📱

Get Our Mobile App

Take your business learning on the go!

Download on the App StoreGet it on Google Play

Your Personal Data Is Being Sold with Caitlin "Cybersecurity Girl"

Bad Decisions Studio 1:02:05

Transcription

任何免费应用都不是免费的。你就是那个应用。你实际上是在向他们提供你的每一条数据,而他们则转手将其出售。

>> 为什么他们想这样做?

>> 他们想要关于你的一切信息。如果你在谷歌上输入你的名字,然后写上电话号码,他们就会有你的地址,你曾经住过的任何地址,你的父母,你父母以前住过的地址,他们的 IP 地址,几乎在很多时候还会显示你确切的当前位置。

你认为有史以来发生过的最疯狂或最有趣的网络骗局是什么?

>> 在俄乌战争期间,他们对俄罗斯处理事情的方式非常不满,黑客入侵了俄罗斯正在订购的东西。他们决定发送粉红色的。

>> 你是认真的吗?

>> 为什么我,一个普通的互联网用户,应该关心保护自己?

>> 你根本不知道未来会有什么软件可能对你的数据做什么。我试图告诉人们,这是最可怕的事情,因为人工智能一直在不断地预测你将变成什么样的人。

>> 人们还有什么其他方法可以在网上保护自己?

>> 我已经做了三种不同的工程工作。我曾在雪佛龙公司,字面意义上是在炼油厂工作,穿着钢头靴、连体工作服和安全帽。

>> 哇。

>> 是的。然后我在通用电气从事替代能源工作。所以,你看到的装在电话杆上的所有板载电源设备。我当时在测试它们的效率,因为他们总是说,“哦,它有 90% 的效率,但他们没有考虑到天气。”所以,当外面有几百度的温度时,所有这些技术都装在一个盒子里放在外面,因为你不能让它暴露在外,否则就会受到元素的影响。

>> 它实际上会降低效率,这就是为什么我们会有随机的停电之类的事情。所以我当时在测试那个。

>> 没那么好玩。然后我做了药品供应链方面的工作。我曾帮助雅培实验室公司的供应链,那里的工作非常有趣,但那是我第一次实习,我当时想,我必须学习其他东西,所以……

>> 我喜欢所有那些,但我就是看不到自己能长期在那里工作,因为正如我所说,我喜欢学习,我很容易感到无聊,我想,我可能会在那里待五年,然后我就想换工作了,我当时在寻找一份“永久性”的工作。

>> 是的。

>> 我觉得这些都不是我“永久性”的工作,我觉得这些能让我保持兴趣,但我希望在那里待一辈子,并希望与公司一起成长,最终领导它。然后我偶然发现了咨询行业,我的朋友,我的表哥说,嘿,你可以改变不同的事情,比如你可以做技术咨询,尝试不同的领域,然后一旦你找到了你的领域,然后……

>> 我在不同公司进行技术咨询面试时,其中一家公司安永会计师事务所,我就是在那儿工作的,他们问我,你对网络安全感兴趣吗?我当时完全不知道网络安全是什么,零线索,我以为是编码。

>> 然后人们会在评论区攻击我,说“这个笨蛋,那不是网络安全”,但……我以为是编码,而且我实际上在大学里上了两门编码课,我勉强及格了。我两门课都只得了 C-。而且你知道,当你申请工作时,你会为了得到工作而说任何话。

>> 是的,当然。

>> 你会说,“是的,是的,当然。这听起来很有趣。去做吧。我能做到。”

>> 完全正确。我说,“是的,听起来很有趣。关于编码部分我不太确定,但……当然。”她说,“嗯,你知道,你会在工作中学习一切,而且有些东西你不需要编码。”我说,“好吧,随便吧。”我当时对那次工作面试非常着迷。我最终答应了。我一直在工作中学习一切。这已经是 12 年前的事了。

>> 嗯,这也是我开始做我的频道的原因之一,因为我对网络安全的看法非常糟糕且错误,就像我们之前谈论迪拜一样。我对网络安全是什么以及它是什么以及其他人做什么有着非常错误的看法。每个人总是说,“哦,你在网络安全领域工作,你能黑我的手机吗?”

>> 我说,“不。”我五六年前去约会时,会说,“哦,是的,我从事网络安全工作。”他们就会吓坏了。

>> 他们说,“你在听我说话吗?我甚至都不和我朋友发短信了,你现在都做什么了?你正在检查我做的每一件事。”

>> 是的,完全正确。所以我当时觉得,人们根本不知道我做什么。所以我想让更多的女性参与进来,因为我想,我从来不知道航空航天机械竟然这么酷。网络安全太棒了。我当时想,我从来没有在那种职业领域看到过自己或任何人像我一样。所以我想做这件事。我想让更多人把网络安全作为一种职业,因为每个人都有这种误解,认为他们必须是那种不与人交流的书呆子,而我们需要的各种各样的人才能做好网络安全。

>> 然后我也想教育人们如何在网上保持安全。就像我平时会告诉我妈妈的那些技巧一样。当我妈妈问我一个问题,或者我爸爸问我一个问题时,我就会把它变成一个视频。

>> 哦,哇。这对视频来说是个绝妙的主意。

>> 是的。是的。只是人们的任何问题。

>> 是的。

>> 你的人生轨迹非常有趣,因为你似乎从未想过会走到这一步。

>> 不。

>> 正如你所说,从一开始你就想成为一名数学老师。

>> 是的。但你探索了不同的机会,最终来到了这里。我猜你现在很喜欢你所做的事情,因为你已经做了这么久了。

>> 是的。我会说,我一直相信,生活中没有什么东西是浪费的,即使是糟糕的时光。这真的体现了这一点,因为我曾经想成为一名数学老师。

>> 我现在基本上就是老师了。我可以在世界各地教大家网络安全。这太酷了。我能发挥创意,想出让人们对他们可能不知道甚至不感兴趣的话题感兴趣的方法。所以,我能够运用我所有的技术专长。顺便说一句,每个学期我都会去想,我不知道我刚学了什么,但我成绩很好。我去了每一次办公时间,我喜欢我学到的东西。但就像我向人们解释网络安全一样,我必须向自己解释网络安全,因为我本来不打算从事这个领域。我不认为我……

>> 真的,我本来就不打算……这不是我真的会擅长的事情,我找到了我的路,因为我真的很倾听我独特的优势,并抓住了那个机会,也采取了非常不舒服的步骤。就像即使我在学期中途发现我选错了课,我本可以想,“好吧,下学期我退出。”你知道吗?但我当时想,“不,我很着迷。”我喜欢处于不舒服的境地。不是以负面的方式,而是因为如果你不舒服,你只会学习。如果你舒服,你永远不会做任何其他事情。

>> 完全正确。你必须在某事上很糟糕,对吧?

>> 因为这意味着你在这个领域还没有做过任何事情。你并不擅长。你很糟糕。这让你很不舒服。你感觉像个……然后你一遍又一遍地改进自己,直到你变得更好。然后你找到你的热情。因为通常人们认为找到热情就像一直思考并弄清楚它是什么一样容易。但你必须做很多事情才能弄清楚它是什么。

>> 而且你永远不会知道你的热情。我我感觉我不是在追逐我的热情,但我觉得如果你知道你的热情,你可能会觉得你已经达到了顶峰,对吧?

>> 我一生中永远不想说我已经达到了顶峰,因为这意味着你的生活不会变得更好,对吧?

>> 我只相信我的生活会变得更好,因为我为什么会相信其他任何事情,你是在为失败做准备。我们的生活将是如此不可思议的精彩。

>> 我不在乎我多大年纪了。我将继续追逐我的热情和梦想,并像重新发明自己一样,弄清楚我喜欢的新事物,否则生活就会变得枯燥乏味。

>> 这是一种美好的心态。我喜欢。我们实际上也有同样的心态。一旦我们感到有点舒服,你就会感到焦虑。我们会想,“好吧,这太舒服了。我们做点什么吧。”

>> 是的。

>> 然后你搬到了迪拜。

>> 是的。

>> 这是我们的第三次移民。所以,移民总是很艰难的,但每一次我们移民,都有新的机会向我们敞开。每一次,都有新的朋友,新的机会,我们每一次都成长了很多。正如你所说,当你处于不舒服的境地时,那就是成长的发生之时。那就是你寻找方法成为一个更好的人,成为更好的自己的时候。你最终会找到它,因为你基本上想摆脱那个不舒服的区域,对吧?

>> 我想问你这个问题。你说你约会了很多次,人们发现你在网络安全领域工作时都会吓坏。假设你现在正在约会,你会如何用最短的方式来描述你所做的事情?

>> 嗯,作为一个网红,以及我过去在网络安全领域所做的事情……

>> 在网络安全领域。

>> 好的。我保护人们的数据。

>> 哦,太棒了。那么这就引出了我的下一个问题。假设我是一个普通的互联网用户。我有一个 Gmail 账户,我用它来收发邮件。我会在亚马逊和其他购物网站上购物。所以,我的数据就在这些网站上。我有一个 Instagram 账户。我在这里发布我的照片和视频,故事,我还会标记我的位置。

>> 是你的确切位置吗?

>> 是的,差不多。是的,我去了迪拜最高的屋顶。

>> 我标记了位置。我说的几乎是我认识的所有人以及我自己。

>> 是的。还有可能 52 个其他网站,过去五年里我用过的 50 到 100 个其他网站,上面有我的用户名和密码。为什么我,一个普通的互联网用户,应该关心保护自己?

>> 是的。我喜欢这个问题,因为我总是被问到。就像,谁在乎?

>> 是的。

>> 就像,我为什么要关心?嗯,我以前……人们以前会说,哦,人身威胁,对吧?以前就像你在 Facebook 上发帖说,“嘿,我要去度假了”,然后每个人都说,“哦,现在窃贼就会知道你不在家,他们会来攻击你。”好吧,所以有身体威胁。你可能会想,这不太可能,你知道,但现在你会在网上发帖,而且你会更具体,比如“我住在巴巴多斯的万豪酒店,我正在享受我的假期。”现在骗子就知道你在万豪酒店。所以,他们只需要给你发短信说,“嘿,你忘了登记入住。我们需要一些额外的细节。你能点击链接并输入吗?”所以,当你把越来越多的信息放在网上时,你就成了一个更大的目标。

>> 而人们没有意识到的是,骗子无处不在,他们不在乎你是谁。人们会想,“哦,谁会想骗我?这不重要。你有钱。”

>> 我敢肯定,如果你的社交媒体被黑了,YouTube 被黑了,敲木头,永远不会发生。

>> 嗯,你愿意支付他们可能要求的任何金额来拿回它,对吧?所以,他们正在想办法接触到你,基于你分享的所有数据。所以,你不仅有身体上的威胁,还有骗子和情感上的以及所有在线威胁。现在你有了人工智能驱动的威胁。这就是我试图告诉人们的,这是最可怕的事情,因为人工智能……

>> 不仅仅是了解你。它不仅仅是存储你的数据,对吧?它正在不断地预测你将变成什么样的人。

>> 而且你根本不知道未来会有什么软件可能对你的数据做什么。就像几个月前我和一个记者谈过,她说,“是的,我发现我过去十年的很多文章都被用来训练人工智能。我不想那样发生。”

>> 嗯,我们已经看到人工智能开始做……人工智能预测。所以……

>> 在美国有一家公司叫 Instacart。Instacart 实际上……开始使用人工智能驱动的数据来提高价格。所以我总是用这个例子。我喜欢奶酪通心粉,这是一种非常美国化的食物。通心粉和奶酪是我最喜欢的食物。

>> 嗯,如果我在 Instacart 的订单里每周买一盒奶酪通心粉,人工智能就开始注意到这一点,它就会提高我的价格,比其他人高。

>> 因为他们知道你买它,因为他们知道你无论如何都会买它。

>> 而且它……你真的搞砸了。真的搞砸了。

>> 是的,但你根本不知道。就像,你为什么会想到任何事情?你会想,“哦。”而且我为什么会说,“嘿,你买的和我一样的东西价格一样吗?”就像,你真的不会注意到,直到它发生。我还说,你知道,我们一直都有可穿戴设备,对吧?我们有 Aura 戒指、Apple Watch、Garmin、Fitbit,还有……还有 Whoop,每个人都……戴着。然后每个人都在 ChatGPT 中输入他们的健康数据。如果它们开始互相交谈会怎样?然后,因为那不被视为……那不被视为机密数据,会怎样?如果它开始与你的医疗保健提供者交谈,而你的医疗保健提供者开始预测,或者 ChatGPT 开始预测,嘿,这些人开始出现癌症的早期迹象。你的医疗保健提供者开始提高你的费率或完全取消你的保险。就像,你甚至不知道……人们没有意识到他们现在分享的数据正在为未来建立模型,而且它实际上可能正在建立针对你的模型,并预测你完全无法控制的事情。一旦你把数据输入人工智能,你就无法控制它。你就是做不到。

>> 是的。我刚意识到,你的工作变得更加困难了。

>> 更多的内容,更多的观看次数,更多的评论,但它就像 10 倍的难度。

>> 是的。对我来说也很难。然后我也尽量不……吓唬人们,对吧?就像,我只是想说实话。我不想说,“哦,因为有很多……可怕的方面,我可以深入那个兔子洞,但我会想,这现实吗?不一定。但我确实试图赋予人们力量,让他们知道……以下是你们现在可以做的事情,然后……只是更注意一点。我一直说,网络安全就像……你可以采取的简单步骤。所以,每个人都认为,“哦,天哪,这太可怕了,我甚至不想碰它。”就像,如果我想起……天体物理学家,我想,“我不知道你在说什么。我将忽略它,因为我不可能理解你在说什么。”

>> 人们对网络安全就是这么想的。他们会想,“呃,什么?”就像数字、编码、一个在地下室的奇怪黑客。就像,这与我无关。但这一切都与在线安全有关。这一切都与如何赋予你力量来保护自己以及你可以采取的简单步骤有关。所以,我试图教的就是那些只需要三四秒钟的简单事情,比如当你去……不要接受所有 cookie。

>> 那是其中一个问题,cookie,只是 cookie。

>> 但让我们开始吧。所以,我们想知道,人们可以采取哪些措施来开始保护我们在数字世界中的一切。

>> 是的。所以,我认为第一件事是……拥有强密码,我讨厌这样。我想把头撞到墙上。

>> 我现在就要走了。不要重复使用你的密码。那是……身份验证,以及双因素身份验证。所以,多因素。所以,你不仅要用密码登录,他们还会给你发短信一个链接,或者……不是链接,他们会给你发一个代码,或者通过电子邮件发送一个验证器应用程序。顺便说一句,从安全角度来看,这更安全,因为如果你已经重复使用密码,那么他们很可能就能进入你的电子邮件。

>> 我没有。你为什么看着我?我没有在用。好的。不,但我想继续说密码的事情。好的。

>> 所以,你有你的银行账户,你有你的……社会安全号码,所有这些。然后你有你的 Spotify、Facebook、Instagram。它们都需要密码。

>> 是的。

>> 这是不可能的。是的,不可能为每一个都拥有不同的密码。

>> 并记住每一个。

>> 密码管理器。

>> 好的。它们安全吗?我两年前用过一个。是不是叫 OnePassword 之类的?我忘了。但我以为我把所有密码都放在一个地方了。如果它们被黑了,那我就完了。我说得对吗?

>> 从这个意义上说,你是对的。大多数密码管理器实际上都非常好。有几个很糟糕,但我不会点名,因为我不想……把别人推下水,但要研究一下你的密码管理器。我会说……

>> 你至少能推荐一个好的吗?

>> 是的。有一个叫 OnePassword,我用过。Keeper Password Manager……也很好。他们有很多奖项,说明他们如何安全地存储。实际上它不是存储。这很酷。所以,一些密码管理器已经找到了一个方法,它们不会……在本地存储在他们的桌面、硬盘或软件上。所以,问题是,当公司说,“嘿,我们为你保存了它。”就像 VPN 一样,我们可以谈谈这个。VPN 有点可疑。我并不真正使用很多,但我用得不多。所以,很多时候密码管理器会说,“嘿,使用我们的密码管理器。我们已经完全加密了。但它保存在我们的存储中,就像你有 Google Drive 一样,它保存在 Google Drive 中。最终,希望没有人能进入 Google Drive 并从后端进入。这和你希望密码管理器不会发生的事情一样。有时会发生。密码管理器有过几次数据泄露。所以,请查一下。

>> 嗯,但有一些公司实际上正在找到方法,它们实际上根本不存储它。所以,有一些……我不知道,这很技术性,对吧?

>> 在某种意义上是加密的。

>> 在某种意义上是加密的,但它不像只是放在一个地方,对吧?所以,嗯,是的,自己做研究。但我使用 OnePassword 和……Keeper Security。Keeper 在存储方面有很多奖项。

>> 所以,我们为我们的密码管理器选择一个主密码……

>> 并且不要重复使用它。

>> 是的。

>> 也不要使用相同的基本密码。

>> 而且不要把它们放在笔记或 Google Drive 里。就像,不要放在那里。对。

>> 所以,人们问我,我能把它们放在笔记里吗?我实际上不介意你把它们放在笔记里,如果你的笔记……至少在苹果上,你现在可以锁定你的笔记。

>> 所以,在 iPhone 上,你可以用你的生物识别技术锁定它,这样就没有人能进入了。

>> 我实际上认为这和……一样安全,因为你不依赖任何人,只要它是一个安全的笔记。

>> 嗯,因为我知道密码管理器可能对那些不从事技术工作的人来说很困难,我理解。

>> 嗯,我宁愿你有一个强密码并将其保存在一个……锁定笔记文件夹中,而不是根本没有强密码。

>> 好的。

>> 是的。好的。

>> 我认为最大的问题是,亚历克斯,我们的制作人,今天早上说的和你刚才说的一样。他说,“谁会黑我?”我当时也有同样的心态,因为你不想修复任何东西,直到你被烧到。这就是人们的工作方式,这就是人类的工作方式。

>> 所以,我首先要问你的是,谁最脆弱?是像你这样说“谁会……拥有像你这样的人?”的人吗?

>> 好的。所以,我们……说我们不在乎的人。

>> 我们是最脆弱的。

>> 是的。因为你可能没有采取……你需要的简单步骤来确保你……在某种程度上是安全的。

>> 好的。所以,你说最脆弱的是那些粗心大意的人。第一,第二,再次,最危险的事情是跨网站重复使用密码。

>> 是的。以及点击随机链接。

>> 点击随机链接,这经常发生,尤其是对老年人。我意识到……尤其是对我们现在的父母,因为你知道,对我来说,社交媒体我从小就接触过,对吧?Facebook、Instagram 等等,所以我知道如何使用它们,但对我们的父母甚至祖父母来说,有时我觉得告诉他们如何使用这些应用程序变得更加困难,因为有时他们会收到看起来合法的链接。他们无法区分假网站和真网站。所以,我会看到他们点击东西,他们会和我们核实,有时他们会给我们发信息,他们会说,“这是合法的吗?这是不合法的吗?”

>> 那很好。那是好事,因为如果父母没有办法……问,他们就这么做了,因为他们会想,我不想打扰我的孩子,我觉得这是对的,或者我觉得这是错的。所以……

>> 我总是会……告诉你们,让你们的父母来找你们。任何你有疑问的事情,如果你不打扰我,就来找我问我。

>> 任何可疑的……

>> 多走一步很重要。

>> 所以,是的。抱歉,我不是故意的。

>> 不,不,没问题。所以,是的,任何可疑的东西, just wait a few seconds, try to analyze it. And you're saying fake websites is how a lot of people get……

>> 登陆页面。我以前在金融科技公司工作过,我们……和银行合作,我们看到骗子复制了完全相同的页面。如果想象一下银行是 CIBC,链接是 CIBC,人们几乎看不懂,而且看起来完全一样。你输入你的用户名和密码,然后就没了。就没了。

>> 是的。所以,这太疯狂了。所以,就像网络钓鱼,它是……网络钓鱼,P H I S H I N G 是一个巨大的问题。人们总是被骗。而且实际上,我喜欢打破这个迷思。年轻一代比老一代更容易上当,因为老一代已经很怀疑了。年轻一代出生在网上。

>> 所以,就像……他们是什么?阿尔法一代。我不知道……

>> 我认为他们更懂技术,所以他们不会上当。

>> 不,但他们信任一切,他们天生就信任网上的一切。

>> 所以,他们没有意识到……哦,这是一个……伪造的账户或伪造的网站。他们认为它是……真实的。

>> 哇。

>> 而且他们……但问题是,没有人谈论他们,因为他们没有钱可以损失。

>> 所以,人们总是谈论老年人是因为,当老年人被骗时,他们被骗得很惨。他们所有的养老金都没了。一切都没了。这太可怕了。就像,你能想象吗?我甚至……这是我真正感到恐惧的一件事,就是发生在我的父母身上。我想,我现在在聚光灯下,我们的信息可能已经泄露了。我喜欢……任何看起来奇怪的东西。如果你累了,请不要点击任何链接。实际上有一些研究表明,如果你在点击任何链接之前花九秒钟……仔细看看 URL,看看是否有拼写错误。顺便说一句,现在拼写错误不多了,因为聊天和人工智能已经修复了一切。所以,它看起来很漂亮。但如果它有点模糊或像素化,如果 URL 看起来有点不对,如果有紧迫感。老实说,紧迫感是……它是骗局的最大标志。你需要在接下来的 24 小时内完成这件事,否则你的账户将被锁定,你将失去所有的钱。当然,你会想,“哦,我的天哪,我的银行,我不能。什么意思?这是我第一次听说这件事,你就在点击,你吓坏了。”

>> 这是紧迫感。

>> 是的,我认为这可能是最……我在加拿大也遇到过这种情况,尤其是在加拿大。每天都有很多电话。他们从银行打来电话,从你的 SIM 卡打来电话,税务部门。他们会说,“哦,给我 OTP。有个问题。如果你现在不解决,我们会封锁。”

>> 你总是在某种危险之中,而且你必须快速解决问题。所以,我们已经习惯了在加拿大。在这里。幸运的是,不像加拿大那么多。但在你的经验中,人们现在最容易被骗的方式是什么?是网络钓鱼吗?你提到的?

>> 是的,基本上是网络钓鱼。就像点击链接或者……被电话骗。

>> 好的。

>> 在过去一两年里,人工智能在这方面扮演了什么角色?因为 Eleven Labs 现在有了人工智能语音克隆,还有……视频生成模型也越来越好。所以,人工智能使得……语法和英语都很好。以前我们有像尼日利亚王子骗局那样,打字很差,就像……我是尼日利亚王子,我真的很想帮助你。而现在……所以我喜欢……每个人都喜欢谈论人工智能驱动的骗局,对吧?他们会说,哦,你知道,深度伪造。我说,好吧,我们还有很长的路要走,才能让深度伪造成为主流。嗯。

>> 嗯,诈骗实际上……这是世界上最大的经济体之一。它是世界第三大经济体,不是个人诈骗,而是……整体的……网络诈骗,网络任何……

>> 任何数字化的……

>> 数字化的……是世界第三大经济体。所以,是美国、中国,然后……

>> 我们应该去看看,我们是不是在做错什么。

>> 这是个商业播客。

>> 嗯……所以,人们赚了很多钱。骗子赚了很多钱。而且我认为,而且不是为了……人性化骗子,很多人会想,“哦,为什么会是我?”骗子就像打卡上班一样。他们直到骗到人为止都不会拿到报酬。就像他们……试图在第三世界国家……实际上,我不知道我们是否可以称之为第三世界国家,发展中国家。嗯……而且人们没有意识到他们有如此大的动机去骗你,而且他们不在乎你是谁。

>> 是的。

>> 他们只需要赚钱,这样他们才能拿到报酬,然后……他们可以养家糊口。而且很多时候,他们就像……有点像监狱的情况。就像他们……他们被困在那里,直到他们骗到某人。

>> 嗯……但回到你的问题,就像……人们会上当。这是……浪漫骗局。

>> 哦,是的,那是个大问题。

>> 人们不想谈论,而且你从来没有听说过,因为人们认为这很尴尬,但我会说,人们需要分享它正在发生的事情。这样更多的人就会意识到,它……它……

>> 哇。

>> 我对此感到非常惊讶。

>> 是的。

>> 而且它……他们会针对孤独的人。

>> 是的。而且,女孩们,我认为这主要是……主要针对女性,但很多女性只是想相信……她们想相信那个人是真的。她们想相信她们被爱。她们想相信……

>> 那个人……是的。她们只是想相信……一个人最好的方面,你知道吗?她们永远不会……质疑这个人是真的吗?就像,你为什么会质疑呢?你知道,尤其是在你……孤独的时候,而且人们只是想找人聊天。有些人实际上知道这可能是个骗局,但他们会把它压在心底,因为他们会想,“嗯,我可以聊天。”这真是一个……悲伤的事情。但我的意思是,有……敲诈勒索骗局,这真的……正在打击年轻男孩。

>> 嗯,就像……骗子会联系 Instagram 或……Snapchat 上的男孩,然后假装是另一个……年轻女孩。

>> 是的。性感女孩。然后他们会生成……你知道,他们会从网上获取照片。可能甚至不是人工智能照片。可能只是真实照片。实际上,你看到 Grock 在……脱掉女性的衣服了吗?

>> 我听说过。我听说过。

>> 嗯,有很多文章说,“Grock 在脱掉女性的衣服”,我想,Grock 并没有脱掉任何……

>> 这是个很好的观点。我真的看到一个视频,那是一个严肃的 BBC 采访,或者类似的东西,一个女孩在向记者抱怨这件事。在我看来,我想,不是 Grock。你可以用 Nana Banana 来做,你可以用任何人工智能模型来做。你为什么要针对这个特定的人工智能模型?你现在可以用任何人工智能模型来做。但这真的很糟糕。

>> 是的。所以,骗子们就会去……然后……从他们骗过的其他人那里拿照片,然后他们会假装是那个人,然后一旦年轻男孩发送了……任何暴露的照片或任何信息,他们就会被不断敲诈,说,“哦,我们要……他们被勒黑了,基本上。我们要把这个分享给全世界,直到你付钱给我们,或者继续给我们更多的照片,然后那些照片就会被用来……给其他人。所以,就像有很多……浪漫的爱,敲诈勒索,这在网上太……太糟糕了。

>> 数百万人每天都在上当,人们只是不想谈论它,因为他们认为这很尴尬,而且它……它……它不应该尴尬,因为现在太普遍了。就像,我们需要开始告诉人们这件事正在发生,而且它……不是……你知道的。

>> 好的。

>> 我真的对此感到惊讶。我知道有骗局发生。我的意思是,我没有遇到过,但我不知道。

>> 确定你没有……网恋女友。

>> 当你说……这些性勒索和……浪漫骗局时,它们主要发生在 Tinder、Bumble 和所有这些约会应用程序上,还是只是随机的在线网站?

>> 大部分都是约会。嗯,浪漫骗局大部分是约会应用程序。

>> 好的。

>> 而性勒索大部分是 Snapchat、Instagram……

>> 就像……DM。

>> 是的。

>> 是的。DM。

>> 人们如何保护自己?尤其是年轻人,我想说是青少年。

>> 是的。

>> 只是……不回答陌生人?就像,这么基本?

>> 你不能要求人们那样做。人们仍然想和人交谈,尤其是当他们孤独的时候。

>> 我不会把自己推下水,但就像,当我长大的时候,我们有……聊天室之类的。你有你的 AIM 账号,我妈妈告诉我不要去聊天室。我还是去了。

>> 是的,这就是问题所在。你不能只是要求人们不要去。

>> 是的。所以,我总是告诉人们的是……我的意思是,我从来没有……发过照片,因为我们当时没有,你知道,但我总是说……

>> 如果你愿意让你的妈妈、奶奶、爸爸和爷爷看到这些照片,那就去吧。发吧。

>> 这是个好主意。这是个好主意。

>> 但如果你不愿意让他们看到,你可能不想发。

>> 是的,没错。

>> 而且,也不要相信你没有在现实生活中见过的人。这就是我当时的想法。

>> 再次,说起来容易做起来难,因为当你还是个孩子的时候,你只是觉得,有什么害处呢?你不明白。就像,不是。

>> 然后另一件事是,我认为与孩子进行开放的对话非常非常重要,我总是说,说起来容易做起来难。我没有孩子,所以我无法想象有多难,我知道这很难,但……你想确保,如果他们发生了什么事,因为这……不是一个问题,而是何时会发生,尤其是对很多孩子来说。

>> 而且这也不是一个……这不是一个问题,但你想……能够说,嘿,如果发生了什么事,没关系,来找我,我们会解决的。我将是你的保护者。就像,你想让他们能够……就像你的父母一样,你想让他们足够信任你,把任何问题都告诉你。

>> 而且还有一些事情,就像在美国,有……如果你未满 18 岁,如果你被……性侵犯,或者如果你……有你的裸照在传播,如果你……再次,如果你未满 18 岁,有一些 FBI……你可以去举报的地方。所以,你实际上可以帮助你的孩子。这可能对他们来说很可怕。这不像有趣。我实际上看到过我一些……亲密朋友的孩子发生过这种情况,我们……解决了。但你必须有开放的沟通渠道,否则孩子们就会……就会变得非常沮丧。我的意思是,还有很多……我不想这么说,但……有自杀,他们不知道该怎么办。人们……

>> 我知道,我觉得谈论这件事很好,因为我认为它会发生在很多家庭身上。发生在很多……甚至成年人身上,我认为他们不想报告或不想分享的原因是,事情会变得更糟,因为他们会发送更多,他们会要求更多,他们会要求更多……要求更多。所以,我认为第一步也是……举报。

>> 但我在想,这实际上在未来会如何发展?你认为它会随着人工智能而改变吗?因为是的,你说得对,现在用人工智能给人们脱衣服很容易,但同时,即使照片是真的,你总是可以辩称它是人工智能生成的照片,因为实际上任何人现在都可以给任何人脱衣服,对吧?我可以做到。这很容易。我可以用……

>> 兄弟。

>> 我可以很容易地使用一个……ComfyUI 模型,对吧?

>> 是的。

>> 来做这件事。但我的意思是,人们会相信这些照片吗?你认为在接下来的五年里,或者只是说,“是的,你……任何人都可以做到。不是我。”

>> 你怎么看?我的意思是,我认为我们回到了金·卡戴珊的情况。就像,如果她现在在这里,她会说这是……

>> 是的。是的。这是……这是我的一个问题。我实际上不知道答案。

>> 我不知道。我……我仍然会说,即使它是人工智能还是非人工智能,我仍然会说,“什么鬼?把它拿走。”

>> 然后仍然举报。我仍然会说,仍然举报。因为我认为,一旦你开始举报和谈论它,骗子通常就会退缩,因为他们可能有其他一百个……一百个其他人可以去。所以,他们就会忘记你。我认为这将是采取的第一步。我会说,有些人……我曾和一个……前《单身汉》节目的嘉宾一起做过播客,你知道……《单身汉》、《单身女郎》系列。她说,我不在乎,随便你拿多少。我说……

>> 好的,我会关心,但没关系。所以,这只是……各有所好。我不知道。

>> 学习 3D VFX 和动画不应该花费你数年时间。这正是我们设计终极虚幻引擎课程的原因,这是我们迄今为止最好的作品。这是我们的杰作,它将在短短 14 天内一步一步地将你从初学者带到虚幻引擎的专家。到最后,你将能够创作出一部美丽的电影短片,就像这样。我们将一步一步地指导你完成前期制作,规划你的场景,使用逼真的资产快速设置你的环境。我们将教你建模、纹理和动画。我们甚至会教你如何使用 MetaHumans 来创建看起来逼真的精美数字角色。我们将教你人工智能工作流程来加快你的进程。我们将教你如何设置灯光,让你的场景看起来像电影一样。我们将教你如何在虚幻引擎中使用摄像机来设置精美的镜头。不仅在数字上,而且使用虚拟制作技术,比如用你的手机在场景中移动摄像机,这非常有趣。我们将教你运动设计工具,这样你就可以在最后创作出令人惊叹的片头序列。我们还将教你模拟,比如布料破坏和粒子。你将在 14 天内学到所有这些。对于那些收听这个播客的人,我们有一个非常特别的价格。使用视频下方的链接中的代码 podcast,你将获得我们的终极虚幻引擎课程 300 美元的折扣。为了让你毫不犹豫,如果你讨厌这门课程,讨厌我们的教学风格,我们将退还你的钱,因为我们从未有过一个人这样说过。你甚至可以去我们的 Discord 社区,和我们的成员一起看看他们对这门课程的看法。顺便说一句,说到 Discord 社区,我们为所有学生提供 24/7 支持,这意味着如果你在学习过程中遇到任何问题,你随时可以联系我们。我们会回复,解决问题。即使问题持续存在,你也可以发送你的虚幻引擎文件给我们,我们会为你修复。寄回给你,这样你就永远不会卡住。我们之所以如此自豪提供 24/7 支持,是因为大多数课程实际上并不提供这种支持。所以,如果你在学习过程中遇到困难,那就结束了,你就迷失了。所以,点击视频下方的链接,使用代码 podcast。

>> P O D C A S T,如果你不知道的话。让我们回到对话。所以,我们正在谈论人们可以采取的措施。所以,我们谈到了密码,我们谈到了举报和与家人进行开放的沟通。还有什么可以帮助人们保护自己在线?

>> 哦,天哪,还有很多。好的。每次你下载一个应用程序或访问一个网站时,你通常都会给他们某种许可。所以,就像……

>> 你在说……对吧?服务条款或隐私。好的。所以,我们不必勾选那个框。那不是什么大事。我的意思是,cookie 很烦人,但我们可以之后再谈。但即使是应用程序,对吧?你给了 Meta 对你的相机胶卷的所有访问权限,即使是……你没有发布的照片。

>> 是的。是的。是的。

>> 因为你会想,“让我们建议一些发布方式。”就像,“不,不要让你阅读我的每一张照片,并确切地知道我生命中的每一秒都在哪里。”绝对不行。

>> 这是你的错。抱歉打断你。我给了 Meta 有限的访问权限,你给了我所有手机的访问权限。

>> 即使是 CapCut,因为我每次用他的手机编辑时,我都必须给他们单个视频的权限。管理访问权限。

>> 我给了完全访问权限。

>> 你给了我酒店的完全访问权限。

>> CapCut 太糟糕了。

>> 是的,我知道。我知道。我知道。但听着,我每天都在编辑,每一次。顺便说一句,让我说一件事。我就是网上每个人的完美体现,这就是我们在这里的原因,就是为了我……以及反过来,为了所有人。

>> 好了,把你的手机给我。

>> 让我们来检查一下。

>> 所以,你建议我做过的最糟糕的事情之一就是允许这些应用程序访问我的全部照片。这也不是最糟糕的事情。我只是……所以,一切都是基于风险的方法。你必须考虑互联网上的一切。不仅仅是网络安全。

>> 所以,当你这样做时,你只是增加了风险,对吧?

>> 我不想要风险。

>> 嗯。

>> 尤其是,我真的不想让 CapCut 拥有我所有的照片。就像,我不知道。我没有照片。每个人都说,“哦,我没有什么可隐藏的。”就像,重点不是那个。

>> 是的。

>> 是的。

>> 重点不是那个。

>> 你是一个更大的目标。然后,实际上 CapCut 也有很多奇怪的法律问题。如果你仔细阅读细则,他们……他们……

>> 阅读所有这些东西……

>> 是的,我确实阅读了大部分……对于主要的应用程序,我确实。

>> 好的。

>> 但它们也在不断变化。

>> 有三件事。好的,让我们来分解一下。有服务条款。第一个。

>> 是的。

>> 现在有跟踪,苹果每次下载应用程序时都会这样做。你想允许这个应用程序跟踪你的活动吗?

>> 是跟踪活动还是……取决于应用程序的功能,当然,但我的意思是,最常见的是服务条款,所有应用程序都是如此。然后是跟踪你在应用程序和其他应用程序上的活动,以便他们可以更好地为你定制。

>> 我看到了你的……

>> 是的。

>> 然后是……他们如何更好地为你定制应用程序?这让你的生活……

>> 这就是你必须告诉我们的。好的。所以,他们为什么要这样做?他们想要你的一切信息。

>> 所以,他们可以向你出售东西。

>> 是的。所以,所以每次任何免费应用程序都不是免费的。你就是那个应用。你实际上是在向他们提供你的每一条数据,而他们则转手将其出售。

>> 他们是为了营销目的而转售。他们卖给谁,谁知道。他们甚至可能卖给人工智能……

>> 就像,所有这些都被使用、过滤和出售。

>> 你在其中一个……

你的视频数据经纪人。哦,是的。我不知道那是什么。>> 好的。所以数据经纪人,在美国是一件大事。我敢肯定,如果你在谷歌上搜索,输入你的名字,然后写上电话号码。你甚至不需要输入你的真实电话号码。>> 我很害怕。我不想这样做。>> 它会弹出所有这些地方,他们会有你的地址,你曾经住过的任何以前的地址,你的父母,你父母以前的地址,他们的IP地址,顺便说一句,IP地址也告诉你你确切的位置。如果有人有你的IP地址,而你没有更改自动密码,比如你电脑或Wi-Fi的标准密码。>> 是的,幸运的是我们做了。>> 不,那个管理员和管理员密码对Wi-Fi来说并不理想。>> 因为人们没有意识到,如果你不更改管理员密码,你真的可以去那个IP地址并登录它。总之,>> 所以关于你的数据比你想象的要多。我个人不喜欢,嗯,你可能知道,迪拜每个人都有彼此的电话号码。>> 我不和很多人分享我的电话号码,因为在美国,你可以从别人的电话号码中获取大量数据。>> 我明白了。好的。>> 是的。所以数据经纪人一直在不断地,每次你做一个新的应用程序,你正在做任何事情。它一直在被发送回数据经纪人,数据经纪人会为你建立一个巨大的档案,然后说,嘿,你想要吗?嗯,我将说一个喜欢奶酪通心粉的年轻女孩。这是她所有的数据。就像加州所有喜欢奶酪通心粉的年轻女孩一样,你知道,他们会建立档案,然后他们基本上把这些特定的档案卖给出价最高的人。嗯,比如有高尔夫球瘾的年轻妈妈或新爸爸。我不知道。我只是随便说的,因为这很有趣。嗯,是的,数据经纪人基本上就是把所有这些数据汇集起来。他们购买它,然后汇集起来,然后再次出售。这种情况发生是因为每次你浏览网站并创建新帐户时,你的数字足迹就会越来越大。所以,我为了减少这种情况所做的就是,一,我限制应用程序拥有的数据量或访问权限,对吧?所以我说,你知道,不要访问我的麦克风,为什么优步需要访问我的麦克风?我会单独打电话给他们,我不会通过应用程序打电话,你知道为什么优步需要访问我的相机胶卷吗?你不知道。>> 好的。>> 他们什么都要,因为>> 他们宁愿>> 嗯,所以我只是去检查,我说,嗯,批准哪些应用程序可以访问我的相机,我的麦克风,这只需要大约5秒钟,真的不需要那么长时间。>> 这是真的。>> 我在看你,因为我知道>> 我知道我在这里被评判了。我能感觉到。是的。>> 嗯,所以这是非常非常容易做的事情,就是去检查一下,确保点击那些关闭的。>> 好的。所以我们关闭了它们,我们限制了访问。但是那些不断更新的条款和条件呢?例如,他们会说,哦,我们将使用你的数据来训练我们的模型。而技术上我们没有选择,对吧?如果Meta决定获取所有这些信息来训练我们的模型,我们只需要离开。>> 通常他们有一个切换按钮,你可以像。所以领英就是这样做的,但我喜欢领英,但他们有点鬼鬼祟祟。他们没有给出任何通知,他们只是说,从这一天起,我们将使用你的每一个帖子来训练我们的AI模型,除非你选择退出。>> 好的。>> 所以有明确的选择退出和隐含的选择退出。某些国家有规定,你必须明确表示,我必须明确地说“是,你可以”,而不是明确地“它被动地通过”。>> 嗯,美国就像他们不在乎。>> 是的。>> 英国和欧洲更加严格,嗯,因为GDPR,这是一个隐私法。>> 嗯,但是的,我的意思是服务条款总是会更新。通常如果你已经勾选了那些框,他们就没有访问权限,或者如果你已经相当锁定了,情况并没有你想象的那么糟糕。所以我做的另一件事是>> 当你创建帐户时,除非你是一个你会一直使用的帐户,>> 我会完全编造假名字,我有一个Google Voice号码>> 我总是给其他国家的人,但他们说,我不能WhatsApp你,对不起,你得不到我的真名。嗯,但是的,如果他们绝对需要电话号码,我有一个Google Voice号码。我有一堆我可以随时生成真实有效的电子邮件,然后我给他们,或者如果你使用临时电子邮件。比如,如果你要去一个购物网站,你说,我再也不会在这个购物网站上购物了,我想要那10%的折扣。>> 临时电子邮件。哦,这确实是个好主意。>> 是的。>> 你为每一个10%的折扣提供了你的电子邮件。>> 是的,这很有趣。我听着,我知道。我意识到了。>> 嗯,这是我们的文化,我们喜欢折扣。我的男朋友每次都很生气,我说,我本可以得到10%的折扣。这是一件大事。他说5美元。这是一件大事。嗯,但是>> 既然我们在谈论购物网站,Cookie。>> 是的。>> 我们提了三次,现在是第四次了。让我们来谈谈吧,因为它在每个网站上都有,而且有些网站明确禁止你继续浏览。>> 等等,这是非法的?哪个>> 除非你选择你喜欢的Cookie类型。>> 我见过一些网站,它们几乎把整个页面都挡住了,根本看不见,当你试图滚动时,它也不会>> 他们只想要Cookie。我们只能说,不总是这样,但有时是这样。>> 是的。所以>> 你总是允许Cookie吗?有时从不。我只允许必要的/功能性Cookie,这意味着它们只为网站运行而收集Cookie。>> 在我的电脑上。>> 但他们想要更多。>> 他们想要更多。他们想要广告。他们想要定位。他们想要,嗯,通常如果你去点击那个框说“他们收集了哪些Cookie”,它会说“必要的广告”。我不知道。有一长串的。我只是取消勾选了所有框。>> 对吧?哦,所以你基本上只使用基础级别。比如>> 但如果你一直在亚马逊购物,你希望它能保存你的购物车,因为没有什么比花一个小时把所有东西都添加到购物车里,然后说“我稍后会回来”,然后它就消失了更糟糕的。嗯,但是像随机网站,我只去一次,绝对不行。你收集的绝对是基本必需品。我把所有能关的都关了。>> 因为他们没有,有一个永远关不掉的就是必需的。>> 好的。>> 所以,几乎所有其他的都关了。>> 好的。我按了接受。>> 我想如果你打开所有其他东西,它会让你变得脆弱。>> 它不一定脆弱。我觉得在所有提示中,这不算太坏,因为它更多的是广告和跟踪,但它确实是>> 关于你的更多信息。最糟糕的是,每个人都想注册一切,对吧?尤其是我们这一代,我们上网了,我们想要成为第一个在Facebook上的人,我不知道,我玩过Neopets,所以让我们把它加进去。我不知道那是不是真的。我发现那仍然是一个东西。嗯,所以我们总是想创建帐户,我们总是提供真实信息,我一直在告诉人们,你可以随便编造,你可以拥有你的整个在线身份,你可以编造一个名字,从现在开始,网上的一切,除了绝对必要的事情,在我看来,就是税务目的和政府网站。其他人都可以用另一个名字认识你。因为即使你想到,好吧,如果你在网上买东西,他们不需要知道你的名字。只要他们有地址,他们就不需要知道你的名字。他们不需要知道你的电话号码。你可以给他们大楼的电话号码。>> 他们真的不需要知道所有这些东西。>> 对于像法拉这样的人,有没有办法删除他们拥有的信息?是的。>> 是的。通常,如果你去设置和隐私,你可以看到他们有什么。实际上,谷歌以前允许你看到所有信息。你可以下载你的整个数字足迹,这很疯狂,但我的花了大约一个半月。这是几年前的事了,四五年前。我不知道他们是否还这样做,但你可以问他们。尤其如果你在某些州,比如加州非常严格。英国非常严格。你实际上可以问任何网站,说“你需要把你们拥有的关于我的数据发给我”。你可以要求他们纠正它,或者要求他们删除它。>> 但很多人,人们会这样做,“哦,我只是删除应用程序,它就会被删除。”我说,“不,>> 它不是那样工作的。”他们仍然会保留你的数据。是的,他们仍然会保留他们拥有的所有数据,除非你明确地给他们的隐私部门或他们的帮助发邮件说“我想让你删除我所有的关于我的数据”。>> 有没有办法从数据经纪人那里删除你的数据?>> 是的。>> 是的。所以,有>> 聚合。所以,所以我不必一个一个地去找他们>> 因为我不记得我用过的所有网站。>> 哦,我的意思是,有几百个,如果不是近几千个。所以,这取决于你住在哪里。再次,最简单的方法就是谷歌搜索你自己,找到搜索结果的前几项,因为也有很多小的,但很难找到。所以,有公司为你做这件事。所以我实际上与一家名为Incogn的公司合作,因为它们是国际性的。>> 我也用过其他公司,Cloaked和Delete Me。它们主要在美国,对吧?>> 嗯,然后实际上现在加州,从1月1日起,如果你是加州居民,你可以免费这样做。他们就像他们付钱一样。他们代表政府去做。但嗯,是的,有公司这样做。它们提供删除服务,而且它们每个月都这样做。所以你会得到一份关于它们从哪里删除的完整报告。但如果你说,“嘿,我真的不在乎那么多。我只想从主要网站上删除我的。”我会搜索你的名字,看看前几页有什么,然后你可以选择退出。比如,只要你搜索“选择退出”这个词,>> 通常你可以在底部找到,你必须经历一点请求过程。这有点烦人,这就是为什么我只通过一家公司,因为我想我没有时间。我觉得如果你在公众视野中,也许你不想让你的数据泄露。但>> 是的。是的,可能。这就是我在这次播客之后想到的,而不是你的电子邮件来获取我们的数据。>> 听着,我现在想让每个人都评论一下。如果你们喜欢我,就告诉我。所以我不觉得我。我觉得你喜欢把你的问题压制下去,把它们推到你面前。没关系。>> 嗯,好的。所以,我想从你们所有人的在线经验中了解一些有趣的事情。当然,你会收到很多人的评论。你和人们合作过,不同的公司,你去过北约网络安全。我忘了那个活动的名字。>> 网络联盟。>> 网络联盟。你一定听说过很多过去发生的事情。在你看来,发生过的最疯狂或最有趣的骗局是什么?>> 哦,天哪。是的。网络战是疯狂的,因为人们看不到它,你看不到它,但它一直在发生,我们目前正处于网络战之中,至少美国和所有主要参与者都在。>> 你是在政府层面说的吗?>> 对吧?>> 好的。这不是普通人,好吧?>> 不,嗯,问题是普通人是目标。>> 是目标,是的,所以我的,我会告诉你我的担忧,然后我会告诉你一个疯狂有趣的故事。我的担忧是,作为一个网络安全人员,普通人正在操作和阅读我们的关键基础设施。比如,你有一些像父母一样的人,他们去上班,做他们的事。他们可能拥有关键基础设施的管理员访问权限,而他们并没有真正意识到他们可能会犯错误,因为每个人都是人,我们会犯错误,甚至我自己也会犯错误。就像每个人都会犯错误,这就是为什么我喜欢做我的内容,因为我说,它是给所有人的,它不应该只针对技术人员。它不应该针对专家。它应该针对>> 所有人。嗯,它只是应该,它就像提醒,嘿,顺便更新你的密码。确保密码。打开VPN。不要泄露你的信息。没问题。嗯,所以我的问题是,嗯,对于美国的关键基础设施,比如如果我们有人试图渗透我们的关键基础设施,>> 他们所要做的就是让那个设施里的一个人点击一个管理员链接,然后他们做什么?他们获得了某种访问权限,然后他们继续尝试破坏东西,直到他们达到最高级别。>> 所以这是我的担忧,也是大多数网络安全从业者的一个非常大的担忧。显然,AI威胁是巨大的。嗯,深度伪造是一个大问题,但最有趣的故事是,因为黑客很有趣。比如,他们非常聪明,但他们喜欢搞砸事情。比如,他们只是想弄脏手,然后他们实际上也为他们的工作感到非常自豪。所以,很多时候,找到做了一些大规模黑客攻击的黑客组织并不难。所以,我正在和一家名为Hacking Games的公司CEO谈话,他很棒,Fergus,他告诉我他们基本上是在改革黑客。所以他们就像找到坏黑客,然后他们就像把他们带到好的一边,我们称之为黑帽到白帽。所以他们说,嗯,你知道他们也是社会正义人士。他们说,是的,这应该是发生的,我喜欢。我完全支持。>> 但在俄罗斯和乌克兰的战争期间,他们对俄罗斯的处理方式非常不满。嗯,黑客们入侵了,嗯,基本上是俄罗斯订购的,比如任何炸弹或者我认为是>> 军事装备。>> 军事装备,但我认为它是>> 导弹。是什么?肩扛式导弹还是什么?>> RPG火箭发射器。>> 是的。所以他们决定捣乱订单。他们决定把它移走。所以火箭发射器被送到了别处>> 他们决定送粉红色的假阳具。你是认真的吗?>> 前线。我心想,我想俄罗斯士兵可能会欣赏这一点。>> 这是最有趣的。想象一下你是将军,然后你打开这个盒子,期望得到火箭发射器。>> 所以,我的意思是,黑客是>> 这真的发生了。>> 是的。哦,[ __ ]>> 黑客真的很有趣。但同样,他们也是>> 在战争期间,他们知道他们可以获得更多信息的方式是>> 浪漫骗局。所以,很多人来自一方或另一方会设置假的Tinder Bumble个人资料,作为一个女孩,开始尝试定位>> 士兵们在哪里。>> 士兵们在那里,他们会和士兵调情,试图获取尽可能多的信息。>> 你是说士兵们在约会应用程序上?是的,当然他们是人。你正处于一场[ __ ]战争中。>> 你在战斗。你为什么要去?你把女孩带到哪里去了?你会在战壕里做什么?>> 这是性感的,男人。带我去战壕,说实话。是的。>> 上次你什么时候?好吧,好吧。>> 战壕里有粉红色的假阳具。>> 我不会做个好梦。>> 嗯,我的意思是,也许我不知道。总之,嗯,是的,我认为很多网络安全归结为人类的感知,人类的问题,以及人类的联系。我认为很多人感到困惑,因为网络安全听起来很技术化,听起来很幕后,但实际上它只是操纵。它是对人类心理的操纵。>> 它仅此而已。比如,这就是你赢得战争的方式,通过人类。如果你喜欢这次谈话,我们只是想提醒你,我们每周二都会带来另一期“坏决定播客”。它将在YouTube、Spotify和Apple Podcast上提供。现在回到谈话。你什么时候开始在你的内容中教育人们关于网络安全?>> 是的,这很有趣,因为我曾经是一家非常大的律师事务所的董事级别,我在疫情期间,我说这不是我应该做的事情。就像这不是我的人生目标。>> 我真的很感激疫情,我知道对很多人来说很糟糕,但我个人很感激,因为它让我放慢脚步,开始思考我应该去哪里?我应该做什么?因为我一直以来都在公司里打拼,我一直在朝着顶峰前进,成为第一个女人,等等。我一直处于我的阳刚之气中。然后我放慢了脚步,我喘了口气,我说这不是我的目标。所以,我四年前在TikTok上开始了一个>> 好的。>> 叫做网络安全女孩。我没有用我的真名。我想,我知道网络安全领域没有人会在TikTok上。大多数人仍然不在TikTok上。所以,一年半,两年,我基本上是>> 在网络世界里隐姓埋名,对吧?>> 因为TikTok上没有人。嗯,但我说,我想影响下一代。我想帮助更多人进入这个领域。我只想教人们如何保护自己。所以,我说,我知道他们都在TikTok上,因为下一代都在TikTok上。它是真正>> 推广的最佳平台,因为它与其他任何平台都截然不同。>> 当然。嗯,这就是我开始的方式。前两年我只在TikTok上。然后我实际上因为我在TikTok上关于网络安全的视频,在TikTok的网络安全部门找到了工作。哦,什么?不错。在TikTok上关于网络安全的视频。不错。>> 是的。所以我负责TikTok的全球网络安全宣传和文化项目,这很棒。我手下有一个团队,然后我继续前进,走上了自己的道路。但嗯,是的,我只在TikTok上开始。我非常尴尬,因为我想,我太老了,不能做这个。嗯,我没有跳很多舞,但我曾经是啦啦队长,所以我喜欢>> 这会有帮助。>> 没什么浪费的。记住,>> 没什么浪费的。我我喜欢跳舞。老实说,我奇怪的、不寻常的目标是明年参加“与星共舞”。>> 好的。>> 好的。所以,事情是这样的。>> 网络安全需要成为主流。好的。>> 这就是你如何吸引人们的注意力。不,我做了很多事,我喜欢我做的事,但我说,你知道什么会真正激励我,让我感到充实,让我的心快乐的是能够再次跳舞,因为我不得不辞去啦啦队的职务。我曾经是专业的,我辞职了>> 为了网络安全,因为我的父母说“没有人会认真对待你”,这已经够了,你是一名机械工程师,还在做这个>> 你知道,选择你的领域。>> 是的。但现在你可以了,因为你已经建立了一个名字,我不知道这是否是你的真名,Caitlyn。我不相信。我现在正在质疑这一点。你来的时候用的是真名吗?>> 嗯,你现在有我的真名了。我得说,因为我感到难过。我甚至问了我的经理。我说,我应该给他我的号码吗?她说,她就像,你可以给我我的,然后我就可以给你发短信了。我说,这太复杂了。我还是给他吧。>> 电话号码是最高程度的。>> 我会把你拉黑。>> 是的。所以,我认为这会很有趣,而且也是一种持续提醒的方式,就像,这是普通人。有很多出色的内容创作者,他们非常技术化,我喜欢它。这是非常需要的,但那不是我的工作。就像,我完全觉得我的使命是确保并提醒人们,就像普通人一样,他们可以做的简单事情会保护他们。>> 我觉得这有点像我,也像>> 一切。这是最奇怪的。这是最奇怪的目标,但我说,“这将会发生。”>> 老实说,根据我在社交媒体上的经验,我做了很长时间了。我以前是玩游戏的,然后我和我哥哥一起开始了一个,叫做坏决定。>> 是的。>> 那是个坏决定吗?>> 这是最好的坏决定。我意识到你越是你自己,人们就越会与你联系。我认为每个人一开始都认为他们越不像自己,他们就越会像另一个人,嗯,人们会接受他们。但这是我的看法。如果你开始像你想要的那样跳舞,我认为人们会更与你联系,因为你会有一个全新的观众,他们欣赏跳舞的部分,然后发现网络安全,反之亦然。我我期待那些视频。>> 是的,我以前也做过化妆视频,然后一些在科技公司工作的人,他们想雇佣我,他们说,“哦,也许你可以更专业一点,你知道,他们说,“也许你可以成长起来。”我说,“不,不,这就是重点,就是让各种各样的人都兴奋起来,我喜欢我的女性化,我喜欢能够做随机的化妆视频,教你如何做事情,不是我在教化妆,我是在化妆的时候教网络安全,你知道吗?这不像我正常的“和我一起准备”。我说这是我如何将它融入我的生活,我想向人们展示。所以,如果你不认为这很专业,那完全没关系。我不需要,但我认为人们只是不理解,嗯,技术专业人士与创作者和生活方式的融合。是的,没错。你看到了吗?因为我没见过很多关于网络安全的创作者。你认为你创作这类内容是否对你的行业来说很奇怪,当他们第一次看到你时,他们会问你,“她在做什么?”你得到那种>> 就像一直一样。首先,我得到的是“为什么你作为网络安全专家会在社交媒体上?”尤其,尤其,哇,我真的很兴奋,数据隐私。我专门研究数据隐私和数据保护。嗯,但我想,人们需要知道这一点,你知道吗?我真的不在乎,我会,我会,我会把自己扔进火里,我真的不在乎。嗯,但是的,我认为人们只需要知道。我认为一旦他们开始看我的视频,他们实际上真的很欣赏。但奇怪的是,男人比女人更困惑,就像,“我喜欢你所做的。”而一些男人只是说,“这不像,这不像,这超出了范围,我完全理解。”>> 是的。>> 但你必须>> 当然要脱颖而出。绝对。我认为你是你行业中第一个这样做的人。>> 是的。>> 我不认为我见过有人谈论网络安全,然后将其与生活方式混合。我见过YouTube上的技术性很强,非常长的技术内容。但如果你去Instagram或TikTok,如果你听到它,我认为它会更容易引起普通人的共鸣,更容易引起他们的共鸣。我看了你的视频,它们很容易理解,即使我认为我们的父母也可以看,然后说“哦,我的护照,我知道该怎么做。”服务受众>> 有娱乐部分,然后有教育部分,然后结合在一起,它就很容易消化了,老实说,我从来没想过我会对这个话题感兴趣。>> 你可以,你可以,你可以撒谎说,“你其实并不那么感兴趣。”>> 我知道,为了播客的缘故,我只是>> 我只是要假装。但老实说,法拉实际上先找到了你的内容,我看到了。>> 是的。>> 当我看了你的视频,我说,“该死,我实际上就是>> 脆弱。你视频里说的大多数人都是我。所以,我觉得在播客上谈论这个会很有趣,因为它根本没有被充分讨论。而且更多像我这样的人需要知道如何保护自己,因为正如我们之前提到的,>> 你不会修复它,直到你被烧毁,对吧?人们总是要先摔倒,然后才意识到,好吧,你不应该酒后驾车。但如果我们能说服至少10个人去改变他们在网上出现的方式,这样他们就不会那么脆弱,我认为我们就尽了我们的责任。>> 不,我同意。而且每个人都说,有很多技巧,我该怎么办?我说,只做一个。就像,只从一个开始。>> 嗯,就像,再次,其中一些技巧是关于“现在你知道了,你知道如何在未来做到”,对吧?就像Cookie的事情。如果你想做,它不会花你额外的时间。嗯,就像创造一个身份。这总是很有趣。我总是告诉人们,和你的孩子一起去,然后说,“嘿,我们想在网上拥有什么样的身份?”你知道吗?它不一定是你。嗯,但有些事情是,一旦你开始,它就像刷牙一样。是的,有时你会很累,你晚上不想刷牙,但你会说,“我知道为了我自己的利益,我应该每晚刷牙。”>> 我们正在谈论你需要从现在开始访问应用程序。每一个应用程序。>> 是的。但实际上,这是另一件事。就像一些小事情,比如,“好吧,下次我下载应用程序时,它们不需要我所有的照片。”>> 是的。>> 或者我的相机,或者我的完整电话号码,或者我的地址。或者>> 实际上,在苹果上,你甚至可以隐藏你的电子邮件来注册。>> 好的。>> 你不喜欢吗?>> 不,我喜欢。我只是有个问题。我还没有真正弄清楚,这很糟糕。我作为技术人员,我曾经注册过一个应用程序,然后我说,“等等,我想注册,但我找不到他们使用的那个假电子邮件。”>> 是的。但它不是保存在你的应用程序里吗?所以,它是这样工作的?>> 不,它只是不,但你不知道,因为它就像隐藏我的电子邮件。>> 是的。我知道的是,他们会转发任何发送到那个假电子邮件的邮件到你的电子邮件。>> 是的,但如果你需要在另一个设备上登录应用程序怎么办?这就是你在尝试保护自己时发生的事情。我知道我用的是什么电子邮件。>> 每个人都知道你用的是什么电子邮件。>> 那不是真的。那不是真的。>> 我知道。>> 不,但有一些应用程序。嗯,所以我用一个叫做Cloaked的应用程序,还有一些其他的,你可以生成真实的,它类似于Google Voice。你们听说过Google Voice吗?>> 不。>> 哦,好的。所以Google Voice你可以生成,我的意思是,如果你有一个Google帐户,你可以创建一个电话号码,所有的东西,所有的短信都会进入Google Voice应用程序。>> 所以,如果你需要发短信,它就通过那个。它只是不通过你的真实电话号码,但它是一个真实的号码,人们可以打电话,它会被转发,但它是一个应用程序。>> 嗯,所以他们也有类似的东西,电子邮件也是。比如,你可以生成真实有效的电子邮件,所有这些电子邮件都会发送到应用程序。嗯。所以我喜欢这样做,因为我还没有弄清楚隐藏。但我实际上认为它比它看起来更容易。我只是,我必须非常诚实。我弄不明白。>> 我们也会查看Google Voices应用程序。但我想感谢你来这里。我知道你在这里。我不知道实际上有多少天。>> 我在这里待了将近一周。>> 好的。好的。而且10亿峰会正在举行。所以我们对此非常兴奋。我们自己还没去。你要去哪里?我们将在之后去看看。但我们只是想非常感谢你来到“坏决定播客”。希望下次我们说话时,我已经保护了自己>> 比我应该做的更多。>> 好的。我认为对你来说,>> 谢谢。>> 你应该确定最重要的三个帐户,并确保你的密码在它们上面是强大且唯一的,并打开两步验证。>> 你怎么知道我的密码不强?>> 你想说出来。>> 你不知道我所有的密码。这是坏决定吗?>> 不,不,不,不,不。幸运的是,不。>> 是密码吗?不,我看到了那个视频。最常见的,最常见的密码是1234567123456。我不会那样做。我不会那样做。我不会那样做。而且,如今大多数网站甚至不允许你这样做。你需要有一个大写字母,你知道,一个数字,一个奇怪的符号。>> 不要泄露你的密码。它不是一只狗。好的。你想让每个人都知道,我们有一只狗。但幸运的是,它不在密码里,在她试图完全泄露我的所有信息之前。>> 你已经那样做了。>> 不,我没有。>> 我什么都没做。你所有的,你所有的数据都在网上。>> 如果我被黑了,那是你的错。>> 不是我。不是我,因为我不知道怎么做。>> 我只是想在最后说一句。嗯,如果有什么黑客在看这个,我爱你,你来找我。你想做什么,只是先联系我。在你做任何事情之前,我们可以想办法。他有兴趣让你帮助我建立一些东西。>> 是的,我需要检查一下,顺便说一下。我想检查一下。但是的,再次非常感谢你的到来。我们很感激。嗯,非常感谢所有观看的人。如果你有任何问题,请在评论中告诉我们,我们会根据我们目前的知识,作为网络安全专家,尽力回答。>> 你现在是官方专家了。我我谢谢你。我非常感谢你。>> 太棒了。非常感谢你。我真的很感激。>> 非常感谢大家的观看和收听“坏决定播客”的另一集。我们的目标是让这个对话触达数百万观众,因此我们有一个小小的请求,如果你觉得这次对话对你有帮助,那么你就可以帮助其他人听到它。你可以通过在Spotify和Apple Podcast上留下五星评价,并在Spotify和YouTube上关注我们来提供帮助。就这样。我们下周二再见。谢谢。