Schneier的安全忠告

譯者序
前言
作者簡(jiǎn)介
第1章　犯罪、恐怖主義、間諜活動(dòng)、戰(zhàn)爭(zhēng)1
網(wǎng)絡(luò)沖突與國(guó)家安全1
反恐任務(wù)擴(kuò)大3
敘利亞電子軍網(wǎng)絡(luò)攻擊6
情報(bào)的局限6
計(jì)算機(jī)網(wǎng)絡(luò)滲透與計(jì)算機(jī)網(wǎng)絡(luò)攻擊9
iPhone加密和加密戰(zhàn)爭(zhēng)的回歸10
攻擊歸因和網(wǎng)絡(luò)沖突12
體育場(chǎng)的金屬探測(cè)器15
勒索軟件的未來(lái)17
第2章　旅行安全19
入侵飛機(jī)19
重新審視機(jī)場(chǎng)安全21
第3章　物聯(lián)網(wǎng)24
攻擊你的設(shè)備24
嵌入式系統(tǒng)的安全風(fēng)險(xiǎn)25
三星電視監(jiān)視觀眾28
大眾汽車(chē)與作弊軟件30
DMCA和物聯(lián)網(wǎng)32
現(xiàn)實(shí)世界的安全與物聯(lián)網(wǎng)34
Dyn DDoS攻擊的教訓(xùn)36
物聯(lián)網(wǎng)監(jiān)管39
安全與物聯(lián)網(wǎng)42
僵尸網(wǎng)絡(luò)53
物聯(lián)網(wǎng)網(wǎng)絡(luò)安全：B計(jì)劃是什么55
第4章　安全與科技57
NSA的密碼能力57
iPhone的指紋認(rèn)證59
事件響應(yīng)的未來(lái)61
無(wú)人機(jī)自衛(wèi)和法律63
用算法代替判斷65
Class Break67
第5章　選舉與投票69
候選人會(huì)毫不猶豫地使用操縱性廣告來(lái)獲得投票69
選舉系統(tǒng)的安全性71
選舉的安全性72
網(wǎng)絡(luò)攻擊與2016年總統(tǒng)選舉75
第6章　隱私和監(jiān)管77
恢復(fù)對(duì)政府和互聯(lián)網(wǎng)的信任77
NSA對(duì)互聯(lián)網(wǎng)的征用79
陰謀論和NSA81
如何在NSA的監(jiān)控下保持自身安全83
孤島環(huán)境86
為什么NSA對(duì)大數(shù)據(jù)收集的抗辯毫無(wú)意義88
防御加密后門(mén)90
公共/私人監(jiān)視伙伴關(guān)系的破裂94
監(jiān)控是一種商業(yè)模型95
根據(jù)人們?cè)诰W(wǎng)絡(luò)空間的活動(dòng)尋找他們的位置97
通過(guò)算法監(jiān)控99
元數(shù)據(jù) = 監(jiān)控102
每個(gè)人都希望你能夠安全，除了他們103
為什么加密105
自動(dòng)人臉識(shí)別和監(jiān)控106
物聯(lián)網(wǎng)設(shè)備在背后默默“討論”你109
安全和監(jiān)控的對(duì)抗111
加密的價(jià)值113
國(guó)會(huì)在互聯(lián)網(wǎng)使用方面刪除了FCC相關(guān)隱私保護(hù)條款114
基礎(chǔ)設(shè)施漏洞使監(jiān)控變得簡(jiǎn)單117
第7章　商業(yè)與安全經(jīng)濟(jì)學(xué)120
封建式安全漫談 120
公私合作的監(jiān)控關(guān)系 123
公司應(yīng)該上云嗎124
物聯(lián)網(wǎng)中的安全經(jīng)濟(jì)學(xué)128
第8章　人與安全131
人機(jī)信任失敗131
政府保密與代溝132
選擇安全密碼134
Heartbleed漏洞事件中人的因素137
數(shù)據(jù)刪除帶來(lái)的安全性139
生活在“黃色狀態(tài)”140
安全設(shè)計(jì)：停止讓用戶改變142
安全編排和事件響應(yīng)144
第9章　信息泄露、黑客入侵、秘密曝光、公開(kāi)檢舉147
我們需要政府檢舉人來(lái)公開(kāi)政府的秘密147
防止信息泄露150
為什么政府應(yīng)該幫助那些泄密者152
索尼被入侵事件的教訓(xùn)154
談索尼被入侵之后156
網(wǎng)絡(luò)空間中的攻擊歸因158
關(guān)于有組織的秘密曝光160
第三方數(shù)據(jù)的安全風(fēng)險(xiǎn)162
政治秘密曝光的抬頭164
數(shù)據(jù)是有毒資產(chǎn)165
憑證竊取成為一種攻擊載體168
有人在學(xué)習(xí)如何毀壞互聯(lián)網(wǎng)169
誰(shuí)在公布NSA和CIA的機(jī)密？原因是什么171
影子經(jīng)紀(jì)人是誰(shuí)174
關(guān)于征信機(jī)構(gòu)Equifax的數(shù)據(jù)泄露事件176
第10章　安全、政策、自由與法律179
對(duì)新發(fā)現(xiàn)的風(fēng)險(xiǎn)的擔(dān)憂179
撤銷(xiāo)互聯(lián)網(wǎng)181
互聯(lián)網(wǎng)中的權(quán)力之戰(zhàn)183
NSA如何威脅國(guó)家安全189
誰(shuí)應(yīng)該存儲(chǔ)NSA的監(jiān)控?cái)?shù)據(jù)191
閱后即焚的App193
曝光漏洞還是囤積漏洞195
對(duì)警方托詞的限制199
何時(shí)認(rèn)為機(jī)器違法201
網(wǎng)絡(luò)攻擊的大眾化203
使用法律對(duì)抗科技204
為FBI破解iPhone206
合法的入侵與持續(xù)的漏洞208
NSA正在囤積漏洞210
WannaCry與漏洞 214
NSA的文件反映出有人嘗試入侵選民投票系統(tǒng)216
通過(guò)司法保護(hù)我們的數(shù)據(jù)免于警方的隨意搜查218