questo è un tipo strano di parlare perché
le persone vanno alle conferenze per imparare a
un po ‘di sicurezza o a
un po ‘su come scrivere il codice
nessuno parla mai di niente
in realtà significativo sul motivo per cui dovresti
davvero sicurezza non è questione di
fermare gli hacker che rubano roba è
sul fatto che le persone hanno diritto
alle vite private di cui non parliamo
quella prività non è molto alta per la nostra
elenco dei requisiti e questo discorso è
in un certo senso ho intenzione di farlo
occasionalmente lo colpisco Non mi piace colpire
oh perchè posso scegliere di colpire caro sì io
potrebbe fare con qualcosa e come hai fatto tu
alzato tutto ciò che devi fare è colpire
che ogni volta sembra che non lo sia
parlando di cosa c’è su una diapositiva mia
assistente glamour è un esperto in
il copyright protegge i tuoi database
un affascinante alcune delle scuole te
posso trovare a Londra okay um guarda che vorrei
probabilmente solo chiaramente non ha nemmeno
capita così ho dato questo discorso un paio di
settimane fa è per lo più attuale
forma in una conferenza di go quindi più tardi c’è
un sacco di codice go se la gente non vuole
passare attraverso un sacco di codice go e
imparare casualmente andare nel processo
va bene, salteremo cinque minuti
quindi per favore sorta di sì va bene sono anche
scrivere un libro sul movimento e, se si desidera
impara come fare tutta la cripto che io
discuterà più tardi il capitolo gratuito per
il libro che parla solo di ciao mondo
ha tutto ciò che cripto e tranne come
genera H max che è come tre linee
di codice in modo da poter andare e scaricarlo
e fai tutta questa roba di errore
senza mai dovermi pagare dei soldi
quale penso sia il migliore affare che sei
mai uscito da un libro con
cripto in sì, quindi abbiamo tutti dei segreti
Voglio dire, non pensiamo davvero al
Infatti avremo segreti la maggior parte del
tempo non pensiamo affatto ai segreti
il più delle volte pensiamo a tutto il
cose che stiamo facendo che poi tre settimane
più tardi pensiamo che oh dio vorrei che nessuno lo sapesse
quello e questa è una parte naturale della vita
e in effetti i segreti che abbiamo o
ciò che rende veramente il generale
capacità giornaliera di sedersi in un ufficio
accanto ad altre persone e lavorare con loro
capita, sì, alcuni segreti sono davvero
orribile ho suonato certo molto popolare
gioco di carte in certi circoli che lo faranno
aiutarti a capire come dominare il
intero pianeta costruendo il tuo
La rete degli Illuminati potrebbe esserlo
la cospirazione non ha modo di dirlo
infedeltà ne abbiamo avute molte in
la notizia di recente della criminalità che s
conosci una buona parte del Regno Unito
l’economia non è soggetta a imposta né regolamentata
noto perché è criminale è un grave
affari ed è sostanziale perché tu
non posso comprare lo standard internazionale così
sì, abbiamo tutti dei segreti che sono molto
meno interessante di quello che è successo
non ci rovinerà probabilmente per lo più
il più delle volte se qualcuno ottiene il mio
numeri di conto bancario che possono certamente
probabilmente tirare fuori una buona truffa e ottenere
soldi dal mio conto in banca, ma io no
mantenere molti soldi in qualsiasi conto bancario
sei protetto fino a 60.000 sterline da
lo stato contro determinati tipi di banca
fallimento del conto comunque imbarazzante
incidenti quindi sì, non conciliano il mio
facebook con qualsiasi cosa, a causa di tutto
le foto poco raccomandate di me da 20 anni
anni fa però su facebook dove sono
completamente fuori dalla mia testa sessuale
le preferenze ovviamente sono una di quelle
quelle cose che in realtà tutti noi abbiamo
loro tranne per le persone che in realtà
non fare sesso a tutti i tuoi interessi e
sono desiderosi che le persone non lo facciano
lo so perché la società ha un grande
problema a riguardo quindi sì sì, segretezza
perché è il grist della società
dovrebbe essere davvero assoluto se ho un
segreto a meno che non voglio dartelo
non dovrebbe essere in grado di ottenere la nostra tecnologia
quindi deve essere in grado di assicurarsi che
può proteggere tutto ciò che è bello
pronunciato
questo è il fondamento di ciò che ci interessa
riguardo alla segretezza questo significa anche la nostra tecnologia
deve anche essere in grado di proteggere noi
non voglio proteggere la criminalità
cospirazioni infedeltà e la cosa
di cui nessuno parla mai in cripto
parla e di cui nessuno parla mai
nei colloqui di privity o in qualsiasi altra parte è
in realtà tutte le nostre cose esistono dentro
un quadro di leggi in cui tutti viviamo
giurisdizioni con il Signore che in realtà
fare affermazioni molto specifiche su cosa
i segreti possono e non possono essere mantenuti privati
dallo stato ora qui nel Regno Unito la
la maggior parte dei segreti che avrai mai
puoi mantenere privato lo stato solo
si riserva il diritto ogni tanto
usa un ordine del tribunale per ottenere la tua banca
record di account perché pensa che tu abbia
stato coinvolto nel riciclaggio di denaro o
cose come questa se vai in Arabia
L’Arabia lo considerano
assolutamente tutto ciò che riguarda la tua vita è
la loro proprietà ogni volta che ne hanno voglia
tra i due c’è uno spettro
tra ciò che potresti chiamare libertà e
tirannia quando scriviamo il software presente
se noi facciamo sicurezza che effettivamente andare
Completa a Liberty e non prendermi
sbagliato sono un libertario con cui sto bene
questo personalmente, ma il problema è che
significa che a volte Kourt arriva
alla tua azienda come se la tua Apple e
hai un iPhone che lo stato di
La California vuole ottenere dati da e
si presenta con la citazione e tu
Devo presentarmi in tribunale e dire che non posso
ottenere i dati e il tribunale no
dite bene che fisicamente non potete ottenere il
dati che va bene, non dice la corte
oh bene, questo è il disprezzo della corte, per favore
ottenere i dati almeno fisicamente
impossibile bene che non importi così
quando stai costruendo un sistema da proteggere
segretezza devi anche costruire un sistema
quello ha modi di sfondare
ora questo non è qualcosa
ai crittografi piace parlare ma lo è
fa ancora parte del gioco, quindi il segreto non lo è
lo stesso della privacy è a
la privacy standard leggermente inferiore è tutto
quella roba banale che viene protetta
mentre allo stesso tempo autorizza la legge
imposizione quando è veramente necessario ottenere
alle cose che devono essere in grado di ottenere
e questo discorso riguarda davvero dove
in parte su dove tracciare quella linea
festa su come effettivamente fare entrambi e
poi c’è un camion carico di codice che è
veramente pazzo e una lista di cose
che puoi davvero fare quando scrivi
software che nessuno potrà mai fare quale
in realtà ti darebbe un nero completo
scatola che farebbe se stai andando davvero
per assumere la posizione libertaria
segretezza, ma per lo meno farebbe un sogno
così bene nessuno lo farà mai a pezzi
computer quantici inclusi così 50 va bene così
la privacy non è assoluta, quindi la privacy
è anche la privacy anche non esiste in a
vuoto Ho cose che potrei condividere
con te tra di noi un privato cioè siamo
non condividerli con nessuno in un più ampio
Cerchia per farlo funzionare davvero
un contratto implicito tra di noi una fiducia
relazione ogni ringraziamo con precisione
agendo come ancore in questa relazione
Ti sto portando per essere degno di fiducia
portandomi ad essere degno di fiducia e quello di
è un contratto e un contratto
tra avvocati aperti si rompono molto a
voglio dire che è quello che i tribunali sono per
questo è ciò che gli avvocati guadagnano da vivere
fuori dai contratti falliti, quindi abbiamo noi
mettere semplice buon imprenditore rotto
facilmente in realtà Madison ora c’è un
contratto molto forte coinvolto in Ashley
Madison non lasceremo che nessuno lo sappia
stai imbrogliando briciole dacciene un po ‘
i soldi sono stati gestiti dal magazzino di Carphone
per ottenere magnificamente compromesso e
compromettere alcune reti di telefonia mobile
come risultato di ottenere compromessi e
allora, naturalmente, abbiamo l’ufficio di
Gestione del personale e ancora nessuno
sa quale sia l’impatto completo di quella perdita
è perché sono quattro milioni federali
dipendenti non solo la storia lavorativa federale
la loro storia di vita e la vita
storie di tutto il loro significativo
altri e di un intero mucchio di persone
i loro circoli sociali che sono stati guardati
in seguito a guardare nel loro
altri significativi tutti i dati fluttuanti
in giro abbastanza felicemente se vuoi andare
e compralo qualcuno ti addebiterà un po ‘
soldi e ti danno e questo è molto
cose pericolose da perdere non puoi ottenere un
vita indietro una volta
perso in quello ha detto che non puoi mettere il
genie torna in bottiglia così oggi
l’argomento quindi è anche applicato paranoia
perché tutta la sicurezza è applicata alla paranoia
e abbiamo una bella definizione
andando a venire con genuina paranoia
ok questo è quanto bene questo è come il
Il dizionario crede che la paranoia funzioni
una condizione mentale quindi uno psichiatra
farai dei soldi per aiutarti
in realtà non lo scavalco mai
sai come sappiamo che conosciamo le aree della vita
dove la paranoia è diffusa, probabilmente lo sono
abbastanza giustificato come la politica sì e
abbiamo abbastanza buoni motivi per paranoici
noi viviamo in un mondo in cui
persone a caso affermano di essere politiche
attori ma in realtà per lo più in esso idee
per il lulz sarà abbastanza felice
sistemi di cagna-schiaffo perché si sentono
come se vivessimo in un mondo in cui a
certa generazione a una certa età legge
del tutto i materiali sbagliati se tu
pensa che la conoscenza sia una cosa cattiva e
molti di loro credono di avere abilità
oltre quello che hanno e poi, naturalmente
abbiamo dei veterani che in realtà fanno un
vivere molto bene con le competenze che
queste persone pensano di avere e questi
le persone sono famose nella stampa per
non aver mai incontrato queste persone
ma le banche pagano i soldi in valigie per
spiegare come hanno fatto quello che hanno fatto
ottenere cenni dalla persona nella stanza
chi ha visto le transazioni subito dopo
scivolare così ma anche mettere da parte i criminali
e gli hacker di lulz abbiamo il famoso UFO
costruendo a Cheltenham quale
ha letteralmente un duplicato di tutti
traffico Internet tra gli Stati Uniti
Stati ed Europa perché hanno un
beam splitter down in Cornwall dove
letteralmente prendono solo il tutto
cavo in fibra ottica e fare una copia di esso
non possono leggerlo ma stanno memorizzando
è molto più economico in questi giorni
e ci è abituato che abbiamo i loro amici
elettrico presso la National Security Agency
che non puoi davvero differenziare il
due di loro lì così a vicenda
le tasche è sì, è un singolo
comunità di jet-setting ma anche
abbiamo entità commerciali che
presumibilmente stanno facendo cose buone per
i loro clienti lenovo pesce vela quanti
la gente si aspetterebbe mai di trovare un
l’attacco man-in-the-middle era nel bios
del loro portatile sai ciao, si
a proposito, hai impostato il tuo tunnel SSL
scambiamo qualche radice
certificati intorno e fare qualche dubbia
riempirli di pubblicità sta andando
per essere così su misura per te, intendo che è così
l’ intero punto di vendita pesca bene
pubblicità stavo avendo una conversazione
piuttosto ubriaco la scorsa notte con
qualcuno e ho dimenticato qual è il reale
un po ‘di Linux coinvolto è solo di qualcuno
effettivamente preso un concetto simile di concetto
e spostato nel kernel di Linux
in modo che tu possa iniettare i driver di dispositivo su
runtime nello spazio del kernel e io sono
pensando a me stesso posso iniettare un dispositivo
driver nello spazio del kernel dove proprio questo
Posso man nel mezzo del kernel e
quale maschera provoca che abbiamo anche il
fatto che viviamo in un mondo in cui la maggior parte
le persone vogliono costruire imprese freemium
in realtà dimenticare stati degli Stati
non sono una minaccia dimentica di numpties
chi vuole pubblicizzare non sono il
minaccia queste sono le persone che sono il
problema e queste persone probabilmente non lo sono
che molte delle persone in questa stanza
oggi ma l’ultima volta che ho tenuto questo discorso
a circa 200 persone e ottanta per cento
di loro lavoravano in aziende di cui
modello di business con freemium era tutto
sulla raccolta dei dati era tutto
sul riconfezionamento e sulla rivendita dei dati
o dagli utenti e in piccoli bit
non sembra così male, ma se lo sai
tutto ciò che riguarda l’analisi del traffico è
molto facile dato tre o quattro siti a
dati di origine per costruire un molto preciso
il profilo di un essere umano non è necessario
sapere chi sono per sapere chi sono
quindi quindi vorrei davvero suggerire
la paranoia nel nostro mondo, se la tua
lo sviluppatore o no è in realtà un
incredibilmente ragionevole e ragionato
reazione a cosa dovremmo fare quando
ora costruiamo un sistema di rete
una tazza ho usato per avere un quadro di
un oritteropo è quaggiù e l’ho preso
fuori
perché è ingiusto da strappare
il nostro buio perché devi stampare il tuo
proprio così non è proprio l’indiano
colpa del governo che è un problema
pezzo di carta è colpa di chiunque
decide di stampare il loro art hop su di esso ma
ci occupiamo molto del tempo con gli stati in
luoghi in cui sappiamo di avere il controllo
andiamo all’aeroporto facciamo il tutto
spazio di sicurezza nello spazio liminale pregando
al piano Dio pensa che saliremo a bordo
l’aereo e rimettici le scarpe di più
qui nel Regno Unito particolarmente più civile
tra virgolette, i paesi ora hanno tutte le telecamere a circuito chiuso
sul posto ne abbiamo quattro milioni
tutte queste fotocamere l’ultima volta che ho guardato
le statistiche qui in Inghilterra
sono in realtà inutili perché il
anche la risoluzione sulla fotografia è finita
basso a mai catturare un criminale la maggior parte di
La legge inglese funziona effettivamente sulla base
che se la tua faccia non può essere catturata
non conta, non è una prova utile
per una risposta automatica che anche
significa non preoccuparti mai di pagare a secco
guida multe per eccesso di velocità
telecamere a meno che non abbiano la tua faccia
dietro la cosa devi letteralmente
riempire il pezzo di carta che è a
confessione per dire che eri tu se tu
non sentirlo nel tuo non colpevole
non c’è nessuno che commetta questo errore
il tempo e qui, naturalmente, abbiamo
tutta una serie di cose molto utili
i nostri documenti di viaggio documenti di viaggio
viaggio sì nessuno di questi è identico
sì documento di identità sul retro
quello importante che noterete ha no
caratteristiche biometriche senza dati identificativi
oltre un nome puoi andare avanti con qualsiasi
l’ufficio del registro e trova uno di questi
per persona morta e sii quella persona
è la forma di identità più comune
frode nel Regno Unito, ma tutte queste cose
che i governi pensano sia utile
dobbiamo avere fiducia che hanno carri armati e
pistole e bombardieri l’ho ammesso di no
aspettarsi che un bombardiere stealth venga su di me
maisonette a Edmonton green in qualsiasi momento
presto per qualsiasi cosa ho fatto, ma intendo
in linea di principio, forse potrei
ottenere teloni furtivi per il tetto che
tienimi occupato per alcune settimane però
c’è un’altra versione della realtà in cui
non è il governo che ha tutto il
potere che è quello che costruiamo così
per quelli che non sanno cosa sia
questo è un
non particolarmente questo è stato ideato da a
molto famoso radicale liberale in un 19
secolo chiamato Jeremy Bentham alcuni di
questi sono stati costruiti l’idea era a tutti
il prigioniero era tenuto a cercare ogni separato
prigioniero è stato monitorato 24 7 la persona
in mezzo potevano vedere tutto era
succedendo li hanno dovuti togliere
servizio da circa ottanta a novanta
il percento dei prigionieri è andato criminalmente
pazzi non potevano affrontare il
isolamento e costante osservazione
che ci dice qualcosa su un mondo in
quali persone stanno diventando più isolate
e ho costantemente osservato che dovevo includere
un cane ma perché intendo dopotutto a
dubiti di demoni di dannata stupidità
i dati dei clienti sono una risorsa che puoi
vendere e ho partecipato a un numero sufficiente di riunioni
dove la gente ha detto questo con a
faccia seria ho sempre io sempre
Supposto che si sa che sarebbe
trolling ma nessuna gente lo intende e poi
certo se hai visto la matrice
sai esattamente cosa c’è dentro le scatole
ogni singolo bit di dati da poter
ricostruire lo stato in qualsiasi singolo
punto nel tempo, quindi siamo privilegiati di più
così come i governi non lo fanno
capisci quello e quello in cui si attaccano
i nostri sistemi che pensano sia
insignificante ma in realtà no non lo è
non è affatto irrilevante perché
stiamo rallentando molto i segreti del mondo reale
al momento che hanno un valore finanziario
o sulla vita reale di una persona in
un modo in cui ciò che il governo mantiene
no e per di più abbiamo tutto
di questi metadati identificativi che conosci
questo è lo staff di tutti quelli grandi
Programmi NSA o ossessionati dall’ottenere
perché tu hai questa roba lo sai
molto più intendo l’analisi dei metadati
è ciò che effettivamente ha rotto la guerra nazista
la macchina non è in procinto di decrittografare Enigma
codici perché potresti mappare l’intero
Operazione tedesca in tutta Europa da
Diciannove e quaranta in poi fu completamente mappato
in tempo reale perché hai ottenuto tutto il
metadata sai cosa sta succedendo
non importa quello che stanno dicendo e
capisci che qualcuno è a terra
un paio di binocoli in questo senso
da tre settimane fa improvvisamente la chiave
ha aperto tutto così
ora il problema è se se stiamo andando
costruire sistemi che faranno affidamento
e diremo seriamente la privacy
dobbiamo anche chiederci chi ci fidiamo così
quando inseriamo la tecnologia quando la metti
insicurezza nei vostri sistemi in modo efficace
hai fatto queste dannate grandi barre
li costruisci molto raramente e questo significa
ora devi fidarti delle persone che
li ha costruiti persone che altre persone hanno
per assicurarsi che le persone che hanno fatto
queste cose li hanno davvero fatti e io
sapere che un sacco di persone nel
la comunità agile odia davvero sentirsi dire
no, non puoi distribuire, stiamo facendo a
controllo di sicurezza ma onestamente un sacco di
il codice non dovrebbe mai essere lasciato nel reale
mondo se non è come metterlo al sicuro
il tuo consiglio è proprio come stanno le cose
sì così così ci sono tre cose basilari
che dobbiamo attaccare in primo luogo dev
pratiche che non ho intenzione di dire molto
a tale proposito ho un paio di diapositive
che ne troveranno alcuni
belle immagini che non farà alcun
senso a chiunque perché lo sono anch’io
hungover per ricordare il dettaglio davvero
ma allora ho intenzione di parlare
architettura ora che potrebbe effettivamente
sembra che dovrebbe essere il più
cosa difficile con una sbornia per parlare
ma su cripto tunnel
autopilota quindi non è un problema e
poi finalmente facciamo un po ‘di cose
regole operative ma non molto
perché non sto davvero lavorando con
di fronte al presente sono per lo più interessato
nel convincere le persone a realizzare che possono
costruire scatole nere sbloccabili chiudibili a chiave
senza che tutto vada storto , spero il mio
a piedi la mia voce non suona ruvida come
fa dall’interno così fondamentale
pratiche profonde abbiamo tutti condutture
così in quello che facciamo ne prendiamo un po ‘
requisiti provenienti da qualcuno che faccio
spero che tutti dicano no, è il
modo migliore per affrontare con cattive idee è
solo per dire no che si divide
alcuni team di codice che vanno via non mi interessa
come stanno facendo il loro sviluppo
là speranzosamente iterando ma come il
diavolo loro riescono, ho ragione, no
conta davvero che ci sia un po ‘di automazione
test che va avanti e se lo sono
Sinceramente hanno un controllo di qualità prima di loro
davvero spingere a
Ho ma se non lo sono probabilmente
risultati di test automatizzati in qualche tipo
di dispiegamento e c’è molto sbagliato
con quel modello se stai memorizzando
informazioni personali non c’è niente
qui per salvaguardare che non lo sei
perde ogni altro quindi è in realtà abbastanza
facile da risolvere per una cosa se lo fai se
stai iterando comunque già
probabilmente costruendo prototipi come parte di
cosa stai facendo e puoi effettivamente
la sicurezza li prova mentre stai costruendo
li internamente non è il segnale di uscita
quello non sta andando a vivere ma quello è
permettendoti come sviluppatori di essere sicuro di averlo
coperto tutte le cose che pensi di avere
copertura sbattere attraverso test automatizzati
e QA e poi si ottiene qualcosa di carino
gentiluomo per circa 750 sterline a
giorno che conosce correttamente gli strumenti di manutenzione
siediti lì e corri tutti loro
contro di te e dire bene che sei
protetto contro la maggior parte di questi attacchi
se hai un senso probabilmente anche tu
là e là una penetrazione in esecuzione
test e uno shannon menzionato ieri
hai bisogno di squadre rosse e squadre blu che mi piacciono
la terminologia Io non ho incontrato esso
prima nel provider di servizi Internet eravamo soliti riferirci
a loro come alfa e Tiger team perché
è un po ‘come yeah, difficile
di abbandonare queste forze speciali marine
nel tuo codice sorta di cose così
la profezia dell’architetto di architettura è
molto più interessante per essere onesti
perché il processo di fissaggio è uno di quelli
cose che ci vogliono mesi e tu solo
farlo e quando si finisce con il
processo nessuno può abbastanza ricordare perché
sono andati come hanno fatto ma funziona
così come di base prima di tutto io
darei per scontato che tutti lo sappiano già
che quando stanno facendo cose sicure
dovrebbero criptare tutto il loro trasporto
se sta andando su una rete dovrebbe
essere criptato a meno che non sia qualcosa
non è assolutamente utile lo sai
piacciono le pagine di marketing e cose del genere
se ti affidi a https per farlo come
parte di fare web architettonica qualunque
va bene finchè te ne assicuri
che sei sempre aggiornato e tu
segui tutto il CVS e non lo sei
basarsi su SSL aperto per essere effettivamente buono
un po ‘di pesca a traina, perché intendo stato
Lori e un paio di altri membri di
la squadra di openssl vive qui a Londra
funziona per Google e in realtà sono molto
bravo in quello che fanno ma ovviamente aperto
SSL è solo un gigante è la dimensione di
ciò rende difficile essere veramente
certo sta facendo quello che dovrebbe
fare le chiavi private pubbliche intendo
in fondo so che camminare ti guardi
grosso modo attraverso quello che fa HTTPS
un cert si sperava seduto al server
lato in modo che io possa essere certo quando io
parlare al server a cui è segnalato
probabilmente c’è qualche DNS SEC da fare
sicuro che quando cerco il server I
può essere effettivamente il CERN , almeno in
l’albero del dominio giusto DNS SEC non lo è
in realtà una soluzione molto buona è questa
il server corretto ma è buono
soluzione a questo server è stato
manomesso di recente perché ci vuole
un lungo periodo di propagazione quindi non lo è
che non è l’area che vorresti
fare un attacco di avvelenamento della cache su un DNS
segretario solo perché sei diventato bravo
lavoro, ma in ogni caso così si stabilisce sicuro
canali dando una chiave pubblica e
ottenere una chiave pubblica e quindi puoi
parla di questo ora questo lo sai se
stai usando HTTPS che intendi utilizzare
crypto ibrido che sta per ottenere un
molto da dire qui fondamentalmente
non userai il nostro saggio per
facendo tutte le comunicazioni perché dico sempre è
un meccanismo di chiave grande pesante pessimo
e userete AES o alcuni
altro codice simmetrico perché è
economico e va tutto bene
c’è un trucco molto carino con ssh
i clienti fanno ciò che in realtà sono pin
gli indirizzi IP per determinati certificati così
se l’indirizzo IP cambia tutta la ricerca
cambiamenti devi re-autenticare quello
come un luogo di valore che vuoi parlare
e questo è qualcosa che la maggior parte di noi
dovrebbe fare in tutto il codice di rete
che scriviamo solo in modo particolare a turno
soprattutto più qualcos’altro interno
codice se
costruire un’architettura Microsoft e
i tuoi componenti non stanno parlando
canali sicuri con tutto il cert
sputando qualcuno sta per arrivare
nella tua rete e poi sono
andando a divertirsi e tu non stai andando
per capire che si stanno divertendo perché
tutta la crittografia del traffico, quindi cambia
le chiavi molto frequentemente soprattutto
chiavi simmetriche è molto economico da fare
perché sono molto piccoli sono molto
economico da generare se hai un odiatore
semi che sta eliminando 320.000 morsi
il secondo di dati veramente casuali
flusso e stai prendendo 16 o 32 byte
di quello da usare è un sacco di cose
connessioni che puoi alimentare per
secondo con una chiave nuova e mentre sono
non parlerò molto di una volta
pastiglie perché per una cosa nessuno di noi
in realtà davvero fanno anche pastiglie singole
anche se parliamo molto dell’uso
pad monouso in molti sistemi
perché ci sono questi limiti chiave
che tutti si dimenticano sempre di avere
legare una chiave distinta a una distinta
messaggio e se il messaggio ottiene mai
usato di nuovo devi usare il criptato
versione inclusa solo con quella
chiave per ottenere la protezione completa di
I pad unici di shannon intendo I Chuck’s
pastiglie di un tempo in giro come coriandoli ma io
sorta di tendono ad abbassare questa restrizione
perché questo è davvero molto semplice
attaccare con analisi del traffico stranamente
in questo modo stiamo andando a camminare
un po ‘di codice che vedi deve essere veloce
alla fine saprai che andremo, posso
ho una chiacchierata completa?
sono tre minuti e 40 secondi di tempo pieno
velocità e insegna l’interezza di andare
in quel momento e sono riuscito a evitare
essere buttato fuori dal palco a un rubino
conferenza entrando in meno di quattro
i minuti quindi benvenuti in un modo molto semplice
programma qualcuno sì, fondamentalmente c’è un
versione di questo discorso che normalmente do
mostra il criptato e su criptato
modi di fare cose ma sai cosa
non dovresti fare il diritto non criptato
nessun punto sono d’accordo con Google e loro
intero passaggio a questa nuova rete di
tutto ciò che criptato non mi piace
il loro modo di farlo ma comunque
sembra
la cosa principale che è importante qui è
c’è una libreria HTTP con cui lavora
prendendo una chiusura che verrà stampata
qualcosa che fondamentalmente ha visto alcune cose
in un buffer e poi viene scaricato e
Penso che ci sia un’altra diapositiva dopo questo
quello mostra quello yep il prossimo bit e
questo è letteralmente tutto ciò che devi fare
un programma go per avere un perfetto
implementazione ragionevole della camera bianca di
TLS Penso che 1.3 sia appena in esecuzione e
servire i contenuti è così che posso mostrare come
per farlo un po ‘meno di codifica Rubino solo
ma sfortunatamente bloccato su openssl così via
è un linguaggio incredibilmente leggero in cui
fare crypto che è il motivo per cui tutto questo codice
è in cripto e non in questo cripto come
puoi andare piuttosto che vedere e cose
così non posso davvero essere un fan di
servizi web per essere onesti che presenti
roba per il mondo esterno e le persone
come le interfacce web e va bene, ma
quando in realtà stai costruendo roba
internamente e tu vuoi avere il controllo
nel tuo ambiente criptato sei molto
meglio in realtà mentre si possiede
roba su TCP perché non ce l’hai
tutta l’ interpretazione di Lahti
traduzione di stringhe all’indietro e cavallo
e tutto ciò ed è molto meno spazzatura
sul filo e il protocollo binario è tendenzialmente
per essere un po ‘più difficile
applica attacchi di testo normale solo contro
perché il tipo di protocollo 10 basato su testo
testo molto chiaro, lo sapevano tutti
conoscenza pubblica quindi è ancora molto
semplice per configurare TLS come server
su TCP è tutto cotto in standard
biblioteca quindi sì sì, abbiamo un
numero casuale crittograficamente sicuro
generatore perché ognuno ha questi
giorni e il pacchetto di codice è praticamente
il semplice lo stesso Chuck intorno alla chiusura
fai qualcosa per cui puoi ascoltarlo
fondamentalmente sì e devi essere in grado
per configurare TLS che si sta occupando di nuovo
di fruste su
Penso che sia leggermente più bizzarro
sì, ho pensato che fosse meglio entrare
la versione client e server è sempre così
leggermente più bizzarro perché in realtà
probabilmente la maggior parte delle volte la maggior parte delle persone se
stai lavorando su internet pubblico
non dovrebbe verificare i certs perché il vasto
la maggior parte della ricerca è probabile
effettivamente trattare con me sono probabilmente
autofirmato e quindi probabilmente no
verifica che non sia attivo se lo chiedi
per verificare una ricerca che non può essere verificata
hai un panico che la maggior parte della gente non scrive
la maneggevolezza per la meccanica di coping così ma
non c’è molto ad esso e in qualche modo
come ho detto ho intenzione di sfogliare questo
roba veloce, volevo davvero tanto
mostra che c’è copertura da uno in
dritto verso il basso e va molto
linguaggio semplice per mettere insieme il codice per
facendo questa cosa UDP mi sono scusato per
chiamare questo un server ma il problema è
che effettivamente ogni sistema UDP
consiste di due entità ciascuna delle quali
è un client e il server in diversi
contesti e so che tendiamo a quello
non come pensiamo normalmente a voi due
le persone fa caldo quasi sempre cade fuori
quando scrivi il dannato codice così qui il nostro
lo scopo è fondamentalmente solo quello di UDP
le cose parlano tra loro usando roba
crittografato con un sì se non stai usando
AES lo uso Non penso che abbia bisogno di più
di un grande che è come se fosse
economico il costo tra fare la chiave pubblica
criptare e fare criptodi simmetrici
ordini di grandezza, così come
Fino a quando non affidate ai simmetrica
cripto per avere una chiave che dura per a
lungo periodo di tempo ed è incredibilmente
economico scambiare un po ‘/ comunicazione
perché sono così piccoli che puoi
in realtà costruisco cripto molto molto veloce
architetture facendo affidamento solo sulle a
fai tutto il crypto interno e
gestendo correttamente il tuo ruolo chiave
dove si trova un sacco di gente che la prima
cosa dovrebbero fare per proteggere i loro
l’infrastruttura si fa un bel grande
da una delle aziende losche e
quindi appuntare tutto e fare RSA tutto
sopra il
posto che non è tutto il modo di fare
è in questo codice che è probabilmente questo
questa è la seconda parte più profonda del codice
sull’intera cosa fondamentalmente è solo
ti mostra la semplicità di fare EVP
criptare qualcosa e mi scuso per
la funzione chiamata quantize I could not
pensa a qualsiasi altro buon nome da descrivere
non avendo ovviamente un blocco spotabile
imbottitura che è davvero quello che è
a proposito, sì, penso che questo salti
attraverso di loro non sono davvero entusiasta
loro questa mattina va bene così sì
sì Oh Dio Dio, ho fatto impazzire sì
ovviamente se hai intenzione di mentire
servire puoi immaginare cliente è bello
avere il codice cliente quindi ti penso solo
non c’è davvero molto per questo intendo
è quello che deve fare un po ‘di hacking
inviare il filo l’altro deve fare
alcuni disfare ma solo sfogliare
loro ancora chi usa sempre il pubblico
crittografia pubblica su un pacchetto UDP
perché intendo il punto di
i custodi pubblico-privato sono abbastanza
grande intendo che questo vorrei HSN
produttore per far uscire la testa
i loro asini su questo e ci danno il
capacità di memorizzare più di 2 chiavi K
normalmente ma ho un governo fortunato
gli standard tendono ad apprezzare le chiavi 2k ma tu
so che voglio dire che vuoi dire stiamo dicendo
vuoi un ragionevole grado di sicurezza
per cakey è abbastanza carino e moderno
hardware non è così ma tu
di solito non si pensa ai pacchetti UDP
più di 512 byte che, naturalmente, loro
può essere se vuoi davvero che siano um
quindi questo è fondamentalmente solo un esempio per
mostra che puoi fare come dico molto molto
facilmente sopra le cose, quindi torna di nuovo
tutto questo è in uno standard fantasma
biblioteche che dicono la pianta che si attengono a
esso
il punto è assicurarsi che cripto
combinato con crittografia pubblica privata
ti dà il libero ipocritico
vantaggio della crittografia ibrida
le persone guardano il wrapper che hai
ha qualcosa bloccato con un molto
grande insieme di coppie di chiavi pubbliche / private e
alcuni certs e puoi fare molto
promette con l’altra parte su cosa
sembra la busta ma assumendo
che qualcuno rompe la busta che loro
appena entrato nella tua terra quello che passa
questi tunnel cosa hai messo nel
è la busta e il bello di AES
Non devo essere simmetrico nei tasti
la pensiamo come cripto simmetrico
perché entrambe le parti devono avere la chiave
per crittografare e decifrare, ma se lo sono
non parlare di due giorni in un tunnel
devono usare gli stessi tasti da entrambi i lati
come chiavi di crittografia posso scambiare le chiavi
così come un canale out-of-band e
possono averne due completamente separati
cripto tunnel che hai a
compromettere entrambi per capire
la comunicazione completa posso rotolare
le chiavi ogni volta che mi piacciono a metà
del tunnel posso mettere più tunnel
attraverso non c’è niente da dire che io abbia
ho solo un set di tunnel che posso
ci sono dozzine di tunnel che attraversano
così avendo una crittografia ibrida
apri la capacità di fare
infrastrutture e architetture voi
non potrei mai farlo se ti stai semplicemente affidando
un metodo di crittografia è il lato negativo
ovviamente non attaccare più RSA attraverso
RSA diminuisce l’entropia di RSA I
ha reso più facile rompere e lo stesso
con un passaggio attraverso le ae non si attaccano
un altro tunnel all’interno di uno con il
lo stesso metodo crittografico, quindi è una specie di
sì, c’è un altro sito però
perché poter dire bene posso
vero e complicato cripto architetto questo
non è la stessa cosa di poter dire io
posso essere sicuro che quello che ottengo è ciò che era
destinato ad essere inviato perché tu hai
per sapere quando qualcuno è effettivamente rotto
una chiave e il modo più semplice per sapere
qualcuno ha rotto la chiave è anche aggiungere
una firma ora ce ne sono molte
standard per le firme digitali che
varie pagine di contesto max ho il
vantaggio che sono incredibilmente economici
per calcolare ho costruito qualcosa per HSBC
alcuni anni fa
nel sistema di Single Sign-On sicuro di Ruby
con un database scatola nera e ho firmato
tutto ciò che la pagina max ho avuto un enorme
abbinare dappertutto e sì
frazioni di un milli secondo di un micro
secondo anche sul server che era
la corsa è stata spesa con in realtà
generando le firme per il
messaggi il costo era in realtà il
chiavi private pubbliche per impostare tutto
e poi dopo tutto il resto è stato
incredibilmente economico quindi la cosa grandiosa
su poi combinando cripto e
firma, torni fuori dalla tecnologia
questi ti riportano in fiducia. La fiducia è
un posto dove puoi iniziare a entrare
identità sul sapere chi sei
trattare e anche la fiducia è un’area
dove puoi anonimizzare perché se due
le parti si fidano l’una dell’altra
minimizzare quanto devono condividere
devono solo condividere abbastanza per il
fiducia quindi oh sì, ho bloccato in un paio di
esempi di pagina massima e vai così basta capovolgere
attraverso questi fondamentalmente sono cose
che devo andare con esso ah ho promesso di farlo
non si è mai più nascosto ai liberi
capitolo del mio libro perché 60 pagine per
libero ed è tutto crypto sembra un po ‘
pazzo e poi ho capito che non avrei messo
gli esempi di fare l’età massima in così ora
Devo inserire un’altra pagina con il
gabbia codice di Matt così sì, intendo il principale
la cosa è oh, oh, questo è tutto per andare
leggere anche perché voglio dire è solo
molto sta succedendo, ma il trucco di base
è che firmo qualcosa che abbiamo concordato una chiave
viene usato separatamente per la firma
puoi quindi controllare che ti abbia firmato
firma il contenuto firmo il contenuto i
desidera inviare non la versione crittografata
e ho messo la firma con il
versione criptata e vola in basso
rete e prendi la firma e
fai il decrypt e poi esegui il
stessa chiave per il Mac H e poi dici
corrispondono o non fanno molta gente
commetti l’ errore di fare il contrario
intorno a firmare la cosa criptata sì
che in realtà non ti dice se il
contenuto nella cosa crittografata
ricevere è il contenuto che volevi così
è molto
Ho un amico Tony Arcieri nel
Comunità di Ruby che ha un eccellente
post sul blog sul tema del fare persone
loro firmano il senso unico così così
se stiamo per crittografare tutti i trasporti
e ora abbiamo la tecnologia
fondamentalmente bastone crittografico ovunque vogliamo
potremmo diffondere anche criptare tutto
le password la prima cosa sulla mia lista è
molto controverso perché in realtà
probabilmente se scegli l’ Unicode sbagliato
la codifica che accetta Unicode è un grande
modo di non espandere lo spazio dei simboli
ma in realtà mettendo un sacco di testo in chiaro
attacca intorno agli zero in modo che tu voglia
eseguire la codifica della lunghezza per Unicode non 32
bit unicode ma non si dovrebbe mai ricevere
una password da chiunque tu abbia
il cliente che ti sta parlando
in realtà creare un hash della password
dovresti dare loro una chiave così unica
a quello che hai rubato e restiamo
con loro per quanto a lungo la password
ultimo e si dovrebbe sempre e solo ricevere
l’hash perché molte persone usano il
stessa password su molti siti diversi
e non c’è niente di sbagliato in te
non è necessario utilizzare una password diversa
su ogni sito diverso se ogni sito
non prende la password ma accetta
qualcosa che è generato di cui hai bisogno
una chiave per generare se stai andando a
generare hash o prendere max
non molto costoso anche le cose salate e
hash di nuovo hai appena ampliato il numero
di spazi di stato che qualcuno deve
guarda attraverso per trovare la risposta e in
Infatti una delle cose più facili che puoi
fai se hai un perno di traino di cui ha bisogno
essere immutabile e utilizzabile di nuovo come
l’identità è che in fondo puoi semplicemente
attaccare l’hashing in qualsiasi posto tu voglia
e puoi fare molte molte migliaia di
giri di questo perché quello che più
le persone stanno per fare è che stanno andando
per cercare di rompere un tavolo quadrato questi
stanno andando a provare gli attacchi dei tavoli arcobaleno
e se devono costruire queste dimensioni
tavolo arcobaleno che è abbastanza difficile per te
bisogno di un grande server, ma se ora hanno
per portarlo alla potenza di 10.000
non stanno facendo un attacco da tavolo arcobaleno
e 10.000 giri di hashing è
incredibilmente economico è nell’ordine di
Il papà di Milly è nell’ordine di
millisecondi anziché microsecondi
ma è ancora economico
ehm, molte persone lo sono
ossessionato dall’autenticazione a due fattori
al momento ho scritto questo nel
contesto di due fattori è quello che più
le persone faranno ma in realtà tu
dovrebbe richiedere più fattori
autenticazione se qualcuno ha più di
due dispositivi registrati con te no
invia sempre un segnale di conferma a
lo stesso dispositivo lo invia all’altro
dispositivo li fa trasportare più di uno
dispositivo sai che non lo è
necessariamente così minaccioso come sembra
perché efficacemente in un dispositivo puoi
disporre di dispositivi virtuali con numero di opzione
sepolto e poi si combina dove
va e come si ottiene un po ‘di conferma
il codice dovrebbe sempre essere inviato alla banda
eppure va bene così l’invio da un SMS è fuori
di banda non dovrebbero essere a sei cifre
numeri che certamente dovrebbero essere sei
cifre che sembrano avere un numero elevato
prevedibilità e spesso si ottiene il
stesso codice nel corso di una settimana
come una certa lunghezza che stiamo osservando
noi un numero di sei cifre è incline al
esattamente lo stesso tipo di classe in cui il
tassa che ci si aspetterebbe da qualsiasi altra parte
attraverso qualcuno in grado di
effettivamente fare il sistema che sta per
sia che lo riceve sarà
generando nel corso del tempo essi capiranno
che cosa succede in sequenza è perché
non ha imparato la sicurezza dell’hardware
modulo dietro di esso non è come genuino
comandante che molte persone avrebbero
usato Amanda sicura che è a
fondamentalmente il software di menu di festa di veterano
l’altro morto non ottiene il
il codice di conferma ha il tuo
il software nel tempo lo trasforma in H
mappare e rispedire che hmm lo farò
vai a Akiba come le altre chiavi sveglie
ogni volta che lo fai ne hai un altro
Green Service si Gchat o qualsiasi altra cosa i
significa che questo è veramente o 19 gamba
Roba spia del diciannovesimo secolo, sì , abbiamo entrambi
Io sono solo una piccola proprietà su un cazzo
andando a usare le posizioni della parola oscillare
pagina per ora sai se è effettivamente
come comunicare e come le persone
sapendo per un po ‘, siamo così lunghi
tempo fa è solo che non tendiamo a farlo
in un mondo digitale che ci aspettiamo di trovare
algoritmi di clip poco fix-it world ma
la cosa bella della conferma
l’autenticazione multi-fattore di foto che
ogni dispositivo inserirai il file di codice
ora hai un altro canale sicuro
Canale sicuro oggi perché possono essere
usato da entrambi orecchi artistici su cosa
l’altro canale dovrebbe essere
facendo così non abbiamo chiesto qualcosa
non l’abbiamo fatto per un tempo in cui
effettivamente usiamo un canale sicuro
stesso a condividere segreti e ciò significa
colleghi bambino e accedi a un sito web
e tu sei con un’identità posseduta
nel tuo cellulare o nel cellulare
telefono ma in entrambi i casi il tuo telefono cellulare
è sul retro del titolo e puoi farlo
premere Disconnetti e se non si desidera alcun modo per
un bambino per fermarlo perché del bambino
incontrando la banda di comunicazione a
fermalo, che è incredibilmente potente
insegnare forse oltre a monitorare
cosa sta succedendo sul tuo
connessioni religiose da un altro di
le tue connessioni privilegiate e cura noi
non tendono a pensare abbastanza su di me no
per uccidere quello che sta succedendo, cripta tutto il tuo
questo è un po ‘di storia
letto a castello personale che è una volta
iniziare a cercare dati crittografati
basi è in competizione perché puoi pensare
di tanti schemi strani che significano qualcosa
ciò che prende i database o hanno
un grande comandante parte del rumore e se
avevano ancora un computer quantico
solo una grande quantità di rumore questo è un
posto dove un tempo è arrivato molto
con orgoglio perché improvvisamente potevi te
può scendere a livello di campo a livello mentale
e la granularità di come si possiede rozzo
roba e onestamente se qualcuno ti dà
due terabyte di campo medio dei dati
la lunghezza da 70 a 120 combatte ogni singolo
campo crittografato con una chiave diversa e
Ho accesso alle chiavi per sbloccarlo
um pensi che li prenderà
alla forza bruta sul database e trovare
fuori più di un grado lo usa
ma non ti ci vorrà molto tempo
per generare i dati che la crittografia tenta di
metti i dati lì dentro che sono sicuri è no
più lento del Kryptonian già solo
facendo per arrivare alle scatole per parlare
l’un l’ altro in modo che devi agire con
il tuo indice chiave man mano che vai ed è efficace
per buttare via l’indice che è necessario
decidere quali dati possono essere trovati
in futuro perché tutto quello che sei
in realtà mai andando a negozio, se vuoi
al servizio in stato è un hvac sopra
chiaramente puoi voler correre contro a
campo che va bene io cerco il
i dati delle nostre persone vanno bene se io
popolato il timore del database così
le persone chiamate Thomas avranno un
una ricerca drammatica su di te puoi trovarli
mai di non poter vedere nulla in effetti
tu sei un nuovo Thomas europeo che è ancora
analisi del traffico puoi ancora fare le cose
circa ma d’altra parte se non l’avessi fatto
in realtà indicizzalo alto su Thomas I
musica principale prima di nominare lì ora
l’unico record che andranno mai
per tornare saremo in grado di persona
chi è mai il nome è Thomas così tanto
la maggior parte dei dati della gente non funziona in questo modo
la maggior parte dei dati effettivamente impone la frammentazione
giù a più e più chiavi per il taglio così
devi essere molto specifico nel
chiaro se vuoi farlo
funziona ma funziona anche molto bene
semplice più grande seccatura per me quando
scavando nelle profondità del cortile che io
sono uno così questo vale anche per me
nessuno divide mai i ruoli che conosci
numero di basi di codice che ho visto
libreria di proprietà di qualcuno per nalo
ciotole diverse che i tuoi amministratori possono avere e
gli utenti potrebbero accadere che non si siano divisi
il loro effetto reale è quando sei
mordendo un’applicazione complessa alla tua
database di conversazione come questo efficace
oggetto operativo
lettori e scrittori e nessuno sputa
quindi metti questi componenti che si connettono
mio dio abbiamo fatto come un aggiornamento di tutto
e davvero quali diversi componenti
la loro dignità è proporzionata
Devo dimostrare che sono affidabili
parlando su un collegamento sicuro dove loro
non tornare con i certificati a
qualche punto tablet che c’è modo di
facendolo, li ha applicati perché lo sono
felice ma comunque lavorano l’altro
cosa da tenere a mente è tutto te
visualizza l’archivio dati che puoi anche
visualizzare come risultato qualsiasi cosa complicata
utilizzare per proteggere una rete che è possibile utilizzare
sicuro un archivio dati al contrario molto
umidi con il cursore della batteria su
proteggere un archivio dati che è possibile tradurre
nel proteggere un’architettura di rete
allora le due cose sono effettivamente
equivalente quando guardi dentro solo dentro
i termini dei fotoni di prova che stiamo per essere
molto agitato per essere operativo essere onesto
devops yeah sono persone adorabili ma
possono turbare il nuovo posto dato in
i requisiti come iniettare la crittografia
il file jar crittografato nel lavoro in
una volta e poi cancellarlo da a
contenitore medico e quindi eliminare il
documentare una famiglia ma non era come
questo ci è voluto, ovviamente, chiesto di fare
che due settimane e mezzo per ottenere
figlia di farlo dopo quello che hai detto io
essere ancora arrabbiato ma funziona, ho detto grazie
dio sei ora cripto specialista che puoi
andare fuori e si può iniettare un uso di
aumentando così due cose
è un’operazione molto spessa da fare
certo di aver avuto fiducia in un bene adesso
l’impostazione del personale dell’autorità di ricerca è
spiacevole e in parte lo è
sgradevole perché se lo fai da
proprio ssl quel momento era al pubblico ma
ci sono molte specialmente in questo
la città ci sono molte molto buone
esperti nel fare servizio ecco il
il mondo bancario corre fuori da Londra e uno
mi chiedo se ti dirò tutto PKR
che probabilmente diventerò così costruito
trovare aiuto con questa amanda è molto
facile il vantaggio di lavorare il
Il capitale di FinTech è che FinTech utilizza la sicurezza
puoi trovarlo molto costoso
trattino T così ancora una volta una volta che ti conosco
dovrebbe usare load dio save more
messa a fuoco anche io ho esattamente quello che
superficie minima specifica che puoi esplodere e
dove è possibile ottenere più operatori in realtà
accetta ma lavorano qui che non lo fanno
lavora lì l’idea che ce l’hai
l’opportunità sta per legare tutto
quello che hai è una follia
soprattutto, ma Mike si riserva
comunque architettonico perché sei
andando ad avere un sacco di diversi
componenti di cui hai bisogno di specialisti
conosci le opere di valium in
il sistema e poi I Celyn
compartimentalizzare sembra spento ma
Silenzio, so che ci sarà da parte loro
perché se è di nuovo in un modo, ma
taglie esistenti sicurezza grande il
Comitato di intelligenza dal motivo
ottenere attraverso decisore è difficile
tutto dall’altra parte è un
paese straniero controlla in che modo
molte persone qui stai codificando come
molte persone non conoscono nessuna squadra agile voi
come tutorial non ho nulla contro
agilità e sviluppo iterativo di tutti
il mio lavoro lo faccio utilizzando i prototipi ma è così
molto utile di volta in volta per dire
così lontano e non oltre e assolutamente
senza scopo non solo tu leggi il tutto
codice base lo leggi per assicurarti che
hai uno stupido non uniforme davanti a te
fammi avere qualcuno a cui serve solo il lavoro
leggerlo e strapparlo a brandelli ci vuole
circa due o tre giorni su dire a
15.000 come 20.000 il mio codice base deve essere
la maggior parte dei sistemi web è quasi efficace
e io una volta che hai un componente che è
in realtà essere controllato non ha bisogno
auditing di nuovo per cambiarlo così il grande
La cosa su Mike riserva all’architetto
assisterti puoi efficacemente tirarci fuori
l’auditing su tutto ciò
stiamo facendo ma quella cosa una volta è
bloccato che deve essere immutabile
spiegamento sul fare un immutabile
la distribuzione è una di quelle cose che
vecchia scuola vecchia scuola vedi sorta come
DevOps ho scoperto un po ‘di più
problematico, si precipitano fuori e
non ci intrattengono in giro
per davvero voler dire la distanza però
dovresti effettivamente tenere traccia
documenti se hai delle regole
prodotti ma almeno prove digitali
di tutto ciò che riguarda le tue sicurezze
non dovrebbe essere monitorato da
le macchine dovrebbero tenere un po ‘di quello che tu
passare attraverso questi routinariamente e chi ci prova
fare cose abusive basate su tutti
chi lavora in osservazione dovrebbe aspettarsi
che sì di tanto in tanto a come
spiegare dove sono perché sono cosa
lo stanno facendo perché altrimenti lo farai
mai persone mi hanno portato nei tuoi dati
centro se si dispone di un centro dati o in
il caso di se fossi una telecamera quando tu
allinearlo e riservato per non lasciarlo
qualcuno in un data center che dovrebbe
sii lì che cos’era quel servizio?
giorno, ma in un modo devono aver usato un
carrello elevatore dedicato fino a Orazio
I premi della facoltà diranno qualcuno solo
Fondamentalmente è andato in un centro dati sicuro
con un carrello elevatore e tornò fuori
con seduto su centinaia di chili di server
molto imbarazzante per la compagnia
preoccupazione mai schierata sul pinnacolo
audit di sicurezza, infatti, se possibile ottenere
te stesso stupido orribile sgradevole
certificazione intorno ISO 27001 it
in realtà non definisce di essere sicuro ma
vale almeno per dimostrare perché
non lo sei e per lo meno indirizzare cosa
dovresti fare per andare da lì e
occasione migliorare il tuo
in corso perché tutto il
la certificazione è davvero sul fare
certo che stai provando a fare rose da lancio
sono davvero sulla tua felicità che tu
guidi oh puoi di nuovo controllare la sicurezza
sono meglio fatti da terze parti perfettamente
con una mentalità da attaccante di appt se
non verrai usando un buon test della penna
a casa loro valgono la pena quando tu
fare è una nuova architettura farmi attraversare
un ops nero grazie dall’Aqua pieno
architettura ora che significa che sei bianco
la scatola sarà più per sapere tutto
su ciò che hai progettato allora
entra e passa una settimana a farlo
ho visto la tua squadra di ops e come funzionano
sarai stupito con te, vado, lo farà
mai più ti fanno venire voglia di lasciare dev
con un pezzo di codice apparentemente sicuro
il mio server o si tratta di un’ops molto qualificati corrono
è perché sei improvvisamente di spessore sono
si, beh, allora sono troppo diverso
fidati di Antigua se vuoi imparare
di più su come fare l’uomo con la crittografia
alcuni dei quali sono legati a questo e
alcuni dei quali sono solo legati a
usi perversi del ds3 ho un intero
mucchio di cose che ho fatto nell’ultimo
nove anni è il modo in cui ne trarrai beneficio
è letteralmente l’ultima volta che sarò mai
facendo una conversazione che c’è il codice
ecco perché il Cobra seduto lì
fondamentalmente lo guardo completamente
set Sono probabilmente dopo quest’anno mi piace
fare
più discorsi sulla privacy solo perché se io
Marshall irregolare funziona in privato
facendo parlare nella produzione, ma tutti
questa roba è gratis è il pensiero di
come i miei prom belle ultimi 10 anni di
ricerca e signore, non importa
quanto pensi di sapere già
il soggetto troverai qualcosa dentro
lì non sapevi che film e io
è stato chiesto di assicurarsi che le persone
continuo a doverlo fare io stesso ma
il feedback non ha nemmeno importanza
molto per me perché intendo la cosa io
in cerca di asporto Venere c’è
qualcosa che puoi scaricare
SlideShare i prossimi giorni che se tu
voglio giocare con cripto e andare
puoi e se ti piace, c’è un
libro si può ottenere un chunk 33 16 32 a
in realtà andare e fare un sacco di cose diverse
esperimenti di tutta la tua comprensione come
vai così comunque grazie mille
quel signor
le persone vanno alle conferenze per imparare a
un po ‘di sicurezza o a
un po ‘su come scrivere il codice
nessuno parla mai di niente
in realtà significativo sul motivo per cui dovresti
davvero sicurezza non è questione di
fermare gli hacker che rubano roba è
sul fatto che le persone hanno diritto
alle vite private di cui non parliamo
quella prività non è molto alta per la nostra
elenco dei requisiti e questo discorso è
in un certo senso ho intenzione di farlo
occasionalmente lo colpisco Non mi piace colpire
oh perchè posso scegliere di colpire caro sì io
potrebbe fare con qualcosa e come hai fatto tu
alzato tutto ciò che devi fare è colpire
che ogni volta sembra che non lo sia
parlando di cosa c’è su una diapositiva mia
assistente glamour è un esperto in
il copyright protegge i tuoi database
un affascinante alcune delle scuole te
posso trovare a Londra okay um guarda che vorrei
probabilmente solo chiaramente non ha nemmeno
capita così ho dato questo discorso un paio di
settimane fa è per lo più attuale
forma in una conferenza di go quindi più tardi c’è
un sacco di codice go se la gente non vuole
passare attraverso un sacco di codice go e
imparare casualmente andare nel processo
va bene, salteremo cinque minuti
quindi per favore sorta di sì va bene sono anche
scrivere un libro sul movimento e, se si desidera
impara come fare tutta la cripto che io
discuterà più tardi il capitolo gratuito per
il libro che parla solo di ciao mondo
ha tutto ciò che cripto e tranne come
genera H max che è come tre linee
di codice in modo da poter andare e scaricarlo
e fai tutta questa roba di errore
senza mai dovermi pagare dei soldi
quale penso sia il migliore affare che sei
mai uscito da un libro con
cripto in sì, quindi abbiamo tutti dei segreti
Voglio dire, non pensiamo davvero al
Infatti avremo segreti la maggior parte del
tempo non pensiamo affatto ai segreti
il più delle volte pensiamo a tutto il
cose che stiamo facendo che poi tre settimane
più tardi pensiamo che oh dio vorrei che nessuno lo sapesse
quello e questa è una parte naturale della vita
e in effetti i segreti che abbiamo o
ciò che rende veramente il generale
capacità giornaliera di sedersi in un ufficio
accanto ad altre persone e lavorare con loro
capita, sì, alcuni segreti sono davvero
orribile ho suonato certo molto popolare
gioco di carte in certi circoli che lo faranno
aiutarti a capire come dominare il
intero pianeta costruendo il tuo
La rete degli Illuminati potrebbe esserlo
la cospirazione non ha modo di dirlo
infedeltà ne abbiamo avute molte in
la notizia di recente della criminalità che s
conosci una buona parte del Regno Unito
l’economia non è soggetta a imposta né regolamentata
noto perché è criminale è un grave
affari ed è sostanziale perché tu
non posso comprare lo standard internazionale così
sì, abbiamo tutti dei segreti che sono molto
meno interessante di quello che è successo
non ci rovinerà probabilmente per lo più
il più delle volte se qualcuno ottiene il mio
numeri di conto bancario che possono certamente
probabilmente tirare fuori una buona truffa e ottenere
soldi dal mio conto in banca, ma io no
mantenere molti soldi in qualsiasi conto bancario
sei protetto fino a 60.000 sterline da
lo stato contro determinati tipi di banca
fallimento del conto comunque imbarazzante
incidenti quindi sì, non conciliano il mio
facebook con qualsiasi cosa, a causa di tutto
le foto poco raccomandate di me da 20 anni
anni fa però su facebook dove sono
completamente fuori dalla mia testa sessuale
le preferenze ovviamente sono una di quelle
quelle cose che in realtà tutti noi abbiamo
loro tranne per le persone che in realtà
non fare sesso a tutti i tuoi interessi e
sono desiderosi che le persone non lo facciano
lo so perché la società ha un grande
problema a riguardo quindi sì sì, segretezza
perché è il grist della società
dovrebbe essere davvero assoluto se ho un
segreto a meno che non voglio dartelo
non dovrebbe essere in grado di ottenere la nostra tecnologia
quindi deve essere in grado di assicurarsi che
può proteggere tutto ciò che è bello
pronunciato
questo è il fondamento di ciò che ci interessa
riguardo alla segretezza questo significa anche la nostra tecnologia
deve anche essere in grado di proteggere noi
non voglio proteggere la criminalità
cospirazioni infedeltà e la cosa
di cui nessuno parla mai in cripto
parla e di cui nessuno parla mai
nei colloqui di privity o in qualsiasi altra parte è
in realtà tutte le nostre cose esistono dentro
un quadro di leggi in cui tutti viviamo
giurisdizioni con il Signore che in realtà
fare affermazioni molto specifiche su cosa
i segreti possono e non possono essere mantenuti privati
dallo stato ora qui nel Regno Unito la
la maggior parte dei segreti che avrai mai
puoi mantenere privato lo stato solo
si riserva il diritto ogni tanto
usa un ordine del tribunale per ottenere la tua banca
record di account perché pensa che tu abbia
stato coinvolto nel riciclaggio di denaro o
cose come questa se vai in Arabia
L’Arabia lo considerano
assolutamente tutto ciò che riguarda la tua vita è
la loro proprietà ogni volta che ne hanno voglia
tra i due c’è uno spettro
tra ciò che potresti chiamare libertà e
tirannia quando scriviamo il software presente
se noi facciamo sicurezza che effettivamente andare
Completa a Liberty e non prendermi
sbagliato sono un libertario con cui sto bene
questo personalmente, ma il problema è che
significa che a volte Kourt arriva
alla tua azienda come se la tua Apple e
hai un iPhone che lo stato di
La California vuole ottenere dati da e
si presenta con la citazione e tu
Devo presentarmi in tribunale e dire che non posso
ottenere i dati e il tribunale no
dite bene che fisicamente non potete ottenere il
dati che va bene, non dice la corte
oh bene, questo è il disprezzo della corte, per favore
ottenere i dati almeno fisicamente
impossibile bene che non importi così
quando stai costruendo un sistema da proteggere
segretezza devi anche costruire un sistema
quello ha modi di sfondare
ora questo non è qualcosa
ai crittografi piace parlare ma lo è
fa ancora parte del gioco, quindi il segreto non lo è
lo stesso della privacy è a
la privacy standard leggermente inferiore è tutto
quella roba banale che viene protetta
mentre allo stesso tempo autorizza la legge
imposizione quando è veramente necessario ottenere
alle cose che devono essere in grado di ottenere
e questo discorso riguarda davvero dove
in parte su dove tracciare quella linea
festa su come effettivamente fare entrambi e
poi c’è un camion carico di codice che è
veramente pazzo e una lista di cose
che puoi davvero fare quando scrivi
software che nessuno potrà mai fare quale
in realtà ti darebbe un nero completo
scatola che farebbe se stai andando davvero
per assumere la posizione libertaria
segretezza, ma per lo meno farebbe un sogno
così bene nessuno lo farà mai a pezzi
computer quantici inclusi così 50 va bene così
la privacy non è assoluta, quindi la privacy
è anche la privacy anche non esiste in a
vuoto Ho cose che potrei condividere
con te tra di noi un privato cioè siamo
non condividerli con nessuno in un più ampio
Cerchia per farlo funzionare davvero
un contratto implicito tra di noi una fiducia
relazione ogni ringraziamo con precisione
agendo come ancore in questa relazione
Ti sto portando per essere degno di fiducia
portandomi ad essere degno di fiducia e quello di
è un contratto e un contratto
tra avvocati aperti si rompono molto a
voglio dire che è quello che i tribunali sono per
questo è ciò che gli avvocati guadagnano da vivere
fuori dai contratti falliti, quindi abbiamo noi
mettere semplice buon imprenditore rotto
facilmente in realtà Madison ora c’è un
contratto molto forte coinvolto in Ashley
Madison non lasceremo che nessuno lo sappia
stai imbrogliando briciole dacciene un po ‘
i soldi sono stati gestiti dal magazzino di Carphone
per ottenere magnificamente compromesso e
compromettere alcune reti di telefonia mobile
come risultato di ottenere compromessi e
allora, naturalmente, abbiamo l’ufficio di
Gestione del personale e ancora nessuno
sa quale sia l’impatto completo di quella perdita
è perché sono quattro milioni federali
dipendenti non solo la storia lavorativa federale
la loro storia di vita e la vita
storie di tutto il loro significativo
altri e di un intero mucchio di persone
i loro circoli sociali che sono stati guardati
in seguito a guardare nel loro
altri significativi tutti i dati fluttuanti
in giro abbastanza felicemente se vuoi andare
e compralo qualcuno ti addebiterà un po ‘
soldi e ti danno e questo è molto
cose pericolose da perdere non puoi ottenere un
vita indietro una volta
perso in quello ha detto che non puoi mettere il
genie torna in bottiglia così oggi
l’argomento quindi è anche applicato paranoia
perché tutta la sicurezza è applicata alla paranoia
e abbiamo una bella definizione
andando a venire con genuina paranoia
ok questo è quanto bene questo è come il
Il dizionario crede che la paranoia funzioni
una condizione mentale quindi uno psichiatra
farai dei soldi per aiutarti
in realtà non lo scavalco mai
sai come sappiamo che conosciamo le aree della vita
dove la paranoia è diffusa, probabilmente lo sono
abbastanza giustificato come la politica sì e
abbiamo abbastanza buoni motivi per paranoici
noi viviamo in un mondo in cui
persone a caso affermano di essere politiche
attori ma in realtà per lo più in esso idee
per il lulz sarà abbastanza felice
sistemi di cagna-schiaffo perché si sentono
come se vivessimo in un mondo in cui a
certa generazione a una certa età legge
del tutto i materiali sbagliati se tu
pensa che la conoscenza sia una cosa cattiva e
molti di loro credono di avere abilità
oltre quello che hanno e poi, naturalmente
abbiamo dei veterani che in realtà fanno un
vivere molto bene con le competenze che
queste persone pensano di avere e questi
le persone sono famose nella stampa per
non aver mai incontrato queste persone
ma le banche pagano i soldi in valigie per
spiegare come hanno fatto quello che hanno fatto
ottenere cenni dalla persona nella stanza
chi ha visto le transazioni subito dopo
scivolare così ma anche mettere da parte i criminali
e gli hacker di lulz abbiamo il famoso UFO
costruendo a Cheltenham quale
ha letteralmente un duplicato di tutti
traffico Internet tra gli Stati Uniti
Stati ed Europa perché hanno un
beam splitter down in Cornwall dove
letteralmente prendono solo il tutto
cavo in fibra ottica e fare una copia di esso
non possono leggerlo ma stanno memorizzando
è molto più economico in questi giorni
e ci è abituato che abbiamo i loro amici
elettrico presso la National Security Agency
che non puoi davvero differenziare il
due di loro lì così a vicenda
le tasche è sì, è un singolo
comunità di jet-setting ma anche
abbiamo entità commerciali che
presumibilmente stanno facendo cose buone per
i loro clienti lenovo pesce vela quanti
la gente si aspetterebbe mai di trovare un
l’attacco man-in-the-middle era nel bios
del loro portatile sai ciao, si
a proposito, hai impostato il tuo tunnel SSL
scambiamo qualche radice
certificati intorno e fare qualche dubbia
riempirli di pubblicità sta andando
per essere così su misura per te, intendo che è così
l’ intero punto di vendita pesca bene
pubblicità stavo avendo una conversazione
piuttosto ubriaco la scorsa notte con
qualcuno e ho dimenticato qual è il reale
un po ‘di Linux coinvolto è solo di qualcuno
effettivamente preso un concetto simile di concetto
e spostato nel kernel di Linux
in modo che tu possa iniettare i driver di dispositivo su
runtime nello spazio del kernel e io sono
pensando a me stesso posso iniettare un dispositivo
driver nello spazio del kernel dove proprio questo
Posso man nel mezzo del kernel e
quale maschera provoca che abbiamo anche il
fatto che viviamo in un mondo in cui la maggior parte
le persone vogliono costruire imprese freemium
in realtà dimenticare stati degli Stati
non sono una minaccia dimentica di numpties
chi vuole pubblicizzare non sono il
minaccia queste sono le persone che sono il
problema e queste persone probabilmente non lo sono
che molte delle persone in questa stanza
oggi ma l’ultima volta che ho tenuto questo discorso
a circa 200 persone e ottanta per cento
di loro lavoravano in aziende di cui
modello di business con freemium era tutto
sulla raccolta dei dati era tutto
sul riconfezionamento e sulla rivendita dei dati
o dagli utenti e in piccoli bit
non sembra così male, ma se lo sai
tutto ciò che riguarda l’analisi del traffico è
molto facile dato tre o quattro siti a
dati di origine per costruire un molto preciso
il profilo di un essere umano non è necessario
sapere chi sono per sapere chi sono
quindi quindi vorrei davvero suggerire
la paranoia nel nostro mondo, se la tua
lo sviluppatore o no è in realtà un
incredibilmente ragionevole e ragionato
reazione a cosa dovremmo fare quando
ora costruiamo un sistema di rete
una tazza ho usato per avere un quadro di
un oritteropo è quaggiù e l’ho preso
fuori
perché è ingiusto da strappare
il nostro buio perché devi stampare il tuo
proprio così non è proprio l’indiano
colpa del governo che è un problema
pezzo di carta è colpa di chiunque
decide di stampare il loro art hop su di esso ma
ci occupiamo molto del tempo con gli stati in
luoghi in cui sappiamo di avere il controllo
andiamo all’aeroporto facciamo il tutto
spazio di sicurezza nello spazio liminale pregando
al piano Dio pensa che saliremo a bordo
l’aereo e rimettici le scarpe di più
qui nel Regno Unito particolarmente più civile
tra virgolette, i paesi ora hanno tutte le telecamere a circuito chiuso
sul posto ne abbiamo quattro milioni
tutte queste fotocamere l’ultima volta che ho guardato
le statistiche qui in Inghilterra
sono in realtà inutili perché il
anche la risoluzione sulla fotografia è finita
basso a mai catturare un criminale la maggior parte di
La legge inglese funziona effettivamente sulla base
che se la tua faccia non può essere catturata
non conta, non è una prova utile
per una risposta automatica che anche
significa non preoccuparti mai di pagare a secco
guida multe per eccesso di velocità
telecamere a meno che non abbiano la tua faccia
dietro la cosa devi letteralmente
riempire il pezzo di carta che è a
confessione per dire che eri tu se tu
non sentirlo nel tuo non colpevole
non c’è nessuno che commetta questo errore
il tempo e qui, naturalmente, abbiamo
tutta una serie di cose molto utili
i nostri documenti di viaggio documenti di viaggio
viaggio sì nessuno di questi è identico
sì documento di identità sul retro
quello importante che noterete ha no
caratteristiche biometriche senza dati identificativi
oltre un nome puoi andare avanti con qualsiasi
l’ufficio del registro e trova uno di questi
per persona morta e sii quella persona
è la forma di identità più comune
frode nel Regno Unito, ma tutte queste cose
che i governi pensano sia utile
dobbiamo avere fiducia che hanno carri armati e
pistole e bombardieri l’ho ammesso di no
aspettarsi che un bombardiere stealth venga su di me
maisonette a Edmonton green in qualsiasi momento
presto per qualsiasi cosa ho fatto, ma intendo
in linea di principio, forse potrei
ottenere teloni furtivi per il tetto che
tienimi occupato per alcune settimane però
c’è un’altra versione della realtà in cui
non è il governo che ha tutto il
potere che è quello che costruiamo così
per quelli che non sanno cosa sia
questo è un
non particolarmente questo è stato ideato da a
molto famoso radicale liberale in un 19
secolo chiamato Jeremy Bentham alcuni di
questi sono stati costruiti l’idea era a tutti
il prigioniero era tenuto a cercare ogni separato
prigioniero è stato monitorato 24 7 la persona
in mezzo potevano vedere tutto era
succedendo li hanno dovuti togliere
servizio da circa ottanta a novanta
il percento dei prigionieri è andato criminalmente
pazzi non potevano affrontare il
isolamento e costante osservazione
che ci dice qualcosa su un mondo in
quali persone stanno diventando più isolate
e ho costantemente osservato che dovevo includere
un cane ma perché intendo dopotutto a
dubiti di demoni di dannata stupidità
i dati dei clienti sono una risorsa che puoi
vendere e ho partecipato a un numero sufficiente di riunioni
dove la gente ha detto questo con a
faccia seria ho sempre io sempre
Supposto che si sa che sarebbe
trolling ma nessuna gente lo intende e poi
certo se hai visto la matrice
sai esattamente cosa c’è dentro le scatole
ogni singolo bit di dati da poter
ricostruire lo stato in qualsiasi singolo
punto nel tempo, quindi siamo privilegiati di più
così come i governi non lo fanno
capisci quello e quello in cui si attaccano
i nostri sistemi che pensano sia
insignificante ma in realtà no non lo è
non è affatto irrilevante perché
stiamo rallentando molto i segreti del mondo reale
al momento che hanno un valore finanziario
o sulla vita reale di una persona in
un modo in cui ciò che il governo mantiene
no e per di più abbiamo tutto
di questi metadati identificativi che conosci
questo è lo staff di tutti quelli grandi
Programmi NSA o ossessionati dall’ottenere
perché tu hai questa roba lo sai
molto più intendo l’analisi dei metadati
è ciò che effettivamente ha rotto la guerra nazista
la macchina non è in procinto di decrittografare Enigma
codici perché potresti mappare l’intero
Operazione tedesca in tutta Europa da
Diciannove e quaranta in poi fu completamente mappato
in tempo reale perché hai ottenuto tutto il
metadata sai cosa sta succedendo
non importa quello che stanno dicendo e
capisci che qualcuno è a terra
un paio di binocoli in questo senso
da tre settimane fa improvvisamente la chiave
ha aperto tutto così
ora il problema è se se stiamo andando
costruire sistemi che faranno affidamento
e diremo seriamente la privacy
dobbiamo anche chiederci chi ci fidiamo così
quando inseriamo la tecnologia quando la metti
insicurezza nei vostri sistemi in modo efficace
hai fatto queste dannate grandi barre
li costruisci molto raramente e questo significa
ora devi fidarti delle persone che
li ha costruiti persone che altre persone hanno
per assicurarsi che le persone che hanno fatto
queste cose li hanno davvero fatti e io
sapere che un sacco di persone nel
la comunità agile odia davvero sentirsi dire
no, non puoi distribuire, stiamo facendo a
controllo di sicurezza ma onestamente un sacco di
il codice non dovrebbe mai essere lasciato nel reale
mondo se non è come metterlo al sicuro
il tuo consiglio è proprio come stanno le cose
sì così così ci sono tre cose basilari
che dobbiamo attaccare in primo luogo dev
pratiche che non ho intenzione di dire molto
a tale proposito ho un paio di diapositive
che ne troveranno alcuni
belle immagini che non farà alcun
senso a chiunque perché lo sono anch’io
hungover per ricordare il dettaglio davvero
ma allora ho intenzione di parlare
architettura ora che potrebbe effettivamente
sembra che dovrebbe essere il più
cosa difficile con una sbornia per parlare
ma su cripto tunnel
autopilota quindi non è un problema e
poi finalmente facciamo un po ‘di cose
regole operative ma non molto
perché non sto davvero lavorando con
di fronte al presente sono per lo più interessato
nel convincere le persone a realizzare che possono
costruire scatole nere sbloccabili chiudibili a chiave
senza che tutto vada storto , spero il mio
a piedi la mia voce non suona ruvida come
fa dall’interno così fondamentale
pratiche profonde abbiamo tutti condutture
così in quello che facciamo ne prendiamo un po ‘
requisiti provenienti da qualcuno che faccio
spero che tutti dicano no, è il
modo migliore per affrontare con cattive idee è
solo per dire no che si divide
alcuni team di codice che vanno via non mi interessa
come stanno facendo il loro sviluppo
là speranzosamente iterando ma come il
diavolo loro riescono, ho ragione, no
conta davvero che ci sia un po ‘di automazione
test che va avanti e se lo sono
Sinceramente hanno un controllo di qualità prima di loro
davvero spingere a
Ho ma se non lo sono probabilmente
risultati di test automatizzati in qualche tipo
di dispiegamento e c’è molto sbagliato
con quel modello se stai memorizzando
informazioni personali non c’è niente
qui per salvaguardare che non lo sei
perde ogni altro quindi è in realtà abbastanza
facile da risolvere per una cosa se lo fai se
stai iterando comunque già
probabilmente costruendo prototipi come parte di
cosa stai facendo e puoi effettivamente
la sicurezza li prova mentre stai costruendo
li internamente non è il segnale di uscita
quello non sta andando a vivere ma quello è
permettendoti come sviluppatori di essere sicuro di averlo
coperto tutte le cose che pensi di avere
copertura sbattere attraverso test automatizzati
e QA e poi si ottiene qualcosa di carino
gentiluomo per circa 750 sterline a
giorno che conosce correttamente gli strumenti di manutenzione
siediti lì e corri tutti loro
contro di te e dire bene che sei
protetto contro la maggior parte di questi attacchi
se hai un senso probabilmente anche tu
là e là una penetrazione in esecuzione
test e uno shannon menzionato ieri
hai bisogno di squadre rosse e squadre blu che mi piacciono
la terminologia Io non ho incontrato esso
prima nel provider di servizi Internet eravamo soliti riferirci
a loro come alfa e Tiger team perché
è un po ‘come yeah, difficile
di abbandonare queste forze speciali marine
nel tuo codice sorta di cose così
la profezia dell’architetto di architettura è
molto più interessante per essere onesti
perché il processo di fissaggio è uno di quelli
cose che ci vogliono mesi e tu solo
farlo e quando si finisce con il
processo nessuno può abbastanza ricordare perché
sono andati come hanno fatto ma funziona
così come di base prima di tutto io
darei per scontato che tutti lo sappiano già
che quando stanno facendo cose sicure
dovrebbero criptare tutto il loro trasporto
se sta andando su una rete dovrebbe
essere criptato a meno che non sia qualcosa
non è assolutamente utile lo sai
piacciono le pagine di marketing e cose del genere
se ti affidi a https per farlo come
parte di fare web architettonica qualunque
va bene finchè te ne assicuri
che sei sempre aggiornato e tu
segui tutto il CVS e non lo sei
basarsi su SSL aperto per essere effettivamente buono
un po ‘di pesca a traina, perché intendo stato
Lori e un paio di altri membri di
la squadra di openssl vive qui a Londra
funziona per Google e in realtà sono molto
bravo in quello che fanno ma ovviamente aperto
SSL è solo un gigante è la dimensione di
ciò rende difficile essere veramente
certo sta facendo quello che dovrebbe
fare le chiavi private pubbliche intendo
in fondo so che camminare ti guardi
grosso modo attraverso quello che fa HTTPS
un cert si sperava seduto al server
lato in modo che io possa essere certo quando io
parlare al server a cui è segnalato
probabilmente c’è qualche DNS SEC da fare
sicuro che quando cerco il server I
può essere effettivamente il CERN , almeno in
l’albero del dominio giusto DNS SEC non lo è
in realtà una soluzione molto buona è questa
il server corretto ma è buono
soluzione a questo server è stato
manomesso di recente perché ci vuole
un lungo periodo di propagazione quindi non lo è
che non è l’area che vorresti
fare un attacco di avvelenamento della cache su un DNS
segretario solo perché sei diventato bravo
lavoro, ma in ogni caso così si stabilisce sicuro
canali dando una chiave pubblica e
ottenere una chiave pubblica e quindi puoi
parla di questo ora questo lo sai se
stai usando HTTPS che intendi utilizzare
crypto ibrido che sta per ottenere un
molto da dire qui fondamentalmente
non userai il nostro saggio per
facendo tutte le comunicazioni perché dico sempre è
un meccanismo di chiave grande pesante pessimo
e userete AES o alcuni
altro codice simmetrico perché è
economico e va tutto bene
c’è un trucco molto carino con ssh
i clienti fanno ciò che in realtà sono pin
gli indirizzi IP per determinati certificati così
se l’indirizzo IP cambia tutta la ricerca
cambiamenti devi re-autenticare quello
come un luogo di valore che vuoi parlare
e questo è qualcosa che la maggior parte di noi
dovrebbe fare in tutto il codice di rete
che scriviamo solo in modo particolare a turno
soprattutto più qualcos’altro interno
codice se
costruire un’architettura Microsoft e
i tuoi componenti non stanno parlando
canali sicuri con tutto il cert
sputando qualcuno sta per arrivare
nella tua rete e poi sono
andando a divertirsi e tu non stai andando
per capire che si stanno divertendo perché
tutta la crittografia del traffico, quindi cambia
le chiavi molto frequentemente soprattutto
chiavi simmetriche è molto economico da fare
perché sono molto piccoli sono molto
economico da generare se hai un odiatore
semi che sta eliminando 320.000 morsi
il secondo di dati veramente casuali
flusso e stai prendendo 16 o 32 byte
di quello da usare è un sacco di cose
connessioni che puoi alimentare per
secondo con una chiave nuova e mentre sono
non parlerò molto di una volta
pastiglie perché per una cosa nessuno di noi
in realtà davvero fanno anche pastiglie singole
anche se parliamo molto dell’uso
pad monouso in molti sistemi
perché ci sono questi limiti chiave
che tutti si dimenticano sempre di avere
legare una chiave distinta a una distinta
messaggio e se il messaggio ottiene mai
usato di nuovo devi usare il criptato
versione inclusa solo con quella
chiave per ottenere la protezione completa di
I pad unici di shannon intendo I Chuck’s
pastiglie di un tempo in giro come coriandoli ma io
sorta di tendono ad abbassare questa restrizione
perché questo è davvero molto semplice
attaccare con analisi del traffico stranamente
in questo modo stiamo andando a camminare
un po ‘di codice che vedi deve essere veloce
alla fine saprai che andremo, posso
ho una chiacchierata completa?
sono tre minuti e 40 secondi di tempo pieno
velocità e insegna l’interezza di andare
in quel momento e sono riuscito a evitare
essere buttato fuori dal palco a un rubino
conferenza entrando in meno di quattro
i minuti quindi benvenuti in un modo molto semplice
programma qualcuno sì, fondamentalmente c’è un
versione di questo discorso che normalmente do
mostra il criptato e su criptato
modi di fare cose ma sai cosa
non dovresti fare il diritto non criptato
nessun punto sono d’accordo con Google e loro
intero passaggio a questa nuova rete di
tutto ciò che criptato non mi piace
il loro modo di farlo ma comunque
sembra
la cosa principale che è importante qui è
c’è una libreria HTTP con cui lavora
prendendo una chiusura che verrà stampata
qualcosa che fondamentalmente ha visto alcune cose
in un buffer e poi viene scaricato e
Penso che ci sia un’altra diapositiva dopo questo
quello mostra quello yep il prossimo bit e
questo è letteralmente tutto ciò che devi fare
un programma go per avere un perfetto
implementazione ragionevole della camera bianca di
TLS Penso che 1.3 sia appena in esecuzione e
servire i contenuti è così che posso mostrare come
per farlo un po ‘meno di codifica Rubino solo
ma sfortunatamente bloccato su openssl così via
è un linguaggio incredibilmente leggero in cui
fare crypto che è il motivo per cui tutto questo codice
è in cripto e non in questo cripto come
puoi andare piuttosto che vedere e cose
così non posso davvero essere un fan di
servizi web per essere onesti che presenti
roba per il mondo esterno e le persone
come le interfacce web e va bene, ma
quando in realtà stai costruendo roba
internamente e tu vuoi avere il controllo
nel tuo ambiente criptato sei molto
meglio in realtà mentre si possiede
roba su TCP perché non ce l’hai
tutta l’ interpretazione di Lahti
traduzione di stringhe all’indietro e cavallo
e tutto ciò ed è molto meno spazzatura
sul filo e il protocollo binario è tendenzialmente
per essere un po ‘più difficile
applica attacchi di testo normale solo contro
perché il tipo di protocollo 10 basato su testo
testo molto chiaro, lo sapevano tutti
conoscenza pubblica quindi è ancora molto
semplice per configurare TLS come server
su TCP è tutto cotto in standard
biblioteca quindi sì sì, abbiamo un
numero casuale crittograficamente sicuro
generatore perché ognuno ha questi
giorni e il pacchetto di codice è praticamente
il semplice lo stesso Chuck intorno alla chiusura
fai qualcosa per cui puoi ascoltarlo
fondamentalmente sì e devi essere in grado
per configurare TLS che si sta occupando di nuovo
di fruste su
Penso che sia leggermente più bizzarro
sì, ho pensato che fosse meglio entrare
la versione client e server è sempre così
leggermente più bizzarro perché in realtà
probabilmente la maggior parte delle volte la maggior parte delle persone se
stai lavorando su internet pubblico
non dovrebbe verificare i certs perché il vasto
la maggior parte della ricerca è probabile
effettivamente trattare con me sono probabilmente
autofirmato e quindi probabilmente no
verifica che non sia attivo se lo chiedi
per verificare una ricerca che non può essere verificata
hai un panico che la maggior parte della gente non scrive
la maneggevolezza per la meccanica di coping così ma
non c’è molto ad esso e in qualche modo
come ho detto ho intenzione di sfogliare questo
roba veloce, volevo davvero tanto
mostra che c’è copertura da uno in
dritto verso il basso e va molto
linguaggio semplice per mettere insieme il codice per
facendo questa cosa UDP mi sono scusato per
chiamare questo un server ma il problema è
che effettivamente ogni sistema UDP
consiste di due entità ciascuna delle quali
è un client e il server in diversi
contesti e so che tendiamo a quello
non come pensiamo normalmente a voi due
le persone fa caldo quasi sempre cade fuori
quando scrivi il dannato codice così qui il nostro
lo scopo è fondamentalmente solo quello di UDP
le cose parlano tra loro usando roba
crittografato con un sì se non stai usando
AES lo uso Non penso che abbia bisogno di più
di un grande che è come se fosse
economico il costo tra fare la chiave pubblica
criptare e fare criptodi simmetrici
ordini di grandezza, così come
Fino a quando non affidate ai simmetrica
cripto per avere una chiave che dura per a
lungo periodo di tempo ed è incredibilmente
economico scambiare un po ‘/ comunicazione
perché sono così piccoli che puoi
in realtà costruisco cripto molto molto veloce
architetture facendo affidamento solo sulle a
fai tutto il crypto interno e
gestendo correttamente il tuo ruolo chiave
dove si trova un sacco di gente che la prima
cosa dovrebbero fare per proteggere i loro
l’infrastruttura si fa un bel grande
da una delle aziende losche e
quindi appuntare tutto e fare RSA tutto
sopra il
posto che non è tutto il modo di fare
è in questo codice che è probabilmente questo
questa è la seconda parte più profonda del codice
sull’intera cosa fondamentalmente è solo
ti mostra la semplicità di fare EVP
criptare qualcosa e mi scuso per
la funzione chiamata quantize I could not
pensa a qualsiasi altro buon nome da descrivere
non avendo ovviamente un blocco spotabile
imbottitura che è davvero quello che è
a proposito, sì, penso che questo salti
attraverso di loro non sono davvero entusiasta
loro questa mattina va bene così sì
sì Oh Dio Dio, ho fatto impazzire sì
ovviamente se hai intenzione di mentire
servire puoi immaginare cliente è bello
avere il codice cliente quindi ti penso solo
non c’è davvero molto per questo intendo
è quello che deve fare un po ‘di hacking
inviare il filo l’altro deve fare
alcuni disfare ma solo sfogliare
loro ancora chi usa sempre il pubblico
crittografia pubblica su un pacchetto UDP
perché intendo il punto di
i custodi pubblico-privato sono abbastanza
grande intendo che questo vorrei HSN
produttore per far uscire la testa
i loro asini su questo e ci danno il
capacità di memorizzare più di 2 chiavi K
normalmente ma ho un governo fortunato
gli standard tendono ad apprezzare le chiavi 2k ma tu
so che voglio dire che vuoi dire stiamo dicendo
vuoi un ragionevole grado di sicurezza
per cakey è abbastanza carino e moderno
hardware non è così ma tu
di solito non si pensa ai pacchetti UDP
più di 512 byte che, naturalmente, loro
può essere se vuoi davvero che siano um
quindi questo è fondamentalmente solo un esempio per
mostra che puoi fare come dico molto molto
facilmente sopra le cose, quindi torna di nuovo
tutto questo è in uno standard fantasma
biblioteche che dicono la pianta che si attengono a
esso
il punto è assicurarsi che cripto
combinato con crittografia pubblica privata
ti dà il libero ipocritico
vantaggio della crittografia ibrida
le persone guardano il wrapper che hai
ha qualcosa bloccato con un molto
grande insieme di coppie di chiavi pubbliche / private e
alcuni certs e puoi fare molto
promette con l’altra parte su cosa
sembra la busta ma assumendo
che qualcuno rompe la busta che loro
appena entrato nella tua terra quello che passa
questi tunnel cosa hai messo nel
è la busta e il bello di AES
Non devo essere simmetrico nei tasti
la pensiamo come cripto simmetrico
perché entrambe le parti devono avere la chiave
per crittografare e decifrare, ma se lo sono
non parlare di due giorni in un tunnel
devono usare gli stessi tasti da entrambi i lati
come chiavi di crittografia posso scambiare le chiavi
così come un canale out-of-band e
possono averne due completamente separati
cripto tunnel che hai a
compromettere entrambi per capire
la comunicazione completa posso rotolare
le chiavi ogni volta che mi piacciono a metà
del tunnel posso mettere più tunnel
attraverso non c’è niente da dire che io abbia
ho solo un set di tunnel che posso
ci sono dozzine di tunnel che attraversano
così avendo una crittografia ibrida
apri la capacità di fare
infrastrutture e architetture voi
non potrei mai farlo se ti stai semplicemente affidando
un metodo di crittografia è il lato negativo
ovviamente non attaccare più RSA attraverso
RSA diminuisce l’entropia di RSA I
ha reso più facile rompere e lo stesso
con un passaggio attraverso le ae non si attaccano
un altro tunnel all’interno di uno con il
lo stesso metodo crittografico, quindi è una specie di
sì, c’è un altro sito però
perché poter dire bene posso
vero e complicato cripto architetto questo
non è la stessa cosa di poter dire io
posso essere sicuro che quello che ottengo è ciò che era
destinato ad essere inviato perché tu hai
per sapere quando qualcuno è effettivamente rotto
una chiave e il modo più semplice per sapere
qualcuno ha rotto la chiave è anche aggiungere
una firma ora ce ne sono molte
standard per le firme digitali che
varie pagine di contesto max ho il
vantaggio che sono incredibilmente economici
per calcolare ho costruito qualcosa per HSBC
alcuni anni fa
nel sistema di Single Sign-On sicuro di Ruby
con un database scatola nera e ho firmato
tutto ciò che la pagina max ho avuto un enorme
abbinare dappertutto e sì
frazioni di un milli secondo di un micro
secondo anche sul server che era
la corsa è stata spesa con in realtà
generando le firme per il
messaggi il costo era in realtà il
chiavi private pubbliche per impostare tutto
e poi dopo tutto il resto è stato
incredibilmente economico quindi la cosa grandiosa
su poi combinando cripto e
firma, torni fuori dalla tecnologia
questi ti riportano in fiducia. La fiducia è
un posto dove puoi iniziare a entrare
identità sul sapere chi sei
trattare e anche la fiducia è un’area
dove puoi anonimizzare perché se due
le parti si fidano l’una dell’altra
minimizzare quanto devono condividere
devono solo condividere abbastanza per il
fiducia quindi oh sì, ho bloccato in un paio di
esempi di pagina massima e vai così basta capovolgere
attraverso questi fondamentalmente sono cose
che devo andare con esso ah ho promesso di farlo
non si è mai più nascosto ai liberi
capitolo del mio libro perché 60 pagine per
libero ed è tutto crypto sembra un po ‘
pazzo e poi ho capito che non avrei messo
gli esempi di fare l’età massima in così ora
Devo inserire un’altra pagina con il
gabbia codice di Matt così sì, intendo il principale
la cosa è oh, oh, questo è tutto per andare
leggere anche perché voglio dire è solo
molto sta succedendo, ma il trucco di base
è che firmo qualcosa che abbiamo concordato una chiave
viene usato separatamente per la firma
puoi quindi controllare che ti abbia firmato
firma il contenuto firmo il contenuto i
desidera inviare non la versione crittografata
e ho messo la firma con il
versione criptata e vola in basso
rete e prendi la firma e
fai il decrypt e poi esegui il
stessa chiave per il Mac H e poi dici
corrispondono o non fanno molta gente
commetti l’ errore di fare il contrario
intorno a firmare la cosa criptata sì
che in realtà non ti dice se il
contenuto nella cosa crittografata
ricevere è il contenuto che volevi così
è molto
Ho un amico Tony Arcieri nel
Comunità di Ruby che ha un eccellente
post sul blog sul tema del fare persone
loro firmano il senso unico così così
se stiamo per crittografare tutti i trasporti
e ora abbiamo la tecnologia
fondamentalmente bastone crittografico ovunque vogliamo
potremmo diffondere anche criptare tutto
le password la prima cosa sulla mia lista è
molto controverso perché in realtà
probabilmente se scegli l’ Unicode sbagliato
la codifica che accetta Unicode è un grande
modo di non espandere lo spazio dei simboli
ma in realtà mettendo un sacco di testo in chiaro
attacca intorno agli zero in modo che tu voglia
eseguire la codifica della lunghezza per Unicode non 32
bit unicode ma non si dovrebbe mai ricevere
una password da chiunque tu abbia
il cliente che ti sta parlando
in realtà creare un hash della password
dovresti dare loro una chiave così unica
a quello che hai rubato e restiamo
con loro per quanto a lungo la password
ultimo e si dovrebbe sempre e solo ricevere
l’hash perché molte persone usano il
stessa password su molti siti diversi
e non c’è niente di sbagliato in te
non è necessario utilizzare una password diversa
su ogni sito diverso se ogni sito
non prende la password ma accetta
qualcosa che è generato di cui hai bisogno
una chiave per generare se stai andando a
generare hash o prendere max
non molto costoso anche le cose salate e
hash di nuovo hai appena ampliato il numero
di spazi di stato che qualcuno deve
guarda attraverso per trovare la risposta e in
Infatti una delle cose più facili che puoi
fai se hai un perno di traino di cui ha bisogno
essere immutabile e utilizzabile di nuovo come
l’identità è che in fondo puoi semplicemente
attaccare l’hashing in qualsiasi posto tu voglia
e puoi fare molte molte migliaia di
giri di questo perché quello che più
le persone stanno per fare è che stanno andando
per cercare di rompere un tavolo quadrato questi
stanno andando a provare gli attacchi dei tavoli arcobaleno
e se devono costruire queste dimensioni
tavolo arcobaleno che è abbastanza difficile per te
bisogno di un grande server, ma se ora hanno
per portarlo alla potenza di 10.000
non stanno facendo un attacco da tavolo arcobaleno
e 10.000 giri di hashing è
incredibilmente economico è nell’ordine di
Il papà di Milly è nell’ordine di
millisecondi anziché microsecondi
ma è ancora economico
ehm, molte persone lo sono
ossessionato dall’autenticazione a due fattori
al momento ho scritto questo nel
contesto di due fattori è quello che più
le persone faranno ma in realtà tu
dovrebbe richiedere più fattori
autenticazione se qualcuno ha più di
due dispositivi registrati con te no
invia sempre un segnale di conferma a
lo stesso dispositivo lo invia all’altro
dispositivo li fa trasportare più di uno
dispositivo sai che non lo è
necessariamente così minaccioso come sembra
perché efficacemente in un dispositivo puoi
disporre di dispositivi virtuali con numero di opzione
sepolto e poi si combina dove
va e come si ottiene un po ‘di conferma
il codice dovrebbe sempre essere inviato alla banda
eppure va bene così l’invio da un SMS è fuori
di banda non dovrebbero essere a sei cifre
numeri che certamente dovrebbero essere sei
cifre che sembrano avere un numero elevato
prevedibilità e spesso si ottiene il
stesso codice nel corso di una settimana
come una certa lunghezza che stiamo osservando
noi un numero di sei cifre è incline al
esattamente lo stesso tipo di classe in cui il
tassa che ci si aspetterebbe da qualsiasi altra parte
attraverso qualcuno in grado di
effettivamente fare il sistema che sta per
sia che lo riceve sarà
generando nel corso del tempo essi capiranno
che cosa succede in sequenza è perché
non ha imparato la sicurezza dell’hardware
modulo dietro di esso non è come genuino
comandante che molte persone avrebbero
usato Amanda sicura che è a
fondamentalmente il software di menu di festa di veterano
l’altro morto non ottiene il
il codice di conferma ha il tuo
il software nel tempo lo trasforma in H
mappare e rispedire che hmm lo farò
vai a Akiba come le altre chiavi sveglie
ogni volta che lo fai ne hai un altro
Green Service si Gchat o qualsiasi altra cosa i
significa che questo è veramente o 19 gamba
Roba spia del diciannovesimo secolo, sì , abbiamo entrambi
Io sono solo una piccola proprietà su un cazzo
andando a usare le posizioni della parola oscillare
pagina per ora sai se è effettivamente
come comunicare e come le persone
sapendo per un po ‘, siamo così lunghi
tempo fa è solo che non tendiamo a farlo
in un mondo digitale che ci aspettiamo di trovare
algoritmi di clip poco fix-it world ma
la cosa bella della conferma
l’autenticazione multi-fattore di foto che
ogni dispositivo inserirai il file di codice
ora hai un altro canale sicuro
Canale sicuro oggi perché possono essere
usato da entrambi orecchi artistici su cosa
l’altro canale dovrebbe essere
facendo così non abbiamo chiesto qualcosa
non l’abbiamo fatto per un tempo in cui
effettivamente usiamo un canale sicuro
stesso a condividere segreti e ciò significa
colleghi bambino e accedi a un sito web
e tu sei con un’identità posseduta
nel tuo cellulare o nel cellulare
telefono ma in entrambi i casi il tuo telefono cellulare
è sul retro del titolo e puoi farlo
premere Disconnetti e se non si desidera alcun modo per
un bambino per fermarlo perché del bambino
incontrando la banda di comunicazione a
fermalo, che è incredibilmente potente
insegnare forse oltre a monitorare
cosa sta succedendo sul tuo
connessioni religiose da un altro di
le tue connessioni privilegiate e cura noi
non tendono a pensare abbastanza su di me no
per uccidere quello che sta succedendo, cripta tutto il tuo
questo è un po ‘di storia
letto a castello personale che è una volta
iniziare a cercare dati crittografati
basi è in competizione perché puoi pensare
di tanti schemi strani che significano qualcosa
ciò che prende i database o hanno
un grande comandante parte del rumore e se
avevano ancora un computer quantico
solo una grande quantità di rumore questo è un
posto dove un tempo è arrivato molto
con orgoglio perché improvvisamente potevi te
può scendere a livello di campo a livello mentale
e la granularità di come si possiede rozzo
roba e onestamente se qualcuno ti dà
due terabyte di campo medio dei dati
la lunghezza da 70 a 120 combatte ogni singolo
campo crittografato con una chiave diversa e
Ho accesso alle chiavi per sbloccarlo
um pensi che li prenderà
alla forza bruta sul database e trovare
fuori più di un grado lo usa
ma non ti ci vorrà molto tempo
per generare i dati che la crittografia tenta di
metti i dati lì dentro che sono sicuri è no
più lento del Kryptonian già solo
facendo per arrivare alle scatole per parlare
l’un l’ altro in modo che devi agire con
il tuo indice chiave man mano che vai ed è efficace
per buttare via l’indice che è necessario
decidere quali dati possono essere trovati
in futuro perché tutto quello che sei
in realtà mai andando a negozio, se vuoi
al servizio in stato è un hvac sopra
chiaramente puoi voler correre contro a
campo che va bene io cerco il
i dati delle nostre persone vanno bene se io
popolato il timore del database così
le persone chiamate Thomas avranno un
una ricerca drammatica su di te puoi trovarli
mai di non poter vedere nulla in effetti
tu sei un nuovo Thomas europeo che è ancora
analisi del traffico puoi ancora fare le cose
circa ma d’altra parte se non l’avessi fatto
in realtà indicizzalo alto su Thomas I
musica principale prima di nominare lì ora
l’unico record che andranno mai
per tornare saremo in grado di persona
chi è mai il nome è Thomas così tanto
la maggior parte dei dati della gente non funziona in questo modo
la maggior parte dei dati effettivamente impone la frammentazione
giù a più e più chiavi per il taglio così
devi essere molto specifico nel
chiaro se vuoi farlo
funziona ma funziona anche molto bene
semplice più grande seccatura per me quando
scavando nelle profondità del cortile che io
sono uno così questo vale anche per me
nessuno divide mai i ruoli che conosci
numero di basi di codice che ho visto
libreria di proprietà di qualcuno per nalo
ciotole diverse che i tuoi amministratori possono avere e
gli utenti potrebbero accadere che non si siano divisi
il loro effetto reale è quando sei
mordendo un’applicazione complessa alla tua
database di conversazione come questo efficace
oggetto operativo
lettori e scrittori e nessuno sputa
quindi metti questi componenti che si connettono
mio dio abbiamo fatto come un aggiornamento di tutto
e davvero quali diversi componenti
la loro dignità è proporzionata
Devo dimostrare che sono affidabili
parlando su un collegamento sicuro dove loro
non tornare con i certificati a
qualche punto tablet che c’è modo di
facendolo, li ha applicati perché lo sono
felice ma comunque lavorano l’altro
cosa da tenere a mente è tutto te
visualizza l’archivio dati che puoi anche
visualizzare come risultato qualsiasi cosa complicata
utilizzare per proteggere una rete che è possibile utilizzare
sicuro un archivio dati al contrario molto
umidi con il cursore della batteria su
proteggere un archivio dati che è possibile tradurre
nel proteggere un’architettura di rete
allora le due cose sono effettivamente
equivalente quando guardi dentro solo dentro
i termini dei fotoni di prova che stiamo per essere
molto agitato per essere operativo essere onesto
devops yeah sono persone adorabili ma
possono turbare il nuovo posto dato in
i requisiti come iniettare la crittografia
il file jar crittografato nel lavoro in
una volta e poi cancellarlo da a
contenitore medico e quindi eliminare il
documentare una famiglia ma non era come
questo ci è voluto, ovviamente, chiesto di fare
che due settimane e mezzo per ottenere
figlia di farlo dopo quello che hai detto io
essere ancora arrabbiato ma funziona, ho detto grazie
dio sei ora cripto specialista che puoi
andare fuori e si può iniettare un uso di
aumentando così due cose
è un’operazione molto spessa da fare
certo di aver avuto fiducia in un bene adesso
l’impostazione del personale dell’autorità di ricerca è
spiacevole e in parte lo è
sgradevole perché se lo fai da
proprio ssl quel momento era al pubblico ma
ci sono molte specialmente in questo
la città ci sono molte molto buone
esperti nel fare servizio ecco il
il mondo bancario corre fuori da Londra e uno
mi chiedo se ti dirò tutto PKR
che probabilmente diventerò così costruito
trovare aiuto con questa amanda è molto
facile il vantaggio di lavorare il
Il capitale di FinTech è che FinTech utilizza la sicurezza
puoi trovarlo molto costoso
trattino T così ancora una volta una volta che ti conosco
dovrebbe usare load dio save more
messa a fuoco anche io ho esattamente quello che
superficie minima specifica che puoi esplodere e
dove è possibile ottenere più operatori in realtà
accetta ma lavorano qui che non lo fanno
lavora lì l’idea che ce l’hai
l’opportunità sta per legare tutto
quello che hai è una follia
soprattutto, ma Mike si riserva
comunque architettonico perché sei
andando ad avere un sacco di diversi
componenti di cui hai bisogno di specialisti
conosci le opere di valium in
il sistema e poi I Celyn
compartimentalizzare sembra spento ma
Silenzio, so che ci sarà da parte loro
perché se è di nuovo in un modo, ma
taglie esistenti sicurezza grande il
Comitato di intelligenza dal motivo
ottenere attraverso decisore è difficile
tutto dall’altra parte è un
paese straniero controlla in che modo
molte persone qui stai codificando come
molte persone non conoscono nessuna squadra agile voi
come tutorial non ho nulla contro
agilità e sviluppo iterativo di tutti
il mio lavoro lo faccio utilizzando i prototipi ma è così
molto utile di volta in volta per dire
così lontano e non oltre e assolutamente
senza scopo non solo tu leggi il tutto
codice base lo leggi per assicurarti che
hai uno stupido non uniforme davanti a te
fammi avere qualcuno a cui serve solo il lavoro
leggerlo e strapparlo a brandelli ci vuole
circa due o tre giorni su dire a
15.000 come 20.000 il mio codice base deve essere
la maggior parte dei sistemi web è quasi efficace
e io una volta che hai un componente che è
in realtà essere controllato non ha bisogno
auditing di nuovo per cambiarlo così il grande
La cosa su Mike riserva all’architetto
assisterti puoi efficacemente tirarci fuori
l’auditing su tutto ciò
stiamo facendo ma quella cosa una volta è
bloccato che deve essere immutabile
spiegamento sul fare un immutabile
la distribuzione è una di quelle cose che
vecchia scuola vecchia scuola vedi sorta come
DevOps ho scoperto un po ‘di più
problematico, si precipitano fuori e
non ci intrattengono in giro
per davvero voler dire la distanza però
dovresti effettivamente tenere traccia
documenti se hai delle regole
prodotti ma almeno prove digitali
di tutto ciò che riguarda le tue sicurezze
non dovrebbe essere monitorato da
le macchine dovrebbero tenere un po ‘di quello che tu
passare attraverso questi routinariamente e chi ci prova
fare cose abusive basate su tutti
chi lavora in osservazione dovrebbe aspettarsi
che sì di tanto in tanto a come
spiegare dove sono perché sono cosa
lo stanno facendo perché altrimenti lo farai
mai persone mi hanno portato nei tuoi dati
centro se si dispone di un centro dati o in
il caso di se fossi una telecamera quando tu
allinearlo e riservato per non lasciarlo
qualcuno in un data center che dovrebbe
sii lì che cos’era quel servizio?
giorno, ma in un modo devono aver usato un
carrello elevatore dedicato fino a Orazio
I premi della facoltà diranno qualcuno solo
Fondamentalmente è andato in un centro dati sicuro
con un carrello elevatore e tornò fuori
con seduto su centinaia di chili di server
molto imbarazzante per la compagnia
preoccupazione mai schierata sul pinnacolo
audit di sicurezza, infatti, se possibile ottenere
te stesso stupido orribile sgradevole
certificazione intorno ISO 27001 it
in realtà non definisce di essere sicuro ma
vale almeno per dimostrare perché
non lo sei e per lo meno indirizzare cosa
dovresti fare per andare da lì e
occasione migliorare il tuo
in corso perché tutto il
la certificazione è davvero sul fare
certo che stai provando a fare rose da lancio
sono davvero sulla tua felicità che tu
guidi oh puoi di nuovo controllare la sicurezza
sono meglio fatti da terze parti perfettamente
con una mentalità da attaccante di appt se
non verrai usando un buon test della penna
a casa loro valgono la pena quando tu
fare è una nuova architettura farmi attraversare
un ops nero grazie dall’Aqua pieno
architettura ora che significa che sei bianco
la scatola sarà più per sapere tutto
su ciò che hai progettato allora
entra e passa una settimana a farlo
ho visto la tua squadra di ops e come funzionano
sarai stupito con te, vado, lo farà
mai più ti fanno venire voglia di lasciare dev
con un pezzo di codice apparentemente sicuro
il mio server o si tratta di un’ops molto qualificati corrono
è perché sei improvvisamente di spessore sono
si, beh, allora sono troppo diverso
fidati di Antigua se vuoi imparare
di più su come fare l’uomo con la crittografia
alcuni dei quali sono legati a questo e
alcuni dei quali sono solo legati a
usi perversi del ds3 ho un intero
mucchio di cose che ho fatto nell’ultimo
nove anni è il modo in cui ne trarrai beneficio
è letteralmente l’ultima volta che sarò mai
facendo una conversazione che c’è il codice
ecco perché il Cobra seduto lì
fondamentalmente lo guardo completamente
set Sono probabilmente dopo quest’anno mi piace
fare
più discorsi sulla privacy solo perché se io
Marshall irregolare funziona in privato
facendo parlare nella produzione, ma tutti
questa roba è gratis è il pensiero di
come i miei prom belle ultimi 10 anni di
ricerca e signore, non importa
quanto pensi di sapere già
il soggetto troverai qualcosa dentro
lì non sapevi che film e io
è stato chiesto di assicurarsi che le persone
continuo a doverlo fare io stesso ma
il feedback non ha nemmeno importanza
molto per me perché intendo la cosa io
in cerca di asporto Venere c’è
qualcosa che puoi scaricare
SlideShare i prossimi giorni che se tu
voglio giocare con cripto e andare
puoi e se ti piace, c’è un
libro si può ottenere un chunk 33 16 32 a
in realtà andare e fare un sacco di cose diverse
esperimenti di tutta la tua comprensione come
vai così comunque grazie mille
quel signor
Please follow and like us: