[Powered by Google Translate] [Seminar: Surviving the Internet]
[Esmond Kane-Sveučilište Harvard]
[Ovo je CS50.-CS50.TV]
Pozdrav i dobrodošli na "Preživjeli Interneta."
To je jedan od seminara koji čine dio ovog CS50 nastavnog plana i programa.
Moje ime je Esmond Kane. Moje ime i adresa su na taj slide palubi ispred vas.
To je esmond_kane@harvard.edu.
U moj dan posao ja sam jedna od IT sigurnosnih direktora za Huit,
ali moram priznati da sam danas na daleko misije
što je razlog zašto sam nosi crvenu majicu.
To se ne događa da čine sve što se može pripisati
izravno na moj dan posao, tako da ovdje nije riječ o IT sigurnosti na Harvardu.
Ovo je samo osobni podaci, a to je kako kad Ti -
To su vrste vještina koje ćete steći pokušati i pomoći vam
budite radnih stanica i vaša okolina u cijeloj svojoj karijeri.
Ali ništa što sam spomenuo je danas trebao biti primijenjen na bilo koju točku
Sveučilište materijal, vaši poslužitelji, radne stanice ili vaši
bez kontaktiranja lokalnog IT podršku.
I doista, ako sam spomenuti bilo koje aplikacije ili bilo koje incidente u sklopu ove
Razgovor i rasprava ne izvješćuje sve što sam povlašten prijaviti.
To je obično javnosti
I doista, niti bilo bi spominjanje bilo koje aplikacije podrazumijevaju bilo
odobravanje kroz Harvard ili zapravo bilo osuda.
>> Pa zašto smo danas ovdje - sada da smo učinili s disclaimer -
mi smo danas ovdje govoriti o preživljavanju Interneta.
A zašto je to tako važna tema upravo sada?
Dakle, da parafraziram Perry Hewitt koji radi u Harvard uredu za tisak i komunikacije -
Ispričavam se ako sam čitajući ovo pravo sada - rekla je izjavio: "Mi živimo u
Atmosfera eskalira rizika, ali i jedan od neusporedive inovacija.
Brz rast Interneta, Cloud i društvene tehnologije
rezultirala je mnogo više ljudi koji imaju javne profile online
s doista pristup sve veći niz informacija.
A to znači da svatko i njihove udruge nikad nisu bili vidljivi.
Kao Harvarda digitalni otisak - njegova digitalne mreže širi,
smo privući širu publiku.
Nadamo se za boljitak, ali ponekad mi ćemo
privlačiti negativnu pozornost.
Dakle, kao predstavnik Harvardu, "a to uključuje svakoga
gleda kod kuće ili pak netko ovdje, "naš fakultet, naši učenici, naše osoblje,
naši znanstvenici, rizik od kompromisa na vas i doista
Vaš povezana mreža nikada nije bio veći. "
>> Tako često u informacijsku sigurnost kada pokušavamo balansirati to
rizik je komplicirano trgovina off između sigurnosti i korisničko iskustvo.
U doba neposrednosti moramo napraviti promišljena odluka
o tome što će povećati sigurnost bez većih neugodnosti.
Mi smo rekli ponekad unca prevencije vrijedi dvostruko lijek,
, ali pri odabiru za provedbu sigurnosne mjere za smanjenje rizika
moramo priznati da se nikada neće smanjiti potencijalni rizik na nulu.
Tako da je rekao - mi smo danas ovdje kako bi razgovarali o nekim jednostavna i nije tako jednostavno
sigurnosne mjere opreza koje možete poduzeti odmah.
Također sam trebao dodati - ako imate bilo kakvih pitanja u cijeloj
Prezentacija samo podići ruku.
Dakle, prvi temi - često smo rekli odabrati dobru zaporku.
Lozinka je svoj prvi i najbolji obrambeni.
To je često jedini koji vam je dostupan
kada su odabir za korištenje online resurs.
No, kao što smo vidjeli tijekom ovog ljeta i doista prethodnu godinu
Vidjeli smo napade kao što su LinkedIn, eHarmony.
Vidjeli smo RockYou.
Mi smo imali neki od ukupno 70 milijuna lozinki i računa ugrožena.
I kad lozinke su pušteni u javnost
oni također čine lozinku mljeveno meso.
>> Tako je u osnovi ovih dana, ako netko dohvaća račun košnicu
ne morate ispucati lozinka više;. oni ne trebaju sirovu snagu lozinke
jer imaju ovaj veliki riznicu objavljena informacija o tome što ljudi odabiru.
Oni su već dobili ponašanju podatke na pamet ono što ljudi imaju tendenciju da koriste.
I oni su slomljena da dolje na popisu od oko tisuću lozinke
koji čine gotovo 80 do 90% od lozinki koje smo izabrali u općoj uporabi.
Tako brz primjer - tko želi riskirati ono što ste mislili
Bashar al-Assad koristi za svoje lozinke kada je ugrožena prošle godine?
Ovo je gospodin koji je predmet intenzivnoj kontroli.
I njegova lozinka je 12345.
Ok - pa to su lekcije koje smo naučili, trebamo premjestiti
izvan samo razmišljam o lozinkom.
Mi smo rekli da se početi koristiti proći izraz.
Tu je veliki strip od ili pak web stripa iz Randy Monroe
koja ide u odabiru proći izraz, on koristi - Hoću reći -
Baterija, sortirano, ograničenje ili nešto slično - znate - samo -
ili doista nema šale da je netko tko je izabrao glup, Nemo,
Pluto - svi ti različiti likovi i London, jer je on rekao
odabrati 8 znakova i kapital.
Ali - kako smo saznali moramo ići dalje samo misle lozinkom.
>> Tu je zapravo Ezine u Bostonu zove Ars Technica.
Tu je gospodin pod nazivom Dan Goodin tko radi niz na
ovu promjenu Opseg - bilo od napadača prostoru gdje imamo
ovaj masivni otkriće dostupan za nas
bilo bi smetalo mi više ne treba generirati stvari kroz duginim stolovima;
imamo 70 milijuna lozinki.
No, također smo imali - znate - mijenja krajolik u
Stvarni pucanje prostor jer su GPU kartice napravio ovaj
gotovo u približno stvarnom vremenu.
A tu je gospodin u Def Con u kolovozu koji su sastavili
12 od tih kartica u robnoj PC.
On je to učinio za oko 2.000 dolara ili 3.000 dolara, a on je bio u mogućnosti to ispucati
LinkedIn otkriće u - znate - u približno stvarnom vremenu.
Bilo je prilično zastrašujuće.
Dan Goodin je članak - Svakako preporučam ako želite ići ga pročitati.
Gospodin zove Sean Gallagher - Jutros - Također je objavio
Brze promjene na njemu; puno svog rada temelji se na -
od raspoloživog materijala iz Bruce Schneier, ali i iz
Cormac Herely iz Microsoft Research.
Nekako je naveo oko 5-6 godina da trebamo početi razmišljati izvan lozinki.
Upute koje su u to vrijeme bile stvari poput prolaznosti fraza,
gestualnost sučelja - i takve stvari.
Vi znate - ako nešto znate više nije dovoljna da u ovom trenutku;
to je jedna od stvari koje želim komunicirati danas.
Ako ne morate koristiti lozinku, nemojmo se sramiti navodeći da bi dalje
pokupiti dobar, to bi trebao biti nadamo se nešto izvan 10 znakova.
Treba razlikovati između gornje i donje slučaju.
>> I vrlo bi potaknuti ne bi ponovno lozinke.
Ja mogu govoriti na nekoliko slučajeva u kojima smo vidjeli račun dobiti
ugrožen, a netko skakale i preskočila - domino efekt.
Oni su moja svaki račun u svakoj fazi u procesu za to
Podaci, a zatim su nastavili da koriste te podatke da su minirana u svakom slučaju
protiv drugog uvjerenje izvor.
Dakle - opet - odabrati dobru zaporku.
Napravite ga jedinstvenim. Vi svibanj želite razmišljati o korištenju usluga lozinka voditelj.
Postoje one vani na - svi su oni u App trgovinama.
Tu je jedan zove OnePass, KeePass, LastPass -
to je lijep način za to da vam pomoći stvaranje jedinstvene vjerodajnice, jake vjerodajnice,
ali i olakšati arhivu i vođenje evidencije za vas.
Na dolje strana na to je li potrebno donijeti da se lozinka trgovine;
što je potrebno kako bi bili sigurni da je lozinka voditelj koji ste vjerujući
je dostojan vaše povjerenje kao dobro.
>> Zato pazite ti momci su također koriste neke mehanizme važeća lozinka.
Posebice onaj ću spomenuti upravo sada
je multi-faktor autentifikacije.
Dakle, multi-faktor autentičnosti - a tu su i nekoliko primjera ću proći kroz kratko -
To je jednostavno sredstvo, uzimajući nešto znaš kao što je vaš
korisničko ime i lozinku te dodao kako to - da dodajete još jedan čimbenik.
Dakle, prvi faktor koji ćemo spomenuti i danas su ti one na daskama.
To je nešto što imate u svojim posjedima, tako da je bilo prijava
koji se izvodi na vašem pametnom telefonu ili pak na telefonu sama.
A što bi moglo biti u mogućnosti primati SMS tekst.
Čuvajte se, ako ste na putovanju u inozemstvu koji nije nužno će vas pratiti.
Zahtjev može raditi veći u tom slučaju.
Ili doista drugi čimbenik možda želite razmišljati o nešto ste.
>> Sada je to još uvijek jako puno vrsta skunkworks.
Mi ne vidimo previše usvajanje njega.
To je - da znate - Mission Impossible stilu - znate - vaš vena ispis,
palcem ispis, ispis vaše mrežnice.
Oni su vrsta dalje van, oni nisu stvarno jako valjane autentifikacije čimbenici.
Mi vidimo - kad sam razgovarati s mojim kolegama sigurnosti - veći pritisak da
ste stavili na tipkovnici, svoj određeni uzorak tipkanja, vjerojatno
izravno na vidiku - mnogo više nego ovih drugih biometrijskih identifikatora.
No, one su danas aplikacije ili SMS tekst ili čak samo
Izazov odgovor e-mail koji ćete dobiti
potvrditi da li je u stvari odlučite prijaviti u ovom trenutku u vremenu.
Dakle, tu je link tamo, ja sam poslan iz slide palube jutros.
To će biti na Wiki.
>> Oba Gmail i Google učinili; Yahoo će to učiniti.
Paypal ga ima; Paypal također ima malo stvarnog hardvera tipku koja ne radi rotirajuću broj.
Ali, također možete odabrati koristiti telefonski broj.
Facebook također se zapisnik u odobrenje, tako da odlučite
to odobri, oni također rade prema važećem više hard snage sigurnosti.
Dropbox ima potvrdu u 2 koraka, kao i, također možete jednostavno
kupnju hardvera tipke za njih.
Također smo vidjeli u jednom Gmail ili Google jednom, puno ljudi koji su
zapravo co-opting Googleov autentifikaciju, tako da - primjerice -
Koristim LastPass - to ne znači podržavanje - ali oni se mogu ponovno koristiti
Googleov 2 koraka pa to znači da ne trebate
hoda okolo s dvije aplikacije na telefonu.
Ali također Istraživanje računalstvo u Harvardu ili koristeći analogiju
na Googleov 2 koraka provjere, jer jednokratna lozinka
Algoritam otvoren je izvor ima oko 10 godina.
Bilo kakva pitanja? Dobro.
>> Dakle, još jedan faktor razmatranje izvan lozinki je kada su
korištenja tih sredstava biti svjesni što su podaci koje je počinio na njih.
Samo ograničiti ono što zapravo stavljanjem gore.
Dakle, mi smo svjesni da su ti ljudi koji pružaju uslugu za nas na internetu -
ove Cloud usluga - oni imaju interes u vama
Ne bude kao siguran kao što potencijalno može.
Oni imaju tendenciju da se staviti na raspolaganje minimum skup sigurnosti,
, a zatim tu je hrpa ostalih one koji su dodatni koje morate uključiti opciju da.
Vrsta odvesti daleko od ovog razgovora je sigurnost je podijeljena odgovornost.
To je između vas i partnera koju čine - alijansi koju čine.
Morate preuzeti aktivnu ulogu. Odaberite da se odluče na to.
Vi znate - uzeti vremena sada, učiniti ga sigurnijim.
Alternativa je već postoje ljudi i provjeravaju
ovi sigurnosni čimbenici protiv vas, više možete uključiti opciju
se bolje pripremili ste za eventualni kompromis.
I to je konačno.
>> No, drugi faktor je da mislite o kao što sam spomenuo
Internet ove stranke koje su vas uzdajući se sa svojim vjerodajnice - s vašeg identiteta.
Dat ću vam dva analogije, Larry Ellison i Mark Zuckerberg - oba su
na rekord navodeći privatnost uglavnom iluzija.
I to doba privatnost je više.
To je vrsta tužno optužnice da mi stvarno treba čekati
da Vlada uskočiti na snagu ove stranke biti više siguran,
uvesti više propisa, jer kada smo pokušati raditi s
Te tvrtke za primjer neke od njih kao što je Dropbox stranaka,
oni su u posao pružanja usluga do potrošača.
Oni nisu izravno zainteresirani za to da poduzeće-razred sigurnosne kontrole.
Potrošači su glasovali sa svojim novčanik,
i već su prihvatili minimalnu ocjenu.
To je vrijeme da se promijeni način razmišljanja.
Dakle, kada smo pružiti našim podacima na ovim stranama, moramo kooptirati našem
postojeće mehanizme povjerenje, tako da smo društvena bića po defaultu.
>> Pa zašto sve odjednom kad smo početi stavljanjem podataka na internetu
mi sada imamo pristup istu zaštitu radimo osobno?
Dakle, kada sam čitati vaš govor tijela, kada mogu odabrati
Mreža s društvenog kruga i doista se tog kruga odavati
Samo informacije koje želim.
Dakle, imamo pristup ovom govoru tijela, izražavanja, vokalizirati,
imamo pristup tim zaštite identiteta blizine
u fizičkoj lokaciji, oni su još uvijek u razvoju on-line.
Mi nemamo pristup do njih, ali mi se počinju da ih vide.
Tako imamo aspekte u Facebook - primjerice - kao skupina.
Imamo pristup u stvari kao što su Google+ krugovima.
Apsolutno ih koristiti.
Dakle, posljednja stvar koju želite vidjeti u tom prostoru, posebice
kad idete da dobijete posao je sada napravio puno vaših
osobnost javnosti.
A kad netko želi - treba to žele - to bi moglo biti dio
od politike tvrtke ili ne - to svakako nije dio Harvard's -
ali oni svibanj izabrati za napraviti Google pretraživanje.
A kad oni to tako - ako uvjetom - recimo neke informacije
koje će imati poteškoća stoji iza -
što ste učinili sebi medvjeđu uslugu.
I doista, kao što sam spomenuo - ove društvene tvrtke koje imaju interes
u što je javno - znaš - što im je potrebno za protuminsko svoje podatke.
Oni su prodaju svoje demografske i svoje marketinške materijale za nekoga.
Vrsta analogije u ovom prostoru je - ako se ne plaćaju za proizvod
jesi li proizvod?
Dakle, stvaraju krugove za svoje prijatelje, biti oprezan, biti marljiv,
pokušajte da ne bi sve javno.
>> Druga analogija ću se za krajnjeg korisnika licencne ugovore
promijeniti, oni će vam reći ono što oni mogu učiniti sa svojim podacima,
i oni će ga pokopati u 50-stranici kliknite kroz.
I oni mogu izabrati da se to promijeni, a oni samo poslati brzu poruku e-pošte.
Ali vi niste odvjetnik, to je jako puno u legalese.
Morate biti oprezni što radite.
Oni mogu posjedovati svoje slike, oni mogu posjedovati svoje intelektualno vlasništvo.
Vi znate - samo vježba diligence.
Drugi primjer Library of Congress je arhiviranja svaki cvrkut poznat čovjek. Sve.
Svakih 10 godina grubo tijelo od materijala koji se generira
u tom 10 godina računa ili znatno brži sve što smo
stvorio tijekom cijele ljudske povijesti.
Kongresna knjižnica ima interes u očuvanju tu informaciju
za buduće naraštaje, za buduće arhivista, za buduće istraživače i povjesničare,
tako da je sve što su stavljanjem vani postoji.
To će zapravo čine ogromnu resurs u nekom trenutku
kad ljudi počnu mina socijalni inženjering ili socijalne umrežavanje sučelja.
Tako bi obavijestili o zaštitama na raspolaganju u svakoj primjeni.
>> Postoji nešto što ću spomenuti, kao i, postoji i treća strana alat
zove Privacyfix, to može priključiti pravo u nekim od tih
socijalne umrežavanje aplikacije.
A to može provjeriti da vidim gdje ste s obzirom na razinu zaštite
koji su dostupni na njih ako možete odabrati da ih podizati korak dalje.
Postoje alati poput Front podataka oslobođenje od Googlea
gdje možete odabrati za izvoz ili izdvojiti svoje podatke.
Postoje stvari kao što su internet Suicide Machine koji će se prijaviti na
za neke od svojih profila i zapravo izbrisati svaki atribut
jedan po jedan, skinuti oznaku svake pojedine udruge prijatelja u vašoj mreži bi napravio.
I to će se nastaviti iterativno iskorijeniti sve o vama
da taj položaj će znati.
Ako ja samo mogu ostvariti neki oprez kao i tamo, bilo je instanca
Prije par godina u Njemačkoj gdje je građanin odlučio
ostvarivati ​​svoju slobodu informiranja prava i pitati Facebook pružiti
Koje informacije su imali na rekord za njega, čak i nakon što briše njegov račun.
Oni su ga dobili CD s 1.250 stranica informacija
iako je njegov račun teoretski više ne postoji.
Tu je koncept u tom prostoru mnogo toga što su neki od njih
subjekti će zadržati neke podatke o vama učiniti sa svojim udrugama i svoje mreže.
Oni kažu da oni ne mogu imati kontrolu nad njim, to je malo nategnuto, po mom mišljenju.
Oni su stvorili te shadow račune - sjeni osobnosti.
Samo budite oprezni.
Ograničite ono što možete.
Na stvarnoj razini uređaja kada samo pričaju -
znate - hardver - vaš smartphone, tablete,
vaše radne stanice, svoj laptop, možda i poslužitelja koji su odgovorni za.
>> Vjerojatno ste čuli o pojmovima kao što su rad, sustav nadogradnje,
primjena ažuriranja, antivirusni, da ste čuli za stvari kao što su firewall,
disk šifriranje i back up.
Jedna stvar koju treba biti svjestan je da ne čujete o
one vrste zaštite u mobilni telefon prostor.
Oni su jednako osjetljivi na iste prijetnje.
Imali smo - Želim reći - milijun smartphone će biti
aktivira na kraju mjeseca.
To je znatno nadmašio - u kratkom vremenu koje
oni su bili dostupni, da je znatno nadmašio rast
računalo, prijenosno računalo, radna stanica na tržištu.
No, mi nemamo pristup istim kontrolama, i ja
će govoriti o tome uskoro.
Dakle, prije nego što smo dobili na mobilni telefon prostor neka nam govore o
ono što je tamo da sam samo kratko otišao.
Dakle, antivirusni softver - Ovdje su neke besplatne izbora.
Microsoft daruje njihovo - znate - Sophos daruje njihovo za OSX i
Patch vaše računalo - jednostavno biti svjestan bez obzira na prodavatelja
Trenutna razina je patch, a ne bi trebao biti značajan trokut od toga.
Tu je lijepo alat iz tvrtke zove Secunia.
I Secunia će se izvoditi u pozadini, a to će vam reći ako postoji
ažurirani na raspolaganju i ako je potrebno primijeniti.
>> Omogućite automatsko ažuriranje - i Apple i Microsoft će imati neki aspekt ove.
Oni će vas upozoriti da postoji ažuriranje dostupna.
I Secunia - znate - je vrsta lijepo sigurnosti net imati i - padne natrag mehanizam.
Na domaćinu sloj - ne uzimajući smartphone još.
Omogućite vatrozid porijeklom iz operativnog sustava.
Tu je neke informacije o sustavu Windows u jednom OSX.
Testirajte svoje firewall, ne samo ostaviti ga tamo i mislim da je to siguran mehanizam.
Uzmi aktivnu ulogu, postoji program postoji od VRH - Steve Gibson.
Wi-Fi sigurnosti u tom prostoru - to također može primijeniti na smartphone i tableta -
kada se odabiru ići na cesti morate biti svjesni
da postoje različite klase bežične mreže.
A posebno ne biraju najčešće dostupan jedan.
To bi moglo biti niska cijena, ali tu bi moglo biti razlog za to.
Možda su rudarstvo svoje podatke.
Vidimo to više kada putujete u inozemstvo.
Postoje neke doista vrlo učinkoviti cyber kriminalnih udruženja
koji su u mogućnosti da iskoriste ono što smo obično vidjeli u nacionalne države špijunaže.
Faktor gdje su se izravno ubrizgava u mrežu potoka.
Oni su povlačenjem stvari od tamo, a oni su ubrizgavanje
aplikacije na svojim radnim stanicama.
>> To je - drugi aspekt koji Znam spominje u nekim od tih
sigurnosni seminari - ili ne CS50 seminari seminari - je alat koji se zove Firesheep.
I Firesheep bio naročito napad na mobilni telefon prostor
gdje su neki od tih društvenih mreža aplikacije slali vjerodajnice u običan tekst.
A to je sasvim uobičajeno prihvaćena jer svatko je u to vrijeme
Mislila je da nema apetita u potrošačkom prostora za njega,
kako koristiti veću snagu enkripciju podrazumijeva dobro izvršenje teret
na poslužitelju, pa ako oni ne moraju to učiniti - oni nisu željeli.
I onda sve odjednom kad se to sigurnosni istraživač je napravio
Napad trivijalna vrlo brzo - znate - počeli smo vidjeti takvu
Poboljšanje da svatko u sigurnosnom prostoru imala
se žale za značajan duljinu vremena.
Dakle - naročito - Firesheep bio u mogućnosti dohvatiti Facebook, Twitter
vjerodajnice od Wi-Fi potoka.
I zato što je u običan tekst, a oni su u mogućnosti kako bi se uvelo.
>> Opet, ako ćete koristiti Wi-Fi odlučite koristiti jedan taj
dovoljnoj mjeri zaštićeni - WPA2, ako možete.
Ako morate koristiti nesigurna Wi-Fi - a osobito Govorim
da bilo tko da se pomoću Sveučilištu Harvard Wireless -
možda želite razmisliti o korištenju VPN. I vrlo ga potiču.
Ostali čimbenici možda želite razmišljati o tome se ako ne vjerujete Wi-Fi
da ste na svibanj želite ograničiti korištenje.
Nemojte učiniti bilo koji e-commerce, nemojte to učiniti bilo bankarstva.
Ne pristupiti vjerodajnice sveučilišne.
Tu je glavna pobjeda u ovom prostoru, ako netko
ne kradu svoje vjerodajnice - znaš - oni imaju svoj mobilni telefon?
Dakle - da znate - to je još jedan faktor koji se ne mogu oteti nužno
ili samo čini njihov napad kompliciranije.
Šifriranje tvrdi disk.
Mi smo u doba upravo sada - kodiranje koristi se velik posao prije 10 godina.
To je značajan utjecaj na performanse.
To više nije - u stvari - većina mobitela i tome slično
oni to rade u hardveru, a vi ni ne primijetiti -
Predstava je tako zanemariva.
>> Ako govorimo o radnoj stanici, govorimo o BitLocker.
Radi se o trezora; to omogućiti - uzmite vremena sada.
U Linux prostora ocito istina kripte može raditi preko obje onih.
Vi svibanj želite razmišljati o tome - u Linux prostor - tu je dm-kripti,
postoji Luxcrypt - postoji hrpa drugih mogućnosti - i True Crypt.
Ostali brz način kako bi zaštitili sebe, na razini radne stanice
sigurnosnu kopiju tvrdog diska.
I jedan mali bora ovdje - to nije dovoljno da se koristiti jedan od
Cloud usluga ove sinkronizacije, pa Dropbox ili G-Drive ili nešto drugo
To nije rješenje za back up.
Ako netko briše nešto na jednoj od tih uređaja
jer su i sami umetnuta nekako ide -
da brisanja dobiva replicirati na cijeloj osobnosti.
To nije back up, to je samo propagacije mehanizam.
Tako da je dobro da imaju back up rješenje.
Postoje neke prijedloge ovdje za neke ljude, a neki od njih su besplatni -
kapaciteti na bazi - 2 nastupa za back up - možete to učiniti.
Ako koristite sveučilište G-mail - Sveučilište Google na faksu i Co-a, G-Drive
ako već nije - to će biti uskoro dostupan.
To je dobra zamjena.
Također ćemo pogledati ove stvari kao što su Mozy Home.
To je dobro imati dva rješenja.
Ne moraju sve svoje jaja u jednoj košari.
Želite li baciti na nešto ili pak ako ste u procesu
slanja nešto povjerljivo - neke prijedloge ovdje
sigurno brisanje uređaja.
Darik je boot i Nuke - to je vrsta više za IT pamet.
Vi svibanj želite razmišljati o samo to daje za neke od njih
komercijalnih usluga, ako možete.
>> Šifriranje e-mail - ako imate - postoje neke usluge na kampusu
zove Accellion; ste off-campus ili za osobnu uporabu ću preporučiti Hushmail.
Vidimo se dosta koristi u zvižduka puhala, to je jedan od glavnih
Mehanizmi za WikiLeaks
, kao i Toru i nekim drugim ekvivalentima.
I - sada govoriti o telefonskom razini - kako je problem ovdje je
nema toliko mjesta apetit još.
Nažalost većina pametnih telefona i tablet OSS
oni su još uvijek na temelju neke od principa koje smo vidjeli u 1990.
Oni nisu stvarno uključene neke od poboljšanja
da vidimo na razini radne stanice. Oni ne rade toplinsku zaštitu.
Oni ne rade - znaš - sloj randomizacije.
Oni ne rade adresa zaštitu.
Oni ne rade izvršiti zaštitu - takve stvari.
Ali također sam uređaj je defacto neće imati bilo
krajnja točka sigurnosti ugrađene u njega.
Tako smo se počinju vidjeti ovu promjenu - opet - većina smartphone
- proizvođači Android, Apple, i Windows - apetit samo
nije bio tamo, benchmark je BlackBerry.
No, BlackBerry je vrsta izgubila svoje prianjanje na tržištu u ovom trenutku.
I Apple stvarno je zakoračio u.
Oko 2 godina došlo je preokreta gdje su
počeo graditi u puno više poduzeća Tip kontrole.
I - doista - u kolovozu su učinili prezentaciju na Def Con koji je jednostavno nevjerojatan.
>> Dakle, oni će učiniti minimalne kontrole koje sam opisao.
Oni će napraviti jaku lozinku, oni će napraviti brz za tu lozinku na mirovanju -
Uređaj - zaboravite o tome i nakon 15 minuta se aktivira.
Oni će napraviti enkripciju, i oni će učiniti ono što se zove daljinsko brisanje.
U Android i Windows prostoru to su još uvijek TBD - treba utvrditi.
Android ima pristup nekim aplikacijama zove Prey i vidikovac.
I doista neki od krajnjih točaka sigurnosnih alata kao što su Kaspersky znam to.
Znam ESET ga se kao dobro
Oni će vam poslati SMS tekst i iskorijeniti uređaj.
Windows telefon u ovom trenutku je prvenstveno usmjerena
korporativno ime - ono što se zove razmjena.
Exchange je robustan mail infrastruktura, a to može propisati neke od tih kontrola.
Windows 8 dostavljaju samo prošli tjedan, tako da ja ne mogu govoriti da je definitivno.
Windows 6.5 bio veliki sigurnosni uređaj.
Windows 7 Mobile je katastrofa, oni ne bi sve ove izvorne kontrole
obvezno preko različitih proizvođača.
Dakle, morao ratificirati svaki Windows Mobile 7 telefon jednu po jednu.
>> Android - od 3,0 prostor imao je veliki napredak, kao dobro.
Saće, Ice Cream Sandwich, Jellybean - oni će podržati ove minimalne kontrole,
i doista će podržati neke od poduzeća kontrole koje možete učiniti kao dobro.
U vašem osobnom računu prostoru postoji Google Sync da je osobno
možete omogućiti ako imate svoj vlastiti prostor, kao i Google.
Dakle, što učiniti kada se to sve ide užasno krivo?
I ako mogu - još jedna od takeaway ovo je stvarno kad je - ako to nije.
To će se dogoditi svima nama u nekom trenutku. Što možete učiniti?
Pa što možete učiniti - a tu je slide - Sljedeći Slide će
vam ukazati na neke od FTC sredstava za to,
ali goli minimum mjesto prijevara upozorenje na svojim kreditnim karticama.
Ako mogu potaknuti da misle o tome kada koristite kreditnu karticu
u online kapaciteta - ovisno o transakciji ste čineći
debitne kartice - sposobnost da zahtijeva ili sposobnost da se povuče lažnih
tvrdnja na debitne kartice je zapravo mnogo manji nego što je prozor na kreditne kartice.
Dakle, nakon što ste dobili svoj izvještaj na debitnu karticu imate samo određeni
vremenski okvir - a to je vrlo niska - obavijestiti banku lažnih transakcija.
Kreditne kartice to je puno veći, ima tendenciju da se limit do oko 50,000 dolara
prije nego što oni zapravo će biti u mogućnosti da vam nadoknaditi.
Tako da je prilično puno novca, oni to nabasao gore od oko 13.000 $ ili 18.000 $ postoji vrlo nedavno.
Dakle - da znate - kad razmišljam o korištenju kreditne kartice online,
Možete li razmišljati o korištenju top up karticu ili jednokratnu kreditnu karticu, plamenik kartica?
>> Ako primijetite bilo što - i ja ću vam pokazati kako možete dobiti pristup kratko -
zatvorite sve lažne račune, ako ste svjesni toga.
Podnijeti prijavu policiji ako ste na kampusu.
Doprijeti do HUPD - neka znaju.
Razmislite o službi identiteta monitoringa.
ako se kao dio - ako dobijete ugrožena - možda ćete morati -
oni mogu financirati usluge zaštite identiteta.
Ako oni to ne možda bi trebao to učiniti.
Prikupiti i zadržati sve dokaze - naročito nikakve rasprave koje ste imali
s bilo kakvim kaznenim tijelima
osobito za osiguranje svrhe.
Promijenite sve svoje lozinke.
Promjena odgovore na bilo sigurnosnih pitanja koja se mogu koristiti za resetiranje lozinke.
Bez bilo kakvih prošlih usluge identitet.
Dakle, ako ste ponovno korištenje svoj Facebook račun za prijavu na Twitteru ili obrnuto,
razbiti da, ako je kompromis koji su uključeni svoj račun e-pošte
provjeriti da li se nešto proslijeđen.
Jer inače oni i dalje imati pristup vašim podacima.
A ako krađe uključuje svoj račun Harvard obavijestite IThelp@harvard.edu.
Ne mogu tvrditi da je dovoljno, ali i naročito ako se uređaj dobiva izgubljeni ili
ukraden i da je imao pristup vašim podacima sveučilišnih i možda
nisu imali neki od tih zaštitama biti odgovarajuća, javite nam -
HUPD i IT Pomoć na Harvardu.
>> Dakle link koji sam upravo spomenuo da ide u to s više detalja
FTC.gov / identitytheft.
Postal Service također ima neke prijevare ili zaštite.Ako usluge -
ste upravo stavili na čekanje ili zaustavljanje na kreditne kartice ili prolazi kroz takve stvari.
FBI ima link, kao i, što je u notama slajdovima koje sam poslao.
I doista Massachusetts Better Business Bureau i
Zavod za zaštitu potrošača ima neke smjernice, kao i, što je u bilješkama.
Uzmite si vremena sada, napraviti sami svjesni onoga što možete učiniti, i poduzeti akciju.
Princip - kao što sam spomenuo ranije - ako je nemate plan
za svoj identitet krađe odmah će biti
podliježu puno posla kad se to dogodi, a to je kada.
No, čak i kada se te mjere opreza - neka mi samo dodati
blagi riječ oprez - nema plana preživi prvi kontakt s neprijateljem.
Pa čak i na koje još uvijek misle da ne može biti neki subverzije - znaš -
Vaša banka za primjer koji ste izgradili sve te zaštite oko
oni mogu dobiti ugrožena; ove pouzdanih stranke koje ste dali svoje podatke.
Dakle, vi ste sami najbolja obrana.
Vi znate - ostati budan - ostati oprezan.
Uzmite si vremena sad da odlučite da se odluče na to, nadamo se družiti
ovaj, razgovarati ovo sa svojim prijateljima.
Pick dobrih lozinki, koristite jedinstvene lozinke za svoje račune.
I ne ponovno lozinke - naročito - oko neke od
Vaši osjetljivijih imovina; ne koristite svoj račun sveučilišni negdje drugdje.
Nemojte koristiti svoj račun kreditne kartice negdje drugdje.
Lozinka štititi svoj mobilni uređaj odmah.
I po mobilnom uređaju mislim smartphone, mislim tableta.
>> Razmislite o korištenju dobrih pitanja sigurnosti resetiranje, a ja ću govoriti o
Zato je ovo kratko, provjerite Vašu kreditnu izvješće.
Drugi način na koji možete biti dobar građanin u ovom prostoru
je Vlada prisiljena na tri agencije Experian, transunion i MasterCard
objaviti kreditnih izvješća.
Za neke od Harvard zajednice, posebno u studentskom prostoru,
ovo bi mogao biti novi u njima, ali su dozvoljeni povući onima
Agencije najmanje jedanput godišnje.
Dobro oprez - ići na tom mjestu, ona je dostupna na jednoj FTC.
I to svaki 4 mjeseci umjesto toga, i vi ste u mogućnosti to držati
Kartice o tome tko je traženje zahtjeva za podatke o kreditnoj kartici,
ili ako doista ako netko otvara nikakve lažne račune.
I - općenito - usmjeravanje je biti svjestan.
I ja ću vam dati specifičan primjer kratko,
ali to je u biti meso i krumpir u raspravu.
>> Pa zašto je to važno u ovom trenutku je tijekom ljeta nije bilo
Gospodin zove Matt Honan - ako ste vani puno ti hvala
bila tako susretljiva s vašim podacima.
No, ono što se dogodilo s Mattom je on radio za Wired Magazine,
a neki cyperhacktivists pođe Twitter račun.
I oni koriste neki od tih resursa - neke od ove javne osobe
koji je na raspolaganju.
I oni su izgradili kartu, oni znaju gdje se napadaju i kada.
Dakle, iz koje su počele kriška kocke i podatak da je on napravio
raspolaganju, a oni su utvrdili da je imao Gmail račun.
Tako je koristio manje nego mudar lozinku za njegov Gmail,
i on nije imao nikakve multi-faktor sigurnost na njemu.
Tako su ugrožena njegova Gmail, nakon što je njegov pristup Gmail
vidjeli su sve ove druge račune da je priključen na njegov Gmail.
Doista, imali su pristup svom cijelom cijelom Gmail ili Google osobnost.
A - osobito - su počeli primjećivati ​​da je imao Amazon račun
jer su neke e-mailove koji se prijavljuju njega.
Pa onda su se na njegovu Amazon, i dobili su na svom Amazon
po samo resetiranje lozinke jer mu je otišao njegov Gmail.
On nije imao - on je vrsta imala domino efekt ili vjerodajnica ulančavanje se ovdje događa
gdje je nakon što je dobio njegov Gmail su imali ključeve kraljevstva.
Dakle, nakon što je dobio na svom Amazon - a to je kroz ništa sumnjivo
s tim drugim dečkima - to je - da znate - Matt nije izabran
uključili u tim više sigurne mehanizme da samo ti ljudi su na raspolaganju
i sve te Internet izvora.
>> Dakle, nakon što je dobio na svom Amazon su imali pristup - nije im pokazati
njegovu kreditnu karticu, ali to im je pokazao posljednje četiri znamenke
Upravo tako je znao što je to, to im je pokazao svoju shipping adresu.
To im je pokazao neke druge informacije koje je učinio na nekoliko redova.
I onda da su odlučili napasti na Apple račun.
I oni društvene projektirana stola Apple pomoć.
Apple ne bi to učinio, ali na temelju ovih informacija koje
oni su bili u stanju minirati iz drugih dvaju računa.
Vi znate - tip na šalteru vjerojatno mislio da ga netko
dobar građanin - znaš - ja sam se pomogla, tu je Apple kupca
vani koji se nasukao vani na svoju ruku, i moram mu pomoći.
Ali to nije bio pravi Apple kupca.
Tako su ponovno svoj račun Apple, a oni šalju podatke na Gmail.
Nakon što su napadači imali pristup svom računu Apple
Matt je sve svoje uređaje vezan u svom iCloud,
i oni su počeli izdavanje krivokletstva seta i brišući sve.
Opet, on je upravo njegovi podaci razmnožava, upotrebljavao je iCloud kao mehanizam sinkronizacije.
Dakle, kada su izbrisani je sve išlo prasak.
Oni su još uvijek imali pristup u ovom trenutku na svom Twitter računu što je ono
su pokušali napasti.
Ne znam jesu li korišteni Maltego ili neke od tih drugih mehanizama
izgraditi svoju osobnost internetu, ali - znate - u roku od nekoliko
Tečaj su dobili pristup do 4 različite osobne usluge prije
su stigli do svog Twitter, i to košta Matta -
Matt je bio vrlo sretan da je vidio to dogodilo, jer njegova djeca došla k njemu
kada je iPad sama zaključana off.
I rekli su - što znate, "Tata, postoji nešto događa s ipad."
I on je zatvorio sve dolje jer je primijetio da se to događa svugdje.
I počeo je pozivom Apple vidjeti što se to upravo dogodilo.
I Apple zaista mislili da postoji nešto događa
iCloud da je otišao skitnica dok shvatio -
on je zapravo shvatio da su slali podatke, a
počeli su nazivati ​​ga krivo ime.
Budući da Apple je na datoteci informacija da je napadač je pokopala.
>> Ok - tako da je vrsta informacija koje smo koristili za izgradnju ove
vrsta najbolje prakse; ćemo koristiti kao dio cijelog niza
Seminari do listopada - Nacionalni Cybersecurity Svijest Mjesec.
To je dostupan za vas dečki.
Pobrinut ću se da sam ga poslao u Wiki, kada je David čini mi dostupni kao dobro.
No, tu je savjete i upute unutra mnogo više nego što granularly
Ja sam u mogućnosti sumirati u ovom kratkom vremenu imam na raspolaganju.
oko onoga što se zove, Oblačno s Moguća Krađa identiteta:
Branje dobar korisničkih imena i lozinki.
Je li to sve nije socijalni? I da je odgovor ne, to je uvijek društveni,
ali morate biti svjesni što to znači.
I to je Kroćenje lavovi, tigrovi i Windows, koji je oko
kaljenje operacijski sustavi s nekim informacijama koje smo otišli do danas.
I posljednja je o, imati uređaj, Will Travel
pričati o odlasku mobitel s ove vrste izvora podataka.
Dakle, osim da ako imate bilo kakvih pitanja u moj e-mail adresa
postoji, i ako bilo tko u sobi ima bilo kakvih pitanja molimo Vas podignite ruku.
Osim toga, ja ću prestati snimati.
U redu. Gotovo.
[CS50.TV]