>> [Muusika mängib]
>> DAVID Humala: See on CS50 ja see on algus 10. nädalal.
Ja sa võiks meeles pidada seda pilt paar nädalat tagasi
kui me rääkisime internet ja kuidas
see on tegelikult ellu füüsiliselt.
Ja siis võiks meelde tuletada, et seal on tegelikult terve hulk kaablid
samuti traadita tehnoloogiaid, mis ühendavad
kõik sõlmed või ruuterid ja muud Selliste tehnoloogiate internetis.
Ja palju, et on underseas.
>> Noh, tuleb välja, et need, underseas kaablid on natuke sihtmärk.
Ja tänane loeng on täiesti Turvakaalutlustel ei ole mitte ainult
ähvardusi, et me kõik nägu füüsiliselt, vaid ka praktiliselt,
ja ka poole saba otsas täna, mõned kaitsevõime
et me kasutajad saavad tegelikult paika panna.
>> Aga kõigepealt üks esimesi ja võib-olla kõige füüsilise threat--
[Video taasesitus]
-Could Venemaa on planeerimine rünnak veealune kaablid
et ühendada globaalne internet?
>> -Russian Laevade ja allveelaevade varitsemine lähedal veealune kaablid
mis kannavad peaaegu kõik maailma internet.
>> -The Kogu internet on kaasas kanda need kaablid.
>> -Esiteks Kõik, mida on internet teeb veealuse?
Viimane kord, kui ma kontrollida, ma ei ole peaks saama minu arvuti märg.
Teiseks, kui te küsite minult, kuidas internetis reisib kontinendilt kontinendile,
Ma olen öelnud, satelliidid või laserid, või, ausalt,
Ma ilmselt oleks lihtsalt ütles internetis.
>> Ja mis juhtus pilve?
Mulle öeldi, oli pilve.
Pea meeles?
Hei, paneme selle pilve.
See oli nagu internet oli auru teabe, mis tiirleb Maa,
ja arvuti oli nagu kulp et sai veel välja, mida te vaja.
>> Aga selgub internetis on tegelikult veealuse
sest need kaablid vedada üle 95% päevasest internet side.
Ja USA luure mured, et ajal pingeid ja konflikte,
Venemaa võib pöörduda raiumist neid.
Oleks suurim häireid Teie Interneti-teenuse
sest oma ülakorruse naaber panna parooli oma Wi-Fi.
OKEI?
Proovige oma koera nimi.
[Taasesituse lõpetamiseks]
DAVID Humala: Enne nüüd pöörduda mõned rohkem virtuaalne ohud,
paar teadaandeid.
Nii et meie sõpradega CrimsonEMS praegu
värvata uusi EMTs, Kiirabi Tehnikud.
Ja see on tegelikult midagi Eriti on mulle südamelähedane.
>> Kaua aega tagasi, ma mäletan olles IKEA
varsti pärast lõpetamist, tegelikult.
Ja kui ma olin väljumist salvestada see väike poiss, kes oli jalutuskäru
hakkas keerates sõna otseses mõttes sinine.
Ja ta oli lämbumas mõned tükk toitu, mis oli arvatavasti
saanud ummikus oma kurku.
>> Ja tema ema oli paanikas.
Vanemad ümber olid paanikas.
Ja isegi mina, kes oli natuke tuttav EMS lihtsalt teel sõbrad,
täiesti külmutas.
Ja see oli ainult tänu midagi nagu 15-aastane vetelpäästja, kes
jooksis ja tegelikult teadsid, mida teha instinktiivselt ja kutsus abi
ja tegelikult tõmbas poiss välja oma jalutuskäru
ja tegelikult käsitlenud olukorda.
>> Ja minu jaoks, et oli pöördepunkt.
Ja see oli sel hetkel Ajal, mil ma otsustasin, kurat võtaks,
Ma pean olema oma teo koos ja tegelikult teame
kuidas neile vastata liiki olukordi.
Ja nii ma ise sain litsentseeritud aastat tagasi, kui EMT.
Ja läbi Graduate School ma sõita MIT kiirabi
mõnda ajaks samuti kui on hoitud kuni minu litsentsi alates.
>> Ja tegelikult, et sellel päeval on kõik on CS50 töötajad siin Cambridge
tegelikult sertifitseeritud CPR, samuti, et samadel põhjustel.
Nii et kui sa oled üldse huvitatud sellest, seal on
kunagi olla piisavalt aega Päeva võtta midagi uut.
Aga kui sa tahad uusaasta resolutsiooni, ei liitu need kutid siin
või kaaluda küündib Punase Risti sertifitseerimise,
kas siin või New Haven, samuti.
>> Nii CS50 viimane lõunasöök on sel reedel.
Nii et kui te olete veel meiega liitunud, või kui sul on ja tahad veel üks kord,
ei lähe CS50 kodulehel täitke vorm seal.
Tea ka seda, et meie sõbrad Yale, professor Scassellati,
on tootnud AI, kunstlik luure, sarja meile
et hakkab debüüdi sel nädalal video.
Nii, eriti kui olete huvitatud jälitavad lõplik projekt kuidagi
seotud tehisintellekti, loomuliku keele töötlemise,
isegi robootika, mõistame, et need imeline inspiratsiooni eest.
>> Ja just teile teaser Selle, siin on Scaz ise.
>> [Video taasesitus]
>> -Üks On tõesti suur asju infotehnoloogia
on see, et isegi ainult paari õppenädalat,
sa lähed, et oleks võimalik aru saada paljud intelligentsed esemeid
ja seadmeid et asustada Tänapäeva maailmas.
Selle lühikese video seeria, läheme vaatama
asju nagu, kuidas Netflix on võimalik soovitada ja soovitan filme
et ma võiks nagu, kuidas see on, et Siri saab vastata küsimustele, mis mul on,
kuidas see on, et Facebook ei tunne minu nägu
ja automaatselt sildistada minu foto,
või kuidas Google on võimalik ehitada auto, mis sõidab omal.
>> Nii et ma loodan, et sa minuga selle lühikese sarja videod on CS50 AI seeria.
Ma arvan, et sa leiad, et sa tead palju rohkem kui sa arvasid, et sa tegid.
[Taasesituse lõpetamiseks]
DAVID Humala: Nii et need ilmuvad Kursuse veebilehte hiljem sel nädalal.
Hoia.
Ja vahepeal mõne Teated, et mis ees ootab.
Nii et me oleme siin.
See on meie loengu turvalisuse.
See tulevad kolmapäeval Scaz ja Andy, Meie head õpetamist mehe New Haven,
on siin vaadata tehisintellekt
ise pilk arvutusi communication--
kuidas ehitada süsteeme, mis kasutavad keeles suhelda on Eliza,
kui sa oled tuttav tarkvara Läinud, et Siri
hiljuti ja Watson, mida te võiks teada Jeopardy vms.
>> Siis järgmisel esmaspäeval, et me oleme ei ole siin Cambridge.
Oleme New Haven teist vaata tehisintellekti
koos Scaz ja company-- AI vastased mängud.
Nii et kui te olete kunagi mänginud vastu arvuti mõnes videomängu
või mobiil mängu vms, siis me rääkida täpselt selle-- kuidas
ehitada vastased mänge, kuidas kujutavad asju
all õhupuhastit puud mänge nagu tic-tac-toe
male, et tegelik kaasaegne videomängud samuti.
>> Kahjuks viktoriin üks on peagi.
Täpsemat infot selle kohta, et CS50 on veebisait hiljem sel nädalal.
Ja meie lõplik loeng Yale'i hakkab olla, et reedel pärast viktoriini.
Ja meie lõplik loengu Harvardi saab esmaspäeval pärast seda,
olemuselt sõiduplaani.
>> Ja nii mõttes verstapostid, Lisaks pset kaheksa sel nädalal;
seisundi aruande, mis oleks kiire meelerahu kontrolli sinu vahel
ja õpetust mehe; hackathon, mis
on siin Cambridge õpilastele New Haven ja Cambridge samasugused.
Me hoolitseme kõik kaubaveoks New Haven.
Rakendamine Lõplik projekt on tingitud.
Ja siis nii ülikoolilinnakud Kas tuleb CS50 õiglane
mis võimaldab meil võtta pilk ja rõõm
mida kõik on saavutatud.
>> Tegelikult ma arvasin, et see oleks hea Praegu on juhtida tähelepanu sellele seadmele
siin, kus me oleme, mida kasutatakse Mõnes aega siin,
mis on kena puutetundlik.
Ja tegelikult, viimane aastal oli meil 0,99 $ app
et me alla laadida Windows app talletada, et juhtida ekraani.
>> Aga ausalt öeldes, see oli väga täis.
See võimaldas meil toetuda ekraan, kuid seal oli, nagu,
palju ikoone siin.
Kasutajaliides oli päris halb.
Kui sa tahad muuta Teatud seadeid,
oli lihtsalt nii palju kuradi klikke.
Ja kasutaja interface-- või õigemini,
kasutaja experience-- oli päris suboptimaalsest,
Eriti kasutavad seda loeng keskkond.
>> Ja nii me jõudnud välja et meie sõber
Microsoft, Bjorn, kes on tegelikult jälginud koos CS50 online.
Ja kui tema lõplik projekt, Sisuliselt tegi ta väga lahkelt
võtta mõned sisend meid täpselt funktsioone ja kasutajate kogemusi
me tahame.
Ja ta siis läks umbes hoone Windows selle rakenduse siin
mis võimaldab meil draw-- oops-- ja loitsu the-- wow.
Aitäh.
Juhtida ja õigekirja sellel ekraanil siin väga minimaalne kasutajaliidese.
>> Nii et sa oled näinud mind, võib-olla, koputage üles siin kunagi nii veidi Kus nüüd
saab rõhutada asju punased.
Me võime lülitada ja nüüd minna valge tekst siin.
Kui me tahame tegelikult kustutada ekraanil, me saame seda teha.
Ja kui me tegelikult eelistavad valge lõuend, mida me saame teha, et.
Nii ta teeb seda väga vähe mille konstruktsioon ja teeb seda hästi.
Nii et ma futz loodetavasti palju vähem tänavu klassis.
>> Ja tänu ka, et soosik oma ma seljas täna väike ring.
See on Benjamin, kes oli interning Bjorn sel suvel.
Nii et see on natuke ring.
See on natuke suurem kui minu tavaline ring.
Aga kaudu natuke valijat pool siin ma saan tegelikult
liikuda slaidid vasakule ja paremale, edasi ja tagasi, ja tegelikult ette asju
telefonitsi nii, et üks, ma ei ole Jätkab tagasi üle tühikut
siin.
Ja kaks, ma ei pea olema üks neist loll Klikkide edetabel
ja hõivama mu kätt hoides kuradi asi kogu aeg
et lihtsalt käsku.
Ja kindlasti mõne aja pärast hakkab riistvara niimoodi saada super, super väiksem.
>> Nii kindlasti, ärge kartke mõelda väljaspool kasti
ja teha asju ja luua asju, mis ei ole isegi
olemas veel lõpliku projekti.
Ilma pikema jututa, pilk, mis ootab
kui sa sukelduda oma lõpliku projektide juures CS50 hackathon
>> [Video taasesitus]
>> [Muusika mängib]
>> [Norskamine]
[Taasesituse lõpetamiseks]
DAVID Humala: Okei.
Nii Stephen Colbert clip et ma näitasin hetk tagasi
Tegelikult oli telekas just paar päeva tagasi.
Ja tegelikult paar teiste klambrid näitame täna on uskumatult Viimastel.
Ja tegelikult, et räägib tõsiasi, et nii palju tehnoloogia
ja ausalt öeldes palju ideid oleme rääkinud ka CS50
tegelikult on kõikjal.
Ja üks eesmärke muidugi on kindlasti
varustada teid tehnilised oskused nii et saate tegelikult probleeme lahendada
programmiliselt, kuid kaks nii, et saab tegelikult teha paremaid otsuseid
ja teha rohkem teadlikke otsuseid.
Ja tegelikult, temaatilised kogu vajutage ja online-videod ja artiklid
nendel päevadel on lihtsalt hirmutav arusaamatus või puudumine
mõista, kuidas tehnoloogia töötab, eriti poliitikute hulgas.
>> Ja nii tõesti, vaid natuke jagame heita pilk üks neist üksikasjad,
samuti.
Aga sõna otseses mõttes lihtsalt kesta öösel oli mul istub
in Bertucci on kohalik frantsiisi Itaalia kohas.
Ja ma hüppas oma Wi-Fi.
Ja ma olin väga kindel näha, et see on turvaline.
Ja ma teadsin, et kuna ta ütleb siin "Secure Internet Portal"
kui ekraan tulid.
Nii et see oli natuke kiire mis kerkib Mac OS
või Windows kui võtate ühendust Wi-Fi võrku esimest korda.
Ja ma pidin läbi lugeda oma tingimusi ja tingimused ning lõpuks nuppu OK.
Ja siis mul lubati jätkata.
>> Alustagem siis mõtlema, mida kõik see tähendab, ja enam mitte võtta ette
antud mida inimesed ütlevad meile, kui me ta kohtab erinevaid tehnoloogiat.
Nii et üks, mida see tähendab, et see on turvaline internetiportaali?
Mis võiks Bertucci on rahustav mind?
Sihtrühm: Paketid saadetakse edasi ja tagasi on krüpteeritud.
DAVID Humala: Hea.
Paketid saadetakse tagasi edasi on krüpteeritud.
Kas see on tõesti nii?
Kui see oleks nii, siis mis ma tegema või mida ma pean teada?
Noh, mida soovite näha natuke tabalukuikooni Mac OS
või Windows öeldes, et seal on tõesti mõned krüpteerimine
või skrambling toimub.
Aga enne saate krüpteeritud Portaal või Wi-Fi ühendus, mida
sa pead tavaliselt kirjutad?
Parool.
Ma tean, et ei ole selliseid parooli, ega ma kirjutada selliseid salasõna.
Ma lihtsalt klõpsatud OK.
Nii et see on täiesti mõttetu.
See ei ole turvaline internetiportaal.
See on 100% ebakindel internetiportaal.
Ei mingit krüpteerimist läheb kohta, ja kõik, mis teeb ta kindlustada
on see, et kolm-sõna fraasi Ekraanil on.
>> Nii et see tähendab midagi, tingimata, tehnoloogiliselt.
Ja veidi rohkem murettekitav, kui te tegelikult
loe läbi tingimusi, mis on üllatavalt loetav,
oli see-- "sa mõista, et me jätame
õigus sisse või jälgida liiklust tagada nende tingimuste järgitakse. "
Nii et see on natuke jube, kui Bertucci on valvab minu Interneti-liiklust.
Aga kõige tahes kokkuleppele, et olete pimesi klõpsatud läbi
on kindlasti öelda, et enne.
>> Mis siis, et tegelikult tähenda tehnoloogiliselt?
Nii et kui seal on mõned jube mees või naine tagasi
kes on nagu jälgimine kõik internet liiklus,
kuidas ta juurdepääsu et info täpselt?
Millised on tehnoloogilise tähendab, mille kaudu
et person-- või Vastane, rohkem generally--
saab vaadata meie liikluses?
>> Noh, kui seal ei ole krüpteerimine, mida asju, mida nad nuusutada,
nii-öelda omamoodi avastada õhus.
Mida te vaatate?
Jah?
>> Sihtrühm: Paketid saadetakse arvuti ruuteri?
>> DAVID Humala: Jah.
Paketid saadetakse alates arvuti ruuteriga.
Nii et sa võiks meenutada, kui olime New Haven,
me võtsime need ümbrikud, füüsiliselt, kogu publik esindama
andmed lähevad läbi interneti.
Ja kindlasti, kui olime viskamine neid publiku juhtmevabalt
jõuda oma sihtkohta, igaüks saab omamoodi haarata ja teha koopia
ja tegelikult näha, mis on sees, et ümbrik.
>> Ja muidugi, mis on sees need ümbrikud
on mis tahes hulk asju, sealhulgas IP-aadressi
et sa üritad juurdepääsu või hostinimi,
nagu www.harvard.edu või yale.edu et sa üritad
juurdepääsu või midagi muud hoopis.
Pealegi, tee, too-- tead alates pset kuus, et sees HTTP taotlusi
on saada kaldkriipsuga something.html.
Nii et kui te külastate konkreetsele lehele, allalaadimine konkreetse pildi või video,
kõik kõnealuse teabe on sees, et pakett.
Ja nii keegi seal Bertucci Can vaadates, et seesama andmeid.
Noh, mis on mõne teise ohtude suunas
tähelepanelikkusele enne lihtsalt alustada nõustudes fakti
mida keegi nagu Bertucci on lihtsalt ütleb?
Noh, see oli article-- artiklite seeria
mis tuli välja paar kuud tagasi.
Kõik raev nendel päevadel on Nende moepäratsev Nutitelerid.
Mida on nutikas TV, kui olete kuulnud neist või on üks kodus?
Sihtrühm: Interneti-ühenduse?
DAVID Humala: Jah, Interneti-ühendus.
Nii üldiselt, smart TV on TV Interneti-ühendus
ja tõesti jube kasutaja kasutajaliides, mis muudab
raskemaks tegelikult kasutada veebis sest sa pead kasutama, nagu, kuni,
alla, vasakule ja paremale või midagi puldil lihtsalt
juurdepääsu asju, mis on nii palju kergemini teha sülearvuti.
>> Aga rohkem murettekitav umbes smart TV, ja Samsung TVs sel juhul,
oli see, et Samsung TVs ja teised nendel päevadel tulla teatud riistvara
luua, mida nad väidavad, on parem kasutajaliides teile.
Nii et üks, saate rääkida mõned telerid nendel päevadel,
mitte erinevalt Siri või mõne ekvivalente mobiiltelefonid.
Nii saab öelda, käsud, nagu muutus kanal,
tõsta mahtu, lülita vms.
Aga mis on kaudselt Selle loogiliselt?
Kui sul on TV elutoas ruumi või TV jalamil oma voodis
to magama, Mis tähendas?
Jah?
>> Sihtrühm: Seal võiks olla midagi läheb läbi mehhanism
avastada oma kõnes.
DAVID Humala: Jah.
Sihtrühm: mis võiks saadetakse interneti kaudu.
Kui see on krüpteerimata, siis on haavatav.
DAVID Humala: Tõepoolest.
Kui teil on sisseehitatud mikrofon ümber TV ja elu mõte
on, mida disain, kuulata teid ja vastame Teile,
see on kindlasti kavatse olla kuulata kõike, mida öelda
ja siis tõlkida, et mõned varjatud juhiseid.
Aga saak on, et enamik neist TVs ei ole täiesti aruka ise.
Nad on väga sõltuv et internetiühendust.
>> Nii palju nagu Siri, kui räägi oma telefoni,
kiiresti saadab selle andmed üle Internetti Apple serverites,
Seejärel läheb tagasi vastuse, sõna otseses mõttes on Samsung TV ja ekvivalendid
lihtsalt saata kõik olete öeldes elutoas
või magamistoas oma servereid lihtsalt tuvastada ta ütles, lülitage TV
või välja lülitada TV?
Ja jumal teab mida muidu võib hääldamine.
Nüüd, seal on mõned viisid leevendada seda, eks?
Nagu mida ei Siri ja mida Kas Google ja teised
vähemalt kaitsta vastu et oht, et nad
kuulates absoluutselt kõike?
Tuleb aktiveeritud öelda midagi
mõtled, Siri, või hi Google või samasuguse või OK, Google vms.
>> Aga me kõik teame, et need väljendid mingi ime, eks?
Nagu ma olin lihtsalt sitting-- tegelikult viimane aeg
Olin tööaega Yale'i, ma arvan, Jason või üks TF hoida karjuma,
mõtled, Siri, hei, Siri ning oli mu telefon
asju, sest ta oli liiga proksimaalne minu tegelik telefoni.
Aga on olukord vastupidine, liiga.
Mõnikord need asjad lihtsalt kick kohta, sest see on ebatäiuslik.
Ja tõepoolest, loodus keele processing--
mõistmist inimese kõnepruuk ja siis midagi põhineb see--
Kindlasti on ebatäiuslik.
>> Nüüd, veel hullem, mõned te olete näinud
või on TV, kus saab teha loll või new-age asjad niimoodi
vahetada kanalit vasakule või Selle kanali vahetamiseks paremale
või helitugevus või tõsta mahtu.
Aga mida see tähendab TV on?
Suunatud kaamerat sa üldse võimalik korda.
>> Ja tegelikult Kohu ümber Samsung TVs, mille nad võtsid mõned Flack
on see, et kui sa loe ja tingimused TV-- asi
sa kindlasti kunagi lugenud lahtipakkimisel teleri esimest AEG_ varjatud
seal oli väike disclaimer öeldes samaväärne,
A Te ei pruugi tahtnud isiklikuks vestlused ees see TV.
Ja see, mida ta taandub.
>> Aga sa ei peaks isegi tuleb öelda, et.
Sa peaksid olema võimelised järeldada, et tegelikkuse
Mikrofoni ja kaamera sõnalt suunatud minule kogu aeg
äkki on halb kui hea.
Ja ausalt öeldes, ma ütlen seda mõnevõrra silmakirjalikult.
Ma sõna otseses mõttes pea peale need kaamerad Mul on tilluke kaamera siin
minu sülearvuti.
Mul on veel üks siin.
Mul on minu Mobiiltelefon mõlemalt poolt.
Nii et ma ei pane see alla valesti, siis
saab veel vaadata mind ja kuula mind.
>> Ja see kõik võib olla juhtub kogu aeg.
Mis siis peatumine minu iPhone või Android telefoni teeme seda kogu aeg?
Kuidas me teame, et Apple ja mõned jube inimene on Google,
ei kuula sisse Just vestlus
läbi telefoni või vestlused Mul on kodus või tööl?
>> Sihtrühm: Sest meie elu ei ole nii huvitav.
>> DAVID Humala: Kuna meie elu ei ole nii huvitav.
See tegelikult on tõene vastus.
Kui me ei muretse umbes konkreetse ohu kohta,
seal on mingi kes hooldab aspektile ta.
Väike vana ma ei kavatse tõesti olla sihtmärk.
Aga nad kindlasti võiks.
>> Ja nii isegi näete mõned cheesy asju TVs ja filme,
nagu, oh, lähme sisse lülitada võrku and-- nagu Batman teeb seda palju, tegelikult,
ja tegelikult on võimalik näha Gotham, mis on toimub teel inimeste mobiiltelefonides
vms.
Mõned, mis on veidi futuristlik, aga me oleme päris palju seal nendel päevadel.
>> Peaaegu kõik meist on jalutamas GPS
transpondrid, mis on ütlen Apple ja Google
ja kõigile teistele, kes tahab tea, kus me oleme maailma.
Meil on mikrofon.
Meil on kaamera.
Me räägid asjad Snapchat ja teiste rakenduste kõik teame,
kõik oma telefoninumbrid kõik oma e-posti aadresse.
Ja nii jälle üks takeaways täna, loodetavasti on vähemalt pausi
natuke enne lihtsalt pimesi öelda, OK
Kui soovite, et mugavuse Snapchat
teades, kes kõik oma sõbrad on.
Aga vastupidi, nüüd Snapchat teab kõigile teada
ja iga väike märkmeid võite on teinud oma kontaktid.
>> Nii et see oli õigeaegne, liiga.
Paar kuud tagasi, Snapchat ise ei olnud ohus.
Aga seal oli mõned kolmanda osapoole rakenduste
et teha seda lihtsam säästa trukid Ja saak
et selle osapoole teenust oli ise ohus,
osalt Snapchat teenus toetatud funktsioon, mis nad ilmselt
ei tohiks olla, mis võimaldas Selle arhiveerimine kolmanda isiku poolt.
>> Ja probleem oli see, et arhiiv kohta, nagu, 90000 trukid, ma arvan,
Lõpuks saadi ohus.
Ja nii võite lohduttautua asjad Snapchat on üürike,
õige?
Sul on seitse sekundit vaadata et ebasobiv sõnum või teade,
ja siis kaob.
Aga üks, et enamik teist ilmselt arvasin
kuidas võtta ekraanikuvasid, mida see aga on kõige lihtne mööda hiilida, et.
Aga kaks, seal on midagi peatumine ettevõtte või isiku internetis
alates pealtkuulamist, et andmete potentsiaalselt samuti.
>> Nii et see oli sõna otseses mõttes vaid päev või kaks tagasi.
See oli kena artikkel pealkirja kohta kodulehel Internetis. "Epic Fail-- Toide Worm
Ransomware Kogemata Hävitab Kannatanu andmed käigus krüpteerimine. "
Nii teise ripitud alates Pealkirjad selline asi siin.
Nii võite olla kuulnud pahavara, mis
on pahatahtlik software-- nii halb tarkvara et inimesed liiga palju vaba aega
kirjutada.
Ja mõnikord, see lihtsalt ei rumalaid asju nagu failide kustutamine
või saata rämpsposti vms.
>> Aga mõnikord, ja üha enam see on keerukam, eks?
Te kõik teate, kuidas võõpama krüpteerimist.
Ja Caesar ja Vigenere ei ole super turvaline,
kuid seal on teised need, kindlasti, mis on keerukam.
Ja mis see saatan oli kirjutas tükk pahavara
et kuidagi nakatunud kamp inimeste arvuteid.
Aga ta oli selline idioot ja kirjutas lollakas versioon sellest pahavara
nii et kui ta rakendanud code-- oh, me oleme
saada palju of-- kahju.
Saame palju tabamusi mikrofoni.
OKEI.
>> Mis probleem oli, et ta kirjutas halbu koodi.
Ja nii nad loodud pseudorandomly krüptovõtmega
kellega krüpteerimiseks kellegi andmeid pahatahtlikult,
ja siis kogemata viskas ära krüptimisvõti.
Nii mõju käesoleva pahavara ei eesmärgipäraselt,
lunaraha kellegi andmeid krüpteerimiseks tema kõvaketas
ja siis ootab $ 800 USA vastutasuks krüpteerimisvõtit, misjärel
kannatanu võib lahti oma andmed.
Pigem paha poiss lihtsalt krüpteeritud kõiki andmeid
oma kõvakettale, kogemata kustutada krüptimiskood
ega saanud raha välja.
Aga see tähendab ka, et ohver on Tõeliselt ohver, sest nüüd ta
tagasi ei mingeid andmeid, kui nad tegelikult on mõned vana kooli
backup ta.
>> Nii et siin on ka omamoodi reaalsus et sa lugeda nendel päevadel.
Ja kuidas te kaitsta vastu?
Noh, see on terve purk ussid, no pun mõeldud,
umbes viiruste ja usside jms.
Ja seal on kindlasti tarkvara millega saab kaitsta ennast.
Aga parem kui see on lihtsalt olla tark midagi.
>> Tegelikult ma haven't-- see on üks Nende tee nagu ma ütlen, ei ole nagu mina asju,
perhaps-- Ma ei ole tõesti kasutatav viirusetõrjetarkvara aastat
sest kui sa üldiselt teada, mida otsida, saate kaitsta vastu kõige
kõike ise.
Ja tegelikult, õigeaegse siin Harvard-- oli viga või probleem
Eelmisel nädalal, kui Harvard on selgelt, nagu,
järelevalve palju võrguliiklust.
Ja teile kõigile isegi külastate CS50 veebilehte
oleks saanud hoiatuse ütlus et sa ei saa külastada seda kodulehel.
See ei ole turvaline.
Aga kui oled proovinud külastada Google või teiste alade,
Ka need olid samuti ebakindlad.
>> See on sellepärast, Harvard, liiga, on mingi filtreerimise süsteem
mis hoiab silma peal pahatahtlike veebilehtede
aidata kaitsta meid meid.
Kuid isegi need asjad on selgelt ebatäiuslik, kui ei ole lollakas, ise.
>> Nii siin-- kui sa oled uudishimulik, ma jätke need slaidid üles online--
on tegelikku teavet et vastane andis.
Ja ta oli küsib in bitcoin--
mis on virtuaalne currency-- $ 800 USA tegelikult lahti oma andmeid.
Kahjuks on see oli täiesti nurjatud.
Nüüd me vaatame midagi poliitilist.
Ja jälle, eesmärk siin hakata mõtlema, kuidas
saate teha teadlikke otsuseid.
Ja see on midagi, toimub praegu Suurbritannias.
Ja see oli imeline motoga alates artikli kohta selles.
Suurbritannia on kasutusele, kui näete, uus järelevalve
arve, mille Suurbritannia on ettepaneku kontrollida kõike
Brittide teha üheks aastaks.
Ja siis andmed visatakse välja.
Tsitaat, lõppeb, "Oleks teenida türannia hästi. "
>> Võtame pilk koos sõber hr Colbert on.
Ja me hakkame koos Ühendkuningriigi, Maa vähemalt magic kingdom.
>> Sel nädalal arutelu on kestnud üle seal üle vastuoluline uus seadus.
>> -The Briti valitsus on Avastamise uue järelevalve seadused
mis oluliselt laiendada oma võimu jälgida inimeste tegevust võrgus.
>> -Theresa Mai seal nõuab see tegevusluba.
Teised on seda nimetanud Nuuskija harta, on ju?
>> Noh, hoidke because-- Nuuskija on Harta ei ole õige väljend.
See kõlab kokkuleppele kaheksa-aastane on
sunnitud kirjutama paljulubav koputama enne kui ta jõuab oma vanemate magamistuppa.
Dexter, kirjutamast Nuuskija harta või Me ei saa vastutada selle eest, mida
võite näha.
>> See seaduseelnõu võiks kirjutada seaduseks suur eraellu tungimises.
>> -nooremad Plaanid nimekirja veebilehed külastas iga inimene Suurbritannias
salvestatakse aastaks ja võib kättesaadavaks teha politsei ja julgeoleku
teenuseid.
>> -See Side andmed ei ole näidanud
täpne veebilehe sa vaadanud, kuid see näitaks saidi see oli.
-OKEI.
Nii et see ei hoia täpse lehele, just veebilehel.
Aga see on ikka palju informatsiooni.
Näiteks, kui keegi külastas orbitz.com,
sa tead, et nad olid mõtled võttes reis.
Kui nad külastasid yahoo.com, soovid tean, et nad lihtsalt olnud insult
ja unustasin sõna "google".
Ja kui nad külastasid vigvoovs.com, sa tead, et nad oled horny
ja nende B klahv ei tööta.
>> Ja veel kõik pühkimine volitused arve sisaldab
Briti siseminister Theresa May nõuab, et kriitikud on puhutud välja
ebaproportsionaalne.
>> -on Internetiühendus rekord on arvestust sideteenust
et inimene on kasutatud, ei ole rekord Iga veebilehe nad on külastatud.
See on lihtsalt kaasaegse samaväärse on liigendatud telefoniarvele.
>> Jah, kuid see pole päris nii rahustav, kui ta arvab, et see on.
Ja ma ütlen teile, miks.
Esiteks, ma ei taha, et valitsus Vaadates minu telefonikõned kas.
Ja teiseks Interneti sirvimise ajalugu
on veidi erinev liigendatud telefoniarvele.
Keegi meeletult kustutab oma telefoni arve iga kord, kui nad lõpetada kõne.
>> [Taasesituse lõpetamiseks]
DAVID Humala: Muster areneva kuidas ma valmistuda klassi.
See on lihtsalt telekat ilmaprognoos ja vaata, mis välja tuleb, on selgelt.
Nii et oli ka lihtsalt eelmise öö "Eelmisel nädalal Tonight".
Nii saab hakata rääkima nüüd mõningate kaitsemehhanisme.
Tõepoolest, midagi nagu see, kus britid
kavatseb hoida samamoodi, et selline andmete, kus võiks see olla pärit?
Noh, mäletate pset kuus, pset seitse ja pset kaheksa nüüd
et sees neist virtuaalsetest envelopes-- vähemalt HTTP--
on teateid, et näeb välja selline.
Ja nii see sõnum, Loomulikult ei ole ainult
adresseeritud konkreetsele IP-aadress, mida valitsus siin või seal
võiks kindlasti sisse.
Aga isegi sees, et ümbrik on selgesõnalise mainida domeeninime
mis kuramuse külastanud.
Ja kui see ei ole lihtsalt kaldkriips, võib see tegelikult
olla konkreetse faili nimi või konkreetse pildi või filmi
või jällegi midagi Teid huvitada võiks
tuleb kindlasti kinni, kui kõik võrguliiklust
kuidagi on puhverdatud läbi valitsusväliste serverid,
kui toimub juba mitmetes riikides, või kui
on omamoodi teada või avalikustamata lepingud,
nagu on juhtunud juba selles riigi vahel teatud suurte players--
ISP ja telefoni firmad ja like-- ja valitsus.
>> Nii naljakas story-- viimane kord, kui ma valisin badplace.com ära mu peas
näitena pealiskaudsed kodulehel, ma tegelikult ei
vet eelnevalt, kas see tegelikult viinud badplace.com.
Õnneks selles valdkonnas nimi lihtsalt seisma,
ja see ei ole tegelikult viia badplace.com.
Nii et me jätkame kasutada, et üks nüüd.
Aga ma olen kuulnud, et võiks oled tagasilöök väga halvasti, et konkreetsel päeval.
>> Nii saab hakata nüüd rääkima umbes teatud kaitsemehhanismid
ja mida augud seal võib-olla isegi nendes.
Nii paroolid on selline go-to vastata jaoks palju kaitsemehhanisme, eks?
Just parooliga kaitsta, siis mis hoiab vastased välja.
Aga mida see tegelikult tähendab?
>> Nii meenutavad häkkerite kaks tagasi, kui sa lahendada
selle-- kui sul oli crack paroolid a file-- või isegi probleem
pani seitse, kui me anname teile proovi SQL file mõned kasutajanimed ja paroolid.
Need olid kasutajanimed teil nägin, ja need olid räsisid
et me laiali jaoks häkker väljaanne probleem seatud kaks.
Ja kui te olete olnud mõtlesin seda kõike aega, mida tegelik paroolid olid,
see, mida tegelikult nad dekrüpteerida to, mille
sa oleks võinud krakitud pset kaks või sa oleks võinud vallatult arvasin neid
välja probleemi pani seitse.
Kõigil neil on mõned loodetavasti armas tähenduses siit või New Haven.
>> Aga Buffee on see, et kõik neist vähemalt Siit võivad
on üsna lühike, päris guessable.
Ma mõtlen, mis põhineb nimekirja siin mis on ehk kõige lihtsam
crack, et aru saada, kirjutades tarkvara, mis lihtsalt ära arvab ja kontrolli,
sa ütleksid?
Sihtrühm: Password.
DAVID Humala: Salasõna s päris hea, eks?
Ja see on Lihtsalt-- üks, see on väga sage salasõna.
Tegelikult igal aastal seal on nimekiri kõige levinum paroole maailmas.
Ja tsiteerida, lõppeb "parool" Üldiselt on atop et nimekirja.
Kaks, see on sõnaraamatus.
Ja sa tead, on probleem määrata viis, et see ei ole
et hard-- võib olla vähe aega consuming--
kuid see ei ole nii raske koorma suur sõnastik mällu
ja siis kasuta seda omamoodi arvata ja vaadata
kõik võimalikud sõnad sõnaraamatus.
>> Mis veel võiks olla päris lihtne ära arvata ja vaadata?
Jah?
>> Sihtrühm: Kordamine tähed.
>> DAVID Humala: kordamine sümbolite ja tähti.
Nii selline omamoodi.
Niisiis, fact-- ja me ei hakka suurt detail siin-- kõik need olid soolatud,
mis sa võiksid tagasikutsumise Probleem pani seitse dokumentatsiooni.
Mõned neist on erinevad soolad.
Nii võib tegelikult vältida kordamine teatud tegelased lihtsalt
väljasoolamisega paroolid erinevalt.
>> Aga asjad 12345, mis on päris lihtne asi vist.
Ja ausalt öeldes, probleem kõiki neid paroole
on see, et nad kõik on lihtsalt kasutades 26 erinevat märki, või äkki 52
mõned suur-, ja siis 10 tähte.
Ma ei kasuta ühtegi funky tähemärki.
Ma ei kasuta nulle O-või need mina oma või L's või-- kui keegi teist
arvan, et sa oleks tark, aga mida võttes null O oma parooli
või-- OK, ma nägin kedagi naeratus.
Nii et keegi on null O tema parool.
>> Sa ei tegelikult on nii targad, kui võite arvata, eks?
Sest kui on rohkem kui üks meil on seda teed ka room--
ja ma olen süüdi selles, kui well-- Noh, kui kõik on omamoodi seda teed,
mida see vastane on vaja teha?
Lihtsalt lisada ühtede ja nullide ja paar other--
võibolla fours eest H's-- tema arsenal ja lihtsalt asendada need
tähed sõnastikus sõna.
Ja see on lihtsalt täiendav loop või midagi sellist.
>> Nii et tõesti, parim riigikaitse paroole
on midagi palju, palju rohkem juhusliku näilisest siis neid.
Nüüd, muidugi, ähvardusi vastu paroolid
mõnikord sisaldada kirju niimoodi.
Nii et ma sõna otseses mõttes just seda minu postkasti neli päeva tagasi.
See on Brittany, kes ilmselt töötab harvard.edu.
Ja ta kirjutas mulle kui webmail kasutaja. "Me lihtsalt
märganud, et teie e-posti konto logitud
teisel arvutil teises kohas,
ja te olete kontrollida Sinu isiklik identiteet. "
>> Nii temaatiliselt palju kirju nagu see, mis on näited phishing
attacks-- P-H-I-S-H-I-N-G-- kus keegi üritab kala ja saaksin
informatsiooni välja teid, üldiselt talle meeldib see.
Aga millised on mõned märgulamp märke, et see ei ole tegelikult
õigustatud e-posti Harvardi ülikooli?
Mis see on?
>> Nii halb grammatika, on imelik kapitalisatsiooni,
kuidas mõned tähed kapitaliseeritud teatud kohtades.
Seal on mõned kummalised taandus paari kohti.
Mida veel?
Mis see on?
Noh, et kindlasti helps-- suur kollane kast
mis ütleb, et see võib olla rämpsposti Google, mis on kindlasti kasulik.
>> Nii et palju tundemärke siin.
Kuid reaalsus on need kirju peab töötama, eks?
See on päris odav, kui mitte tasuta, saata sadu või tuhandeid kirju.
Ja see ei ole ainult saates nad välja oma ISP.
Üks asi, mis pahavara ei kipuvad do--
nii viiruste ja usside, et kogemata nakatada või arvutid, sest nad on
on kirjutanud adversaries-- üks mida nad teevad, on lihtsalt Suoltaa rämpsposti.
>> Mis seal olemas maailmas, tegelikult
On asju, mida nimetatakse botnet, mis on fancy viis öelda
et inimeste parem kodeerimine oskusi kui isik
kirjutas, et lollakas versiooni tarkvara, on tegelikult kirjutatud tarkvara
et inimesed nagu meie unsuspectingly paigaldada meie arvutid
ja siis hakatakse taga stseene, meile teadmata.
Ja need, pahavara programmid omavahel ühendatud.
Nad moodustavad võrgustiku, bot kui soovite.
Ja üldiselt kõige keerukamaid vastased
on mingi pult üle tuhandeid, kui mitte kümneid tuhandeid,
arvutite lihtsalt saates välja sõnumi internetis
et kõik need robotid, kui nii võib öelda, on võimalik kuulata või aeg-ajalt
taotluse mõnes Kesk- saidi ja siis Kontrollida saab saata rämpsposti.
>> Ja need rämpsposti asjad võivad olla lihtsalt müüakse kõrgeima pakkumise tegijale.
Kui oled firma või omamoodi kulgev ettevõte
et tegelikult ei hooli sorti eetika spämmimine oma kasutajate
aga sa lihtsalt tahad tabas välja miljon inimest
ja loodan, et 1% them-- mis on veel
mittetriviaalne number Potentsiaalsete buyers--
saab tegelikult maksma need vastased on omamoodi must turg kehvasti
saata need spämm kaudu oma botnet teile.
>> Nii piisab, kui öelda, et see ei ole Eriti mõjuvad email.
Aga isegi Harvardi ja Yale jms sageli
teha vigu, et me teame, mõnest nädalast
tagasi, et saate teha link öelda www.paypal.com.
Ja tundub, et see läheb sinna.
Kuid loomulikult, see tegelikult ei tee seda.
>> Ja nii Harvard ja Yale ja teised on kindlasti süüdi aastate jooksul
saates e-kirju mis on õigustatud,
kuid nad sisaldada hüperlinke neid.
Ja meie, inimesed, oleme olnud koolitatud omamoodi ametnikud,
üsna sageli, et tegelikult lihtsalt järgida lingid, mida me saame ka talle.
Kuid isegi see ei ole hea tava.
Nii et kui sa kunagi talle meeldib see--
ja võib-olla see on Paypal või Harvardi või Yale või Bank of America
või like-- sa ikka ei kliki link, isegi kui see tunduks.
Sa peaksid käsitsi sisestada välja, et URL ise.
Ja ausalt öeldes, see on, mida süsteemiadministraator
tuleb meile seda, et me ei ekslikult seda tegema.
>> Nüüd, kui paljud teist, võib-olla vaadates maha oma koht,
on salasõnade kuhugi kirja pandud?
Võib-olla sahtlis oma Dorm tuba või võibolla under-- seljakott kuskil?
Rahakott?
No?
>> Sihtrühm: tulekindlas lockbox?
>> DAVID Humala: tulekindlas lockbox?
OKEI.
Nii et on parem kui Kleepmärkme monitori.
Nii kindlasti, mõned te nõudes ole.
Aga mulle tundub, et on ei pruugi nii olla.
Niisiis, kuidas lihtsam, tõenäolisem question--
kui palju te kasutate sama parooli mitmes kohas?
Olgu.
Nüüd oleme ausad.
>> Hästi.
Nii et see imeline uudis, eks?
Kuna kui see tähendab, kui vaid üks neist saite kõik kasutavad satub ohtu,
Nüüd vastane on juurdepääsu rohkem andmeid
sinust või rohkem potentsiaali ärakasutamine.
Nii et kerge vältida.
Aga kui paljud teist on päris guessable parooli?
Võib-olla ei ole nii halb, kui seda, kuid midagi?
Mõne loll sait, eks?
See ei ole kõrge riskiga, ei ole krediitkaarti?
Me kõik.
Nagu ka mul on paroolid, et on ilmselt lihtsalt 12345, kindlasti.
Nüüd proovida logige iga veebileht sa ei mõtle koos malan@harvard.edu
ja 12345 ja kas see toimib.
>> Aga me teeme seda ka.
Miks?
Miks nii paljud meist on kas päris lihtne paroole või sama parooli?
Mis on reaalse maailma põhjendus on?
See on lihtsam, eks?
Kui ma ütlesin, selle asemel, akadeemiliselt, kutid
peaks tõesti valida pseudorandom paroole,
on vähemalt 16 tähemärki pikk ning kombinatsioon tähestiku tähti,
numbreid ja sümboleid, kes kurat läheb
et oleks võimalik teha või mäletan neid paroole,
rääkimata iga ja igal võimalikul koduleheküljel?
>> Mis siis mõistlik lahendus?
Well, üks Suurim takeaways täna
liiga pragmaatiliselt oleks olla, ausalt, et alustada
kasutades mingi parooli manager.
Nüüd on tasa ja varjuküljed neid asju ka.
Need on kaks, et me kipuvad soovitada CS50.
Üks on nn nuppu 1Password.
Üks nimetatakse LastPass.
Ja mõned teist võib kasutada neid juba.
Aga see on üldiselt tarkvara, mis
ei hõlbustada teeniva suur pseudorandom paroolid
ei saa kuidagi mäleta inimesel.
See salvestab need pseudorandom paroolid oma andmebaasi,
loodetavasti oma kohaliku raske drive-- krüpteeritud, veel parem.
Ja kõik, mida inimese, on meeles pidada,
Tavaliselt on üks master parooli, mis ilmselt saab olema super pikk.
Ja võib-olla see ei ole juhuslik tähemärki.
Võib-olla see on nagu karistuse või lühike lõik, et sa ei mäleta
ja sa võid kirjutada üks kord päevas avada arvuti.
>> Nii et sa kasutada eriti suur parooli, et kaitsta ja krüptida
kõik oma teiste paroole.
Aga nüüd sa oled harjumus kasutada tarkvara
niimoodi, et luua pseudorandom paroole üle kõik veebilehed
külastada.
Ja tõepoolest, ma ei mugav öelda nüüd, 2015. aastal,
Ma ei tea enamik minu paroole enam.
Ma tean, et mu isand parooli, ja ma kirjutada, et teadmatult,
üks või mitu korda päevas.
Aga tagurpidi on, et nüüd, kui üldse minu üks kontod on ohus,
ei ole nii, et keegi on kavatse kasutada, et konto
sattuda teise, sest ükski minu paroolid on samad enam.
>> Ja kindlasti keegi, isegi siis, kui ta või ta kirjutab võistleva tarkvara
jõuvõtete asju ja arvan kõik võimalikud passwords--
tõenäosus, et nad ei kavatse valin oma 24-kohaline pikk paroolid
on lihtsalt nii, et madala Ma lihtsalt ei ole mures, et ohtu enam.
>> Mis siis teha kompromisse siin?
See tundub imeline.
Ma olen nii palju ohutumaks.
Mis on kompromiss?
Jah?
>> Sihtrühm: aeg.
DAVID Humala: aeg.
See on palju lihtsam kirjuta 12345 ja ma logitud
aastal võrreldes midagi, mis on 24 tähemärki pikk või lühike lõik.
Mida veel?
>> Sihtrühm: Kui keegi murrab Sinu master parool.
DAVID Humala: Jah.
Nii et sa oled selline muutmata ohustsenaariumis.
Kui keegi arvab ära, või arvud välja või loeb Post-it märkmepaber
Teie turvaline faili võlvkelder, pääsalasanaa pead,
Nüüd on kõik ohus kusjuures eelnevalt on
oli võibolla üks konto.
Mida veel?
>> Sihtrühm: Kui soovite kasutada mistahes oma raamatupidamise teises seadmes
ja sa ei pea LastPass [kuuldamatu].
>> DAVID Humala: Jah, see on Selline saak ka.
Nende tööriistade ka, kui sa ei pea arvuti
ja sa oled nagu mõned kohvikus või olete sõbra maja või arvutiklassis
või kus iganes ja soovid sisse logida Facebook,
sa isegi ei tea, mida oma Facebooki parooli.
Nüüd mõnikord saab leevendada seda, millel lahendust
et me räägime vaid hetkeks nimetatakse kahe teguri autentimise
kusjuures Facebook on tekst, mida või saadab eriline krüpteeritud sõnum
telefoni või mõne muu seade, mida teha ümber
Teie võtmehoidja millele saab sisse logida.
Aga see on võib-olla tüütu, kui sa oled keldris AHHAA
või mujal siin New Haven campus.
Sa ei pruugi olla signaal.
Ja nii see ei ole tingimata lahendus.
Nii see tõesti on kompromiss.
Aga mida ma kutsun teid üles do-- kui lähete CS50 veebisaidil
me tegelikult korraldatud esimene Nende ettevõtete jaoks litsentsiga,
nii-öelda kõigile CS50 õpilased nii et sa ei pea maksma 30 $
või nii see tavaliselt maksab.
Mac ja Windows, saate kontrollida 1Password tasuta CS50 veebisaidil
ja me konksu sind sellega.
>> Aru ka, et mõned Nende tools-- sealhulgas LastPass
ühes oma forms-- on pilvepõhine, sest Colbert
ütleb, mis tähendab, et teie paroole on encryptedly salvestatud pilv.
Idee on, et võite minna mingi suvaline isik või sõbra arvuti
ja logige sisse oma Facebook konto vms
sest esmalt minna lastpass.com, juurdepääsu oma parooli,
ja siis kirjuta see.
Aga mis on ohustsenaariumis seal?
Kui oled hoidmiseks asju pilv, ja sa oled
juurdepääsu sellele veebisaidile mõned tundmatud arvuti,
Mis võiks sinu sõber tegema teie või teie klahvivajutusi?
OKEI.
Ma tulen käsitsi edeneb slaidid siin välja.
>> Keylogger, eks?
Teist tüüpi õelvara on keylogger, mis
on ainult programm, mis tegelikult logib kõik sisestatud.
Nii et ka see on ilmselt parem mõned teisese seade niimoodi.
>> Mis on kahe teguri autentimise?
Nagu nimigi ütleb, on teil mitte üks, vaid kaks tegurit, mille
autentida kodulehel.
Nii et pigem kasutada vaid parool teil on mõni muu teine ​​tegur.
Nüüd, mis üldiselt tähendab, ühe, tegur on midagi, mida sa tead.
Nii midagi sellist ka vaimusilmas, mis on
Teie parooli, mida olete meelde.
Aga kaks, ei midagi muud et sa tead või on meelde
kuid midagi füüsiliselt on.
Idee on Sinu ohtu enam
võiks olla mingi suvaline inimene Internetis kes saab lihtsalt
arvan või nuputada parool.
Ta peab olema füüsiline juurdepääs midagi, mis sul on,
mis on veel võimalik ja veel, ehk
enam füüsiliselt hirmutav.
Aga see on vähemalt teistsugust ohtu.
See ei ole miljonit nimetu inimesed seal üritavad oma andmed.
Nüüd on väga spetsiifiline isik, võib-olla,
et kui see on küsimus, mis on teine ​​probleem üldse, samuti.
>> Nii et üldiselt olemas telefonide või muude seadmete.
Ja tegelikult, Yale lihtsalt rullitud Selle välja keskel semester sellised
et see ei mõjuta inimesed selles ruumis.
Aga neile, järgmised mööda New Haven
tean, et kui sa sisse logida oma yale.net ID,
lisaks sisesta oma kasutajanime ja parooli
sa siis küsitakse seda.
Ja näiteks see on screenshot Võtsin täna hommikul
kui ma sisse minu Yale konto.
Ja ta saadab mulle samaväärne tekstsõnumi, et mu telefon.
Aga tegelikult ma alla laadinud app ette, et Yale nüüd jagab,
ja ma pean nüüd lihtsalt kirjuta kood, mis nad saadavad mu telefon.
>> Aga selge on tagurpidi on see, et nüüd,
isegi kui keegi arvud välja minu Yale parooli, ma olen ohutu.
Sellest ei piisa.
See on ainult üks võti, aga ma vaja kahte avada konto.
Aga mis on negatiivsed, ehk Yale'i süsteemi?
Ja me laseme Yale tea.
Mis on negatiivsed?
Mis see on?
Kui sul ei ole rakkude teenust või kui te ei ole Wi-Fi ühendus, sest sa oled
lihtsalt keldrisse või midagi, siis ei pruugi olla võimalik saada sõnum.
Õnneks sel juhul, Selles kasutab Wi-Fi või midagi muud,
mis töötab ümber.
Aga võimalik stsenaarium.
Mida veel?
Sa võid kaotada oma telefoni.
Sa lihtsalt ei ole seda.
Aku sureb.
Ma mõtlen, et seal on mitmeid tüütu stsenaariumi
kuid võimalikke stsenaariume, mis võib juhtuda et sind kahetse seda otsust.
Ja halvim võimalik tulemust, ausalt öeldes, siis
Oleks kasutajad lülita see hoopis.
Nii et alati saab olla seda pinget.
Ja sa pead leidma ise kui kasutaja omamoodi magus kohapeal.
Ja teha seda, võtta paar ning konkreetseid ettepanekuid.
Kui kasutate Google Gmail või Google Apps, tean, et kui te lähete selle URL siin
saate lubada kahe teguri autentimine.
Google nõuab see 2-astmeline kinnitus.
Ja kui klõpsate Setup ning siis sa just nii.
See on hea asi, mida teha, eriti nendel päevadel, sest tänu küpsiseid,
sa oled sisse logitud peaaegu terve päeva.
Nii et sa harva on tippige oma parool niikuinii.
Nii võite teha seda üks kord nädalas, üks kord kuus, üks kord päevas,
ja see on vähem suur tegelema kui varem.
>> Facebook, liiga, on see.
Kui sa oled natuke liiga lõdvalt tüpiseerimise Sinu Facebook parool sõbrad "
arvutid, vähemalt võimaldavad kahe teguri autentimine nii, et see sõber,
isegi kui ta on klahvivajutuse puuraidur,
nad ei saa oma kontole.
Noh, miks see nii on?
Ei nad lihtsalt samamoodi kood Olen kirjutada minu telefon
et Facebook on saatnud mind?
Sihtrühm: [kuuldamatu].
DAVID Humala: Jah.
Hästi kujundatud tarkvara muutuvad need koodid
mis on saadetud teie telefoni iga paari sekundi tagant või iga kord,
ja nii, et, jah, isegi kui ta arvud välja
mida teie kood on, sa oled ikka ohutu, sest see on aegunud.
Ja see on see, mida ta näeb meeldib Facebook kodulehel.
>> Aga seal on teine ​​lähenemine üldse.
Nii et kui seda tüüpi kompromisse ei ole eriti ahvatlev,
üldpõhimõte kindlustatus olla, noh, lihtsalt vähemalt auditi asju.
Ärge sellist pane oma pea liiva ja lihtsalt ei tea kas ja millal
olete rikutud või rünnatud.
Vähemalt luua mingi mehhanism mis teavitab teid kohe
kui midagi ebanormaalset, on juhtunud nii, et teil on vähemalt kitsas
akna ajal mis keegi saab teha kahju.
>> Ja see, ma mõtlen following-- Facebookis, näiteks
võid, mida nad kutsuvad login teateid.
Ja just nüüd, ma olen lubatud email Logi Sisse teateid, kuid ei teated.
Ja mida see tähendab et kui Facebook teated
Olen sisse loginud uue computer-- nagu ma ei pea küpsist,
see on teine ​​IP aadress, see on erinevat tüüpi computer--
nad, see stsenaarium, saata mul talle öelda, hei, David.
Paistab sa sisse logitud alates võõras arvuti, lihtsalt FYI.
>> Ja nüüd minu konto võib olla ohustatud või minu tüütu sõber
oleks võinud logige Minu konto nüüd postitad asju
minu uudistevoo vms.
Aga vähemalt aega kellega ma olen teadmatuses, et
on super, super kitsas.
Ja ma ei saa loodetavasti vastata.
Nii et kõik need kolm, oleksin ütleme, on väga häid asju teha.
Millised on mõned ohud mis on natuke raskem
meil lõppkasutajatele kaitsta?
Kas keegi teab mis seansiärandamise on?
See on rohkem tehnilist ohtu, kuid väga tuttav nüüd, et me oleme
teha pset kuus ja seitse ja nüüd kaheksa.
Nii meenutada, et kui saadate liiklus üle interneti, mõned asjad juhtuvad.
Lubage mul minna ja logige c9 või CS50.io.
Anna mulle üks hetk logige minu jHarvard konto.
>> Sihtrühm: Milline on sinu parool.
>> DAVID Humala: 12345.
Hästi.
Ja siin, tean, et kui ma lähen käia ja nõuda web page--
ja vahepeal, lubage mul seda teha.
Lubage mul avada Chrome'i Inspector tab ja minu võrguliiklust.
Ja lubage mul minna http://facebook.com ja selge see.
Tegelikult, sa tead, mida?
Lähme rohkem tuttavad one-- https://finance.cs50.net
ja seejärel sisesta ja sisse võrguliikluse siin.
>> Nii märkate siin, kui ma vaatan minu võrguliiklust,
Vastuseks headers-- lähme siin.
Vastus headers-- siin.
Nii et esimene taotlus, et ma saatis, mis oli vaikimisi lehel
see vastas Nende vastus päised.
Ja me rääkisime asjad asukohta.
Like, asukoha, suunab login.php.
Aga üks asi, mida me ei räägi suur summa kohta oli read niimoodi.
Nii et see on seestpoolt virtuaalne ümbrik, mis on
saadetud CS50 Finance-- versiooni kutid kirjutas,
too-- et kasutaja arvuti või lauaarvuti.
Ja see seab küpsise.
Aga mis on küpsis?
Mõtle tagasi meie arutelu PHP.
Jah?
Jah, see on viis öelda kodulehel, et sa oled ikka veel sisenenud.
Aga kuidas see toimib?
Noh, pärast külastavad finance.cs50.net, tundub, et server
et me ellu seab küpsise.
Ja see küpsis on tavapäraselt helistada PHPSESSID sessiooni ID.
Ja sa ei mõtle seda nagu virtuaalne handstamp on klubi või, nagu,
lõbustuspark, tükike punase tindiga, mis läheb oma käsi
nii et järgmine kord, kui külastada värav, sa lihtsalt näidata oma käsi,
ja väljaviskaja ukse anname teile edasi või üldse mitte selle põhjal tempel.
>> Nii sellele järgnenud nõuab, et minu brauser
sends-- kui ma minna järgmisele taotluse ja te vaatate taotluse järgi,
märkad rohkem asju.
Kuid kõige olulisem on käesoleva esiletõstetud osa siin--
ei määrata cookie kuid küpsise.
Ja kui ma sirvida igaüks nende hilisemad HTTP päringuid,
Iga kord, kui ma näen käsi laiendatakse selle täpselt sama
PHPSESSID, mis tähendab, see on mechanism--
see suur pseudorandom number-- et server kasutab säilitada illusiooni
PHP on $ _SESSION objekti, kuhu saate salvestada asju nagu kasutaja ID
või millised on nende ostukorv või mõnel teisel tükki andmeid.
>> Mis siis kaudselt?
Noh, mis siis, et andmed ei ole krüpteeritud?
Ja tegelikult me ​​parima Praktikas krüpteerida päris palju
igaüks CS50 veebilehed nendel päevadel.
Aga see on väga levinud nendel päeva veebilehed veel
ei ole HTTPS juures algust URL.
Nad on lihtsalt HTTP, koolon, kaldkriips kaldkriipsuga.
Mis siis kaudselt olemas?
See tähendab lihtsalt, et kõik need päised
on sees, et virtuaalne ümbrikus.
Ja igaüks, kes sniffs õhus või füüsiliselt
intercepts et Pakett füüsiliselt saab vaadata sees ja vaata
mida see küpsis on.
>> Ja nii seansiärandamise on lihtsalt tehnikat
et vastane kasutab nuusutada andmeid õhus või mõne juhtmega võrku,
vaata sees selle ümbrik, ja vaata, oh.
Ma näen, et teie cookie on 2kleu iganes.
Lubage mul minna ja teha koopia oma käsi tempel
ja nüüd hakkavad külastate Facebook või Gmaili või mis iganes ise
ja lihtsalt esitada täpselt sama handstamp.
Ja tegelikult on, brauserid ja serverite tõesti on, et naiivne.
Kui server näeb, et sama küpsis, tema elu mõte
peaks ütlema, oh, mis peab olema David,
kes just sisse natuke tagasi.
Las ma näitan seda sama kasutaja arvatavasti David postkasti või Facebook
sõnumeid või midagi muud kuhu oma profiile.
>> Ja ainus kaitseliin see on lihtsalt krüpteerida
kõik sees ümbriku.
Ja õnneks palju saite meeldi Facebook ja Google jms
teevad, et tänapäeval.
Aga ükskõik, mis ei jäta teid täiesti, täiesti kaitsetud.
Ja üks asi, mida saab do-- ja üks kena funktsioone, öeldes,
of 1Password, tarkvara Ma mainisin,
on see, kui sa paigaldada see oma Mac või PC tarkvara,
Lisaks salvestamisele paroole, hakkab ka
hoiatada, kui sa kunagi proovida logige kodulehel, et on
läheb Kirjuta oma kasutajanimi ja parooli krüpteerimata
ja selge, nii rääkida.
Hästi.
Nii seansiärandamise taandub sellele.
Aga seal on see teine nii, et HTTP päised
saab kasutada ära meie.
Ja see on ikka mingi probleem.
See on tõesti lihtsalt jumalik vabandust panna Cookie Monster siin.
Aga Verizon ja AT & T ja teised võtsid palju Vastuseis
paar kuud tagasi süstivatele, teadmata kasutajad esialgu
Lisatasu HTTP päise kaudu.
>> Nii et need, kes on olnud Verizon Wireless ja AT & T cell
telefonid ja olete käinud veebilehed telefoniga,
teadmata teie pärast oma HTTP taotlused jätta Chrome või Safari
või mis iganes telefonis minna Verizon või AT & T ruuter,
nad pretensioonikas mõnda aega olnud
süstides päise kaudu, mis näeb välja nagu see-- võtmeväärtuste paari, kus
võti on ainult X-UIDH jaoks kordumatu tunnus
Päise ja siis mõned suured juhuslik väärtus.
Ja nad teevad seda nii et nad saaksid üheselt
kindlaks kõik oma veebi liiklust inimesed saavad oma HTTP taotlust.
>> Nüüd, siis miks Verizon ja AT & T ja teised
tahan üheselt identifitseerida teil kõik veebilehed te külastate?
>> Sihtrühm: Parem klienditeenindus.
>> DAVID Humala: Better-- ole.
See on hea mõte, kuid see on mitte paremat klienditeenindust.
Mida veel?
Reklaam, eks?
Et nad saaksid ehitada üles Reklaam võrgustik, arvatavasti,
kusjuures isegi kui te on välja lülitatud küpsiseid,
isegi kui teil on eriline telefoni tarkvara
mis hoiab teid inkognito mode-- ha.
Ei ole inkognito režiimis, kui mees middle-- sõna otseses mõttes, Verizon
või AT & T-- süstib täiendavad andmed, mille üle
sa ei saa kontrollida, mis paljastavad kes sa oled, et selle tulemuseks kodulehel
uuesti ja uuesti.
>> Nii on võimalusi, et loobuda sellest.
Aga ka siin on midagi mis ausalt öeldes ainus võimalus
tagurdamise sellel on lahkuda vedaja kokku, see keelata
kui nad isegi võimaldab teil, või, nagu juhtus sel juhul,
teha üsna natuke kära Internetis selliseid et ettevõtted tegelikult vastata.
Ka see on lihtsalt üks jumalik võimalus näidata.
>> Ja võtame pilk, olgem st üks või kaks viimast ohud.
Nii me rääkisime CS50 Finance siin.
Nii märkad, et meil on see armas väike ikoon login nuppu siin.
Mida see tähendab, kui ma asemel kasutada seda ikooni?
Nii et enne, pärast.
Enne pärast.
Mida pärast tähendab?
See on turvaline.
See, mida ma tahan, et sa arvad.
Aga irooniliselt, see on turvaline sest meil on HTTPS.
>> Aga see, kuidas lihtne on muuta midagi veebilehel, eks?
Te kõik teate, natuke HTML ja CSS nüüd.
Ja tegelikult, see on päris lihtne mina-- ja kui te
ei teinud see-- muuta ikooni.
Aga ka see on see, mida ettevõtted on meile õpetanud teha.
Nii et siin on screenshot Bank Ameerika kodulehel täna hommikul.
Ja teate, üks, nad julgustav mulle, et on see
turvaline tähise vasakus ülaservas.
Ja nad on ka tabaluku ikoon nuppu,
mis tähendab, mida mulle lõppkasutaja?
>> Tõesti midagi, eks?
Mis asi on see asjaolu et seal on suur roheline
URL up top HTTPS.
Aga kui me suumida see on lihtsalt nagu mina, teades natuke HTML
ja natuke CSS, ja öelda, hey, minu kodulehel on turvaline.
Nagu igaüks saab panna tabalukk ja Sõna turvaline sisselogimise peale oma koduleheküljel.
Ja see tõesti ei tähenda midagi.
Mis ei tähenda midagi on midagi sellist,
kus sa vaata https: // asjaolu, et Bank of America Corporation on see
suur roheline riba, samas CS50 ei ole, lihtsalt tähendab, et nad maksnud mitusada
dollarit rohkem on veel kontrolli teinud oma domeeni
USA nii et brauserid, kes järgivad käesoleva standardi näitab ka meie
natuke rohkem.
>> Nii me jätan asju, et hirmutada teid veidi enne pikk.
Aga kolmapäeval, me ühinenud Scaz
Yale'i pilk tehisintellekt
ja mida me saame teha nende masinatega.
Me näeme järgmine kord.