[Powered by Google Translate] [Семинар: Преживети на Интернету]
[Есмонд Кане-Универзитет Харвард]
[Ово је ЦС50.-ЦС50.ТВ]
Здраво, и добродошли у "Преживети Интернета."
То је један од семинара који чине део овог програма ЦС50.
Моје име је Есмонд Кејн. Моје име и адреса су на том слајду палуби испред вас.
То је есмонд_кане@харвард.еду.
У свој дневни посао Ја сам један од директора за ИТ безбедности ХУИТ,
али морам признати да сам данас на далеко мисији
због чега сам носио црвену кошуљу.
Ово се не дешава да обухвата све што се може приписати
директно на свој дневни посао, тако да се не ради о ИТ безбедности на Харвард.
Ово је још само лични подаци, тако је када ти си -
Ово су врсте вештина које ћете стећи и покушати да вам помогне
Харден ваше радне станице и вашу животну средину током своје каријере.
Али ништа што сам поменуо данас би требало да се примени на било који од ваших
Универзитет материјал, ваши сервери, радне станице или ваши
без контактирате Ваш локални ИТ подршке.
И заиста, ако ја поменем све апликације или било какве инциденте, као део овог
разговор или дискусија не извештавају било шта што сам привилегован да пријавите.
То је обично јавна
И заиста би било ни помена о било коју апликацију имплицира
одобрење кроз Харварда или било каква осуда.
>> Па зашто смо данас овде - сада када смо завршили са одрицања -
смо данас овде да говоримо о преживљавање Интернета.
А зашто је тако важна тема управо сада?
Дакле, да парафразирам Перри Хјуит који ради у Харвард канцеларије за медије и комуникације -
Извињавам се за ово читате - она ​​је изјавила: "Ми живимо у
атмосфера од ескалације ризика, али и један од премца иновација.
Брзог раста Интернета, облак, технологије и друштвене
довела је до много више људи који имају јавне профиле на мрежи
са заиста приступ све већим низ информација.
А то значи да су сви и њихова удружења никада нису били видљиви.
Као дигитални отисак харвардском - његова дигитална мрежа шири,
да привуче ширу публику.
Надамо за бољитак, али понекад ми ћемо
привлаче неке негативне критике.
Дакле, као представник Харварда, "а то укључује све
гледао код куће или било ко овде заиста, "наш факултет, наши студенти, наши сарадници,
наши истраживачи, ризик од компромиса за вас и заиста
Ваша повезана мрежа никада није била већа. "
>> Тако често у области безбедности информација када покушамо да уравнотежи ово
ризика који је компликован компромис између безбедности и корисничко искуство.
У ери непосредности морамо да промишљене одлуке
о томе шта ће се повећати безбедност без већих непријатности.
Понекад нам је речено унца превенције вреди дупло лек,
али приликом избора да спроведе мере безбедности да смањите ризик
морамо да признамо да никада неће смањити потенцијални ризик на нулу.
Тако да је рекао - ми смо овде данас да разговарају о неким једноставно и није тако једноставно
мере предострожности које можете предузети одмах.
Такође треба додати - ако имате било каквих питања током
Презентација само нека подигне руку.
Тако првој теми - често се каже изабрати добру лозинку.
Лозинка је ваша прва и најбоља одбрана.
Често је једини који је на располагању
када бирате да користе онлине ресурс.
Али, као што смо видели током овог лета и заиста претходну годину
видели смо нападе као што су ЛинкедИн, ехармони.
Видели смо РоцкИоу.
Имамо неке укупно 70 милиона лозинки и рачуна компромитовани.
А када те шифре су пуштени у јавни домен
такође чинили су и лозинку хашиш.
>> Дакле, у основи ових дана, ако неко преузима налог кошницу
они не морају више да прасак лозинке, они не треба да се грубе силе лозинку.
јер они имају овај масивни поравнају ове објавио информације о томе шта људи бирају.
Већ су добили податке понашања на памет оно што људи имају тенденцију да користе.
А они који су прекршили доле на листу од око хиљаду лозинки
који обухватају скоро 80 ​​до 90% од лозинки које смо изабрали у општој употреби.
Тако брзо пример - неко жели да ризиковати оно што сте мислили
Башар ал-Асад користи за своје лозинке, када је угрожена прошле године?
Ово је господин који је предмет интензивног надзора.
И његова лозинка је 12345.
Добро - па то су лекције које смо научили, треба да се крећу
дакле, не само мисли на лозинку.
Речено нам је да почнете да користите фразу пасс.
Постоји велики стрип са или заиста веб стрип из Ранди Монрое
који иде у избору фраза за пролаз, он користи - Хоћу да кажем -
батерија, сортирано, ограничење или нешто слично - знате - само -
или заиста постоји виц да неко ко изабрао шашав, Немо,
Плутон - сви ти различити карактери и Лондону, јер му је речено
8 знакова да изаберете и на капитал.
Али - тако да научите да треба да идемо даље мисле само лозинком.
>> Заправо постоји Езине у Бостону зове Арс Тецхница.
Ту је господин по имену Ден Гудин који ради серију о
Ово мења обим - било од нападача простора где имамо
Велико откриће на располагању за нас
да или памет ми више не треба да се генерише ствари кроз дуге табеле;
имамо 70 милиона лозинки.
Али и ми смо имали - знате - мења пејзаж у
Стварни пуцање простор јер ГПУ картице су направили ово
практично у реалном времену.
И ту је господин у Деф Цон у августу, који заједно
12 од ових картица у робној рачунар.
Он је то учинио за око $ 2,000 или $ 3,000, а он је био у стању да пуца
ЛинкедИн откриће у - знате - у реалном времену.
Било је прилично застрашујуће.
Дан Гоодин Чланак - Топло га препоручујем ако желите да идете прочитали.
Господин по имену Шон Галагер - јутрос - објављено
Брзо Исправка на њему, доста њиховог рада је заснован на -
од материјала доступни од Бруце Сцхнеиер, али и из
Кормак Херели из Мицрософт Ресеарцх.
Врста навео су пре око 5-6 година, да треба да почнемо да размишљамо изван лозинки.
Предлози у то време били ствари као пасс фразе,
гестуална интерфејси - и такве ствари.
Ви знате - ако нешто знате више није довољно у овом тренутку;
то је једна од ствари које желим да комуницирају данас.
Ако морате да користите лозинку, нека нам не стиди се када каже да и даље треба да
одабрати један добар, то би требало да буде нешто изнад надам 10 знакова.
То би требало да варира између горњег и доњег случају.
>> Топло бих Вам саветујемо да не поново лозинке.
Ја могу да причам са неколико случајева где смо видели рачун добити
компромитовани и неко ухватио и прескочио - домино ефекат.
Они су моји сваки налог у свакој фази у процесу за ово
података, а затим су наставили да користе те податке да су минирана у сваком случају
против другог акредитива извора.
Па - опет - изабрати добру лозинку.
Нека буде јединствен. Можда ћете желети да размислите о коришћењу Пассворд Манагер услугу.
Постоје они тамо из - сви су у продавницама апликација.
Постоји једна се зове ОнеПасс, КееПасс, ЛастПасс -
то је добар начин за то да вам помогне да креирате јединствене, јаке акредитиве акредитиве,
али и олакша архиве и евиденције за вас.
Доле страна за то је потребно да би то лозинком продавницу;
морате бити сигурни да је лозинка менаџер који сте верујући
је достојан ваше поверење, као добро.
>> Дакле, проверите да ли су ти момци користе и неке механизме важећа лозинка.
Посебно сам један ћу да поменем сада
је мулти-фактор идентитета.
Дакле, више фактор идентитета - и постоји неколико случајева да ћу проћи кроз ускоро -
То је једноставно средство узимања нешто знате као твој
корисничко име и лозинку и додајући јој - да додајете још један фактор.
Дакле, први фактор који ћемо поменути данас су то они на одборима.
То је нешто што морате у своје имање, тако да је или апликација
који је покренут на вашем смартфону или заиста на самом телефону.
А можда ћете моћи да примите СМС текст.
Пази, ако путујете у иностранство да није нужно да вас прате.
Апликација може да ради веће у том случају.
Или заиста други фактор можда ћете желети да размислите о нешто сте.
>> А ово је још увек врста веома Скункворкс.
Ми не видимо превише усвајање њега.
То је - знате - Немогућа мисија стил - знате - ваш вена штампа,
Ваш отисак палца, ваш ретина штампа.
То су нека врста даље,, они нису заиста веома важе потврде идентитета фактора.
Ми видимо - када разговарам са мојим колегама безбедности - већи притисак да
ставите на тастатури, датог куцања образац, вероватно
директно на хоризонту - много више него ових других биометријских.
Али, они су данас захтев или на СМС или чак само
Одговор на изазов маил који ћете добити
за проверу да ли је, у ствари, одлучили да се пријавите у овом тренутку.
Дакле, постоји веза тамо, ја сам послао из слајд палуби јутрос.
То ће бити на Вики.
>> И Гмаил и Гоогле урадили, Иахоо ће то урадити.
Паипал је има, ПаиПал има мало стварне хардверски тастер који ради ротирајући број.
Али, можете да одаберете да користите телефонски број.
Фацебоок такође има евиденцију у сагласности, па се одлучите да
одобрити га, и они раде на више важи хард снаге безбедности.
Дропбок има верификацију у 2 корака, као, можете и само да
купи хардверски кључ за њих.
Ми такође видимо у једном Гмаил или Гоогле једне, многи људи су
заправо кооптацији Гоогле Аутхентицатор, па - на пример -
Ја користим ЛастПасс - оно не подразумева било какво одобрење - али они могу поново користити
Гоогле Верификација у 2 корака, тако да значи да не треба да се
ходају около са 2 апликације на свом телефону.
Али и истраживања рачунарство у Харварду или коришћењем аналогија
на Гоогле 2 корака аутентификације јер једнократна лозинка
алгоритам је отворен потиче тамо пре око 10 година.
Има ли питања? Добро.
>> Дакле, још један фактор разматрање ван лозинки је када је
коришћење ових средстава бити свесни онога што чините податке за њих.
Само ограничити шта ви заправо постављање тамо.
Дакле, ми смо свесни да су ти људи који пружају услуге за нас на Интернету -
ови Цлоуд провајдери - они имају интерес у вама
не бити подједнако безбедан као што потенцијално може.
Они имају тенденцију да се стави на располагање минимум скуп безбедности,
а онда је гомила оних других који су опциони да морате да одлучите да престанете да у.
Врста одузети од овог разговора је безбедност је заједничка одговорност.
То је између вас и партнера које сте направили - алијанси које чине.
Потребно је да преузме активну улогу. Изаберите да дају сагласност за то.
Знате - сада узети време, чине га сигурнијим.
Алтернатива је већ постоје људи валидацију и тестирање
ови фактори безбедности на те, више можете да се укључите у
боље да сте припремљени за евентуални компромис.
И то је евентуално.
>> Али, други фактор да мислим о је као што сам поменуо
ове Интернет стране које сте верујући са акредитивима - са својим идентитетом.
Даћу вам 2 аналогије, Лари Елисон и Марк Цукерберг - они су обоје
на записник наводећи приватност је углавном илузија.
И да старост приватност је завршен.
То је врста тужне оптужнице да ми заиста треба чекати
да влада корак на снагу ове странке да буде сигуран,
да се уведе више закона, јер када покушамо да радимо са
ови продавци за пример неке од тих странака попут Дропбок,
они су у посао пружања услуга потрошачима.
Они нису директно заинтересовани да на нивоу предузећа безбедносне контроле.
Потрошачи су гласали новчаник,
и они су већ прихватили минималну оцену.
То је време да се промени начин размишљања.
Дакле, када смо нашим подацима на овим странама, треба да се присвоји наше
Постојећи механизми поверење, тако да смо социјална бића подразумевано.
>> Па зашто одједном када почнемо стављање података на мрежи
ми сада имамо приступ истим заштитама смо лично учинити?
Дакле, када сам прочитао да ваш говор тела, када могу да бирају да
мрежа са социјалног круга и заиста у том кругу открије
само информације које желим да.
Дакле, имамо приступ овом говору тела, израза, на вокализирати,
имамо приступ ових заштита идентитета прокимити
на физичке локације, они и даље развијају на мрежи.
Ми немамо приступ њима, али смо почели да их видим.
Дакле, имамо аспекте у Фацебоок - на пример - као група.
Имамо приступ стварима у Гоогле+ круговима као.
Апсолутно их користи.
Дакле, последња ствар коју желите да видите је у овом простору посебно
када идете да добијете посао је сада направили пуно вашег
јавна личност.
А када неко жели да - уколико донесе одлуку да - то може бити део
компаније политике или не - то сигурно није ни Харвард'с -
али они могу да изаберу да обавите Гоогле претрагу.
А када се то уради - ако условом - рецимо неке информације
које би тешко стајао иза -
сами сте учинили медвеђу услугу.
И заиста, као што сам рекао - те друштвене компаније које имају интерес
у што јавност - знаш - они треба да ископа податке.
Они продају своје демографске и свој маркетиншки материјал за некога.
Врста аналогије у овом простору је - ако не плаћају за производ
сте производ?
Дакле, прављење кругова за своје пријатеље, будите опрезни, буду марљиви,
покушајте да не би све јавно.
>> Још једна аналогија ћу је крајњи корисник Уговори о лиценцама
променити, они ће вам рећи шта они могу да ураде са својим подацима,
и они ће га сахранити у 50-страници кликну.
И они могу да изаберу да се то промени, а они само вам послати е-маил на брзину.
Али ви нисте правник, то је веома у правнички.
Треба да будете опрезни о томе шта радите.
Они могу да поседују своје слике, могу да поседују интелектуално власништво.
Ви знате - само вежба марљивост.
Други пример Конгресна библиотека архивирање сваки твит познат човеку. Све.
Отприлике сваких 10 година тело материјала који се генерише
у да је 10 година у великој мери рачуна или оутпацес све што смо
створена кроз историју људског рода.
Конгресна библиотека има интерес у очувању те информације
за потомство, за будуће архивиста, за будуће истраживаче и историчара,
тако да све што се ставља тамо постоји.
То ће бити огроман ресурс у неком тренутку
када људи почну да рудник социјални инжењеринг или сајтова за друштвено умрежавање.
Тако би обавештен о заштита која у свакој апликацији.
>> Постоји нешто што ћу поменути, као, постоји трећа страна алат
назвао Привацифик, то право може прикључити на неке од ових
социјалне умрежавање апликације.
И то може да провери да видите где сте у односу на заштитама
који су доступни на њих ако можете да одаберете да Ратцхет их даље.
Постоје алатке као Дата Либератион Фронт из Гоогле-а
где можете да изаберете да извезете или издвајање података.
Постоје ствари као што су Суициде Мацхине интернету који ће се пријављују на
до неке од ваших профила и брише стварно сваки атрибут
један по један, одозначили Свака појединачна удружења пријатеље у вашој мрежи не би направио.
И то ће наставити да се итеративно очисти све о вама
да тај сајт ће знати.
Ако могу да остваре неки опрезни тамо, као, постоји инстанца
Пре неколико година у Немачкој, где је одлучио да грађанин
употребити своју слободу информисања и права затражити Фацебоок да обезбеди
оно што су имали информације о записнику за њега чак и након што је избрисан његов рачун.
Дали су му ЦД са 1.250 страница информација
иако је његов рачун теоретски више не постоје.
Ту је концепт у овом простору пуно да су неке од ових
ентитети ће одржавати неке податке о вама да урадите са својим удружењима и ваше мреже.
Они кажу да не могу да имају контролу над њим, то је мало натегнуто у мом мишљењу.
Они су креирали ове сенке налоге - Тхе Схадов одела.
Само будите опрезни.
Ограничите шта можете.
У стварном нивоу уређаја када само говоримо о -
знаш - хардвер - смартфоном, таблете,
ваша радна станица, ваш лаптоп, можда сервер који сте одговорни за.
>> Вероватно сте чули за појмове као што су рад, ажурирања за систем,
ажурирање апликација, Антивирус; сте чули за ствари као што су фиревалл,
Диск Енцриптион, и назад.
Једна ствар коју треба да буде свестан је да не чујем
та врста заштите у мобилном телефону простора.
Они су подједнако подложни истим претњама.
Имали смо - Хоћу да кажем - милион смарт телефони ће бити
активира до краја овог месеца.
То је знатно надмашила - у кратком времену да
они су били на располагању, што је знатно надмашио раст
рачунар, лаптоп, радна станица на тржишту.
Али ми немамо приступ истим контролама, и ја
ће говорити о томе ускоро.
Дакле, пре него што се на мобилни телефон простора хајде да причамо о
оно што је на располагању било да сам само кратко отишао.
Дакле, антивирусни софтвер - ево неких слободан избор.
Мицрософт поклања њихово - знате - Сопхос одаје њихово за ОСКС и
Патцх рачунар - само будите свесни да без обзира на ваш продавац
Садашњи ниво је патцх, а не би требало да буде значајан делта од тога.
Постоји леп алат из компаније под називом Сецуниа.
И Сецуниа ће радити у позадини, и то ће вам рећи да ли постоји
ажурира на располагању и ако треба да га примењују.
>> Омогући аутоматско ажурирање - и Аппле и Мицрософт ће имати неки аспект овог.
Они ће вас упозорити да постоји исправка доступна.
И Сецуниа - знате - је нека врста сигурности нето лепо да има и - пада механизам назад.
На домаћину слој - не добија на смарт телефонима још.
Омогућите заштитни зид пореклом из оперативног система.
Има неких информација о Виндовс-у ОСКС једном.
Тестирајте свој заштитни зид, не само да је остави тамо, а мислим да је то сигуран механизам.
Преузме активну улогу, постоји апликација постоји од ГРЦ - Стив Гибсон.
Ви-Фи безбедност у овом простору - може да се примени на смартфона и таблета -
када бирају да иду на путу треба да буду свесни
да постоје различите класе бежичне мреже.
А посебно не бирају најчешће на располагању један.
То може бити јефтина, али можда постоји разлог за то.
Можда су рударство податке.
То видимо више када путујете у иностранство.
Постоје неке заиста веома ефикасна сајбер криминалним синдикатима
који су у стању да искористе оно што обично видимо у шпијунажи националних држава.
Фактор где се намах се убризгава у мрежном потока.
Они су повлачењем ствари одатле, и они су убризгавање
апликације на својим радним станицама.
>> То је - други аспект који ја знам помиње у неким од ових
безбедности - семинари или не семинари ЦС50 семинара - је алатка зове Фиресхееп.
И Фиресхееп је био посебно напад на мобилни телефон простора
где су неки од ових друштвених мрежа апликација слали акредитиве у чисти текст.
И то је сасвим уобичајено прихваћене, јер су сви у то време
Размишљао сам да нема апетита потрошача у простору за то,
који се користе веће снаге шифровање подразумева учинка терет
на серверу, па ако нису имали да то уради - да не желе да.
И онда одједном, када то безбедносни истраживач направио
напад тривијално врло брзо - знате - почели смо да видимо ту врсту
да свако побољшање у безбедносном простору имали
био жали за значајан временски период.
Дакле - посебно - Фиресхееп је био у стању да преузме Фацебоок, Твиттер
уверења из Ви-Фи потока.
И зато што је то било у облику чистог текста, а они су били у стању да убризга.
>> Опет, ако намеравате да користите Ви-Фи да одлучи да користи ону која
је довољно заштићен - ВПА2 ако можете.
Ако морате да користите нешифровани Ви-Фи - а посебно ја говорим
са ким да се користи Универзитета Харвард Вирелесс -
можда ћете желети да размислите о коришћењу ВПН. Топло га охрабри.
Други фактори можда ћете желети да размислите о томе ако не верујете Ви-Фи
да сте на можда ћете желети да ограничи употребу.
Не чини никакву електронску трговину, не раде никакву банкарство.
Немојте да приступите своје акредитиве универзитетске.
Постоји велика победа у овом простору, ако неко
не краду акредитиве - знате - да ли имају мобилни телефон?
Дакле - знате - то је још један фактор који се не може са сигурношћу да отмемо
или једноставно чини њихов напад компликованије.
Шифровање чврстог диска.
Ми смо у еру сада - енкрипција се користи да буде велика ствар пре 10 година.
То је био значајан утицај перформанс.
То више није - у ствари - већина мобилних телефона и такве ствари
они то раде у хардверу, а ви ни не приметити -
представа је толико занемарљива.
>> Ако говоримо о радној станици, ми говоримо о БитЛоцкер.
Ми говоримо о Филе Ваулт, омогућити да - сада узети времена.
У Линук простору тачне гробницама могу да раде на обе од њих.
Можда ћете желети да размислите о томе - у Линук простору - ту је ДМ-костурница,
постоји Лукцрипт - постоји гомила других опција - такође тачно Гробница.
Други брз начин да се заштитите на нивоу радних станица
резервну копију хард диска.
И једна мала бора овде - то није довољно да се користи неки од
Цлоуд провајдери ове синхронизације, па Дропбок или Г-диск или нешто друго
То није вратио горе решење.
Ако неко брише нешто на једном од ових уређаја
јер су се убаци некако иде -
да брисање добија реплицирати на целом личности.
То није вратио се, то је само ширење механизам.
Зато је добро имати резервну решење.
Постоје неки предлози овде неке људе, неке од њих су бесплатни -
Капацитет базиран - 2 свирки поново се - можете да урадите.
Ако користите универзитет Г-маил - Гоогле универзитет на факултету и ко, Г-Дриве
ако већ није - то ће бити доступна ускоро.
То је добра замена.
Такође ћемо гледати на те ствари попут Мози Хоме.
Добро је да има 2 решења.
Немају сва јаја у једну корпу.
Ако нешто располагања или заиста, ако сте у процесу
слања нешто поверљиво - неке предлоге овде да
безбедно обрисати уређај.
Дарик је Боот и нуке - то је некако више за ИТ памет.
Можда ћете желети да размислите о само дајем неке од ових
комерцијални провајдери ако можете.
>> Шифровање е-маил - ако имате да - постоје сервиси у кампусу
назвао Аццеллион, ви сте ван кампуса или за личну употребу ћу препоручити Хусхмаил.
Видимо се много користи у звиждук вентилатору, то је један од главних
механизми за ВикиЛеакс
као и Тор и неких других еквивалената.
И - сад да причам о телефонском нивоу - па овде је проблем
нема то много апетит још.
Нажалост, већина смарт телефона и таблет ОСС-
они су и даље засноване на неким принципима које смо видели у 1990.
Они нису стварно укључени неки од побољшања
да видимо на нивоу радних станица. Они не раде топлотну заштиту.
Они не раде - знаш - слој рандомизације.
Они не раде адреса заштиту.
Они не раде изврши заштита - такве ствари.
Али и сам уређај тако Дефацто неће имати било
крај безбедносне тачке уграђен у њега.
Дакле, ми почињемо да видимо ову промену - опет - већина смарт телефона
Произвођачи - Андроид, Аппле и Виндовс - само апетит
није био тамо, репер је Блацкберри.
Међутим, Купина је некако изгубио своју пажњу на тржишту у овом тренутку.
И Аппле је заиста закорачио унутра
Пре око 2 године био преломни тренутак где су
почео да се гради у много више предузећа типа контроле.
И - заиста - у августу су урадили презентацију на Деф Цон који је био управо нечувено.
>> Дакле, они ће урадити минималне контроле које сам описао.
Они ће чинити јаку лозинку, они ће учинити брзо за ту лозинку у стању мировања -
уређај - заборавите на то и после 15 минута се активира.
Они ће учинити енкрипцију, и они ће урадити оно што се зове даљински брисање.
У Андроид и Виндовс простор су и даље на ТБД - треба да се утврди.
Андроид има приступ неким апликацијама зове плен и Видиковац.
И заиста неки од крајњих тачака сигурносних алата као што су Касперски знам да ради.
Знам да је ЕСЕТ ради као
Они ће вам послати СМС текстуалне и очисти уређај.
Виндовс телефон у овом тренутку она је примарно усмерена ка
корпоративни стил - оно што се зове размена.
Размена је робустан маил инфраструктуру, а то може да овласте неке од ових контрола.
Виндовс 8 испоручују само прошле недеље, тако да не могу да говорим да то дефинитивно.
Виндовс 6.5 је био велики безбедносни уређај.
Виндовс Мобиле 7 је била катастрофа, они нису направили све ове домаће контроле
обавезно преко различитих произвођача.
Па си морао да ратификује свака Виндовс Мобиле 7 телефона један по један.
>> Андроид - од 3,0 простор имала је велики напредак, као добро.
Саће, Ице Цреам Сандвицх, Јеллибеан - они ће подржати ове минималне контроле,
и заиста ће подржати неке од предузећа контроле које можете да урадите као добро.
У Вашем личном рачуну простор постоји лични Гоогле Синц да
можете да омогућите ако имате свој Гоогле простор као добро.
Шта да радите када све крене наопако?
И ако могу - још један од понети ово је заиста када - ако то није.
То ће се догодити свима нама у неком тренутку. Шта ви можете да урадите?
Дакле, шта можете да урадите - и ту је слајд - следећи слајд
тачка коју до неке од ФТЦ средстава за то,
али минимум место превара упозорење о кредитним картицама.
Ако ја могу да Вам саветујемо да размислите о томе када користите кредитне картице
у онлајн својству - у зависности од трансакције Правиш
дебитне картице - могућност да тражиш или способност да се повуче превару
потраживање на дебитне картице је заправо много мањи него што је прозор на кредитне картице.
Дакле, кад сте добили свој извештај на дебитне картице имате само одређени
Временски оквир - а то је веома ниска - да обавести банку о незаконите трансакције.
Кредитне картице је много већи, има тенденцију да буде граница до око $ 50.000
пре него што заиста неће моћи да вам надокнадити.
Тако да је доста новца, они га ударио горе од око $ 13,000 или $ 18,000 тамо недавно.
Дакле - знате - када помислите о коришћењу кредитне картице на мрежи,
да мислите о коришћењу долити картицу или за једнократну употребу кредитне картице, гориоником картицу?
>> Ако не видите ништа - и ја ћу вам показати како можете добити приступ ускоро -
затворите све лажне налоге ако су свесни тога.
Поднесите извештај полиције, ако сте на кампусу.
Допре до ХУПД - нека знају.
Размислите о услузи мониторинга идентитета.
ако као део - ако не добијете угрожена - можда ћете морати да -
они могу да финансирају услуге заштите идентитета.
Ако то не ураде можда треба да уради.
Прикупља и чува све доказе - посебно било какве разговоре које сте имали
са било којим кривичним органима
посебно због осигурања.
Промена све ваше лозинке.
Промените одговоре на било безбедносних питања која се могу користити како би променили лозинку.
Онемогући све услуге личне прошлости.
Дакле, ако сте поновним ваш Фацебоок налог да се пријавите на Твиттер или обрнуто,
бреак да, уколико се за компромис налог е-поште
проверите да видите да ли се прослеђује.
Јер у супротном су они још увек имају приступ вашим подацима.
А ако крађе укључује свој харвардски налог обавестите ИТхелп@харвард.еду.
Ја не могу да тврдим да довољно, али такође посебно ако се уређај изгуби или
украден и да има приступ вашим подацима и универзитетских можда вам
нису имали неке од ових заштита буде одговарајућа, молимо вас да нас обавестите -
ХУПД и ИТ Хелп на Харварду.
>> Дакле, линк који сам управо поменуо да иде у да са више детаља
ФТЦ.гов / идентититхефт.
Поштанска услуга има неке преваре или услуге заштите идентитета -
само ставите држи или зауставити на кредитним картицама или пролази кроз такве ствари.
ФБИ има везу и, што је у нотама слајдова које сам послао.
И заиста Масачусетс Беттер Бусинесс Буреау и
Завод за заштиту потрошача има неке смернице, као и, што је у белешкама.
Узмите сада времена, будите свесни онога што можете да урадите, и да кренете у акцију.
Принцип - као што сам раније поменуо - ако је немате план
за ваш идентитет украден, одмах ће бити
уз много рада, када се то деси, а то је када.
Али, чак и када се ове мере предострожности - дозволите ми да додам
мала реч опрез - без плана преживи први контакт са непријатељем.
Дакле, чак и да смо и даље мислим да не може бити неки субверзија - знате -
Ваша банка, на пример, који сте изградили све ове заштите око
могу се они компромитовани; ове партијама од поверења које сте дали своје податке.
Дакле, ви сте свој најбоља одбрана.
Знаш - будно - остају будни.
Узмите времена сада да изаберу да дају сагласност за ово, надам се друже
ово, разговарати ово са својим пријатељима.
Избор добре лозинке; користе јединствене лозинке за своје рачуне.
И немојте поново лозинке - посебно - око неких
Ваши осетљивији имовина; не користи ваш налог на неком другом месту универзитета.
Немојте користити на другом месту налог кредитне картице.
Лозинком заштитите свој мобилни уређај сада.
И од мобилног уређаја Мислим смартфон, мислим таблични рачунар.
>> Размислите о коришћењу добре безбедносне поновно постављање питања, а ја ћу говорити о
то убрзо зашто; проверите свој извештај кредит.
Још један начин да можете бити добар грађанин у овом простору
је влада приморана на 3 агенције Екпериан, ТрансУнион и Екуифак
да издају извештаје кредит.
За неке од Харвард заједнице, посебно у студентском простору,
ово може да буде нова за њих, али је дозвољено да се повуче онима
Агенције најмање једном годишње.
Добра опрез - идите на том сајту, она је доступна на ФТЦ једном.
И то урадити уместо свака 4 месеца, а ви сте у стању да задржи
Картице на ко је захтеве за тражење информација о кредитној картици,
или ако је заиста, ако неко отвори лажни рачун.
И - уопште - смернице треба да буде свестан.
А ја ћу вам дати ускоро конкретан пример,
али то је у суштини месо и кромпир расправе.
>> Зашто је ово важно сада је током лета било је
господин по имену Мет хонан - ако сте тамо хвала пуно
што си тако предстојећа са информацијама.
Али шта се десило са Матт је радио за Виред магазина,
и неки циперхацктивистс пође са Твиттер налог.
И они су користили неке од тих ресурса - неке од ових јавних личности
да је на располагању.
И они су направили мапу, они су знали где да нападну и када.
Дакле, из тога почели да кришка коцке и информације да је он направио
на располагању, а они су нашли да је имао Гмаил налог.
Дакле, он је користио мање од мудрог лозинка за Гмаил,
а он није имао више потврдом идентитета на њему.
Тако су угрожена његова Гмаил, након што су његов приступ Гмаил-
они су видели све те налоге да је прикључени у његов Гмаил.
Заиста, они су имали приступ целом свом целом Гмаил или Гоогле Персона.
И - посебно - они су почели да се приметити да је имао налог Амазон
јер је било неких е-поште није пријављен на њега.
Онда су ушли у његову Амазон, а они су на свом Амазон
за само његово ресетовање лозинке јер је отишла у његов Гмаил.
Он није имао - он некако имао домино ефекат или акредитива цхаининг дешава овде
где су некада су добили његов Гмаил имали кључеве краљевства.
Дакле, кад су добили на својој Амазон - а то је био без кривице
овим другим момцима - то је - ви знате - Мет је одлучио да
укључите у овим сигурније механизама да су само ти људи су на располагању
и све ове интернет извора.
>> Дакле, кад су добили на свом Амазону су имали приступ - није им покаже
његова кредитна картица, али то им је показао последње 4 цифре
само да је знао шта је то, то им је показао своју адресу испоруке.
Он им је показао неке друге информације које је он урадио на неким налозима.
И онда из тога су одлучили да нападну његов рачун Аппле.
И они социјални пројектована Аппле хелп деск.
Аппле не би требало да уради, али је на основу тих информација које
они су били у стању да ископа из осталих 2 налога.
Знате - момак на хелп деск вероватно мислио да је био
добар грађанин - знаш - ја сам био од помоћи, постоји Аппле купац
тамо да се насукани тамо на своју руку, а ја треба да му помогне.
Али то није био прави Аппле купац.
Тако су поново свој рачун Аппле, а они су послали информације на Гмаил.
Када су нападачи имали приступ свом налогу Аппле
Мет је све своје уређаје везан у свом иЦлоуд,
и они су почели издавање кривоклетство скупова и бришући све.
Опет, он је управо његови подаци преносе; иЦлоуд је користио као механизам за синхронизацију.
Дакле, када су избрисана је све ишло прасак.
Они су увек имали приступ у овом тренутку на свом Твиттер налогу који је оно
они су покушали да нападну.
Ја не знам да ли су користили Малтего или неки од ових других механизама
да изгради своју личност Интернет, али - знаш - у року од неколико
Наравно да су добили приступ 4 различитих служби идентитета пре
су добили на свом Твиттер, а коштао је Матт -
Мет је био прилично срећан видео је да се деси, јер његова деца дошла код њега
када се иПад закључана искључен.
И они су рекли - ви знате, "Тата, постоји нешто дешава са иПад."
И он затвори све доле јер је приметио да је свуда дешава.
И он је почео да зове Аппле да види шта дођавола управо догодило.
И Аппле искрено мислио да се нешто дешава
иЦлоуд који је одметнуо док су знали -
он заправо схватио да су слање информација, и
су почели називајући га погрешно име.
Пошто Аппле је на фајл информација да је нападач био подривен.
>> У реду - тако да је врста информација које нам користе при изради овог
некако најбоље праксе, ми користимо ово као део читавог низа
семинарима у октобру - Народна сајбер Свест Месец.
Она је доступна вама.
Ја ћу бити сигуран да сам га послао у Вики када је Давид чини га доступним и мени.
Али постоји савета и упутстава тамо много више него грануларли
Ја сам у стању да резимирам у овом кратком времену имам на располагању.
око онога што се зове, Падаће крађе идентитета:
Брање добре корисничка имена и лозинке.
Да ли је икада није друштвени? А одговор је не, увек је друштвени,
али треба да будете свесни шта то значи.
И то је Укроћена лавови, тигрови и Виндовс што је око
очвршћавања оперативни системи са неке информације отишли ​​смо до данас.
И последњи је био у вези, имати уређај, Вилл Травел
да разговара о одласку мобилни са оваквим изворима података.
Дакле, осим да, ако имате питања мој е-маил адреса
тамо, и ако је неко у соби има било каквих питања молимо Вас да подигне руку.
Осим тога, ја ћу да бисте зауставили снимање.
У реду. Урађено.
[ЦС50.ТВ]