[Powered by Google Translate] [سمینار: بازمانده از اینترنت]
[دانشگاه کین Esmond، هاروارد]
[این CS50. CS50.TV]
سلام و خوش آمد به "بازمانده اینترنت می باشد."
این یکی از سمینارهایی که شامل بخشی از این دوره آموزشی اند CS50 است.
نام من کین Esmond است. نام و آدرس من در آن عرشه اسلاید در مقابل شما است.
esmond_kane@harvard.edu است.
در روز شغل من من یکی از مدیران امنیتی IT برای HUIT،
اما من باید اذعان کرد که امروز من در ماموریت میهمان هستم
به همین دلیل است که من با پوشیدن یک پیراهن قرمز.
این است که شامل هر چیزی است که منتسب
به طور مستقیم به کار روز من، پس از این در مورد آن امنیت به دانشگاه هاروارد نیست.
این اطلاعات تنها شخصی است، این است که چگونه زمانی که you're -
این نوع از مهارت های است که شما به دست آوردن را امتحان کنید و به شما کمک کند
سخت ایستگاه های کاری خود و محیط زیست خود را در طول زندگی حرفه ای خود را.
اما چیزی که من امروز به ذکر است باید به هر یک از شما گرفته است
مواد دانشگاه، سرویس دهنده خود را، و یا ایستگاه های کاری خود را
بدون تماس محلی شما آن را پشتیبانی می کند.
و در واقع اگر من ذکر هر برنامه و یا هر گونه حوادث به عنوان بخشی از این
بحث و یا بحث آن چیزی است که من ممتاز به گزارش.
این است که معمولا عمومی
و نه در واقع هر لازم به ذکر است از هر برنامه حاکی از وجود
تایید از طریق دانشگاه هاروارد یا در واقع هر محکومیت.
>> بنابراین، امروز به همین دلیل ما در اینجا - در حال حاضر که ما در حال انجام با سلب مسئولیت -
ما امروز در اینجا برای در مورد بازمانده اینترنت صحبت کنید.
و چرا چنین موضوع مهمی است آن را در حال حاضر؟
بنابراین به قول پری هویت که در مطبوعات هاروارد و دفتر ارتباطات با این نسخهها کار -
من برای خواندن این حق در حال حاضر معذرت خواهی - او اظهار داشت، "ما در زندگی می کنند
جو خطر افزایش است، بلکه یکی از نوآوری های بی نظیر.
افزایش سریع اینترنت، ابر، و فن آوری های اجتماعی
در بسیاری دیگر از مردم آنلاین پروفیل های عمومی منجر شده است
با واقع به آرایه روز افزون اطلاعات دسترسی داشته باشید.
و این بدان معناست که هر کس و ارتباط آنها هرگز بیشتر قابل رویت شده اند.
به عنوان رد پای دیجیتال هاروارد - شبکه های دیجیتال خود را گسترش می یابد،،
ما مخاطبان گسترده تری را جذب کند.
ما برای بهبود امیدوارم، اما گاهی اوقات ما خواهد شد
جذب برخی از توجه منفی.
بنابراین به عنوان یک نماینده از دانشگاه هاروارد "، و این شامل همه
تماشای در خانه یا در واقع کسی در اینجا، "دانشکده ما، دانشجویان ما، کارکنان ما،
پژوهشگران، خطر ابتلا از سازش به شما و در واقع به
شبکه وجود خود را تا بالاتر نبوده است. "
>> بنابراین اغلب در امنیت اطلاعات هنگامی که ما سعی می کنیم به تعادل
خطر آن است که یک تجارت پیچیده بین امنیت و تجربه کاربر است.
در دوران مستقیم و بی واسطه ما را به تصمیم گیری های متفکرانه
در مورد چه خواهد امنیت بدون ناراحتی بزرگ را بالا ببرد.
ما گاهی اوقات گفته یک اونس پیشگیری از ارزش دو بار درمان،
اما در هنگام انتخاب به اجرای اقدامات احتیاطی امنیتی برای کاهش خطر ابتلا به شما
ما نیاز به تصدیق کنید که آن را هرگز خطر بالقوه را کاهش می دهد به صفر.
به طوری که گفت: - ما امروز در اینجا به بحث در مورد برخی از ساده و خیلی ساده نیست
اقدامات احتیاطی امنیتی که شما می توانید در حال حاضر.
من هم باید اضافه کنید - اگر شما هر گونه سوال در سراسر
ارائه فقط دست خود را بالا می برد.
بنابراین اولین موضوع - اغلب به ما گفته برای انتخاب یک رمز عبور خوب.
رمز عبور اولین و بهترین دفاع از خود است.
این است که اغلب تنها کسی است که در دسترس شما
هنگامی که شما در حال انتخاب به استفاده از یک منبع آنلاین.
اما همانطور که ما در طول این تابستان سال قبل دیده می شود و در واقع
ما حملات مانند به، eHarmony دیده می شود ام.
ما RockYou دیده ام.
ما تا به حال برخی از مجموع 70 میلیون کلمه عبور و حساب به خطر بیافتد.
و هنگامی که این کلمه عبور را به مالکیت عمومی منتشر شد
آنها همچنین شامل هش رمز عبور.
>> بنابراین اساسا این روزها اگر کسی بازیابی حساب کندو
آنها لازم نیست برای شکستن رمز عبور دیگر؛ آنها لازم نیست به زور رمز عبور
چرا که آنها این گنجینه عظیم از اطلاعات منتشر شده بر روی آنچه که مردم در انتخاب.
آنها در حال حاضر داده های رفتاری کردم به ذهن چیزی است که مردم تمایل به استفاده از.
و آنها را شکسته اند که به یک لیست از حدود یک هزار کلمه عبور
که تقریبا 80 تا 90 درصد از رمزهای عبور که ما در حال استفاده مشترک را انتخاب کنید را تشکیل می دهند.
بنابراین یک مثال سریع - هر کس می خواهید به خطر آنچه شما فکر می کنید
بشار اسد مورد استفاده برای رمز عبور خود را هنگامی که آن را در سال گذشته در معرض خطر قرار گرفته است؟
این یک نجیب زاده است که در معرض موشکافی شدید است.
و رمز عبور خود را 12345 بود.
خوب - بنابراین این درس است که ما آموخته اند، ما نیاز به حرکت می کند
فراتر از فقط فکر کردن از یک رمز عبور.
به ما گفته شده برای شروع با استفاده از یک کلمه عبور.
یک کمیک بزرگ از یا در واقع یک کمیک وب از رندی مونرو وجود دارد
که می رود به انتخاب یک کلمه عبور، او با استفاده از - من می خواهم بگویم -
باتری، عمده، محدودیت و یا چیزی شبیه به آن - می دانید - فقط -
یا در واقع شوخی وجود دارد که کسی که برداشت مسخره، نمو،
پلوتون - تمام این شخصیت های مختلف و لندن به دلیل به او گفته شد
برای انتخاب 8 کاراکتر و سرمایه است.
اما - به طوری که ما به یاد ما نیاز به رفتن فکر می کنم فراتر از فقط یک رمز عبور.
>> است که در واقع شما Ezine در بوستون به نام ARS TECHNICA وجود دارد.
یک نجیب زاده به نام دن Goodin است که انجام یک سری وجود دارد
این تغییر دامنه - یا از فضای مهاجم که در آن ما
این گنجینه عظیم برای ما در دسترس
یا ذهن ما دیگر نیازی به تولید چیزهای از طریق جداول رنگین کمان؛
ما باید 70 میلیون کلمه عبور.
اما همچنین ما داشته ایم - می دانید - در حال تغییر در فرار
واقعی ترک خوردگی فضا به دلیل کارت GPU ساخته اند که این
تقریبا نزدیک به زمان واقعی.
و نجیب زاده در باهم دف در ماه اوت که کنار هم قرار دادن وجود دارد
12 از این کارت را به یک PC کالا.
او آن را برای حدود 2،000 $ و یا 3000 $ بود، و او قادر به شکستن
گنجینه ای به در - می دانید - نزدیکی زمان واقعی.
آن را کاملا ترسناک بود.
مقاله دن Goodin - من به شدت آن را توصیه اگر شما می خواهید برای رفتن به آن را بخوانید.
نجیب زاده ای به نام شان گالاگر - امروز صبح - نیز منتشر شده است
بروز رسانی سریع بر روی آن، بسیاری از کار خود را بر روی ساخته شده است -
از مواد در دسترس از بروس اشنایر، بلکه از
کورمک Herely از تحقیقات مایکروسافت.
آنها نوع از حدود 5-6 سال پیش اعلام کرد که ما نیاز به شروع به فکر کردن فراتر از کلمه عبور.
پیشنهادات خود را در آن زمان چیزهایی مانند عبارات پاس بودند،
رابط های gestural - این نوع از مسائل.
شما می دانید - اگر چیزی را می دانید دیگر در این نقطه کافی نیست؛
یکی از چیزهایی که من می خواهم امروز برای برقراری ارتباط است.
اگر شما مجبور به استفاده از یک رمز عبور، اجازه دهید ما در بیان شما باید هنوز هم خجالتی نیست
انتخاب یکی از خوب، آن را باید امیدوارم چیزی فراتر از 10 کاراکتر باشد.
باید بین بالا و حروف کوچک متفاوت باشد.
>> من به شدت به شما را تشویق به استفاده مجدد کلمه عبور نیست.
من می توانم به موارد متعدد، جایی که ما دیده ایم یک حساب صحبت می کنند
خطر بیافتد و کسی hopped و قلم - اثر یکی از مهره های بازی دومینو.
آنها در این فرایند را برای این معدن هر حساب در هر مرحله
داده ها، و سپس آنها اقدام به استفاده از آن داده شده است که آنها در هر نمونه استخراج
در برابر منبع اعتبارنامه دیگری.
بنابراین - باز هم - انتخاب یک کلمه عبور خوب.
اطمینان آن را منحصر به فرد می باشد. شما ممکن است بخواهید در مورد استفاده از خدمات مدیریت رمز عبور رمز عبور خود را فراموش کرده اید؟ فکر می کنم.
آنهایی که وجود دارد خارج وجود دارد از - همه آنها در فروشگاه App.
به نام OnePass، KeePass، LastPass وجود دارد -
این راه خوبی است برای آن به شما کمک کند ایجاد اعتبار منحصر به فرد، اعتبار قوی،
اما همچنین بایگانی و نگهداری سوابق را برای شما تسهیل می کند.
سمت پایین به آن است که شما نیاز دارید به ارمغان می آورد که به یک فروشگاه رمز عبور.
شما نیاز دارید که مطمئن شوید که که مدیریت رمز عبور است که شما اعتماد
ارزش اعتماد شما است و همچنین از آن است.
>> بنابراین مطمئن شوید که این بچه ها نیز با استفاده از برخی از مکانیسم های رمز عبور معتبر.
به طور خاص، من می خواهم به ذکر است در حال حاضر
احراز هویت چند عامل است.
بنابراین چند عامل احراز هویت - و موارد متعدد من را از طریق مدت کوتاهی وجود دارد -
آن است که مصلحت ساده مصرف چیزی شما را مانند خود را می دانند
نام کاربر و رمز عبور خود را و افزودن به آن - شما با اضافه کردن یکی دیگر از عوامل.
بنابراین عامل اول که ما امروز ذکر این آنهایی که بر روی تخته است.
این چیزی است که شما را در اموال خود را داشته است، به طوری که یا نرم افزار
است که در حال اجرا بر روی گوشی های هوشمند خود را یا در واقع بر روی تلفن خود را به خودی خود.
و شما ممکن است قادر به دریافت متن اس ام اس.
مراقب باشید اگر شما به خارج از کشور سفر است که لزوما نمی خواهید به دنبال شما.
یک برنامه کاربردی می توانند در آن به عنوان مثال کار می کنند بیشتر است.
یا در واقع عامل های دیگر شما ممکن است بخواهید به فکر کردن در مورد چیزی است که شما می باشد.
>> در حال حاضر این است که هنوز هم نوع بسیار skunkworks.
ما تصویب بیش از حد از آن را نمی بینم.
این است - می دانید - سبک ماموریت غیر ممکن - می دانید - نسخه قابل چاپ ورید خود را،
چاپ انگشت شست خود را، چاپ شبکیه چشم شما.
آن نوع از بیشتر هستند، آنها واقعا نمی عوامل احراز هویت بسیار معتبر.
ما می بینیم - وقتی که من به همکاران امنیتی من صحبت - فشار بیشتری که
شما را بر روی صفحه کلید قرار داده است، الگوی تایپ کردن خاص خود است، احتمالا
به طور مستقیم بر روی افق - خیلی بیشتر از این دیگر شناسه های بیومتریک.
اما آنهایی که امروزه برنامه ها یا اس ام اس متن و یا حتی فقط یک
به ایمیل پاسخ چالشی که می خواهید برای به دست آوردن
به اعتبار است که شما در واقع برای ورود در این نقطه در زمان را انتخاب کنید.
بنابراین یک لینک وجود دارد سمت راست وجود دارد، من از طریق پست عرشه اسلاید این روز صبح.
آن را بر روی ویکی.
>> جی میل و گوگل هر دو این کار را، یاهو خواهد آن را انجام دهد.
پی پال، پی پال همچنین دارای یک کلید کوچک سخت افزار واقعی است که تعداد چرخش.
اما شما همچنین می توانید برای استفاده از یک شماره تلفن را انتخاب کنید.
فیس بوک ورود به سیستم در تصویب، بنابراین شما را انتخاب می کند
تصویب آن، آنها نیز به سمت امنیتی معتبر قدرت سخت کار.
Dropbox به تأیید اعتبار 2 مرحله ای و همچنین، شما همچنین می توانید فقط
خرید یک کلید سخت افزاری برای آنها.
ما همچنین در جیمیل یا گوگل یکی را مشاهده کنید، بسیاری از مردم هستند
در واقع همکاری امید بستن به Authenticator را گوگل، به طوری که - برای مثال -
من با استفاده از LastPass - آن را از هیچ حمایت معنا نیست - اما آنها می توانند استفاده مجدد
تأیید اعتبار 2 مرحلهای گوگل، بنابراین این بدان معناست که من لازم نیست
راه رفتن در اطراف با 2 برنامه های کاربردی بر روی گوشی من.
اما همچنین محاسبات پژوهش در دانشگاه هاروارد و یا با استفاده از قیاس
به 2 مرحله احراز هویت گوگل به دلیل یک بار رمز عبور
الگوریتم باز حدود 10 سال پیش منابع وجود دارد.
پرسشی دارید؟ خوب است.
>> بنابراین یکی دیگر از در نظر گرفتن عامل فراتر از کلمات عبور است که شما به
با استفاده از این منابع آگاه از چه اطلاعات شما در حال ارتکاب به آنها.
فقط به آنچه شما در واقع با قرار دادن وجود دارد محدود می کند.
بنابراین ما آگاه باشید که این افراد که در حال ارائه یک سرویس برای ما در اینترنت -
این ارائه دهندگان ابر - آنها منافع مقرره در شما
نه به عنوان امن که شما به طور بالقوه می تواند.
آنها تمایل دارند به حداقل لخت امنیت در دسترس نیست،
و سپس یک دسته دیگر آنهایی که اختیاری است که شما نیاز دارید را انتخاب کنید که به انتخاب کردن وجود دارد.
نوع را به دور از این بحث این است امنیت یک مسئولیت مشترک است.
اتحاد هایی که شما را تشکیل می دهند - آن را بین شما و همکاران که شما را است.
شما نیاز به گرفتن یک نقش فعال. را انتخاب کنید به انتخاب کردن به آن.
شما می دانید - وقت شرکت، آن را امن تر.
جایگزین این است در حال حاضر مردم اعتبار و تست وجود دارد
این عوامل امنیتی بر علیه شما، شما می توانید انتخاب کنید تا در انتخاب کردن
آماده بهتر شما برای سازش نهایی هستند.
و آن را نهایی است.
>> اما عامل دیگر به فکر کردن در مورد به عنوان اشاره کردم
این احزاب اینترنت است که شما اعتماد با اعتبار خود را - با هویت خود را.
من شما را 2 شباهتها لری الیسون و مارک زوکربرگ - آنها هر دو
در بیان سوابق حفظ حریم خصوصی است تا حد زیادی یک توهم است.
و سن از حریم خصوصی به پایان رسیده است.
که نوع کیفرخواست غمگین است که ما واقعا نیاز به صبر
برای دولت به گام برای وادار کردن این احزاب را امن تر،
برای معرفی قانون بیشتر به دلیل زمانی که ما سعی می کنیم برای کار با
این فروشندگان به عنوان مثال برخی از این Dropbox به مانند احزاب،
آنها در کسب و کار از ارائه خدمات به مصرف کننده هستند.
آنها به طور مستقیم علاقه مند به داشتن کنترل های امنیتی با درجه سازمانی نیست.
مصرف کنندگان با کیف پول خود رای دادند،
و آنها در حال حاضر حداقل نمره پذیرفته شده است.
این زمان برای تغییر این تفکر است.
بنابراین زمانی که ما شما را به داده های ما به این احزاب، ما نیاز به همکاری انتخاب کردن ما
مکانیسم های اعتماد موجود، پس ما موجودات اجتماعی به طور پیش فرض.
>> پس چرا همه از ناگهانی زمانی که ما شروع به قرار دادن داده های آنلاین
آیا ما در حال حاضر به حمایت همان کار می کنیم شخصا دسترسی داشته باشند؟
بنابراین زمانی که من می توانم زبان بدن شما به عنوان خوانده شده، زمانی که من می توانم به را انتخاب کنید
شبکه با یک دایره اجتماعی و در واقع به آن دایره فاش
تنها اطلاعاتی که من می خواهم.
بنابراین ما دسترسی به این زبان بدن، بیان، که نقطهنظرات،
در حال حاضر دسترسی به این هویت محافظت از مجاورت
در یک مکان فیزیکی آنها هنوز هم در حال توسعه آنلاین.
ما دسترسی به آنها را ندارد، اما ما در حال شروع به آنها مراجعه کنید.
بنابراین ما باید جنبه در فیس بوک - به عنوان مثال - مانند گروه.
در حال حاضر دسترسی به چیزهایی در + Google مانند محافل.
مسلما استفاده از آنها.
بنابراین آخرین چیزی که شما می خواهید برای دیدن است در این فضا به طور خاص
زمانی که شما به یک کار شما در حال حاضر ساخته شده است بسیاری از شما
مردم شخصیت.
و وقتی کسی می خواهد به - باید از آنها را انتخاب کنید - ممکن است بخشی
سیاست شرکت یا نه - آن است که قطعا بخشی از Harvard's است -
اما آنها ممکن است برای انجام یک جستجوی گوگل را انتخاب کنید.
و وقتی که به انجام این کار - اگر شما ارائه - اجازه بدهید به ما می گویند برخی از اطلاعات
که شما را ایستاده پشت مشکل دارند -
شما خودتان را زیانی انجام داده اند.
و در واقع به عنوان اشاره کردم - این شرکت اجتماعی آنها منافعی دارند
در ساخت آن عمومی است - می دانید - آنها نیاز به استخراج داده های خود را.
آنها را به فروش جمعیتی خود و مواد بازاریابی خود را برای کسی.
نوع قیاس در این فضا است - اگر شما برای یک محصول پرداخت نمی کند
شما محصول را انتخاب کنید؟
بنابراین برای محافل دوستان خود را ایجاد، محتاط، سخت کوش،
سعی کنید به همه چیز عمومی را ندارد.
>> یکی دیگر از قیاس من خواهد ساخت توافقنامه مجوز کاربر نهایی
تغییر آنها می خواهند به شما بگویم آنچه که آنها می توانند با داده های خود را انجام دهد،
و آنها در حال رفتن به آن را در 50 صفحه با یک کلیک از طریق دفن.
و برد آنها می تواند و برد آنها می تواند به تغییر آن را انتخاب کنید، و آنها فقط به شما یک ایمیل ارسال سریع.
اما شما یک وکیل نیست، آن است که بسیار در legalese.
شما باید محتاط باشید که از آنچه شما انجام می دهند.
آنها ممکن است ورود خود را، آنها ممکن است مالکیت معنوی خود را.
شما می دانید - فقط سعی و کوشش به ورزش.
یکی دیگر از مثال کتابخانه کنگره آرشیو هر تک صدای جیر جیر شناخته شده برای انسان است. همه چیز.
هر 10 سال حدود بدن از مواد است که
در آن 10 سال حساب و یا تا حد زیادی سریعتر از همه چیز ایم
در طول تاریخ بشر آفریده شده است.
کتابخانه کنگره دارای منافع مقرره در حفظ آن اطلاعات
برای آیندگان، برای بایگانی در آینده، برای پژوهشگران آینده و مورخان،
بنابراین همه چیز شما در حال قرار دادن وجود دارد.
این امر در واقع یک منبع عظیم را در برخی از نقطه
هنگامی که مردم شروع به معدن مهندسی اجتماعی یا سایت های شبکه های اجتماعی.
پس از حمایت های موجود در داخل هر برنامه مطلع نگه دارید.
>> چیزی است که من اشاره خواهد شد و همچنین است وجود دارد؛ ابزار شخص ثالث وجود دارد
Privacyfix نامیده می شود، آن را می توانید به برخی از این پلاگین
برنامه های کاربردی شبکه های اجتماعی.
و می توان آن را چک کنید تا ببینید که در آن شما با توجه به حمایت هستند
که بر روی آنها در دسترس هستند، اگر شما می توانید به ضامن آنها را بیشتر را انتخاب کنید.
ابزار مانند جبهه آزادی اطلاعات از گوگل وجود دارد
که در آن شما می توانید انتخاب کنید برای صادرات و یا استخراج داده های خود را.
چیزهایی مثل ماشین خودکشی اینترنت خواهد که در وارد بخش مدیریت شوید، وجود دارد
به برخی از پروفیل های شما و تک تک ویژگی در واقع حذف
در یک زمان، untag هر دوستان ارتباط در شبکه شما را ساخته اند.
و آن را دنبال تکرار همه چیز را در مورد شما پاکسازی
که آن سایت را می دانیم.
اگر من فقط می تواند اعمال برخی از احتیاط نیز وجود دارد، به عنوان مثال وجود دارد
چند سال پیش در آلمان که در آن یک شهروند تصمیم گرفت به
آزادی خود را از حقوق اطلاعات و درخواست از فیس بوک به ارائه
چه اطلاعاتی که آنها در رکورد برای او تا به حال او حتی پس از حذف حساب خود.
آنها او را با یک سی دی با 1،250 صفحه از اطلاعات ارائه شده
حتی اگر حساب خود تئوری دیگر وجود داشته است.
مفهوم در این فضا وجود دارد یک مقدار زیادی است که برخی از این
اشخاص برخی از داده ها در مورد شما به انجام این کار با انجمن های خود و شبکه خود را حفظ کنند.
آنها می گویند که آنها می توانند کنترل بیش از آن را ندارد، که کمی کشش به نظر من است.
آنها ایجاد این حساب های سایه - شده Personas سایه.
فقط مراقب باشید.
محدود کردن آنچه شما می توانید.
در سطح دستگاه واقعی زمانی که شما در حال صحبت کردن در مورد -
شما می دانید - سخت افزار - گوشی های هوشمند خود را، قرص خود را،
ایستگاه های کاری خود، لپ تاپ شما، شاید یک سرور که شما مسئول هستند.
>> شما احتمالا در مورد مفاهیمی چون عمل، به روز رسانی و سیستم شنیده می شود،
به روز رسانی نرم افزار، آنتی ویروس، شما را از چیزهایی مثل فایروال ها شنیده ام،
رمزگذاری روی دیسک، و پشت کردن.
یک چیز شما باید آگاه باشند از این است که شما را نمی شنوند
کسانی که نوع حمایت در فضای تلفن همراه.
آنها فقط به عنوان مستعد ابتلا به تهدیدات مشابه.
ما تا به حال - من می خواهم بگویم - یک میلیون تلفن های هوشمند در حال رفتن به
تا پایان این ماه فعال می شود.
که تا حد زیادی پیشی - در مقدار زمان کوتاهی است که
آنها در دسترس بوده است، که تا حد زیادی پیشی رشد
کامپیوتر، لپ تاپ، بازار ایستگاه های کاری.
اما به همان کنترل دسترسی داشته باشند نیست، و من
در مورد که در مدت کوتاهی صحبت کنید.
بنابراین قبل از اینکه ما به فضای تلفن همراه دریافت کنید به ما اجازه صحبت کردن در مورد
آنچه در دسترس است وجود دارد که من فقط به طور خلاصه رفت.
بنابراین نرم افزار آنتی ویروس - در اینجا برخی از گزینه های رایگان.
مایکروسافت به دور آنها - می دانید - سوفوس به دور آنها برای OSX نیز
پچ کامپیوتر شما - فقط هر فروشنده خود آگاه باشند
سطح پچ در حال حاضر است، و شما باید دلتا قابل توجهی از آن نیست.
یک ابزار خوب از یک شرکت به نام Secunia وجود دارد.
و Secunia در پس زمینه اجرا خواهد شد، و آن را به شما اگر وجود دارد
به روز شده در دسترس است و اگر شما نیاز دارید که آن را اجرا می کنند.
>> فعال کردن به روز رسانی خودکار - هر دو شرکت اپل و مایکروسافت خواهد برخی از جنبه های این داشته باشند.
آنها به شما است که به روز رسانی در دسترس وجود دارد آگاه سازد.
و Secunia - شما می دانید - نوع از ایمنی خوب خالص به عنوان خوبی داشته است - سقوط مکانیزم پشت.
در لایه میزبان - نیافتن به گوشی های هوشمند است.
فعال کردن فایروال بومی به سیستم عامل است.
برخی از اطلاعات در مورد ویندوز در OSX یکی وجود دارد.
تست دیوار آتش خود را، نه تنها آن را ترک وجود دارد و فکر می کنم آن است که یک مکانیزم امن است.
نگاهی به نقش فعال، یک برنامه کاربردی وجود دارد از GRC وجود دارد - استیو گیبسون.
امنیتی Wi-Fi را در این فضا - این هم می تواند به گوشی های هوشمند و قرص درخواست -
هنگامی که شما در حال انتخاب برای رفتن در جاده ها شما باید آگاه باشند
که طبقات مختلف از شبکه های بی سیم وجود دارد.
و به طور خاص، یکی از رایج ترین های موجود را انتخاب کنید.
این ممکن است کم هزینه، اما ممکن است یک دلیل برای آن وجود دارد.
شاید آنها در حال استخراج داده های خود را.
ما می بینیم که این زمانی که شما در حال سفر بین المللی.
برخی از سندیکاهای جنایی سایبری واقعا بسیار کارآمد وجود دارد
که قادر به اهرم چیزی است که ما به طور معمول در جاسوسی ایالات ملت است.
یک عامل که در آن آنها به طور آشکار خود را تزریق در جریان شبکه.
آنها کشیدن مسائل وجود دارد، و آنها در حال تزریق
برنامه های کاربردی برای ایستگاه های کاری خود.
>> آن است - از جنبه های دیگر است که من می دانم که در برخی از این ذکر شد
سمینارهای امنیتی - یا نه سمینارها CS50 سمینارها - یک ابزار به نام از Firesheep است.
و از Firesheep یک حمله خاص در فضای تلفن همراه بود
که در آن برخی از این برنامه های کاربردی شبکه های اجتماعی ارسال اعتبار در متن ساده شد.
و این کاملا عموما پذیرفته شده بود چرا که هر کس در آن زمان
فکر کردم این بود که هیچ اشتها در فضای مصرف کننده برای آن وجود دارد،
که برای استفاده از رمزنگاری قدرت بالاتر ضمنی یک بار عملکرد
بر روی سرور، بنابراین در صورتی که مجبور به انجام آن - آنها نمی خواست.
و سپس همه از ناگهانی در زمانی که این محقق امنیتی
حمله بی اهمیت بسیار سریع - شما می دانید - ما شروع به دیدن این نوع از
بهبود که همه در فضای امنیتی
شکایت در مورد طول قابل توجهی از زمان.
بنابراین - به طور خاص - از Firesheep قادر به بازیابی فیس بوک، توییتر بود
اعتبار از جریان Wi-Fi را.
و دلیل آن را در متن ساده بود، و آنها قادر به تزریق.
>> باز هم، اگر شما می خواهید به استفاده از Wi-Fi را انتخاب کنید به استفاده از یکی که
به اندازه کافی محافظت - WPA2 اگر شما می توانید.
اگر شما مجبور به استفاده از Wi-Fi را تکه تکه - و به طور خاص من صحبت کردن
به کسی است که با استفاده از بی سیم دانشگاه هاروارد -
شما ممکن است بخواهید به فکر کردن در مورد استفاده از شبکه اختصاصی مجازی. من به شدت آن را تشویق کنند.
عوامل دیگر شما ممکن است بخواهید به فکر کردن در مورد اگر شما به Wi-Fi اعتماد ندارند
که شما در مورد شما ممکن است بخواهید برای محدود کردن استفاده می باشد.
آیا هر تجارت الکترونیکی انجام نمی، هیچ بانکی نیست.
اعتبار دانشگاه مورد نظر خود دسترسی پیدا کنید.
یک پیروزی عمده ای در این فضا وجود دارد اگر کسی
سرقت اعتبار خود را - می دانید - تلفن همراه خود را داشته باشند؟
- شما می دانید - که عامل دیگری است که آنها لزوما نمی تواند ربودن است
یا فقط حمله خود را پیچیده تر می سازد.
رمزگذاری دیسک سخت شما.
ما در یک دوره در حال حاضر - رمزگذاری استفاده می شود یک معامله بزرگ 10 سال پیش.
این یک تأثیر عملکرد معنی دار بود.
آن است که دیگر - در واقع - بسیاری از گوشی های تلفن همراه، و این نوع از مسائل
آنها انجام می دهند آن را در سخت افزار، و شما حتی متوجه نیست -
عملکرد بسیار ناچیز است.
>> اگر شما در حال صحبت کردن در مورد یک ایستگاه کاری، ما در حال صحبت کردن در مورد از BitLocker.
ما در حال صحبت کردن در مورد فایل های خرک، آن را قادر می سازد - زمان در حال حاضر.
در فضای لینوکس به وضوح از گوردخمه واقعی می تواند در سراسر هر دو از کسانی که کار می کنند.
شما ممکن است بخواهید به فکر کردن در مورد - در فضایی لینوکس - و dm-crypt وجود دارد،
Luxcrypt وجود دارد - یک دسته از گزینه های دیگر وجود دارد - همچنین سردابه واقعی.
دیگر راه سریع برای محافظت از خود را در سطح ایستگاه های کاری
عقب دیسک سخت شما.
و یکی از چین و چروک خوردن جزئی در اینجا - آن است که استفاده از یکی از کافی نیست
این ارائه دهندگان هماهنگ سازی ابر، بنابراین در Dropbox و یا G-هارد یا چیز دیگری
پشت تا راه حل این است که نه.
اگر کسی چیزی حذف در یکی از این دستگاه ها
چون آنها خودشان را قرار داده به نحوی از آن می گذرد -
که حذف می شود در سراسر کل شخصیت خود را تکرار.
این است که نه به بالا، این است که فقط یک مکانیسم انتشار.
پس از آن خوب است که یک راه حل به عقب تا.
برخی از پیشنهادات برای برخی از مردم وجود دارد، برخی از آنها رایگان هستند -
بر اساس ظرفیت - 2 گیگابایت به بالا - شما می توانید آن را انجام دهد.
اگر شما با استفاده از دانشگاه G-ایمیل - گوگل دانشگاه در کالج و همکاری، G-درایو
اگر آن را در حال حاضر نیست - آن را به زودی نیز در دسترس می باشد.
این یک جایگزینی خوب است.
ما همچنین به در این چیزهایی مانند Mozy صفحه اصلی نگاه کنید.
این خوب است که 2 راه حل.
آیا همه تخم مرغ ها را در یک سبد ندارد.
اگر شما در حال خلاصی از چیزی یا در واقع اگر شما در این فرآیند هستند
ارسال چیزی محرمانه - برخی از پیشنهادات در اینجا به
و ایمن دستگاه را پاک کنید.
بوت Nuke و Darik - که نوع بیشتر برای فناوری زرنگ و دانا است.
شما ممکن است بخواهید به فکر کردن در مورد فقط آن را دادن به برخی از این
ارائه دهندگان تجاری اگر شما می توانید.
>> رمزگذاری ایمیل - اگر شما را به - برخی از خدمات در محوطه دانشگاه وجود دارد
Accellion نامیده می شود، شما خارج از دانشگاه و یا برای استفاده شخصی من Hushmail را توصیه خواهد کرد.
ما آن را به مقدار زیادی مورد استفاده در سوت دمنده، آن است که یکی از اصلی
مکانیزم برای ویکی لیکس
و همچنین به عنوان Tor و برخی از معادل های دیگر.
و - در حال حاضر به صحبت در مورد سطح گوشی - مشکل در اینجا این است
وجود ندارد که بسیاری از اشتها است.
متاسفانه بسیاری از گوشی های هوشمند و قرص OSS
آنها هنوز هم در برخی از اصول که ما در 1990s دیدم است.
آنها واقعا گنجانیده نشده است برخی از پیشرفت های
که ما در سطح ایستگاه کاری را ببینید. آنها حفاظت از گرما انجام نمی دهد.
آنها انجام می دهند نه - می دانید - لایه تصادفی.
آنها حفاظت از آدرس انجام نمی دهد.
آنها انجام می دهند نه اجرای حفاظت - این نوع از مسائل.
اما همچنین دستگاه خود را توسط defacto است که قصد ندارم به هر گونه
نقطه پایان دادن به امنیت را در آن ساخته شده است.
بنابراین ما شروع به دیدن این تغییر - دوباره - بسیاری از گوشی های هوشمند
تولید کنندگان - آندروید، اپل و ویندوز - اشتها فقط
آنجا نبود؛ معیار بفرستد بود.
اما بفرستد نوع کشش آن در بازار در این نقطه از دست داده است.
و اپل واقعا قدم برداشت.
حدود 2 سال پیش بود یک لحظه نقطه عطفی وجود دارد که در آن آنها
شروع به ساخت در بسیاری کنترل نوع سازمانی.
و - در واقع - در ماه اوت ارائه در دف باهم که فقط بی سابقه بود.
>> به طوری که آنها کنترل حداقل که من توصیف انجام دهد.
آنها رمز عبور قوی انجام دهد، آنها را که برای رمز عبور بر روی بیکار سریع را انجام دهید -
دستگاه - شما در مورد آن را فراموش کرده و پس از 15 دقیقه آن را فعال.
آنها را رمزنگاری را انجام دهید، و آنها نیز انجام خواهد داد آنچه که به نام پاک کردن از راه دور.
در اندیشه و فضای ویندوز این هنوز TBD - مشخص شود.
آندروید دسترسی به برخی از برنامه های کاربردی به نام شکار و مواظب است.
و در واقع برخی از ابزارهای امنیتی پایان نقطه مانند کسپرسکی من می دانم که آن را ندارد.
من می دانم که ESET آن را به خوبی
آنها به شما اجازه شما متن اس ام اس ارسال و پاکسازی دستگاه.
تلفن ویندوز در این مرحله آن است که در درجه اول گرا نسبت به
سبک شرکت های بزرگ - آنچه که به نام ارز.
اوراق بهادار زیرساخت های ایمیل قوی است و می تواند برخی از این کنترل اجباری.
ویندوز 8 فقط حمل می شود هفته گذشته، بنابراین من نمی تواند به که قطعی صحبت می کنند.
ویندوز 6.5 دستگاه های امنیتی بزرگ بود.
ویندوز 7 موبایل یک فاجعه بود، آنها نتوانستند تمام این کنترل بومی را ندارد
اجباری در سراسر فروشندگان مختلف.
بنابراین شما تا به حال به تصویب هر یک از ویندوز موبایل 7 تلفن در یک زمان.
>> اندیشه - از فضای 3.0 تا به حال یک بهبود عمده نیز هست.
لانه زنبوری، ساندویچ بستنی، Jellybean - آنها را این کنترلهای حداقل حمایت،
و در واقع آنها را برخی از کنترل سازمانی است که شما می توانید انجام دهید و همچنین حمایت.
در فضای حساب شخصی شما همگام شخصی گوگل است که وجود دارد
شما می توانید فعال اگر شما فضای گوگل را آن گونه که مایلید تغییر خود را به عنوان خوب.
بنابراین چه چیزی شما را بکنید هنگامی که آن را به همه می رود به طرز وحشیانه ای اشتباه است؟
و اگر من می توانم - غذای آماده دیگری از این است که واقعا زمانی که - آن است که اگر نه.
این است که اتفاق می افتد به همه ما در برخی از نقطه. چه کاری می توانید انجام دهید؟
پس آنچه که شما می توانید انجام دهید - و اسلاید - اسلاید بعدی
شما اشاره به برخی از منابع FTC برای آن،
اما حداقل جای لخت هشدار تقلب در کارت های اعتباری خود را.
اگر من می توانم شما را تشویق به فکر کردن در مورد زمانی که شما با استفاده از یک کارت اعتباری
در ظرفیت (آنلاین) - بسته در معامله شما در حال ساخت
کارت های بدهی - توانایی به ادعا و یا توانایی به عقب جعلی
ادعا بر روی یک کارت بدهکاری است که در واقع یک پنجره بسیار کوچکتر از آن را بر روی یک کارت اعتباری است.
پس یک بار گزارش خود را به شما می توانید بر روی یک کارت بدهکاری شما فقط برخی از
چارچوب زمانی - و آن را بسیار کم - به اطلاع بانک از معامله جعلی.
کارت های اعتباری آن بسیار بزرگتر است، تمایل به یک حد تا حدود $ 50،000 وجود دارد
قبل از اینکه آنها واقعا قادر خواهد بود به شما بازپرداخت خواهد بود.
به طوری که کاملا یک مقدار زیادی از پول، آنها آن را از حدود 13،000 $ یا $ 18.000 کاملا به تازگی ضربه.
بنابراین - شما می دانید - زمانی که شما با استفاده از یک کارت اعتباری آنلاین فکر می کنم،
می تواند به شما در مورد استفاده از یک کارت بالا تا یا یک کارت اعتباری یک بار مصرف، یک کارت مشعل فکر می کنم؟
>> اگر شما چیزی را ببینیم - و من به شما نشان می دهد که چگونه شما می توانید دسترسی را در مدت کوتاهی -
هیچکدام از حساب های جعلی نزدیک اگر شما از آن آگاه ساخته شده است.
به پلیس گزارش بدهید اگر شما در محوطه دانشگاه هستند.
رسیدن به HUPD - اجازه دهید آنها را می دانم.
فکر می کنم در مورد یک سرویس نظارت بر هویت.
اگر به عنوان بخشی از - اگر شما به خطر بیافتد - شما ممکن است به -
آنها ممکن است صندوق خدمات حفاظت از هویت.
اگر این کار را شاید نه شما باید آن را انجام دهد.
جمع آوری و نگه داشتن تمام شواهد - در خصوص بحث شما تا به حال
با هر کدام از مقامات دولتی جنایی
به ویژه برای مقاصد بیمه.
تغییر همه کلمات عبور شما را.
پاسخ به هر گونه سوال امنیتی است که می تواند مورد استفاده قرار گیرد برای تنظیم مجدد رمز عبور خود را تغییر دهید.
غیر فعال کردن هر خدمات هویت گذشته است.
بنابراین اگر شما در حال استفاده مجدد از حساب فیس بوک خود را برای ورود به توییتر و یا بالعکس،
شکستن که اگر سازش شامل حساب ایمیل شما
چک کنید اگر هر چیزی است که فرستاده.
زیرا در غیر این صورت آنها هنوز هم دسترسی به داده های خود را داشته باشد.
و اگر سرقت شامل حساب هاروارد شما لطفا اطلاع IThelp@harvard.edu.
من نمی توانم بیان که به اندازه کافی، بلکه به ویژه اگر دستگاه می شود از دست داده و یا
به سرقت رفته و دسترسی به داده های دانشگاه خود را داشته و شاید شما
برخی از این حمایت های مربوطه را نداشته باشند، لطفا به ما اطلاع دهید -
HUPD و آن را در دانشگاه هاروارد راهنما.
>> بنابراین لینک که من تنها به ذکر است که می رود به آن با جزئیات بیشتر
FTC.gov / identitytheft.
خدمات پستی نیز دارای برخی از تقلب یا خدمات حفاظت از هویت -
شما فقط با قرار دادن یک انتظار یا توقف در کارت های اعتباری از طریق یا چیزهای شبیه به آن.
FBI یک لینک نیز، آن را در یادداشت اسلاید است که من فرستاده شد.
و در واقع ماساچوست بهتر اداره کسب و کار و
دفتر حمایت از مصرف کننده برخی از هدایت نیز، آن را در یادداشت است.
نگاهی به زمان در حال حاضر، خود را آگاه است که آنچه شما می توانید انجام دهید، و اقدام.
اصل - همانطور که قبلا نیز اشاره شد - اگر شما یک برنامه را ندارد
هویت شما در حال سرقت رفته است شما بلافاصله رفتن به
موضوع به یک مقدار زیادی از کار وقتی که این اتفاق می افتد، و آن وقتی است که.
اما حتی زمانی که شما را به این اقدامات احتیاطی ها - اجازه دهید من فقط اضافه کردن یک
کلمه کمی از احتیاط - هیچ برنامه زنده می ماند اولین تماس با دشمن است.
بنابراین حتی در آن ما هنوز هم فکر می کنم که می تواند برخی از خرابکاری وجود دارد - می دانید -
به بانک خود و برای مثال که شما همه این حمایت های اطراف ساخته شده است
آنها ممکن است به خطر بیافتد، این احزاب مورد اعتماد است که شما اطلاعات خود را به آن داده اند.
پس شما خود بهترین دفاع از خود را.
شما می دانید - هوشیار - هشدار باقی می ماند.
نگاهی به زمان در حال حاضر به را انتخاب کنید به انتخاب کردن به این، امیدوارم معاشرت
این کار، به این کار را با دوستان خود صحبت کنید.
انتخاب کلمات عبور خوب، استفاده از رمزهای عبور منحصر به فرد برای رمز عبور حساب های خود را.
به طور خاص - - و کلمه عبور استفاده مجدد در اطراف برخی از
شما دارایی و حساس تر است؛ به حساب دانشگاه و خود را در جاهای دیگر استفاده نیست.
آیا حساب کارت اعتباری خود را در جاهای دیگر استفاده نکنید.
کلمه عبور محافظت از دستگاه تلفن همراه خود را در حال حاضر.
و توسط دستگاه تلفن همراه منظورم این است که گوشی های هوشمند، منظورم این است که قرص خود را.
>> فکر می کنم در مورد استفاده از سوالات خوب امنیتی تنظیم مجدد، و من در مورد صحبت
این مدت کوتاهی به همین دلیل، گزارش اعتباری خود را بررسی کنید.
راه دیگر که شما می توانید یک شهروند خوب در این فضا
دولت 3 سازمان های Experian، Transunion، و Equifax مجبور
به انتشار گزارش های اعتباری.
برای برخی از جامعه دانشگاه هاروارد، به خصوص در فضای دانشجویی،
این ممکن است جدید باشد به آنها، اما شما امکان پذیر به جلو آن
سازمان حداقل یک بار در سال.
احتیاط خوب است - رفتن به این سایت، آن را در دسترس در FTC یکی است.
و آن را هر 4 ماه یکبار به جای آن، و شما قادر به نگه داشتن
زبانه ها که درخواست، درخواست برای اطلاعات کارت اعتباری شما،
و یا اگر در واقع اگر کسی باز می شود هیچکدام از حساب های جعلی.
و - به طور کلی - هدایت است آگاه باشند.
و من می خواهم به شما یک مثال خاص را در مدت کوتاهی،
اما این است که اساسا گوشت و سیب زمینی بحث.
>> پس چرا این مهم است در حال حاضر در طول تابستان بود.
نجیب زاده به نام مت هونان - اگر شما از شما بسیار سپاسگزارم
برای اینکه تا آینده با اطلاعات شما.
اما آنچه که با مت رخ داد او برای مجله سیمی کار می کرد،
و برخی از cyperhacktivists پس از حساب توییتر خود رفت.
آنها استفاده می شود برخی از این منابع - برخی از این شخصیت عمومی
که او ساخته شده در دسترس است.
و آنها یک نقشه ساخته شده است، آنها می دانستند که در آن به حمله و هنگامی که.
پس از آن آنها شروع به قاچ و تاس اطلاعاتی که او ساخته شده
موجود، و آنها متوجه شد که او تا به حال یک حساب Gmail.
بنابراین او با استفاده از یک کمتر از عاقلانه رمز عبور برای جیمیل خود،
و او هر احراز هویت چند عامل بر روی آن ندارد.
به طوری که آنها به خطر بیافتد جیمیل خود را زمانی که آنها دسترسی به جی میل خود بود
آنها را دیدم همه این حساب دیگر که او را به جی میل خود متصل بود.
در واقع، آنها دسترسی به تمام خود را تمام Gmail یا Google شخصیت بود.
و - به طور خاص - آنها شروع به اطلاع که او تا به حال یک حساب کاربری آمازون
به دلیل وجود داشت بعضی از ایمیل ها به او گزارش شده است.
پس آنها به آمازون خود را کردم، و آنها را به آمازون خود را کردم
توسط تنها بازنشانی رمز عبور خود را به خاطر آن به جیمیل خود رفت.
او مجبور نبود - او به نوعی تا به حال اثر یکی از مهره های بازی دومینو و یا زنجیری شدن این گواهی نامه در اینجا
که در آن زمانی که آنها جی میل خود آنها کلید پادشاهی بود.
بنابراین زمانی که آنها در به آمازون خود کردم - و این بود که از طریق هیچ تقصیر
به این بچه های دیگر - این - می دانید - مت انتخاب نمی
انتخاب کردن به این مکانیزم امن تر است که تنها این افراد در دسترس ساخته شده بود
و همه از این منابع اینترنتی.
>> بنابراین زمانی که آنها در به آمازون خود را به آنها دسترسی داشته کردم - آنها را نشان نمی دهد
کارت اعتباری خود را، اما به آنها 4 رقم آخر نشان داد
فقط او می دانست که آنچه در آن بود، آن را به آنها آدرس حمل و نقل خود را نشان داد.
آنها برخی از اطلاعات دیگر که او در برخی از سفارشات انجام شده نشان داد.
و بعد از آن آنها تصمیم به حمله به حساب اپل خود را.
و آنها اجتماعی مهندسی میز کمک اپل.
اپل باید آن را انجام داده نیست، اما بر اساس این اطلاعات که
آنها قادر به معدن از 2 حساب های دیگر بودند.
شما می دانید - آن مرد در میز کمک احتمالا فکر کرد که او بود که
یک شهروند خوب - شما می دانید - من مفید بودن دارم؛ است اپل یک مشتری وجود دارد
وجود دارد که در آنجا رشته خود را، و من باید به او کمک کند.
اما این اپل مشتری واقعی نیست.
بنابراین اپل حساب کاربری خود را تنظیم مجدد، و آنها اطلاعات را به جیمیل فرستاده.
پس از حمله دسترسی به حساب کاربری خود اپل
مت تا به حال از دستگاه های خود را گره خورده به iCloud خود،
و آنها شروع به صدور مجموعه شهادت دروغ و پاک کردن همه چیز.
باز هم، او تا به حال فقط اطلاعات خود را منتشر شده، او با استفاده از مکانیزم هماهنگ سازی iCloud شد.
بنابراین، هنگامی که آنها حذف آن همه چیز بنگ رفت.
آنها هنوز هم دسترسی در این نقطه به حساب توییتر خود را که همان چیزی است
آنها سعی کرده بود برای حمله به.
من نمی دانم اگر آنها به استفاده از Maltego و یا برخی از این مکانیسم های دیگر
برای ساخت شخصیت به اینترنت خود را، اما - می دانید - در ماده
البته آنها دسترسی به 4 خدمات هویت های مختلف قبل از رو
آنها به توییتر خود کردم، و آن را هزینه مت -
مت بسیار خوش شانس بود، او را دیدم آن رخ می دهد، زیرا بچه هایش را به او آمد
زمانی که اپل خود را قفل کردن.
و آنها گفتند: - می دانید، "بابا، چیزی در رفتن با iPad وجود دارد."
و او همه چیز را تعطیل زیرا او متوجه شده آن را در همه جا اتفاق می افتد.
و او خواستار آغاز شده اپل به دیدن چه جهنم فقط به حال اتفاق افتاده است.
و اپل واقعا فکر می کردم که چیزی وجود دارد که قرار بود در
که iCloud سرکش است رفته بود تا زمانی که نمیفهمد -
او در واقع نمیفهمد که آنها ارسال اطلاعات شد، و
آنها شروع به تماس او را به نام اشتباه.
از آنجا که اپل بر اساس اطلاعات فایل که مهاجم واژگون شده بود.
>> خوب - به طوری که از نوع اطلاعاتی است که ما برای ساخت این
نوع از بهترین شیوه ها، ما استفاده از این به عنوان بخشی از یک سری کامل از
سمینارها از طریق اکتبر - ماه اطلاع رسانی ملی امنیت سایبر.
این در دسترس به شما بچه ها ساخته شده است.
من مطمئن شوید که من آن را در ویکی فرستاده زمانی که دیوید می سازد آن را به من به عنوان خوب.
اما مشاوره و راهنمایی وجود دارد در آن وجود دارد خیلی بیشتر granularly از
من قادر به طور خلاصه در این مقدار کوتاه از زمان من در دسترس هستم.
در اطراف چه نامیده می شود، ابری با احتمال سرقت هویت:
چیدن خوب، نام کاربر و کلمه عبور است.
آیا تا کنون اجتماعی نیست؟ و پاسخ این است نه، آن است که همیشه اجتماعی،
اما شما نیاز دارید که از آنچه که به معنی آگاه است.
و آن را در حال رام کردن شیر، ببر و ویندوز است که در اطراف
سیستم عامل سخت شدن با برخی از اطلاعات ما به امروز رفت.
و آخرین مورد، دستگاه، سفر
در مورد رفتن همراه با این نوع منابع داده صحبت کنید.
پس دیگر از آن است که اگر شما هر گونه سوال آدرس ایمیل من است
وجود دارد، و اگر کسی در اتاق هر گونه سوال لطفا با بالا بردن دست خود را.
دیگر از آن، من می خواهم برای متوقف کردن ضبط.
بسیار خوب. انجام شد.
[CS50.TV]