[Powered by Google Translate] [Seminar: Supravietuind Internet]
[Esmond Kane-Universitatea Harvard]
[Acest lucru este CS50.-CS50.TV]
Bună ziua și bun venit la "Surviving pe Internet."
Acesta este unul din seminariile care cuprind o parte a acestei CS50 curriculum.
Numele meu este Esmond Kane. Numele și adresa mea sunt pe acea punte de diapozitive în fața ta.
Este esmond_kane@harvard.edu.
În meseria mea zi eu sunt unul dintre directorii de securitate IT pentru HUIT,
dar trebuie să recunosc că astăzi eu sunt într-o misiune
care este motivul pentru care am purta un tricou roșu.
Acest lucru nu este de gând să cuprindă tot ceea ce se datorează
direct la slujba mea zi, deci nu este vorba despre securitatea IT la Harvard.
Acest lucru este mai mult informații doar cu caracter personal, acest lucru este modul în care atunci când Esti -
Acestea sunt un fel de aptitudini pe care le veți obține pentru a încerca și de a vă ajuta să
întări posturile de munca si de mediu de-a lungul carierei dumneavoastră.
Dar nimic din ce am spus astăzi, ar trebui să se aplice la oricare dintre dvs.
Materialul universitate, servere, stații de lucru sau de
fără a contacta locale de suport IT.
Și, într-adevăr, dacă am spus nici aplicațiile sau alte incidente, ca parte a acestui
convorbire sau discuție nu se raportează nimic că am privilegiul de a raporta.
Acesta este, de obicei publică
Și nici într-adevăr ar trebui să vreo referire la orice aplicație implică nici o
aprobarea prin Harvard sau într-adevăr orice condamnare.
>> Deci, astăzi, de ce suntem aici - acum că am terminat cu disclaimer -
ne aflăm astăzi aici pentru a vorbi despre supraviețuitor Internet.
Și de ce este un astfel de subiect important chiar acum?
Deci, pentru a parafraza Perry Hewitt care lucrează în Harvard presă și Office Communications -
Îmi cer scuze pentru citesc asta acum - ea a declarat: "Trăim într-o
Atmosfera de risc de escaladare, dar, de asemenea, una dintre inovare neegalat.
Creșterea rapidă a internetului, Cloud, și tehnologii sociale
a dus la mai multe persoane care au profiluri publice on-line
într-adevăr, cu acces la o gamă tot mai mare de informații.
Și asta înseamnă că toată lumea și asociațiile acestora nu au fost niciodată mai vizibile.
Ca amprenta digitală de la Harvard - rețeaua sa digitală se extinde,
vom atrage un public mai larg.
Sperăm pentru binele, dar, uneori, vom
atragă atenția negativă.
Deci, ca un reprezentant de la Harvard, "și acest lucru include toată lumea
uitam la domiciliu sau într-adevăr nimeni aici ", facultatea noastra, studenții noștri, personalul nostru,
cercetatorii nostri, riscul de compromis pentru tine și într-adevăr,
rețea asociat nu a fost niciodată mai mare. "
>> Deci, de multe ori în securitatea informațiilor atunci când vom încerca să echilibreze această
risc este un schimb de complicat compromis între securitate și experiența utilizatorului.
În epoca de rapiditate trebuie să ia decizii bine gândite
despre ceea ce va spori securitatea fără un inconvenient major.
Ni se spune, uneori, o uncie de prevenire este în valoare de două ori leac,
dar atunci când aleg să pună în aplicare măsuri de securitate pentru a reduce riscul
trebuie să recunoaștem că niciodată nu va reduce riscul potențial la zero.
Așa că a spus - ne aflăm astăzi aici pentru a discuta despre unele simple și nu atât de simplu
măsuri de precauție de securitate pe care le poate lua chiar acum.
Ar trebui, de asemenea, adăuga - dacă aveți întrebări pe tot parcursul
prezentare ridica doar mâna.
Deci, primul subiect - ni se spune deseori pentru a alege o parolă bună.
O parolă este primul și cel mai bun apărare.
Acesta este adesea singura care este disponibil pentru tine
atunci când sunt alegerea de a folosi o resursă online.
Dar, așa cum am văzut pe parcursul acestei veri și într-adevăr în anul precedent
am văzut atacuri, cum ar fi LinkedIn, eHarmony.
Am văzut RockYou.
Am avut un total de 70 de milioane de parole și conturile compromise.
Iar atunci când aceste parole au fost eliberate în domeniul public
au cuprins, de asemenea, hash parola.
>> Deci, practic aceste zile în cazul în care cineva preia un stup cont
nu au nevoie pentru a sparge o parolă mai,. ele nu trebuie să brute force o parolă
pentru că ei au această comoară masivă de informații lansat pe ceea ce oamenii aleg.
Le-am luat deja date comportamentale în minte ceea ce oamenii au tendința de a utiliza.
Și ei au rupt-o jos la o listă de aproximativ o mie de parole
care cuprind aproape 80 la 90% dintre parolele pe care le aleg în uz comun.
Deci, un exemplu rapid - oricine vrea să pericolelor ce ai crezut
Bashar al-Assad folosit pentru parola atunci când acesta a fost compromis de anul trecut?
Acesta este un domn care face obiectul unui control intens.
Și parola a fost 12345.
Ok - deci acestea sunt lecții pe care le-am învățat, trebuie să ne mișcăm
dincolo de gândire a unei parole.
Ni se spune să începeți să utilizați o frază de acces.
Există o mare de benzi desenate sau într-adevăr un comic web de la Randy Monroe
care merge în alegerea o frază de acces, el folosește - Vreau să spun -
baterie, discontinue, limita sau ceva de genul asta - stii - doar -
sau într-adevăr nu este gluma ca cineva care a luat Goofy, Nemo,
Pluto - toate aceste personaje diferite și Londra, deoarece el a fost spus
pentru a alege 8 caractere și de capital.
Dar - așa că am învățat că trebuie să mergem cred că dincolo de doar o parolă.
>> Există de fapt un Ezine în Boston numit Ars Technica.
Există un domn numit Dan Goodin, care este de a face o serie pe
acest domeniu în schimbare - fie din spațiul atacator care ne-am
aceasta comoara masiv disponibile pentru noi
în minte, fie nu mai avem nevoie pentru a genera lucruri prin tabele curcubeu;
avem 70 de milioane de parole.
Dar, de asemenea, am avut - știți - o schimbare scape în
real cracare spațiu, deoarece cardul de GPU-ului au făcut acest lucru
practic aproape în timp real.
Și există un domn in Def Con în luna august, care a pus împreună
12 dintre aceste cărți într-un PC marfă.
El a făcut-o pentru aproximativ 2.000 dolari sau 3.000 dolari, și el a fost capabil de a sparge
comoara LinkedIn din - știți - aproape în timp real.
A fost destul de înfricoșător.
Articolul Dan Goodin lui - Am foarte recomanda-o dacă vrei să mergi citit-o.
Un domn numit Sean Gallagher - în această dimineață - a publicat, de asemenea, o
Update Repede pe ea, o mulțime de munca lor este construit pe -
din materialul disponibil de la Bruce Schneier, dar, de asemenea, de la
Cormac Herely de la Microsoft Research.
Ei au un fel de a afirmat in urma cu 5-6 ani în care avem nevoie pentru a incepe sa gandesti dincolo de parole.
Sugestiile de la acea vreme au fost lucruri, cum ar fi fraze de trecere,
interfețe gestual - că astfel de lucruri.
Știi - dacă ceva ce stii nu mai este suficientă în acest moment;
care este unul din lucrurile pe care vreau să comunic azi.
Dacă nu trebuie să utilizați o parolă, să nu ne fie timid în declarând ar trebui încă
alege unul bun, sperăm să fie ceva dincolo de 10 de caractere.
Acesta ar trebui să varieze între partea superioară și minuscule.
>> Mi-ar încuraja să nu reutilizați parole.
Eu pot vorbi câteva situații în care am văzut un cont a obține
compromisă și cineva a sărit și omit - efectul de domino.
Scot fiecare cont în fiecare etapă a procesului de această
de date, și apoi ei continua sa utilizeze aceste date, care au exploatat în fiecare caz
față de o altă sursă de acreditare.
Așa - din nou - alege o parolă bună.
Face unic. Poate doriți să cred despre utilizarea unui serviciu de manager de parole.
Nu sunt cele de acolo de - acestea sunt toate în magazinele app.
Nu este unul numit OnePass, pãstra, LastPass -
acesta este un mod frumos de el pentru a vă ajuta să creați acreditările unice, reputației,
dar, de asemenea, facilitarea arhiva și evidența pentru tine.
Partea de jos a care este aveți nevoie pentru a aduce că la un magazin de parola;
aveți nevoie pentru a vă asigura că managerul de parole pe care îl încredere
este demn de încredere, de asemenea.
>> Deci, asigurați-vă că tipii ăștia sunt, de asemenea, cu ajutorul unor mecanisme de parolă validă.
În special cea pe care am de gând să menționez acum
Este autentificare multi-factor.
Așa autentificare multi-factor - și există mai multe cazuri, Eu voi trece prin scurt timp -
Este simplu expedient de a lua ceva ce stii ca dvs.
numele de utilizator și parola dvs. de la care se adaugă - adăugați un alt factor.
Deci, primul factor care vom menționa astăzi sunt acestea pe panouri.
Este ceva ce au în posesiunile tale, astfel încât este fie o aplicație
care rulează pe smartphone-ul sau chiar de pe telefonul în sine.
Și s-ar putea fi capabil de a primi un SMS.
Feriți-vă, dacă vă deplasați în străinătate, care nu este neapărat de gând să te urmeze.
O cerere poate lucra mai mare în acest caz.
Sau într-adevăr alt factor poate doriți să se gândească este ceva ce sunt.
>> Acum, acest lucru este încă un fel de Skunkworks foarte mult.
Noi nu vedem adoptarea prea mult de ea.
Acest lucru este - știți - stil misiune imposibilă - știți - imprimare dvs. vena,
imprimare degetul mare, amprenta ta retinei.
Acestea sunt un fel de departe de, ei nu sunt într-adevăr factori de autentificare foarte valabil.
Ne vedem - atunci când vorbesc cu colegii mei de securitate - presiune mai mult de
ai pus pe o tastatura, model de dactilografiere special, este, probabil,
direct la orizont - mult mai mult decât aceste alte elemente biometrice de identificare.
Dar cei de astăzi sunt aplicații sau SMS text sau chiar doar o
e-mail de raspuns provocare pe care aveți de gând pentru a obține
pentru a valida pe care le ai, de fapt, alege să vă conectați la acest moment în timp.
Deci, există o legătură chiar acolo, l-am trimis pe puntea de diapozitive în această dimineață.
Acesta va fi pe Wiki.
>> Atât Gmail și Google face acest lucru, Yahoo va face.
Paypal are, Paypal are, de asemenea, un pic de cheie hardware-ul real care face un număr de rotație.
Dar, de asemenea, aveți posibilitatea să alegeți să utilizați un număr de telefon.
Facebook are, de asemenea, un jurnal de aprobare, astfel încât să alegeți să
aprobe, ele sunt, de asemenea, lucrează la mai mult de securitate valabil putere greu.
Dropbox este verificarea 2-pas la fel de bine, puteți, de asemenea, doar
achiziționa o cheie hardware pentru ei.
Vedem, de asemenea, în una Gmail sau Google o, o mulțime de oameni sunt
de fapt, co-optarea Google Authenticator, astfel încât - de exemplu -
Eu folosesc LastPass - nu implică nici o aprobare - dar ele pot reutiliza
Verificarea 2-pas Google, astfel încât înseamnă că nu trebuie să
se plimbe cu două aplicații de pe telefonul meu.
Dar, de asemenea, de calcul de cercetare din cadrul Harvard sau folosind o analogie
la autentificarea 2-pas Google deoarece singură dată parola
Algoritmul a fost open source acolo acum aproximativ 10 de ani.
Alte întrebări? Bine.
>> Deci, un alt considerare factorul de dincolo de parole este atunci când sunteți
folosind aceste resurse să fie conștienți de ceea ce datele pe care se angajează să le.
Doar limita ceea ce sunt de fapt pune acolo.
Deci, suntem conștienți de faptul că acești oameni care sunt oferind un serviciu pentru noi de pe Internet -
aceste furnizorii de Cloud - au un interes legitim în tine
nu este la fel de sigur ca ai potential poate.
Ei au tendința de a pune la dispoziție un set minim de securitate,
și apoi există o grămadă de altele care sunt opționale care aveți nevoie pentru a alege de a opta pentru a.
Un fel de ia departe de această discuție este de securitate este o responsabilitate comună.
Este între tine și partenerii pe care le fac - alianțele pe care le formează.
Ai nevoie de a lua un rol activ. Alegeți să vă înscrieți pentru asta.
Știi - ia timp acum, face mai sigur.
Alternativa este ca exista deja oameni validarea și testarea
acești factori de securitate împotriva ta, mai puteți alege să renunțați la
la mai bine pregătiți sunteți pentru eventuala compromis.
Și este final.
>> Dar alt factor să ne gândim este cum am menționat
aceste partide de Internet care vă sunt de încredere cu acreditările dvs. - cu identitatea ta.
Îți dau două analogii, Larry Ellison și Mark Zuckerberg - ambele sunt
pe înregistrarea declarând intimitate este în mare măsură o iluzie.
Și că la vârsta de intimitate este de peste.
Care este un fel de un rechizitoriu trist că avem într-adevăr nevoie să așteptați
pentru ca guvernul să intervină pentru a forța aceste părți să fie mai sigure,
pentru a introduce mai mult legislația pentru că atunci când încercăm să lucrăm cu
aceste furnizori de exemplu, unele dintre aceste Dropbox cum ar fi partidele,
ele sunt în afaceri de a furniza servicii pentru consumator.
Ele nu sunt direct interesați în a avea controale de securitate de nivel enterprise.
Consumatorii au votat cu portofelul lor,
și ei au acceptat deja un grad minim.
Este timpul pentru a schimba acea gândire.
Așa că atunci când ne furniza datele noastre la aceste partide, avem nevoie să coopteze nostru
mecanismele existente de încredere, așa că sunt creaturi sociale în mod implicit.
>> Deci, de ce toate dintr-o dată atunci când vom începe punerea on-line de date
avem acum acces la aceeași protecție pe care le facem personal?
Așa că atunci când am pot citi limbajul corpului, atunci când pot alege să
rețea cu un cerc social și chiar la acel cerc divulge
doar informațiile pe care vreau sa.
Deci, avem acces la acest limbajul corpului, expresia, să vocalizeze,
avem acces la aceste protecții de proximitate de identitate
într-o locație fizică, ele sunt în curs de dezvoltare în continuare on-line.
Noi nu avem acces la ele, dar suntem de pornire pentru a le vedea.
Deci avem fatete in Facebook - de exemplu - cum ar fi grupuri.
Noi avem acces la lucruri în Google+, cum ar fi cercuri.
Absolut le folosesc.
Deci, ultimul lucru pe care doriți să vedeți este în acest spațiu, în special
atunci când te duci pentru a obține un loc de muncă este ați făcut acum o mulțime de dvs.
publice personalitate.
Și atunci când cineva vrea să - ar trebui să aleg sa - ar putea fi parte
de politica companiei sau nu - aceasta nu este cu siguranță parte din Harvard's -
dar ei pot alege să facă o căutare pe Google.
Și când fac acest lucru - dacă ați furnizat - să spunem câteva informații
care le-ar avea dificultăți în picioare în spatele -
ai facut tu un deserviciu.
Și, într-adevăr, după cum am menționat - aceste companii sociale au un interes legitim
în ceea ce face publică - știți - care au nevoie pentru a extrage datele.
Ele sunt de vânzare demografice dumneavoastră și materiale de marketing pentru cineva.
Un fel de analogie în acest spațiu este - dacă nu sunt plătiți pentru un produs
ești produsul?
Deci, a crea cercuri de prieteni, să fie prudenți, să fie harnic,
nu încercați să facă totul public.
>> O altă analogie voi face este de acorduri de licențe pentru utilizatorii finali
schimba, acestea sunt de gând să vă spun ceea ce pot face cu datele tale,
și acestea sunt de gând să-l îngroape într-o 50 de pagini clic prin intermediul.
Și ei pot alege să schimbe că, și ei doar trimite un e-mail rapid.
Dar tu nu sunt un avocat, este foarte mult în legalese.
Ai nevoie să fie precauți cu ceea ce faci.
Ei pot deține imagini, acestea pot deține proprietatea intelectuală.
Stii - doar exercițiu de verificare.
Un alt exemplu Biblioteca Congresului este de arhivare fiecare tweet singur cunoscute de om. Totul.
La fiecare 10 ani aproximativ masei de material, care este generată
în care conturile de 10 ani sau depasesc foarte mult tot ceea ce am
a creat de-a lungul istoriei umane.
Biblioteca Congresului are un interes legitim în păstrarea informațiilor
pentru posteritate, pentru arhiviști viitoare, pentru cercetători și istorici viitoare,
deci tot ce se pune acolo este acolo.
Acesta va face de fapt o resursă imensă la un moment dat
odată ce oamenii încep să exploateze inginerie socială sau site-uri de social networking.
Deci, ține la curent a masurilor de protectie disponibile în fiecare aplicație.
>> Nu este ceva ce se va menționa, de asemenea, este un instrument de terță parte
numit Privacyfix, se poate conecta chiar în unele dintre aceste
aplicații de rețele sociale.
Și se poate verifica pentru a vedea unde vă aflați cu privire la măsurile de protecție
care sunt disponibile pe ele, dacă aveți posibilitatea să alegeți pentru a clichet-le mai departe.
Există instrumente, cum ar fi Frontul de Eliberare date de la Google
în cazul în care puteți alege să exporte sau extrage datele.
Există lucruri, cum ar fi sinuciderea Mașină Internet, care se va conecta la
la unele dintre profilurile dvs. și șterge de fapt, fiecare atribut unic
unul la un moment dat, UNTAG fiecare singur prieteni de asociere în rețea s-ar fi făcut.
Și se va urmări să elimine iterativ totul despre tine
că site-ul ar ști.
Dacă aș putea exercita doar câteva prudență acolo, precum și, acolo a fost un exemplu
un cuplu de ani în urmă, în Germania, unde un cetățean a decis să
exercite libertatea de drepturile de informare și cere Facebook pentru a oferi
ceea ce informațiile pe care le au la dosar pentru el, chiar și după ce a șters contul său.
Ei i-au oferit un CD cu 1.250 de pagini de informații
chiar dacă contul său teoretic, nu mai exista.
Există conceptul în acest spațiu o mulțime că unele dintre acestea
entități vor menține unele date despre ce sa faci cu asociațiile și rețeaua dumneavoastră.
Ei spun că nu pot avea control asupra ei, că este un pic de o intindere, în opinia mea.
Acestea creează aceste conturi umbra - de personas umbra.
Doar să fiți atenți.
Limita ceea ce se poate.
La un nivel de dispozitiv real, atunci când sunt doar vorbesc despre -
stii - hardware - smartphone, comprimatele,
stația de lucru, laptop-ul, probabil, un server de care sunteți responsabil pentru.
>> Ați auzit, probabil, despre concepte cum ar fi operarea, actualizări de sistem,
actualizări ale aplicațiilor, antivirus, care le-ați auzit de lucruri, cum ar fi firewall-uri,
Disk Encryption, și back-up.
Singurul lucru pe care ar trebui să fie conștienți de faptul că nu auzi despre
cele fel de protecție în spațiul telefon mobil.
Ele sunt la fel de sensibile la aceleași amenințările.
Am avut - Vreau să spun - un milion de smartphone-uri vor fi
activat până la sfârșitul acestei luni.
Care a depășit cu mult - în perioada scurtă de timp în care
acestea au fost disponibile, care a depășit cu mult creșterea
PC, laptop, piața de lucru.
Dar noi nu avem acces la aceleași controale, și eu
va vorbi despre asta la scurt timp.
Deci, înainte de a ajunge la spațiul telefonul mobil să ne vorbească despre
ceea ce este disponibil acolo că m-am dus doar pentru scurt timp peste.
Deci, software-ul antivirus - aici sunt unele alegeri libere.
Microsoft dă departe lor - stiti - Sophos dă de gol a lor pentru OSX, precum și
Patch-uri computerul - doar să fie conștienți de ceea ce furnizorul dvs. de
Nivelul actual este de patch-uri, și nu ar trebui să fie o deltă semnificativ la asta.
Nu este un instrument de frumos la o companie numita Secunia.
Și Secunia va rula în fundal, și vă va spune dacă există o
actualizate disponibile și, dacă aveți nevoie să-l aplice.
>> Activați actualizările automate - atât Apple și Microsoft va avea un aspect al acestei.
Ei vă va avertiza că există o actualizare disponibilă.
Și Secunia - știți - este un fel de siguranță frumos net a avea la fel de bine - se încadrează mecanism înapoi.
La stratul de gazdă - nu ajunge la smartphone-uri încă.
Activați firewall-ul nativ pentru sistemul de operare.
Există unele informații despre Windows în OSX unul.
Testa firewall-ul, nu doar lăsați-l acolo și cred că acesta este un mecanism sigur.
Ia un rol activ, există o aplicație acolo de GRE - Steve Gibson.
Securitate Wi-Fi în acest spațiu - aceasta se poate aplica, de asemenea, smartphone și tabletă -
atunci când sunt alegerea de a merge pe drumul pe care trebuie să fie conștienți
că există diferite clase de rețele fără fir.
Și, în special, nu alege pe cel mai frecvent disponibil.
Acesta ar putea fi low-cost, dar ar putea exista un motiv pentru asta.
Poate că acestea sunt miniere datele.
Vedem acest lucru mai mult atunci când sunteți în deplasare pe plan internațional.
Există unele sindicate criminale cibernetice într-adevăr foarte eficiente
care sunt în măsură să pârghie ceea ce vedem de obicei în spionaj statelor-națiune ".
Un factor care acestea sunt pur și simplu se injectarea într-un flux de rețea.
Acestea sunt trăgând lucrurile de acolo, și acestea sunt injectarea
aplicații pe la stațiile de lucru.
>> Este - un alt aspect pe care știu că a fost menționat în unele dintre aceste
seminarii de securitate - sau nu seminarii CS50 seminarii - este un instrument numit Firesheep.
Și Firesheep a fost un atac special în spațiul telefon mobil
în cazul în care unele dintre aceste aplicații de rețele sociale au trimis scrisorile de acreditare în text simplu.
Și acest lucru a fost destul de frecvent acceptată, deoarece toată lumea în acel moment
gândeam că nu a existat nici o poftei de mâncare în spațiul de consum pentru ea,
care să utilizeze puterea de criptare mai mare implica o povară de performanță
pe server, astfel încât în ​​cazul în care nu trebuie să o facă - nu au vrut sa.
Și apoi toate brusc atunci când acest cercetator de securitate a făcut
atacul banal foarte repede - știți - am început să vedem acest tip de
îmbunătățire care toată lumea în spațiul de securitate a
a fost plâng pentru o perioadă semnificativă de timp.
Astfel încât - în special - Firesheep a fost capabil de a prelua Facebook, Twitter
acreditările din fluxul de Wi-Fi.
Și pentru că a fost în text simplu, iar ei au fost capabili de a injecta.
>> Din nou, dacă aveți de gând să utilizați Wi-Fi alege să utilizeze una care
este suficient protejată - WPA2 dacă poți.
Dacă trebuie să utilizați necriptat Wi-Fi - și, în special, mă refer
pentru cineva care se utilizează la Universitatea Harvard wireless -
poate doriți să cred despre utilizarea VPN. Am foarte încuraja.
Alți factori poate doriți să se gândească sunt, dacă nu aveți încredere Wi-Fi
că sunteți pe ați putea dori să limiteze utilizarea.
Nu face nici un e-commerce, nu fac nici bancare.
Nu accesați acreditările universitare.
Există o pierdere majoră în acest spațiu, dacă cineva
nu fura acreditările - stii - nu au telefonul tău mobil?
Așa - știți - că este un alt factor pe care ei nu pot neapărat deturneze
sau doar face atacul lor mult mai complicat.
Criptarea hard disk.
Suntem la o eră acum - criptare folosit pentru a fi o afacere mare acum 10 ani.
A fost un impact semnificativ performanta.
Nu mai este - de fapt - cele mai multe telefoane mobile și astfel de lucruri
o fac în hardware, iar tu nici macar nu observa -
performanța este atât de neglijabil.
>> Dacă este vorba despre o stație de lucru, vorbim despre BitLocker.
Vorbim despre seiful de fișiere, permite acestuia - ia timp acum.
În spațiul Linux evident adevărat Criptele se poate lucra pe atât de cei.
Poate doriți să se gândească - în spațiul Linux - există dm-crypt,
există Luxcrypt - există o grămadă de alte opțiuni - de asemenea, adevărat Crypt.
Altă modalitate rapidă de a vă proteja la nivel de stație de lucru
copii de hard disk.
Și un rid mic aici - nu este suficientă pentru a folosi una din
acești furnizori de sincronizare Cloud, astfel Dropbox sau G-Drive sau altceva
Asta nu este o soluție pe spate.
În cazul în care șterge cineva ceva pe unul dintre aceste dispozitive
pentru că ei s-au introdus într-un fel se întâmplă -
că ștergerea devine replicat pe întreaga dumneavoastră personalitate.
Asta nu este o copie de rezervă, care este doar un mecanism de propagare.
Deci, este bine să aibă o soluție pe spate.
Există câteva sugestii aici pentru unii oameni, unele dintre ele sunt gratuite -
Capacitatea de bază - 2 gig-uri de back-up - o poți face.
Dacă utilizați Universitatea G-mail - Google universitar la colegiu și co, G-Drive
în cazul în care acesta nu este deja - va fi disponibil in curand.
Acesta este un bun înlocuitor.
Ne vom uita, de asemenea, la aceste lucruri, cum ar fi Mozy Acasă.
Este bine sa ai 2 soluții.
Nu au toate ouăle într-un coș.
Dacă sunteți eliminarea de ceva sau chiar dacă vă aflați în procesul de
de a trimite ceva confidențial - câteva sugestii aici pentru a
șterge în siguranță un dispozitiv.
Boot Darik și Nuke - care este un fel de mai mult pentru IT savvy.
Poate doriți să se gândească la doar o dau la o parte din aceste
Furnizorii comerciale, dacă poți.
>> Criptarea e-mail - daca trebuie sa - există unele servicii în campus
numit Accellion, sunteti off-campus sau pentru uz personal, voi recomanda HushMail.
Am foarte mult folosit în fluier suflante vedea, aceasta este una din principalele
mecanisme de WikiLeaks
precum Tor și alte echivalente.
Și - acum să vorbim despre nivelul de telefon - deci problema aici este
acolo nu este atât de mult de un apetit încă.
Din păcate, de cele mai multe smartphone-uri și tablet Oss
ele se bazează încă pe unele dintre principiile pe care le-am văzut în anii 1990.
Ei nu au încorporat într-adevăr unele dintre îmbunătățirile
că vom vedea la nivel de stație de lucru. Ele nu fac protecție termică.
Ele nu fac - știți - randomizare strat.
Ele nu fac protecție adresa.
Ele nu fac executa protecție - că astfel de lucruri.
Dar, de asemenea, dispozitivul în sine, de facto nu va avea nici un
termina securitate punct construit în ea.
Deci, suntem incepand de a vedea această schimbare - din nou - de cele mai multe smartphone-uri
producatori - Android, Apple, și Windows - apetitul doar
Nu a fost acolo, de referință a fost de Blackberry.
Dar Blackberry-a cam pierdut tracțiune în piață în acest moment.
Si Apple a intrat într-adevăr inch
În urmă cu aproximativ 2 ani a fost un moment de cotitură în cazul în care
a început să construiască într-o mulțime de control de tip mai mult de întreprindere.
Și - într-adevăr - în luna august au făcut o prezentare la Def Con, care a fost doar o raritate.
>> Deci, ei vor face controalele minime pe care le-am descris.
Ei vor face parole puternice, vor face un prompt pentru ca parola pe inactiv -
dispozitivul - uitați despre ea și după 15 minute se activează.
Ei vor face criptare, și ei vor face, de asemenea, ceea ce se numește ștergerea de la distanță.
În Android și Windows spațiul acestea sunt încă TBD - să fie stabilit.
Android are acces la unele aplicații numite Prey și Lookout.
Și într-adevăr unele dintre cele End Point instrumente de securitate, cum ar fi Kaspersky stiu ca nu.
Știu ESET o face la fel de bine
Ei vă va permite să trimiteți un text SMS și curăța aparatul.
Windows Phone, în acest moment, este în primul rând orientată spre
Stilul corporativ - ceea ce se numește schimb.
Exchange este o infrastructură-mail robust, și se pot aproba unele dintre aceste controale.
Windows 8 tocmai a fost saptamana trecuta, asa ca nu pot vorbi pentru că definitiv.
Ferestre 6.5 a fost dispozitivul de securitate mare.
Windows 7 Mobile a fost un dezastru, n-au făcut toate aceste controale native
obligatorie a diferitelor furnizori.
Așa că a trebuit să ratifice fiecare Windows Mobile 7 telefon la un moment dat.
>> Android - din spatiul 3.0 a avut o imbunatatire majora, de asemenea.
Fagure de miere, Ice Cream Sandwich, Jellybean - vor sprijini aceste controale minime,
și într-adevăr, ei vor susține o parte din controlul întreprinderii pe care le puteți face la fel de bine.
În spatiul tau cont personal există o sincronizare personal Google, care
puteți activa dacă aveți propriul vostru spatiu Google, de asemenea.
Deci, ce faci atunci când totul merge oribil greșit?
Și dacă pot - un alt Takeaway de la acest lucru este adevărat atunci când - acesta nu este dacă.
Acest lucru se va întâmpla la noi toți la un moment dat. Ce pot face?
Deci, ce puteți face - și există un diapozitiv - slide-ul urmator va
vă punctul de unele din resurse FTC pentru ea,
dar un loc minim o alertă de fraudă pe cardurile de credit.
Dacă eu pot să vă încurajez să se gândească atunci când utilizați un card de credit
în calitate on-line - în funcție de tranzacție faci
carduri de debit - capacitatea de a solicita sau capacitatea de a retrage o frauduloasă
cerere pe un card de debit este de fapt o fereastra mult mai mic decât este pe un card de credit.
Deci, odată ce obține raportul dvs. de pe un card de debit aveți doar o anumită
interval de timp - și acesta este foarte scăzut - pentru a notifica banca a unei tranzacții frauduloase.
Carduri de credit este mult mai mare, acolo tinde să fie o limită de până la aproximativ 50.000 dolari
înainte ca acestea vor fi cu adevărat în măsură să vă ramburseze.
Așa că este destul de o mulțime de bani, l-au lovit până la aproximativ 13.000 dolari sau 18.000 dolari acolo destul de recent.
Așa - știți - atunci când te gândești folosind un card de credit on-line,
poate te gandesti despre utilizarea unui card de sus în sus sau un card de credit de unică folosință, o carte de arzător?
>> Dacă vedeți ceva - și eu vă va arăta cum puteți obține acces la scurt timp -
închide orice conturi frauduloase, dacă sunt conștienți de ea.
Plângere la poliție dacă sunteți pe campus.
Ajunge la HUPD - să le cunoască.
Gândiți-vă la un serviciu de monitorizare de identitate.
În cazul în care, ca parte a - dacă nu te compromis - va trebui să -
ele pot finanța serviciul de protecție a identității.
Dacă nu, poate ar trebui so faci.
Colecteze și să păstreze toate dovezile - în special orice discutii care le-ați avut
cu toate autoritățile penale
în special pentru scopuri de asigurare.
Schimba toate parolele.
Schimba raspunsul la orice intrebari de securitate care pot fi utilizate pentru a reseta parola.
Dezactivați orice servicii de identitate din trecut.
Deci, dacă sunteți reutilizarea contul tău de Facebook pentru a vă conecta la Twitter sau invers,
rupe că, în cazul în care compromisul implicat contul dvs. de e-mail
verificați pentru a vedea dacă ceva este în curs de transmis.
Pentru că altfel ei încă mai au acces la datele dumneavoastră.
Și dacă furtul include contul tău Harvard vă rugăm să anunțați IThelp@harvard.edu.
Eu nu pot afirma că destul, dar, de asemenea, în special în cazul în care dispozitivul se pierde sau
furat și a avut acces la datele universitare și, probabil,
nu au avut unele dintre aceste protecții fi respectivă, vă rugăm să ne anunțați -
HUPD și IT ajuta la Harvard.
>> Deci link-ul pe care tocmai am menționat, care merge în care, cu mai multe detalii
FTC.gov / identitytheft.
Serviciul Postal are, de asemenea, unele fraude sau servicii de protecție a identității -
ai pus doar o așteptare sau o oprire pe cardurile de credit trece prin sau chestii de genul asta.
FBI-ul are un link la fel de bine, este în notele de diapozitive pe care am trimis.
Și într-adevăr Massachusetts Better Business Bureau și
Consumatorul Biroului de Protecție are unele de orientare, precum și, este în note.
Fa-ti timp acum, te face conștient de ceea ce se poate face, și să ia măsuri.
Principiul - așa cum am menționat mai devreme - este, dacă nu aveți un plan de
pentru identitatea dumneavoastră să fie furate pe care imediat va fi
supuse la o mulțime de muncă atunci când se întâmplă, și este atunci când.
Dar chiar și atunci când vă luați aceste măsuri de precauție - permiteți-mi să adăugați o
ușoară cuvânt de precauție - un plan supraviețuiește primul contact cu inamicul.
Deci, chiar de la care noi încă mai cred că pot exista unele subversiune - știți -
banca, de exemplu, care te-au construit toate aceste protecții în jurul
ele pot lua compromise; aceste partide de încredere pe care le-au dat datele de.
Deci, esti propriul tau cea mai buna aparare.
Știi - să rămână vigilente - rămâne de alertă.
Fa-ti timp acum de a alege să opteze în la acestea; sperăm socializa
acest lucru, vorbesc cu acest lucru cu prietenii tăi.
Alege parole bune, folosiți parole unice pentru conturile dumneavoastră.
Și nu folosiți parole - în special - în jurul unor
de active mai sensibile, nu utilizați contul dvs. universitate în altă parte.
Nu utilizați contul de card de credit în altă parte.
Password a proteja dispozitivul mobil chiar acum.
Și prin dispozitiv mobil Adică smartphone, vreau să spun tableta.
>> Cred despre utilizarea bune întrebări resetare de securitate, și voi vorbi despre
acest lucru pe scurt de ce, verifica raportul dvs. de credit.
Un alt mod în care poți fi un bun cetățean în acest spațiu
este guvernul forțat cele 3 agenții de Experian, TransUnion, și Equifax
pentru a elibera rapoarte de credit.
Pentru unii din comunitatea Harvard, mai ales în spațiul student,
acest lucru ar putea fi nou pentru ei, dar vi se permite să trage cele
Agențiile cel puțin o dată pe an.
Bun ATENȚIE - du-te pe site-ul, este disponibil pe FTC unul.
Și o fac la fiecare 4 luni în loc, și sunteți în stare să păstreze
file pe care este solicitarea de cereri de informațiile cărții de credit,
sau dacă într-adevăr, dacă cineva deschide orice conturi frauduloase.
Și - în general - de orientare este de a fi conștient.
Și am de gând să vă dau un exemplu concret în scurt timp,
dar care este, în esență, carne și cartofi de discuții.
>> Deci, de ce acest lucru este important acum este timpul verii a fost un
domn Matt Henan - dacă sunteți acolo vă mulțumesc foarte mult
pentru a fi atât de viitoare cu informațiile dumneavoastră.
Dar ce sa întâmplat cu Matt e ca a lucrat pentru revista Wired,
și unele cyperhacktivists mers după contul său de Twitter.
Și au folosit o parte din aceste resurse - o parte din aceasta persona publice
care a pus la dispoziție.
Și au construit o hartă, au știut unde să atace și când.
Deci, de la care au început să felie și de zaruri informațiile pe care el a făcut
disponibilă, și au descoperit că el a avut un cont de Gmail.
Deci, el a fost cu mai puțin decât parolă înțelept pentru Gmail său,
și el nu avea nici o autentificare multi-factor pe ea.
Așa că au compromis Gmail său, odată ce au avut acces la Gmail său
ei au văzut toate aceste conturi pe care le-a conectate la Gmail său.
Într-adevăr, au avut acces la sale întregului Gmail sau Google persona.
Și - în special - au început să observați că el a avut un cont pe Amazon
deoarece au existat unele e-mailuri raportate la el.
Deci au ajuns pe Amazon său, și au ajuns pe Amazon sa
doar prin resetarea parolei său, deoarece acesta a plecat la Gmail său.
El nu a avut - a cam avut un efect de domino sau înlănțuirea acreditare se întâmplă aici
în cazul în care odată ce au ajuns Gmail sau au avut cheile împărăției.
Deci, odată ce au ajuns pe Amazon său - și acest lucru a fost din vina
pentru alți tipi - aceasta a fost - știți - Matt nu a ales să
opta pentru aceste mecanisme mai sigure că doar acești oameni au pus la dispoziție
și toate aceste surse de pe Internet.
>> Deci, odată ce au ajuns pe Amazon sale au avut acces - nu a le arăta
cartea de credit, dar acesta le-a arătat în ultimele 4 cifre
doar așa că știa ce era, el le-a arătat adresa lui de transport maritim.
Ea le-a arătat și alte informații pe care el a făcut pe unele comenzi.
Și apoi de la care s-au decis să atace contul lui Apple.
Și ei sociale inginerie biroul de asistență Apple.
Apple nu ar fi făcut-o, dar pe baza acestor informații, care
ei au reușit să extragă din alte 2 conturi.
Știi - tipul de la biroul de asistență, probabil ca ar fi fost
un bun cetățean - știți - am fi de ajutor, există un client mere
acolo, care este blocat acolo pe cont propriu, și am nevoie să-l ajute.
Dar aceasta nu a fost client reale Apple.
Astfel încât acestea să resetați contul lui Apple, și au trimis informațiile de la Gmail.
După ce atacatorii au avut acces la contul său Apple a
Matt a avut toate dispozitivele sale legate în icloud lui,
și au început eliberarea seturi de sperjur și ștergerea totul.
Din nou, el a avut doar datele sale propagat, el a fost folosind icloud ca mecanism de sincronizare.
Deci, atunci când au sters totul a mers bang.
Ei au avut încă acces la acest punct în contul său de Twitter, care este ceea ce
au încercat să atace.
Nu știu dacă au folosit Maltego sau unele dintre aceste alte mecanisme
pentru a construi în persona lui pe Internet, dar - știți - într-o chestiune de
Desigur, ei au acces la 4 servicii de identitate diferite înainte
au ajuns la Twitter său, și a costat Matt -
Matt a fost destul de norocos a văzut ce sa întâmplat pentru că copiii lui au venit să-l
când iPad sine blocat off.
Și au spus - știți, "Tata, este ceva cu iPad."
Și a închis totul, deoarece el a observat că se întâmplă peste tot.
Și a început de asteptare Apple pentru a vedea ce naiba tocmai sa întâmplat.
Și Apple cu adevărat crezut că a fost ceva se întâmplă
că icloud a plecat rogue până-au dat seama -
de fapt, el a dat seama că au fost trimiterea de informații, și
ei l-au numit numele greșit.
Pentru că Apple a avut la informații dosar că atacatorul ar fi răsturnat.
>> Bine - pentru ca este genul de informații pe care le folosim pentru a construi acest
fel de bune practici, vom folosi acest lucru ca parte dintr-o serie întreagă de
seminarii, prin octombrie - National Cybersecurity Awareness Luna.
Acesta a fost pus la dispoziția voi.
Mă voi asigura că l-am trimis în Wiki când David îl face disponibil pentru mine, de asemenea.
Dar există sfaturi și îndrumări acolo mult mai mult decât granularly
Sunt capabil să rezume în acest scurt interval de timp am la dispoziție.
jurul a ceea ce se numește, noros, cu o șansă de furt de identitate:
Alegerea Numele de utilizator bună și parole.
Este oare nu sociale? Iar răspunsul este nu, aceasta este întotdeauna socială,
dar trebuie să fie conștienți de ceea ce înseamnă că.
Și este Imblanzirea Lions, Tigers și Windows care este în jurul
sisteme de operare întărire, cu unele informatii am mers la ziua de azi.
Iar ultimul a fost despre, ca aparatul, se va deplasa
pentru a vorbi despre merge mobil cu aceste tipuri de surse de date.
Deci, altele decât că, dacă aveți întrebări adresa mea de e-mail este
acolo, și dacă cineva în camera are întrebări vă rugăm să ridice mâna.
Altele decât că, am de gând pentru a opri înregistrarea.
Bine. Efectuat.
[CS50.TV]