oħra, huwa kien biss data tiegħu propagati; huwa kien juża iCloud bħala l-mekkaniżmu sinkronizzazzjoni.
Allura meta hija mħassra kollox mexa bang.
Huma xorta kellhom aċċess f'dan il-punt Twitter kont tiegħu li huwa dak li
huma kienu ppruvaw attakk.
I do not know jekk huma użati Maltego jew xi wħud minn dawn mekkaniżmi oħra
biex jibnu persona Internet tiegħu, imma - taf - fi kwistjoni ta '
Naturalment dawn ltqajna aċċess għal 4 Servizzi ta 'identità differenti qabel
dawn ltqajna biex Twitter tiegħu, u jiswa Matt -
Matt kien pjuttost xxurtjati huwa raw dan jiġri minħabba gidjien tiegħu daħal għalih
meta l-iPad msakkra nnifsu awtomatikament.
U huma qalu - taf, "Dad, hemm xi ħaġa għaddej mal-iPad."
U hu shut kollox stabbiliti għaliex huwa nnotat li kien qed jiġri kullimkien.
U hu beda jitlob Apple biex tara dak l-infern kien ġara biss.
U Apple ġenwinament ħsibt li kien hemm xi ħaġa għaddej
li iCloud marru diżonesti sakemm dehret -
hu attwalment dehret li kienu tintbagħat l-informazzjoni, u
huma bdew ssejjaħ lilha l-isem ħażin.
Minħabba Apple kellha fuq informazzjoni file li l-attakkant kien sovvertita.
>> Okay - hekk li hu t-tip ta 'informazzjoni li nużaw biex jinbena dan
tip ta 'l-aħjar prattika; nużaw dan bħala parti minn serje sħiħa ta'
seminars permezz ta 'Ottubru - Xahar Nazzjonali Kuxjenza sigurtà ċibernetika.
Dan sar disponibbli għall inti guys.
I ser tagħmel ċert li I bagħtet it out fil-Wiki meta David jagħmilha disponibbli għalija ukoll.
Iżda hemm pariri u gwida fil hemm ħafna aktar granularly minn
I am kapaċi li tqassar f'dan l-ammont ta 'żmien qasir I jkollhom disponibbli.
madwar dak li jissejjaħ, mdardar bi Opportunità ta 'Identity Theft:
Picking ismijiet utent Tajba u passwords.
Huwa qatt ma soċjali? U t-tweġiba hija le, huwa dejjem soċjali,
iżda inti jeħtieġ li tkun konxju ta 'dak li jfisser.
U huwa Taming Iljuni, Tigri, u Windows li huwa madwar
sistemi operattivi twebbis ma 'wħud mill-informazzjoni li aħna marru illum.
U l-aħħar wieħed kien dwar, Have Device, ser jivvjaġġaw
biex jitkellmu dwar jmorru mobbli ma 'dawn it-tip ta' sorsi ta 'data.
Allura minbarra li jekk għandek xi mistoqsijiet indirizz email tiegħi huwa
hemm, u jekk xi ħadd fil-kamra jkollha xi mistoqsijiet jekk jogħġbok jgħollu naħa tiegħek.
Għajr li, I am ser tieqaf reġistrazzjoni.
Kull dritt. Magħmul.
[CS50.TV]