[MUSIC PLAYING] 

DAVID Malan: Bu CS50, və bu həftə 10 başlanğıc. Və bu xatırlayıram bilər bir neçə həftə image Biz söhbət zaman internet və necə bu, həqiqətən fiziki həyata edir. Və var ki, xatırlayıram bilər kabellər həqiqətən bütün dəstə həmçinin simsiz kimi ki interconnect texnologiyaları qovşaqlarının və ya marşrutlaşdırıcıları və digər bütün İnternetdə belə texnologiyaları. Və bir çox underseas edir. 

Bəli, bu çıxır ki, underseas kabellər hədəf bir az var. Və bu gün mühazirə tamamilə təhlükəsizlik haqqında yalnız təhdidlər ki, biz bütün üz fiziki, həm də faktiki olaraq, və həmçinin, doğru tail end bu gün müdafiə bəzi biz istifadəçilər bilərsiniz kimi həqiqətən yerə qoymaq. 

Lakin ilk, ilk və bəlkə də ən fiziki threat-- [Video playback] -Could Rusiya planlaşdırma ola denizaltı kabellər bir hücum ki, qlobal internet qoşulmaq? 

Rusiya gəmiləri və sualtı yaxın denizaltı kabellər lurking demək olar ki, bütün keçirmək Dünyanın internet. 

-Bu Bütün internet bu kabellər boyunca keçirilir. 

İlk növbədə, nə internet sualtı edir? Mən yoxlanılır Sonuncu dəfə, mən deyiləm mənim kompüter yaş lazım idi. İkincisi, necə internet Mənə soruşsanız qitəsinə qitə səfər, Mən dedim etdik ki, peyklər və ya lazer, və ya, vicdanla, Mən yəqin ki, olardı yalnız internet bildirib. 

Və nə bulud oldu? Mən bir bulud var idi bildirib. Saxla? Hey, bulud qoymaq bildirin. Internet bir buxar kimi idi Yer dairələrinin məlumat, və kompüter bir çömçə kimi idi ki, lazım nə scooped. 

Amma bu internet çıxır həqiqətən sualtı Bu kabellər daha çox keçirmək çünki Gündəlik internet rabitə 95%. Və ABŞ kəşfiyyat narahatlıq ki, gərginlik və ya münaqişə dəfə, Rusiya onları qırılması müraciət edə bilər. Ən böyük pozulması olardı internet xidmətinə Sizin üstdə qonşu ci ildən Onun Wi-Fi bir parol qoymaq. OLDU? Onun it adı keçir. [END playback] DAVID Malan: əvvəl biz indi tövbə daha virtual təhdidlər bəzi, elanlar bir neçə. Belə ki, bizim dost CrimsonEMS hazırda Yeni EMTs üçün cəlb, Təcili tibb texniki. Bu, həqiqətən bir şey deyil Mənim ürək xüsusilə yaxın. 

A uzun müddət əvvəl, mən bir Ikea olan xatırlayıram qısa həqiqətən, bitirdikdən sonra. Mən mağaza mövcud kimi, bu bir uşaq arabası olan kiçik oğlan sanki mavi dönüş başladı. Və o, bəzi parça boğucu edildi ehtimalla idi ərzaq onun boğazına batdı kazanılmış. 

Anası panicking edilib. onların ətrafında valideynlər panicking edilib. Və hətta mən tanışlıq bir az keçirən yalnız dostlar yolu ilə EMS ilə, tamamilə dondu. Və bir şey yalnız sayəsində oldu 15 yaşlı cankurtaran kimi olan üzərində qaçdı və həqiqətən nə bilirdi qeyri-iradi və köməyə çağırdı və həqiqətən çəkdi onun arabası həyata boy və həqiqətən vəziyyəti müraciət. 

Və mənim üçün, bir dönüş nöqtəsi oldu. Və bu an idi Mən dammit, qərar zaman, Mən aktı lazımdır birlikdə və həqiqətən bilmək bu cavab necə hallar növləri. Və mən özüm lisenziya oldu bir elekromanyetik teorisi kimi il əvvəl. Və məktəbin məzunu vasitəsilə Mən MİT-in təcili yardıma minmək etdi eləcə də bir müddət üçün kimi bəri mənim lisenziya qədər saxlanılır. 

Və həqiqətən, bu gün, bütün Cambridge burada CS50 heyətinin həqiqətən CPR təsdiq, eləcə də, oxşar səbəblərdən. Belə ki, bütün əgər Bu maraqlı var heç vaxt kifayət qədər vaxt olacaq gün yeni bir şey etmək. Amma əgər siz bir Yeni il qətnamə, burada bu uşaqlar qoşulmaq yoxdur və ya uzanaraq hesab Sertifikatlaşdırma üçün Red Cross, ya burada və ya New Haven, həmçinin. 

Belə ki, CS50 son nahar bu cümə deyil. Belə ki, əgər siz hələ bizə qoşuldu, və ya etdik , siz var və siz bir dəfə daha istəyirəm üçün CS50 saytında getmək yoxdur orada formu doldurun. Da bilirik ki, bizim dostlarımız da Yale, professor Scassellati, bir AI istehsal edilmişdir, süni bizim üçün kəşfiyyat, seriyası ki, debüt başlayacaq video bu həftə. Əgər maraqlı So, xüsusilə də əgər elə bir final layihə həyata süni intellekt ilə bağlı, təbii dil emal, hətta robot, bu ki, həyata ki, bir gözəl ilham ola bilər. 

Və yalnız bir iltifat vermək Bu, burada Scaz özü. 

[Video playback] 

Həqiqətən böyük One kompüter haqqında hər şeyi ki, hətta yalnız təhsil bir neçə həftə, Siz anlamaq mümkün olacaq ağıllı əsərlər çox yaşayır və qurğular müasir dünya. Bu qısa video seriyası, biz baxmaq olacaq Netflix edə necə kimi şeylər təklif və kino tövsiyə Mən ki, necə, kimi ola bilər Siri, Mən suallara cavab verə bilərsiniz necə ki, Facebook mənim üz tanıya bilər və avtomatik tag bir fotoşəkil mənə, və ya necə Google qurmaq edə öz sürücüler bir avtomobil. 

Mən bu qısa mənə qoşulmaq umuyoruz Video seriyası, CS50 AI seriyası. Mən bilirəm ki, tapa bilərsiniz edirəm Siz düşündüm daha çox. [END playback] DAVID Malan: Belə ki, o görünür Kursun veb sonra bu həftə. Köklənən qalmaq. Və bu vaxt bir neçə irəlidə yalan nə kimi elan. Beləliklə, biz burada. Bu təhlükəsizlik bizim məruzə edir. Bu, Çərşənbə, Scaz və Andy gələn New Haven baş tədris fellow, baxmaq burada olacaq süni intellekt bir göz üçün özü communication-- üçün hesablama istifadə qurmaq üçün necə dil, ELIZA olan ünsiyyət Bu ilə tanış değilseniz yesteryear, Siri proqram son zamanlarda və Watson, olan, siz təhlükə və ya kimi bilirik bilər. 

Sonra növbəti Bazar ertəsi, biz istəyirik burada Cambridge. Biz ikinci New Haven etdiyiniz süni intellekt baxmaq Scaz və company-- ilə Oyunlar AI opponentlər. Əgər qarşı ifa etdiyiniz Belə ki Bəzi video oyun kompüter mobil oyun və ya kimi və ya alacağıq dəqiq necə haqqında that-- danışmaq oyunlar üçün opponentlər qurmaq, şeyi təmsil etmək üçün necə başlıq istifadə ağac altında tic-tac-barmaq kimi oyunlar faktiki Müasir şahmat video oyunlar, həmçinin. 

Təəssüf ki, viktorina bir qısa müddət sonra edir. CS50 üzrə ki, daha ətraflı veb sonra bu həftə. Və Yale bizim final mühazirə olacaq viktorina sonra cümə olun. Və Harvard bizim final mühazirə bundan sonra bazar ertəsi olacaq, planlaşdırma təbiət. 

Və belə mərhələləri baxımından, Bu həftə həyata pset səkkiz başqa; status hesabatı olan bir olacaq sizin aranızda tez ağlı başında olma çek və tədris fellow; Hackathon olan tələbələr üçün Cambridge burada olacaq eyni New Haven və Kembric. Biz bütün qayğı olacaq New Haven nəqliyyat. həyata keçirilməsi yekun layihə görə olacaq. Və sonra həm kampüste üçün bir CS50 ədalətli olacaq bizə etmək üçün imkan verir və zövq bir göz nə hər kəs həyata keçirmişdir. 

Əslində, mən bu yaxşı olardı düşündüm an bu cihaz diqqət çəkmək üçün burada, biz üçün istifadə etdiyiniz Burada zaman bəzi məbləği, olan gözəl bir touch ekran. Və, son həqiqətən il biz $ 0.99 app idi biz Windows app nazil ki, ekranda çəkmək üçün saxlamayın. 

Amma səmimi, bu, çox cluttered idi. Bu, bizim çəkmək üçün icazə ekran, lakin kimi, var idi burada nişanlar bir çox. istifadəçi interfeysi olduqca pis idi. Dəyişmək istəyirdi müəyyən parametrləri, yalnız çox lənətləmək klik var idi. Və istifadəçi interface-- və ya, daha düzgün, istifadəçi experience-- olduqca suboptimal idi xüsusilə istifadə bir mühazirə mühit. 

Və belə ki, biz uzandı bizim Dostuna Microsoft, Bjorn, kim həqiqətən var CS50 online ilə yanaşı aşağıdakı olmuşdur. Onun son layihə kimi, mahiyyətcə çox graciously o etdi tam olaraq bizdən bəzi daxil etmək xüsusiyyətləri və istifadəçi təcrübəsi Biz istəyirik. Və o bina haqqında getdi Bu proqram burada Windows üçün bizə draw-- üçün imkan verir və oops-- wow the-- yazım. Təşəkkür edirəm. Çəkmək və burada bu ekranda oxumaq üçün çox minimal istifadəçi interfeysi ilə. 

Mənə gördüm, belə ki, bəlkə, up tap burada heç belə yüngül, biz indi harada qırmızı şeyi qeyd edə bilərsiniz. Biz indi keçid edə bilərsiniz ağ mətn gedin. Biz, həqiqətən, silmək istəyirsinizsə ekran, biz bunu edə bilərsiniz. Və biz, həqiqətən, isterseniz ağ kətan, biz bunu edə bilərsiniz. Belə ki, belə dəhşətli az deyil dizayn və yaxşı edir. Beləliklə, mən futz ki, inşallah, sinif, bu il daha az. 

Və thanks də bir protege üçün onun Mən bu gün bir az üzük qalıcı edirəm. Bu idi Benjamin edir bu yay Bjorn ilə interning. Belə ki, bir az ring var. Bu, mənim adi üzük bir az daha böyük var. Amma bir az vasitəsilə yığın burada yan həqiqətən mən hərəkət slaydlar irəli, sol və sağ və geri, və həqiqətən hər şeyi əvvəlcədən kabelsiz, bir, belə ki, mən yoxdur space bar üzərində geri davam burada. Və iki, mən yoxdur o axmaq clickers biri və tutaraq mənim əl başını qurdalayan lənətləmək şey hər zaman sadəcə basın üçün. Şübhəsiz ki, vaxt olacaq hardware oxşar super, super kiçik almaq. 

Belə ki, əlbəttə, çəkinməyin qutusuna kənarda hesab üçün və hər şeyi etmək və yaratmaq belə deyil şeylər son layihələr hələ mövcuddur. Daha ADO olmadan, gözləyir nə bir göz sizin son dalış kimi CS50 Hackathon at layihələr 

[Video playback] 

[MUSIC PLAYING] 

[Xoruldama] [END playback] DAVID Malan: Bütün hüququ. Stephen Colbert klip So Mən yalnız bir an əvvəl göstərdi ki, Yalnız bir neçə gün əvvəl TV əslində. Və əslində, digər klipləri bir neçə biz bu gün olduqca son var göstərmək lazımdır. Və əslində, ki, danışır texnologiya o qədər reallıq və fikir səmimi, bir çox biz CS50 haqqında söhbət etdik həqiqətən hər yerdə var. Və məqsədlərindən biri Əlbəttə əlbəttə texniki bacarıqları belə ilə təchiz Siz, həqiqətən, problemləri həll edə bilər ki, program, lakin iki, belə ki, Siz, həqiqətən, daha yaxşı qərarlar qəbul edə bilər və daha məlumatlı qərarlar qəbul etmək. Və əslində, tematik ərzində mətbuat və online video və məqalələr bu gün yalnız bir qorxulu deyil anlaşılmazlıq və ya olmaması necə texnologiya anlaşma xüsusilə siyasətçilər arasında, işləyir. 

Və, həqiqətən, yalnız bir az alacağıq bu detalların bir nəzər almaq həmçinin. Amma sözün yalnız davam gecə mən oturmuşdu da Bertucci nin, yerli franchise İtalyan yer. Mən onların Wi-Fi hopped. Və mən çox əmin oldu Bu təhlükəsiz olduğunu görürük. Və mən deyir, çünki bilirdi ki, Burada "Internet Portal Secure" ekran qədər gəldiyi zaman. Belə ki, bu kiçik tez idi ki, Mac OS gəlir və ya Windows qoşulmaq zaman ilk dəfə Wi-Fi şəbəkəsi. Mən onların şərtləri vasitəsilə oxumaq idi və şərtləri və nəhayət OK basın. Və sonra mən davam etmək üçün icazə verildi. 

Belə ki, nə bütün yenidən başlamaq edək Bu o deməkdir və artıq üçün etmək verilən zaman insanlar bizə nə müxtəlif texnologiya ilə qarşılaşırıq. Belə bir, bu nə deməkdir Bu təhlükəsiz internet portalıdır? Nə bilər Bertucci nin mənə güvən olacaq? Auditoriya: göndərilən paket geri və irəli şifrelenir olunur. DAVID Malan: Yaxşı. paket geri göndərilir və irəli şifrelenir olunur. Əslində belədir? Ki, hal olsaydı, nə olardı nə var və ya nə mən bilmək olardı? Yaxşı, bir az görmək istədiyiniz Mac OS asma kilit icon və ya Windows olduğunu söyləyərək bir şifreleme həqiqətən var və ya Scrambling olur. Amma şifreli istifadə edə bilərsiniz əvvəl portal və ya Wi-Fi bağlantısı, nə Siz adətən yazın var? A parol. Mən belə bir parol bilirik, nə də Mən hər hansı belə parol yazın idi. Mən sadəcə OK tıklayan. Belə ki, bu tamamilə mənasızdır. Bu təhlükəsiz internet portal deyil. Bu 100% etibarsız internet portalıdır. Heç bir şifreleme gedir var , və bütün bu təhlükəsiz edir ki, üç söz söz orada ekranda. 

Belə ki, heç bir şey deməkdir, mütləq texnoloji. Və bir az daha worrisome, əgər həqiqətən şərtlər gəzib, ki, təəccüblü oxunaqlı şeylərdir siz "idi Biz ehtiyat başa düşürük ki, daxil olmaq və ya trafik nəzarət etmək üçün doğru təmin bu şərtlərin təqib edilir. " Belə ki, Bertucci varsa, bir az ürpertici Mənim internet trafik seyr edir. Hər hansı bir razılaşma Amma ən çox Siz kor-koranə vasitəsilə tıklayan sonra Həqiqətən, əvvəl bildirib. 

Belə ki, nə ki, həqiqətən yoxdur texnoloji deməkdir? Bəzi ürpertici var, əgər belə geri oğlan və ya qadın kimi, var, monitorinq bütün internet trafik, o necə daxil edilir məhz məlumat? Texnoloji hansılardır deməkdir vasitəsilə ki person-- və ya rəqib, daha ümumi Bizim yol baxaraq bilər? 

Yaxşı, heç bir şifreleme var, nə şeyi növ onlar iyləmək bilər belə danışmaq, sort havada aşkar. Siz nə görünür? Evet? 

Auditoriya: paket göndərilir router kompüter? 

DAVID Malan: Bəli. paket göndərilir Sizin router kompüter. Belə ki, zaman xatırlayıram bilər biz, New Haven idi Biz fiziki, o zərflərin keçdi tamaşaçı ərzində təmsil məlumat internet vasitəsilə gedir. Və əlbəttə ki, biz atma edilmişdir tamaşaçı vasitəsilə kabelsiz onların təyinat nail olmaq üçün, hər kəs bilər sort onu qapmaq və bir surəti etmək və həqiqətən nə görmək ki, zərflərin içərisində. 

Və, əlbəttə, nə bu zərflərin içərisində şeyi hər hansı sayı, IP ünvan daxil olmaqla Siz çalışdığınız giriş və ya host adı, kimi www.harvard.edu və ya yale.edu Siz çalışdığınız ki, daxil olmaq və ya tamamilə başqa bir şey üçün. Bundan başqa, yol, siz bilirik too-- pset altı ki HTTP sorğu daxilində slash something.html almaq edilir. Siz xüsusi bir səhifə etdiyiniz Belə ki, xüsusi şəkil və ya video indirme, ki, bütün informasiya ki, paket içərisində. Bertuççi nin can var və belə hər kəs ki, çox eyni data baxaraq ola bilər. Yaxşı, bir başqa nə var bu xətt təhdidlər Siz əvvəl nəzərə yalnız fakt kimi qəbul başlamaq kimsə kimi Bertucci sadəcə sizə deyir? Bəli, bu bir article-- idi məqalələr bir sıra ki, bir neçə ay geri çıxdı. Bu gün bütün qəzəb bu newfangled smart televizorlar. Siz var əgər bir smart TV, nə Onların eşitdim və ya evdə biri var? Auditoriya: İnternet bağlantısı? DAVID Malan: Bəli, internet bağlantısı. Belə ki, ümumiyyətlə, bir smart TV bir Internet bağlantısı ilə TV və həqiqətən pis gündə istifadəçi edir interface çətindir, həqiqətən, web istifadə etmək Siz kimi, istifadə etmək, çünki, aşağı, sol və sağ və ya bir şey uzaqdan nəzarət yalnız qədər olan şeylər daxil olmaq üçün daha asan bir laptop edilir. 

Amma bir smart TV haqqında daha worrisome, və bu halda Samsung TV, ki, Samsung TV və başqaları bu gün müəyyən hardware ilə gəlib Onlar iddia nə yaratmaq sizin üçün daha yaxşı istifadəçi interfeysi. Belə bir, siz danışmaq olar Sizin TV bəzi bu gün, Biz Siri fərqli və ya hər hansı bir Mobil telefonlar digər ekvivalentləri. Belə ki, əmrləri demək olar dəyişiklik kanal kimi, , həcmi artırmaq söndürmək, və ya kimi. Lakin dolayısı nə var ki, məntiqi? Siz yaşayış TV var varsa yataq ətəyində otaq və ya TV yuxulamaq, dolayısı nə var? Evet? 

Auditoriya: bir şey ola bilər mexanizmi vasitəsilə gedən çıxış aşkar etmək üçün. DAVID Malan: Bəli. Auditoriya: Bu ola bilər internet vasitəsilə göndərilir. Bu unencrypted varsa, o, həssas. DAVID Malan: Həqiqətən. Bir mikrofon varsa TV və həyat onun məqsədi daxil , dizayn, qulaq asmaq edir və sizə, siz cavab Bu, şübhəsiz ki, olacaq hər şey dinləmək demək və sonra ki, tərcümə bəzi əlaqədar təlimat. Amma tutmaq bu ən çox TV mükəmməl özlərini ağıllı deyil. Onlar çox asılıdır istəyirik ki, internet əlaqəsi. 

Belə ki, çox Siri kimi Siz telefonda danışmaq tez göndərir ki, data rast Apple server internet, sonra sanki cavab geri alır Samsung TV və onların ekvivalentləri deyil yalnız etdiyiniz hər şeyi göndərilməsi Sizin yaşayış otağında deyərək və ya yataq otağı öz server yalnız o demək idi aşkar TV yandırmaq və ya TV söndürmək? Allah nə bilir başqa uttered ola bilər. İndi bəzi yolları var sağ, bu azaltmaq üçün? Nə yoxdur Siri və nə kimi Google və başqaları yoxdur ən azı qarşı müdafiə onlar ki, risk tamamilə hər şey dinləmək? Bu aktiv olmalıdır bir şey söyləyərək hey, kimi, Siri, və ya hi Google və ya kimi və ya OK, Google və ya kimi. 

Amma biz bütün bu bilirik ki, ifadələri cür, sağ sormaq? Mən yalnız sitting-- idi kimi həqiqətən son dəfə Mən Yale ofis saat idi, mən hesab edirəm ki, Jason və ya TFS biri böyle saxlanılır hey, Siri, hey, kimi, Siri və mənim telefon qəbul edilib nə şeyi o, çox idi, çünki mənim faktiki telefon proksimal. Amma əks də doğrudur. Bəzən o şeyi yalnız Bu qeyri-kamil çünki salmaq. Həqiqətən, təbii dil processing-- bir insan phrasing anlaşma və sonra pseudocode əsasında bir şey bunu əlbəttə təkmil deyil. 

İndi pis hələ, bəzi Siz görmüşəm bilər of Siz nə edə bilərsiniz və ya bir TV bu kimi axmaq və ya yeni yaş şeylər sol kanalları dəyişdirmək üçün və ya Bu hüququn kanalları dəyişdirmək üçün və ya həcmi aşağı və ya həcmi artırır. Amma nə TV var deməkdir? A kamera sizə işarə bütün mümkün dəfə. 

Və əslində, Samsung ətrafında brouhaha TV olan bəzi flack etdi ki, siz şərtləri oxumaq əgər TV-- şey şərtləri açıldığı zaman, əlbəttə, oxumaq heç vaxt ilk sýrada üçün TV əlaqədar bir az disclaimer var idi , bərabər söyləyərək bir şəxsi etmək istəyirəm bilər bu TV qarşısında söhbət. Və bu azaldır budur. 

Amma belə olmamalıdır ki, izah etmək lazımdır. Siz lazımdır reallıq nəticə çıxarmaq ki, mikrofon və kamera sözün Mənə hər zaman işarə bəlkə yaxşı çox pis. Və səmimi, mən bu demək qədər hypothetically. Mən sözün, o kameralar yanaşı, var Mən burada bir az kamera Mənim laptop. Mən burada başqa bir var. Mən var mənim hər iki tərəfdən mobil telefon. Mən onu qoymaq deyə So yanlış yol, onlar hələ mənə izləmək və mənə dinləyə bilərsiniz. 

Və bütün bu ola bilər bütün vaxt, zaman olur. Belə ki, mənim iPhone və ya Android dayandırılması nə bu hər zaman bunu telefon? Necə biz bilirik ki, Apple və Google bəzi ürpertici şəxs, üçün dinləmək deyil Bu çox söhbət Telefon və ya danışıqları vasitəsilə Mən evdə və ya iş var? 

Auditoriya: Həyatımızın Çünki ki, maraqlı deyil. 

DAVID Malan: bizim Çünki həyatını maraqlı deyil. Bu, həqiqətən, cari cavabdır. Biz narahat deyilik əgər xüsusi təhlükə haqqında bir növ var bu aspekt qalır. Little köhnə me niyyətində deyil həqiqətən bir hədəf olmalıdır. Amma əlbəttə bilər. 

Və bəzi görmək belə olsa TV və kino cheesy şeyi, kimi, oh, grid yandırmaq imkan and-- Batman, həqiqətən, bu bir çox edir kimi, və həqiqətən Gotham, nə edə bilərsiniz xalq mobil telefonlar yolu ilə gedir və ya kimi. Ki, bəzi bir az Futuristik, lakin biz bu gün olduqca çox istəyirik. 

Demək olar ki, hamımız var GPS ilə ətrafında gəzinti edir transponder Apple və Google izah və hər kəs istəyir ki, Biz dünyada olduğu bilirik. Biz bir mikrofon var. Biz bir kamera var. Biz SnapChat və kimi şeylər izah edirik Bildiyimiz digər proqramları hər kəs, onların telefon nömrələri bütün e-poçt ünvanlarını bütün. Və yenə də, takeaways bir Bu gün, ümid edirəm ki, ən azı fasilə etmək bir az əvvəl yalnız kor-koranə OK deyərək istədiyiniz zaman SnapChat rahatlığı bütün dostlara olan bilmədən. Amma əksinə, indi Snapchat Bildiyiniz hər kəs bilir və hər hansı bir kiçik qeydlər bilər Sizin əlaqə etdik. 

Belə ki, bu da vaxtında idi. Geri bir neçə ay, Snapchat özü güzəşt deyil. Amma var idi bir üçüncü tərəfin proqramları ki, daha asan xilas etdi snaps və tutmaq idi ki, üçüncü xidmət ki, özü güzəşt edildi Snapchat xidmət, çünki hissəsində bir xüsusiyyət dəstək ki, onlar yəqin ki, üçün icazə ki, yoxdur üçüncü tərəf tərəfindən bu arxivləşdirmə. 

Və problem bir arxiv idi ki, 90,000 snaps kimi, mən hesab edirəm ki, nəticədə güzəşt edildi. Və belə ki, bəzi rahatlıq bilər Snapchat efemer olan kimi şeylər, sağ? Siz baxmaq yeddi saniyə var ki, uygunsuz mesaj və ya qeyd, və sonra yox. Amma bir, sizin ən yəqin ki, fiqurlu var , indi ekran etmək üçün necə ki, alt üçün ən asan yoldur. Lakin iki, heç bir şey dayandırılması yoxdur şirkət və ya şəxs internet var intercepting ki, data, potensial, həm də. 

Belə ki, bu sözün idi Yalnız bir gün və ya iki əvvəl. Bu bir gözəl məqalə mövzu oldu veb online. "Epic Fail-- Power Worm Ransomware Təsadüfən məhv Encryption zamanı qurbanın Data ". Belə ki, başqa yarıb başlıqları burada şey növü. Belə ki, siz ola bilər , malware eşitdim ki, zərərli software-- belə pis proqram çox çox pulsuz vaxt insanlar yazın. Və bəzən, yalnız yoxdur sil faylları kimi axmaq şeylər və ya spam və ya kimi göndərin. 

Amma bəzən, və getdikcə, Bu doğru, daha mürəkkəb var? Bildiyiniz necə şifreleme dabble. Sezar və Vigenere və , super təhlükəsiz deyil lakin əlbəttə ki, digər isə var daha mürəkkəb var ki. Və bu rəqib nə Zərərli proqram bir parça yazdı edildi ki, elə yoluxmuş xalq kompüter dəstə. Lakin o, bir axmaq cür idi və Bu proqram bir arabası versiyası yazdı Belə ki, zaman o oh, biz istəyirik kod həyata sorry of-- bir çox əldə. Biz bir çox əldə edirik mikrofon edib. OLDU. 

Belə ki, problem nə idi o pis kodu yazdı. Və onlar yaradılan bir şifreleme açarı pseudorandomly olan şifrelemek pis kiminsə data, və sonra təsadüfən atdı üz şifreleme açarı. Bu təsiri So malware nəzərdə deyil kimi, tərəfindən fidyə kiminsə data onun sabit Şifreleme və sonra geri $ 800 ABŞ gözləyirik olan nöqtədə şifreleme açarı üçün qurban bilər onun decrypt data. Əksinə, pis oğlan sadəcə şifrelenir bütün məlumatları onların sabit, təsadüfən şifreleme açarı silinmiş, və həyata heç bir pul var. Lakin bu da qurbanı o deməkdir ki, həqiqətən qurbanı indi o məlumatların halda heç bir bərpa edə bilməz Onlar, həqiqətən, bəzi köhnə məktəb var bu backup. 

Belə ki, burada çox bir reallıq sortudur bu gün oxumaq lazımdır ki,. Və bu qarşı necə müdafiə edə bilər? Bəli, bu bütün edə bilərsiniz qurdlar, heç bir cinas nəzərdə tutulan, viruslar və qurdlar və kimi haqqında. Və əlbəttə ki, proqram var olan özünüzü müdafiə edə bilər. Amma ki, daha yaxşıdır yalnız bu barədə ağıllı olmaq. 

Əslində, mən bu bir have not Mən demək kimi, bu mən hər şeyi kimi, etmək, , bəlkə Mən, həqiqətən, istifadə etməmişlər ildə antivirus proqram ümumiyyətlə bilirsinizsə, çünki nə Siz ən çox qarşı müdafiə edə bilər, axtarmaq Öz hər şey. Və həqiqətən, vaxtında burada Harvard bir səhv və ya bir məsələ var idi Ötən həftə olduğu Harvard kimi, aydın şəbəkə trafik çox monitorinqi. Və bütün belə CS50 veb səhifəsinə ziyaret bir uyarı söz kazanılmış ola bilər Bu veb səhifəsinə bax bilməz. Bu təhlükəsiz deyil. Amma səfər cəhd əgər Google və ya digər sites, çox, o da etibarsız idi. 

Harvard də var olmasıdır filtrasiya sistemi bir növ ki, bir göz saxlamaq ki, potensial zərərli saytları Bizə qarşı bizi qorumaq kömək edir. Lakin hətta o şeyi aydın Qeyri-kamil, əgər özləri arabası. 

Siz maraqlı olduğunuz halda belə burada, mən online-- bu slaydlar tərk faktiki məlumatlar rəqib verdi. Və o idi bitcoin-- üçün xahiş olan virtual currency-- 800 $ ABŞ, həqiqətən, sizin data decrypt. Təəssüf ki, bu tamamilə təyinatlılar tərəfindən zərərsizləşdirilib. Belə ki, indi biz baxmaq lazımdır bir şey daha çox siyasi. Və yenə qol burada necə düşünmək başlamaq üçün Siz daha məlumatlı qərarlar qəbul edə bilər. Bu bir şey deyil Böyük Britaniyada hazırda baş verən. Bu gözəl Slogan idi Bu barədə məqalə. Böyük Britaniya kimi, tətbiq edilir yeni bir nəzarət görürsünüz qanun vasitəsi UK deyil hər şeyi nəzarət etmək üçün təklif Brits bir il müddətinə yoxdur. Və sonra data həyata atılır. Quote, dırnağı bağlamaq, "Bu ki də zülmündən xidmət edir. " 

Belə ki, bir nəzər salaq Cənab Colbert nin bir dost. 

[Video playback] 

-Xoş Gəlmisiniz, xoş, xoş gəlmisiniz "Ötən həftə Tonight." üçün Bizə qoşulmaq üçün çox təşəkkür edirik. Mən John Oliver edirəm. Həftə sürətli recap üçün yalnız vaxt. Və biz, Böyük Britaniya ilə başlamaq Yer azı sehrli səltənət. 

Bu həftə müzakirə üzərində cinli edilmişdir bir mübahisəli yeni qanun üzərində. 

-Bu Britaniya hökuməti deyil təqdimatını nəzarət qanunları ki, əhəmiyyətli dərəcədə güc genişləndirmək online insanların fəaliyyətinə nəzarət etmək. 

-Theresa Var çağırır May Bu lisenziya fəaliyyət. Digər bir çağırıb Snooper nizamnamə, onlar var? 

-Yaxşı, Çünki snooper nin keçirilməsi nizamnamə doğru söz deyil. Bu kimi səslənir müqavilə səkkiz yaşlı döymək üçün perspektivli imzalamağa məcbur onun valideynlərinin yataq olur əvvəl. Dexter, bu Snooper nizamnaməsini imzalamaq və ya biz nə üçün məsuliyyət ola bilməz Siz görə bilərsiniz. 

Bu qanun layihəsi potensial yazmaq bilər gizlilik qanun böyük işğal. 

Planları, web sites siyahısı -under Böyük Britaniyada hər bir şəxs tərəfindən ziyarət və bir il bilər qeyd olunacaq polis və təhlükəsizlik edilə xidmətləri. 

-Bu Rabitə data aşkar deyil Siz baxdı dəqiq web page, lakin bu idi site gösterir. -OLDU. Belə ki, saxlamaq deyil Dəqiq səhifə yalnız haqqinda. Amma bu məlumat bir çox hələ də var. Məsələn, əgər kimsə ziyarət orbitz.com, Siz onlar anlayasınız bir səfər alaraq haqqında düşünür. Onlar yahoo.com ziyarət varsa, siz had onlar yalnız bir zərbə idi bilirik və sözü unutdum "google". Onlar vigvoovs.com ziyarət əgər, Əgər onlar horny etdiyiniz anlayasınız və onların B əsas işləmir. 

Və hələ bütün köklü üçün qanun ehtiva səlahiyyətləri, British Home katibi Theresa May tənqidçilər onu partladılmış ki, təkid nisbətdə. 

An internet bağlantısı rekord bir rabitə xidməti rekord bir şəxs istifadə ki, bir rekord hər web page onlar əldə etdik. Bu, sadəcə müasir bərabərdir bir izahlı telefon qanun. 

-Bəli, Lakin kifayət qədər deyil O düşünür kimi təskinləşdirici. Mən niyə sizə deyim. Birincisi, mən hökumət istəmirəm mənim telefon baxaraq bilərsiniz çağırır. İkincisi, bir internet tarama tarixi bir az fərqli bir izahlı telefon qanun. Heç bir Çılgın telefon silir qanun hər dəfə onlar Zəngi bitirmək. 

[END playback] DAVID Malan: A model inkişaf etməkdə olan Mən sinfi üçün hazırlamaq nə kimi. Bu həftə TV izləmək, yalnız var və aydın çıxır nə oldu. Belə ki, çox, son yalnız idi gecə "Ötən həftə Tonight". Belə ki, indi danışmaq başlasın müdafiə bəzi. Həqiqətən, bir şey üçün Bu, harada Brits kimi belə bir günlük saxlamaq təklif olunur məlumatların, harada gələn ola bilər? Yaxşı, pset altı geri, pset yeddi, indi pset səkkiz bu virtual ki, daxili ən azı HTTP-- üçün konvertlərində bu kimi görünür mesajlarıdır. Və bu mesaj, əlbəttə, yalnız , müəyyən bir IP ünvanına burada və ya orada hökumət əlbəttə daxil edə bilər. Lakin hətta daxilində ki, zərf deyil domen adının bir açıq qeyd ki, ziyarət olunur. Və yalnız deyil, əgər Bu, həqiqətən bilər, doğramaq xüsusi fayl adı və ya xüsusi şəkil və ya film və ya, yenə bir şey Sizə maraq bilər əlbəttə, əgər ələ şəbəkə trafik bütün elə proxied olunur hökumət server vasitəsilə, artıq bəzi olur ölkə, və ya var olan sort naməlum və ya açıqlanmayan müqavilələri, bu artıq baş kimi müəyyən böyük players-- arasında ölkə ISP və telefon şirkətləri və like-- və hökumət. 

Belə ki, funny, mən seçdi son dəfə story-- badplace.com mənim baş üst off bir yarım yamalak nümunəsi kimi bax, Mən, həqiqətən, olmadı baytar əvvəlcədən və ya ki, həqiqətən bir badplace.com gətirib çıxardı. Təşəkkürlə, bu domain adı yalnız park və bu, həqiqətən deyil bir badplace.com gətirib. Belə ki, biz davam edəcəyik indi ki, birini istifadə edin. Amma əksyanma var bilər bildirib alıram çox zəif xüsusi gün. 

Belə ki, indi danışmaq başlasın haqqında müəyyən müdafiə və nə var deşik hətta ola bilər. Belə ki, parol növüdür getmək üçün cavab müdafiə mexanizmləri bir çox, sağ? Just parol sonra, onu qorumaq ki, düşmən həyata davam edəcək. Amma bu həqiqətən nə deməkdir? 

Belə ki, hacker geri iki, geri həll əgər Siz zaman that-- parol çat bir fayl və ya hətta problemi biz sizə bir nümunə SQL vermək, yeddi müəyyən bir istifadəçi adı və parol fayl. Bu istifadəçi adı idi siz gördüm və bu hashes idi biz payladı ki, Problemin hacker nəşr iki seçin. Və bütün bu merak olduğunuz halda faktiki parol nə vaxt, Bu, əslində nə edir onlar decrypt olan Siz pset iki cadar, və ya ola bilər Siz playfully onları fiqurlu ola bilər problem həyata yeddi seçin. Onların hamısı inşallah bəzi cute mənası burada və ya New Haven. 

Lakin paket ki, onların hamısı burada ən azı, olduqca guessable olduqca qısa. Mən burada siyahı əsasında demək olan bəlkə asan yazmaqla anlamaq üçün, çat yalnız guesses və çek software, Siz deyəcəksiniz? Auditoriya: Parol. DAVID MALAN: Şifrə nin olduqca yaxşı, sağ? Və bu, izlersin biri bir çox ümumi parol. Əslində, hər il bir siyahısı var Dünyanın ən ümumi parol. Və quote, dırnağı bağlamaq "parol" ümumiyyətlə ki, siyahıda üstün edir. Iki, bir lüğət var. Və problem bilirik bu deyil ki, beş müəyyən hard-- bir ola bilər ki, az vaxt consuming-- lakin bu yüklemek üçün çətin deyil yaddaş böyük lüğət və sonra üçün istifadə tahmin və çek sort Bir lüğət bütün mümkün sözləri. 

Nə olduqca ola bilər asan tapmaq və yoxlamaq üçün necə? Evet? 

Auditoriya: məktublar təkrar. 

DAVID Malan: təkrar rəmzləri və məktublar. Belə ki cür sort. Belə ki, fact-- və böyük girməyəcəyəm ətraflı burada bütün bunlar, duzlu edildi Siz geri bilər ki, problem Seven sənədlərinə seçin. Bəziləri müxtəlif duzlar var. Beləliklə, siz həqiqətən qarşısını almaq bilər müəyyən simvol təkrar sadəcə fərqli parol tuzlama tərəfindən. 

Lakin şeyi 12345 kimi, ki, olduqca asan bir şey tapmaq üçün. Və səmimi, problem bu parol bütün Onlar yalnız 26 istifadə etdiyiniz ki, mümkün simvol, və ya bəlkə 52 Bəzi Böyük Harf ilə, və sonra 10 məktublar. Mən heç bir funky simvol istifadə deyiləm. Mən O və ya olanlar üçün adet sıfır istifadə deyiləm Mən ya L's or-- sizdən əgər varsa Siz, baxmayaraq ki, ağıllı olan olduğunuzu düşünürəm Şifrəni bir O üçün sıfır olan OK or--, mən kimsə təbəssüm gördüm. Belə ki, kimsə bir sıfır üçün var onun parol bir O. 

Siz, həqiqətən, olaraq deyilik Sizcə bilər kimi ağıllı, sağ? Əgər birdən çox Çünki Bizə otaqda bunu edir və mən well-- bu günahkar oldum yaxşı, bunu əgər hər kəsin cür, nə rəqib nə var? Just adet sıfır və olanları əlavə və other-- bir neçə bəlkə üçün H's-- üçün dörd ayaq onun arsenal və yalnız əvəz lüğət sözləri məktubları. Və yalnız bir əlavə var loop və ya kimi bir şey. 

Belə ki, həqiqətən, yaxşı parol müdafiə bir şey çox daha çox var sonra bu təsadüfi zahiri. İndi, əlbəttə, təhdidlər parol qarşı bəzən kimi e-poçt daxildir. Beləliklə, mən sözün yalnız bu var dörd gün əvvəl mənim inbox. Bu Brittany olan olan yəqin harvard.edu çalışır. Və o kimi mənə yazdı web istifadəçi. "Biz yalnız E-poçt fark hesab daxil oldu başqa bilgisayarınıza fərqli bir yeri, və yoxlamaq üçün Sizin şəxsi şəxsiyyət. " 

Kimi bir çox e-poçt So tematik phishing nümunələri olan bu, attacks-- P-H-I-S-H-I-N-G-- harada kimsə balıq və bəzi almaq üçün çalışır siz həyata informasiya, ümumiyyətlə, bu kimi bir e-poçt. Amma xəbərçi bəzi hansılardır bu deyil ki, əlamətləri, əslində, bir qanuni e-poçt Harvard University? Bu nədir? 

Belə ki, pis qrammatika, qəribə kapitallaşma, necə bir məktubları müəyyən yerlərdə kapitallaşdırılır. Bir tək abzas var yerlərdə bir neçə. Başqa? Bu nədir? Bəli, əlbəttə ki, böyük sarı qutusu helps-- ki, bu spam ola bilər deyir Əlbəttə faydalıdır Google. 

Belə ki, xəbərçi əlamətləri bir çox burada var. Lakin reallıq bu deyil e-poçt sağ, işləmək lazımdır? Bu pulsuz olduqca ucuz, əgər deyil, göndərmək e-poçt yüzlərlə və ya minlərlə həyata. Və göndərməklə yalnız deyil Öz ISP onları. Şeylərdən biri ki, malware do-- meyli yoxdur belə viruslar və qurdlar ki təsadüfən Onlar var, çünki sirayət və ya kompüter bir adversaries-- biri tərəfindən yazılıb onlar hər şeyi yalnız spam həyata nehrə edir. 

Belə ki, orada mövcud nə dünyada, əslində, botnets adlı şey var, olan deyərək bir xülya yoldur daha yaxşı kodlaşdırma insanlar şəxs daha bacarıqları olan , proqram ki arabası versiyası yazdı həqiqətən proqram yazılı ki unsuspectingly bizim kimi insanlar kompüter yüklemek və sonra arxasında çalışan başlamaq səhnələri, bizə unbeknownst. Və bu malware proqramları intercommunicate. Onlar şəbəkə yaratmaq, bir botnet siz əgər. Və ümumiyyətlə, ən düşmən etmiş üzərində uzaqdan nəzarət bir növ var Minlərlə deyil, on minlərlə əgər, yalnız göndərməklə kompüter internet bir mesaj həyata o botlara bütün, belə ki, danışmaq, eşitmək edə bilərlər və ya bəzən sonra bəzi mərkəzi site və sorğu spam göndərmək üçün nəzarət edə bilər. 

Bu spam şey ola bilər yalnız ən yüksək iddiaçının satılır. Bir şirkət edirsinizsə və ya bir saçaq şirkətinin sort ki, həqiqətən qayğı deyil Sizin istifadəçilər spam etika sort lakin yalnız istəyirəm bir milyon nəfər təşkil edib və ümid edirik ki, 1% Odur ki, hələ də bir nontrivial sayı potensial buyers-- of Siz, həqiqətən, bu düşmən ödəyə bilər növ qara bazarın növ bu spams göndərmək üçün Sizin üçün onların botnets vasitəsilə. 

Belə ki, bu deyil, demək kifayətdir xüsusilə çekici e-poçt. Lakin hətta Harvard və Yale və tez-tez kimi ki, səhv etmək biz bir neçə həftə bilirik geri edə bilər ki, link www.paypal.com deyirlər. Orada gedir kimi görünür. Lakin, əlbəttə, onu həqiqətən bunu etmir. 

Və belə Harvard və Yale və başqaları var əlbəttə il ərzində günahkar e-poçt göndərilməsi ki, qanuni lakin onlar hiperlink ehtiva edir. Və biz, insanlar kimi, olmuşdur vəzifəli sırala təlim tez-tez, əslində yalnız izləmək biz bir e-poçt almaq links. Lakin hətta ən yaxşı təcrübə deyil. Əgər əldə əgər Belə ki, Bu kimi bir e-poçt və bəlkə Paypal və ya deyil Harvard və ya Yale və ya Bank of America və ya like-- hələ basın lazımdır link, qanuni görünür belə. Siz özünüz yazın olmalıdır URL özünüz. Və səmimi, ki, nə var sistem administratoru ki, bunu bizə izah edilməlidir biz bunu daxil aldattýn deyilik. 

İndi necə bir çox, bəlkə də Sizin oturacaq aşağı baxaraq, parol yerdə yazıblar? Bəlkə yurt otağında bir Ray və ya bəlkə haradasa bir Sırt under--? Wallet? Yox? 

Auditoriya: bir odadavamlı lockbox var? 

DAVID Malan: a odadavamlı lockbox var? OLDU. Belə ki, bir daha yaxşı monitor yapışqan Qeyd. Belə ki, əlbəttə, bəzi Siz heç bir israr edir. Amma bir şey mənə ki deyir mütləq halda. Belə ki, necə asan haqqında daha çox question-- necə istifadə olunur bir çox çox saytlar üçün eyni parol? OK, Oh. İndi biz düzgün olan edirik. 

Oldu. Belə ki, gözəl xəbər, sağ? Bu o, yalnız bir deməkdir, çünki bütün güzəşt istifadə olunur sites, İndi düşmən var daha məlumatlara giriş Siz və ya daha çox potensial istismar haqqında. Belə ki, qarşısını almaq üçün asan biridir. Amma necə bir çox bir var olduqca guessable unutdunuz? Bəlkə bu kimi pis, lakin bir şey? Bəzi axmaq site üçün, sağ? Bu, yüksək risk deyil Kredit kartı yoxdur? Hamımız. Kimi, hətta mən parol var ki, şübhəsiz ki, yəqin ki, yalnız 12345 var. Belə ki, indi hər web daxil edin Siz malan@harvard.edu ilə hesab edə bilər ki, işləri və 12345 bax. 

Amma biz də bunu. Belə ki, niyə? Niyə bizə çox ya yaraşıqlı var asan parol və ya eyni parol? Real-dünya nədir Buna səbəb? Bu doğru, daha asandır? Mən əvəzinə dedi, akademik, uşaqlar həqiqətən seçilməsi olmalıdır pseudorandom parol ki ən azı 16 simvol uzun və var əlifba məktublar birləşməsi, nömrələri və simvolları, kim cəhənnəm gedir Bunu etmək üçün və ya , bu parol yadda hər Dursun və hər cür veb? 

Belə ki, səmərəli həll nə var? Bəli, bir Takeaways bu gün ən böyük, da praqmatik, ki , vicdanla, başlamaq üçün olmalıdır parol meneceri bir növ istifadə edərək. İndi upsides var və də bunlar downsides. Bunlar iki ki, biz CS50 tövsiyə edirlər. Bir adlı düyməsini 1Password. One LastPass deyirlər. Və bəziləri artıq bu istifadə edə bilər. Amma ümumiyyətlə bir proqram parça ki, böyük yaradan asanlaşdırmaq etmir pseudorandom parol ki, bəlkə bir insan kimi xatırlayıram bilməz. O pseudorandom mağazalar öz bazasında parol, inşallah yerli sabit haqqında drive-- şifrelenmiş, daha yaxşı hələ. Və bütün insan, yadda var, adətən, bir master parol, olan yəqin ki, super uzun olacaq. Və bəlkə bu təsadüfi simvol deyil. Bəlkə bir cümlə və ya bir kimi, var Siz yadda bilər ki, qısa paraqraf və gündə bir dəfə yazın Sizin kompüter kilidini açmaq üçün. 

Belə ki, xüsusilə böyük istifadə parol qorumaq və şifrelemek digər parol bütün. Amma indi siz etdiyiniz proqram istifadə vərdiş pseudorandom yaratmaq üçün bu kimi web bütün arasında parol Siz ziyarət edin. Şübhəsiz ki, mən rahat, 2015-ci ildə, indi demək Mən çoxu bunu bilmir artıq mənim parol. Mən master parol bilir, və mən yazın ki, bilmədən, bir və ya daha çox dəfə bir gün. Amma ayaq indi, əgər deyil mənim bir hesabları güzəşt edilir, heç bir yol kimsə var ki, haqq-hesab istifadə etmək niyyətində başqa, çünki heç nəzərə almaq Mənim parol artıq eynidir. 

Və əlbəttə ki, heç bir, hətta o halda və ya o çəkişmə proqram yazır güc şeyi brute və bütün mümkün passwords-- tapmaq onlar gedir odds Mənim 24 xarakter uzun parol seçin yalnız belə, belə ki, aşağı mən yalnız deyiləm artıq bu təhlükə narahat. 

Belə ki, ticarət-off burada nə var? Ki, gözəl görünür. Mən çox daha təhlükəsiz deyiləm. Ticarət-off nədir? Evet? 

Auditoriya: Time. DAVID Malan: Time. Bu çox asandır 12345 yazın və mən daxil oldum 24 bir şey qarşı da simvol uzun və ya qısa paraqraf. Başqa? 

Auditoriya: kimsə fasilələri varsa Sizin master parol. DAVID Malan: Bəli. Belə ki, cür dəyişir edirik təhlükə ssenari. Kimsə guesses və ya rəqəmlər əgər həyata və ya Post-it qeyd oxuyur Sizin təhlükəsiz fayl vault, siz master parol, İndi hər şey güzəşt qovuşdurmağımız əvvəllər bəlkə yalnız bir hesabatı idi. Başqa? 

Auditoriya: Əgər hər hansı bir istifadə etmək istəyirsinizsə başqa cihaz sizin hesabları və LastPass [işitilemez] yoxdur. 

DAVID MALAN: Bəli, ki, çox tutmaq cür. Bu alətlər ilə də əgər Sizin kompüter yoxdur və siz kimi, bəzi kafe etdiyiniz və ya bir dost ev və ya bir kompüter laboratoriyasında və ya hər yerdə və istədiyiniz Facebook daxil, hətta nə bilmirəm Sizin Facebook parol. İndi bəzən siz azaltmaq bilər bir həll olan bu biz yalnız bir anda haqqında danışmaq lazımdır ki, adlı iki amil identifikasiyası Facebook sizə mətn edəcək vasitəsi və ya xüsusi şifrəli mesaj göndərir Telefon və ya bir digər Siz ətrafında aparmaq cihaz ilə Anahtarlık siz daxil ola bilərsiniz. Siz əgər Lakin, bəlkə də, annoying var elm mərkəzi Bodrumda və ya başqa burada NEW HAVEN nin kampus. Siz siqnal ola bilər. Və belə ki, mütləq həll deyil. Belə ki, həqiqətən ticarət-off var. Amma təşviq nə Siz CS50 veb getmək əgər do--, biz, həqiqətən, ilk təşkil Bir site lisenziya üçün bu şirkətlər, belə ki, bütün CS50 tələbələr üçün danışmaq belə ki, $ 30 ödəmək yoxdur və ya belə normal xərcləri. Mac və Windows üçün, kontrol edə bilərsiniz CS50 saytda pulsuz üçün 1Password, və biz ilə bağlamaq lazımdır. 

Də həyata bəzi LastPass daxil olmaqla bu tools-- onun forms-- biri ilə Colbert kimi, bulud-based parol deməkdir ki, deyir encryptedly bulud saxlanılır. Ideyası getmək bilər ki, var bəzi təsadüfi şəxs və ya dost kompüter və Facebook daxil hesabı və ya kimi Siz ilk getmək, çünki lastpass.com Parolu daxil, və sonra onu yazın. Amma təhlükə ssenari var nə var? Hər şeyi saxlanılması edirsinizsə bulud, və istəyirik ki, veb saytına daxil naməlum kompüter, Dostuna nə məşğul ola bilər Siz və ya tuş vuruşlarını üçün necə? OLDU. Mən əl inkişaf olacaq out burada slaydlar. 

Keylogger, sağ? Malware bir növü bir Keylogger, olan yalnız bir proqram olduğunu əslində Siz yazın hər şeyi açar. Belə ki, orada da, bu, yəqin ki, daha yaxşıdır bu kimi bəzi orta cihaz var. 

Belə ki, iki amil identifikasiyası nədir? Adı təklif kimi, bu var var bir deyil iki amil ilə bir web kimlik. Belə ki, daha istifadə yalnız bir parol çox, bəzi digər ikinci amil var. İndi ki, ümumiyyətlə, bir, amil Bildiyiniz şeydir. Belə ki, bir şey cür da Sizin fikrinizi göz, Siz xatirəsi etdik Parolu. Lakin iki deyil, başqa bir şey Bildiyiniz və ya xatirəsi ki, lakin bir şey fiziki var. fikir burada Sizin təhlükə artıq bəzi təsadüfi şəxs ola bilər internet olan yalnız bilərsiniz tapmaq və ya parolunuzu anlamaq. O fiziki olmalıdır siz bir şey əldə etmək, olan hələ də mümkündür və hələ də, bəlkə də, daha fiziki təhlükəli. Lakin bu ən azı bir təhlükə müxtəlif növ. Bu bir milyon adsız adam deyil orada data almaq üçün çalışırıq. İndi bir çox xüsusi var şəxs, bəlkə də, ki, bir məsələ var ki, əgər ki, Ümumiyyətlə, eləcə də başqa problem. 

Ki, ümumiyyətlə mövcud So telefonlar və ya digər cihazlar üçün. Və əslində, Yale yalnız yayılmış Belə bu ortalarında semestr bu təsir etmir ki, Bu otaqda insanlar. Amma sizin aşağıdakı New Haven boyunca bilirsiniz daxil etsəniz ki, Sizin yale.net ID daxil, yazaraq əlavə edin istifadəçi adı və parol, Əgər bu istenir edirik. Və, məsələn, bu bir screenshot Mən bu səhər aldı zaman mənim Yale hesabınıza daxil. Və mənə ekvivalent göndərir mənim telefon mətn mesajı. Lakin əslində, mən bir app yüklənmə , Yale indi paylayan ki, əvvəlcədən və indi yalnız yazın Onlar mənim telefon göndər kodu. 

Amma aydın olmaq, Bu ayaq ki, indi hətta kimsə tutulur əgər Mənim Yale parol, mən təhlükəsiz deyiləm. Ki, kifayət deyil. Bu yalnız bir əsas, lakin mən Hesabımı kilidini açmaq üçün iki lazımdır. Amma İşin mənfi tərəfi odur nə, bəlkə, Yale sisteminin? Və biz Yale bildirin lazımdır. İşin mənfi tərəfi odur nədir? Bu nədir? Siz mobil xidmət və ya əgər yoxsa Siz istəyirik, çünki Wi-Fi çıxışı yoxdur Yalnız bir zirzəmi və ya bir şey, siz mesaj almaq üçün ola bilər. Təşəkkürlə, bu halda, Bu, Wi-Fi və ya başqa bir şey istifadə edəcək olan ətrafında çalışır. Amma mümkün ssenari. Başqa? Sizin telefon itirmək bilər. Siz yalnız yoxdur. batareya ölür. Mən bir sıra var, demək annoying ssenariləri lakin mümkün ssenariləri ola bilər ki, Bu qərar təəssüf ki. Və ən pis mümkün nəticəsi, səmimi, sonra istifadəçilər olardı tamamilə bu aradan. Belə ki, həmişə gedən var Bu gərginlik olacaq. Və özünüz üçün tapmaq lazımdır bir şirin spot bir istifadəçi növ kimi. Və bunu, bir neçə konkret təkliflər. Google Gmail və ya Google Apps istifadə etsəniz, bilirsiniz, burada bu URL getmək əgər, Iki-amil təmin edə bilərsiniz identifikasiyası. Google 2-addım yoxlama çağırır. Və Setup basın və sonra məhz bunu. Xüsusilə, nə yaxşı bir şey deyil bu gün, çünki, peçenye sayəsində, uzun demək olar ki, bütün gün daxil edirik. Belə ki, nadir hallarda var hər halda sizin parol yazın. Belə ki, bir dəfə onu edə bilər həftə, bir ay bir dəfə, gündə bir dəfə, və bu böyük bir az var keçmişdə çox məşğul. 

Facebook da bu var. Siz yazaraq ilə bir az çox boş danışırsınızsa dost sizin Facebook parol kompüter, ən azı iki-faktor imkan identifikasiyası ki dostuna ki, hətta o var Keyboard Çetele, Onlar nəzərə ala bilmir. Yaxşı, niyə ki? Onlar yalnız daxil edə bilmədi code Mən telefon çap etdik ki, Facebook mənə göndərdi? Auditoriya: [işitilemez]. DAVID Malan: Bəli. yaxşı dizayn proqram bu kodları dəyişəcək ki telefonunuza göndərilir bir neçə saniyə və ya hər dəfə və belə, evet ki, O tutulur əgər Sizin code nə, siz hələ də istəyirik təhlükəsiz bu bitmiş olacaq, çünki. Və bu görünür Facebook saytında istəyirəm. 

Amma başqa bir yanaşma tamamilə var. Belə ki, əgər ticarət-off bu cür xüsusilə cəzbedici deyil təhlükəsizlik bir ümumi prinsip olardı yalnız ən azı audit şeyi, yaxşı, olsun. Cür başını qoymaq etməyin qum və yalnız Bildiyiniz heç vaxt və ya zaman Siz güzəşt və ya hücum etdik. Ən azı bir mexanizm yaratmaq ki, dərhal məlumat bir şey anomal baş əgər ki, dar azı belə zaman pəncərə ərzində olan kimsə zərər edə bilərsiniz. 

Bu, mən aşağıdakı kimidir demək Facebook, məsələn, Siz yandırmaq olar nə Onlar giriş siqnallar çağırırıq. Və indi mən e-poçt imkan etdik siqnallar lakin notifications daxil. Və nə o deməkdir ki, var ki, Facebook bildirişlər əgər Mən yeni kompüter üçün daxil etdik Mən bir çerez yoxdur, ki, fərqli bir IP ünvanı var ki kompüter üçün bir növ onlar bu ssenari, göndərir Mənə bir e-poçt, hey, Davud. Bir-dan daxil kimi görünür tanımadığı kompüter, yalnız FYI. 

İndi mənim haqq-hesab ola bilər, güzəşt, və ya annoying dost daxil ola Mənim Hesabım indi hər şeyi poçt Mənim news feed və ya belə. Vaxt lakin ən azı məbləği olan Hesab edirəm ki, cahil am super dar, super edir. Mən ümid edirəm cavab verə bilər. Bütün bunlar üç Belə ki, mən demək, bunu çox yaxşı şeylər. Bəzi təhdidlər hansılardır bir az daha var ki, Bizə qarşı qorumaq üçün son istifadəçilər üçün? Hər kəs bilir nə sessiya oğurluq edir? Bu daha çox texniki təhlükə var, lakin çox tanış indi biz ki, görülən altı və yeddi və indi səkkiz pset. Belə ki, trafik göndərmək zaman geri internet üzərindən bir neçə şeylər baş verir. Mənə davam edək C9 və ya CS50.io. daxil Mənə yalnız bir an ver Mənim jharvard hesabınıza daxil. 

Auditoriya: Şifrəni nədir. 

DAVID Malan: 12345. Oldu. Və burada, mən getmək əgər bilirik ki, irəli və bir web səhifə və tələb və bu vaxt, mənə bunu bildirin. Mənə Chrome inspektor açmaq edək tab və şəbəkə trafik. Və mənə gedək http://facebook.com və bu sil. Əslində, siz nə bilirik? Bir daha tanış gedək one-- https://finance.cs50.net və daxil edin və daxil basın burada şəbəkə trafik. 

Mən baxmaq Belə ki, burada qeyd Mənim şəbəkə trafik, cavab burada getmək imkan headers--. Cavab burada headers--. Ilk tələbi ki, mən göndərdi, default səhifə üçün olan Bu cavab verdi Bu cavab başlıqlarını. Və biz haqqında söhbət etdik yeri kimi şeylər. Kimi, yer deməkdir login.php yönlendirme. Amma bir şey biz böyük danışmaq vermədi haqqında məbləği oxşar xətləri idi. Belə ki, bu daxilində deyil virtual zərf CS50 Finance-- göndərilən version uşaqlar yazdı bir istifadəçi laptop too-- və ya masa üstü kompüter. Bu cookie yaradılması olunur. Amma bir cookie nədir? Geri PHP bizim müzakirə düşünün. Evet? Bəli, bu izah bir yoldur Siz hələ daxil etdiyiniz veb. Amma necə ki, işləyir? Yaxşı, finance.cs50.net ziyarət sonra, ki, server kimi görünür həyata keçirdik ki, cookie ayardır. Və cookie şərti deyil PHPSESSID sessiya ID çağırırıq. Və bir kimi hesab edə bilər bir klub və ya kimi at virtual handstamp, bir oyuncaq park, kiçik bir parça Sizin tərəfdən gedir qırmızı mürəkkəb belə ki, növbəti dəfə ziyarət gate, sadəcə, sizin tərəfdən göstərmək və qapıda martaval sizə imkan verir keçmək və ya bütün möhürü əsasında deyil. 

Sonrakı Belə ki, ki, mənim brauzerinizin sorğu sends-- Mən növbəti sorğu getmək əgər və sorğu başlıqlarını baxmaq, Siz daha stuff görəcəksiniz. Lakin ən mühüm, bu vurğulanan hissəsi burada cookie lakin cookie müəyyən deyil. Mən hər biri vasitəsilə flip əgər bu sonrakı HTTP sorğuların, hər zaman bir tərəfdən görmək olardı ki, eyni ilə genişləndirilir Demək PHPSESSID, Bu mexanizm deyil Bu böyük pseudorandom bir ki, saysız server illüziya saxlamaq üçün istifadə edir PHP-nin $ _SESSION obyektin, hansı Siz istifadəçi ID kimi şeylər bilərsiniz və ya onların alış-veriş sepeti nə və ya məlumatların digər ədəd hər hansı bir sayı. 

Belə ki, dolayısı nə var? Yaxşı, nə ki, əgər veriler şifreli deyil? Və əslində, biz yaxşı təcrübə encrypt olduqca çox CS50 web hər biri bu gün. Amma bu çox ümumi var hələ web saytları üçün gün da HTTPS üçün deyil URL start. Onlar yalnız HTTP, kolon, çizgi çizgi istəyirik. Belə ki, dolayısı var nə var? Ki, sadəcə o deməkdir ki, bu başlıqlarını bütün ki, virtual zərflərin daxilində var. Və hər kəs sniffs hava və ya fiziki fiziki paket tutduğunu içəri baxmaq və görmək olar ki, cookie nə. 

Və belə sessiya oğurluq bir texnika sadəcə düşmən data iyləmək istifadə edir ki hava və ya simli şəbəkə, Bu içəri baxmaq zərf və oh, bax. Mən sizin cookie ki, görəcəksiniz 2kleu nə edir. Mənə davam və edək Sizin tərəfdən möhürü surəti və indi Facebook açmaq və ya Gmail və ya özüm hər hansı və yalnız təqdim eyni handstamp. Və reallıq edir brauzerlər və server həqiqətən sadəlövh var. Server eyni görsə həyat cookie, onun məqsədi oh, demək olmalıdır, ki, David olmalıdır olan yalnız bir az əvvəl daxil. Oxşar eyni istifadəçi göstərmək bildirin, ehtimalla, Davudun inbox və ya Facebook mesaj və ya başqa bir şey hansı sizin daxil. 

Və yalnız müdafiə qarşı yalnız şifrelemek üçün zərflərin içərisində hər şey. Və təşəkkürlə, sites bir çox istəyirəm Facebook və Google və kimi hal-hazırda bunu edirik. Amma hər tərk deyil ki, mükəmməl, mükəmməl həssas. Və do-- bilərsiniz şeyi bir və gözəl xüsusiyyətlərindən biri, səmimi, 1Password, proqram təminatı Mən qeyd Siz yüklemek əgər sizin Mac və ya PC, proqram təminatı, saxlanılması ilə yanaşı sizin parol, də olacaq Əgər cəhd xəbərdarlıq bir web daxil istifadəçi adınızı göndərmək niyyətindədir və parol unencrypted və aydın, belə danışmaq. Oldu. Belə ki, sessiya qaçırma ki sonunda aşağı. Amma bu digər var yolu HTTP başlıqlarını bizim faydalanmaq üçün istifadə edilə bilər. Bu hələ bir məsələ növüdür. Bu yalnız, həqiqətən, bir sitayişə layiq deyil burada Cookie Monster qoymaq bəhanə. Amma Verizon və AT & T və digər zenit gülləsi bir çox aldı geri inyeksiya üçün bir neçə ay, ilkin istifadəçilər üçün unbeknownst, əlavə HTTP header. 

Var olan sizin So Verizon Wireless və ya AT & T hüceyrə telefonlar, və səfər etdik Sizin telefon vasitəsilə saytları, Sizin HTTP sonra, sizə unbeknownst sorğu Chrome və ya Safari tərk və ya hər hansı telefon, getmək Verizon və ya AT & T router, onlar presumptuously bir müddət olmuşdur görünür ki, bir mövzu inyeksiya kimi əsas dəyər cüt harada şeylərdir əsas yalnız X-UIDH edir unikal identifikator üçün header və sonra bəzi böyük təsadüfi dəyəri. Və onlar bunu Onlar benzersiz bilər ki, üçün web trafik bütün müəyyən Sizin HTTP sorğu alan insanlar. 

İndi niyə Verizon AT & T və kimi benzersiz siz müəyyən etmək istədiyiniz bütün saytları Hazırda olduğunuz? 

Auditoriya: Better Müştəri xidməti. 

DAVID Malan: heç bir yaxşı. Bu yaxşı fikir, lakin bu daha yaxşı müştəri xidməti üçün. Başqa? Reklam, sağ? Belə ki, onlar bir qədər inşa edə bilərsiniz reklam şəbəkə, ehtimalla, vasitəsi hətta əgər cookies off çevrilmişdir, Xüsusi olsa belə Telefonunuzda proqram ki, incognito mode-- ha siz saxlayır. Heç bir gizli rejimi olduqda sanki ortada olan insan, Verizon və ya AT & T-- inyeksiya edilir əlavə məlumat üzərində bununla aşkar, heç bir nəzarət yoxdur kim ki, nəticədə saytına var yenidən və yenidən. 

Belə ki, bu çıxmaq üçün yollar var. Amma burada da bir şey deyil səmimi, yalnız yol ki, bu tərk etməkdir geri itələmək Carrier cəmi, aradan Onlar hətta imkan verir, əgər, və ya, bu halda olduğu kimi, online belə təlaş bir qədər etmək şirkətlər faktiki olaraq cavab. Bu da yalnız başqa sitayişə layiq imkan bu göstərir. 

Və edək, bu bir nəzər salaq bir və ya iki final təhdidləri deyirlər. Beləliklə, biz burada CS50 Maliyyə danışıb. Belə ki, biz bu cute var ki, görəcəksiniz Burada giriş düyməsinə kiçik icon. Bu nə əgər deməkdir I əvəzinə bu icon istifadə? Belə ki, əvvəl, sonra. Əvvəl Sonra. Sonra nə deməkdir? Bu təhlükəsiz deyil. Mən hesab edirəm ki, istədiyiniz nə. Amma Nə qəribədir ki, təhlükəsiz biz çünki HTTPS var. 

Amma ki, dəyişdirmək üçün nə qədər asan deyil Bir web bir şey, sağ? Siz indi HTML və CSS bir az bilirəm. Və əslində, bu, olduqca asan to-- və əgər icon dəyişdirmək üçün pseudocode etmədi. Amma bu, çox nə var şirkətlər bizə öyrətdi. Belə ki, burada Bank bir ekran var Amerikanın internet bu səhər. Və onlar, bir qeyd Mənə güvən ki, bu var sol üst təhlükəsiz əlamətidir. Və onlar da var düyməsini asma kilit icon, ki, mənə son istifadəçi nə deməkdir? 

Həqiqətən heç bir şey, sağ? Nə məsələ yoxdur faktdır böyük yaşıl var ki, HTTPS ilə üst qədər URL. Bu zoom Lakin, yalnız Mənim kimi, HTML bir az bilmədən və CSS bir az və söyləyərək hey, mənim veb təhlükəsiz deyil. Kimi, hər bir asma kilit qoymaq və bilər söz təhlükəsiz daxil öz veb üzərində. Və bu, həqiqətən heç bir şey deməkdir. Bir şey demək nə bu kimi bir şey deyil https görürsünüz harada: əslində // Amerika Korporasiyasının Bankın bu var böyük yaşıl bar, CS50 deyil isə, yalnız onlar bir neçə yüz ödənilir deməkdir əlavə üçün daha çox dollar yoxlama onların domen həyata ABŞ-da belə ki, riayət brauzerlər Bu standart olacaq da bizə göstərir daha çox bir az. 

Belə ki, şeyi tərk edəcəyik, uzun əvvəl bir az daha qorxutmaq. Lakin Çərşənbə günü, biz Scaz iştirak olacaq bir göz üçün Yale süni intellekt və biz bu maşınları ilə nə edə bilər. Biz sizə növbəti dəfə görəcəksiniz.