शौकिया लोग सिस्टम को हैक करते हैं, पेशेवर लोग इंसानों को हैक करते हैं।
Amateurs hack systems, professionals hack people.
Amateurs hack systems, professionals hack people.
सुरक्षा कोई उत्पाद नहीं, बल्कि एक निरंतर प्रक्रिया है।
Security is a process, not a product.
Security is a process, not a product.
किसी भी अच्छे सुरक्षा इंजीनियर का मूलमंत्र यह होता है: "सुरक्षा कोई उत्पाद नहीं, बल्कि एक प्रक्रिया है।" इसका मतलब सिर्फ किसी सिस्टम में मजबूत क्रिप्टोग्राफी तैयार करना भर नहीं है, बल्कि पूरे सिस्टम को इस तरह डिजाइन करना है कि क्रिप्टोग्राफी सहित सभी सुरक्षा उपाय मिलकर काम करें।
The mantra of any good security engineer is: "Security is a not a product, but a process." It's more than designing strong cryptography into a system; it's designing the entire system such that all security measures, including cryptography, work together.
The mantra of any good security engineer is: "Security is a not a product, but a process." It's more than designing strong cryptography into a system; it's designing the entire system such that all security measures, including cryptography, work together.
शार्क की तुलना में सूअर हर साल ज्यादा लोगों की जान लेते हैं, जिससे यह साफ पता चलता है कि जोखिम का आकलन करने में हम कितने कच्चे हैं।
More people are killed every year by pigs than by sharks, which shows you how good we are at evaluating risk.
More people are killed every year by pigs than by sharks, which shows you how good we are at evaluating risk.
सुरक्षा व्यवस्था में इंसान अक्सर सबसे कमजोर कड़ी साबित होते हैं और सुरक्षा प्रणालियों के फेल होने के पीछे लगातार उन्हीं की लापरवाही होती है।
People often represent the weakest link in the security chain and are chronically responsible for the failure of security systems.
People often represent the weakest link in the security chain and are chronically responsible for the failure of security systems.
मुझसे अक्सर यह पूछा जाता है कि आम इंटरनेट यूजर अपनी सुरक्षा सुनिश्चित करने के लिए क्या कर सकता है। मेरा पहला जवाब आमतौर पर यही होता है—'कुछ नहीं; आपका कुछ नहीं हो सकता।'
I am regularly asked what the average Internet user can do to ensure his security. My first answer is usually 'Nothing; you're screwed'.
I am regularly asked what the average Internet user can do to ensure his security. My first answer is usually 'Nothing; you're screwed'.
समाज जितना अधिक तकनीकी होगा, सुरक्षा का दायरा उतना ही कम होगा और जोखिम उतना ही बढ़ जाएगा।
The more technological a society is, the greater the security gap is.
The more technological a society is, the greater the security gap is.
खुद को केवल कानूनों के सहारे सुरक्षित रखना नाकाफी है; हमें गणित के सुरक्षा चक्र की भी जरूरत है।
It is insufficient to protect ourselves with laws; we need to protect ourselves with mathematics.
It is insufficient to protect ourselves with laws; we need to protect ourselves with mathematics.
निगरानी ही इंटरनेट का बिजनेस मॉडल है।
Surveillance is the business model of the Internet.
Surveillance is the business model of the Internet.
निजता एक जन्मजात मानवाधिकार है, और मानवीय गरिमा व सम्मान के साथ जीने की एक बुनियादी शर्त है।
Privacy is an inherent human right, and a requirement for maintaining the human condition with dignity and respect.
Privacy is an inherent human right, and a requirement for maintaining the human condition with dignity and respect.
इतिहास ने हमें सिखाया है: कभी भी उस पैसे, समय और मेहनत को कम न आंकें जो कोई किसी सुरक्षा तंत्र को भेदने में लगा सकता है। हमेशा सबसे बुरे हालात के लिए तैयार रहना बेहतर होता है। यह मानकर चलिए कि आपके विरोधी आपकी सोच से कहीं ज्यादा सक्षम हैं। यह मान लीजिए कि विज्ञान और तकनीक जल्द ही वे काम भी करने लगेंगे जो वे आज नहीं कर सकते। अपनी तरफ से हमेशा गलती की गुंजाइश (मार्जिन) रखें। आज जितनी जरूरत है, उससे ज्यादा सुरक्षा खुद को दें। जब अप्रत्याशित घटनाएं घटेंगी, तब आपको राहत महसूस होगी कि आपने ऐसा किया था।
History has taught us: never underestimate the amount of money, time, and effort someone will expend to thwart a security system. It's always better to assume the worst. Assume your adversaries are better than they are. Assume science and technology will soon be able to do things they cannot yet. Give yourself a margin for error. Give yourself more security than you need today. When the unexpected happens, you'll be glad you did.
History has taught us: never underestimate the amount of money, time, and effort someone will expend to thwart a security system. It's always better to assume the worst. Assume your adversaries are better than they are. Assume science and technology will soon be able to do things they cannot yet. Give yourself a margin for error. Give yourself more security than you need today. When the unexpected happens, you'll be glad you did.
केवल शौकिया लोग मशीनों पर हमला करते हैं; पेशेवर लोग इंसानों को निशाना बनाते हैं।
Only amateurs attack machines; professionals target people.
Only amateurs attack machines; professionals target people.
अगर कोई आपका पासवर्ड चुरा ले, तो आप उसे बदल सकते हैं। लेकिन अगर कोई आपका अंगूठा चुरा ले, तो आप नया अंगूठा नहीं ला सकते। दोनों मामलों में नुकसान के मायने बिल्कुल अलग हैं।
If someone steals your password, you can change it. But if someone steals your thumbprint, you can't get a new thumb. The failure modes are very different.
If someone steals your password, you can change it. But if someone steals your thumbprint, you can't get a new thumb. The failure modes are very different.
यूजर सुरक्षा के मुकाबले हमेशा नाचते हुए सूअरों (मनोरंजन) को ही चुनेगा।
The user's going to pick dancing pigs over security every time.
The user's going to pick dancing pigs over security every time.
यह भूल बिल्कुल मत कीजिए कि आप फेसबुक के ग्राहक हैं, आप ग्राहक नहीं—बल्कि उत्पाद हैं।
Don't make the mistake of thinking you're Facebook's customer, you're not - you're the product.
Don't make the mistake of thinking you're Facebook's customer, you're not - you're the product.
इस दुनिया में दो तरह की क्रिप्टोग्राफी होती है: एक वह जो आपकी छोटी बहन को आपकी फाइलें पढ़ने से रोक सकती है, और दूसरी वह जो बड़ी सरकारों को आपकी फाइलें पढ़ने से रोक सकती है।
There are two kinds of cryptography in this world: cryptography that will stop your kid sister from reading your files, and cryptography that will stop major governments from reading your files.
There are two kinds of cryptography in this world: cryptography that will stop your kid sister from reading your files, and cryptography that will stop major governments from reading your files.
हार्डवेयर की सुरक्षा करना आसान है: उसे किसी कमरे में बंद कर दें, डेस्क से जंजीर से बांध दें, या एक अतिरिक्त हार्डवेयर खरीद लें। सूचना को संभालना ज्यादा कठिन काम है। यह एक से ज्यादा जगहों पर मौजूद हो सकती है; सेकंडों में दुनिया के दूसरे कोने तक भेजी जा सकती है; और आपकी जानकारी के बिना चुराई जा सकती है।
Hardware is easy to protect: lock it in a room, chain it to a desk, or buy a spare. Information poses more of a problem. It can exist in more than one place; be transported halfway across the planet in seconds; and be stolen without your knowledge.
Hardware is easy to protect: lock it in a room, chain it to a desk, or buy a spare. Information poses more of a problem. It can exist in more than one place; be transported halfway across the planet in seconds; and be stolen without your knowledge.
सबसे नासमझ शौकिया से लेकर बेहतरीन क्रिप्टोबॉक्सर तक, कोई भी ऐसा एल्गोरिदम बना सकता है जिसे वह खुद न तोड़ सके।
Anyone, from the most clueless amateur to the best cryptographer, can create an algorithm that he himself can't break.
Anyone, from the most clueless amateur to the best cryptographer, can create an algorithm that he himself can't break.
पासवर्ड का पूरा विचार ही विरोधाभासी है। नियम यह है कि एक ऐसा रैंडम (बेतरतीब) पासवर्ड होना चाहिए जिसे याद रखना आसान हो। दुर्भाग्य से, अगर वह याद रखने में आसान है, तो वह 'सुसान' जैसा कोई आम शब्द होगा। और अगर वह 'r7U2*Qnp' जैसा रैंडम है, तो उसे याद रखना आसान नहीं होगा।
The whole notion of passwords is based on an oxymoron. The idea is to have a random string that is easy to remember. Unfortunately, if it's easy to remember, it's something nonrandom like 'Susan.' And if it's random, like 'r7U2*Qnp,' then it's not easy to remember.
The whole notion of passwords is based on an oxymoron. The idea is to have a random string that is easy to remember. Unfortunately, if it's easy to remember, it's something nonrandom like 'Susan.' And if it's random, like 'r7U2*Qnp,' then it's not easy to remember.
क्योंकि अगर हमारी हर गतिविधि पर नजर रखी जाती है, तो हम पर हमेशा सुधार, फैसले, आलोचना और यहां तक कि हमारी मौलिकता के चोरी होने का खतरा मंडराता रहता है। हम उन बच्चों की तरह बन जाते हैं जो पैनी नजरों के पहरे में बंधे होते हैं, और इस डर में जीते हैं कि—चाहे अभी या अनिश्चित भविष्य में—हमारे छोड़े गए निशान हमें फंसाने के लिए इस्तेमाल किए जाएंगे, और कोई भी सत्ता उस बात का फायदा उठा सकती है जो कभी हमारी निजी और मासूम हरकत हुआ करती थी। हम अपनी विशिष्टता खो बैठते हैं, क्योंकि हमारा हर काम देखा और रिकॉर्ड किया जा सकता है।
For if we are observed in all matters, we are constantly under threat of correction, judgment, criticism, even plagiarism of our own uniqueness. We become children, fettered under watchful eyes, constantly fearful that-either now or in the uncertain future-patterns we leave behind will be brought back to implicate us, by whatever authority has now become focused upon our once-private and innocent acts. We lose our individuality, because everything we do is observable and recordable.
For if we are observed in all matters, we are constantly under threat of correction, judgment, criticism, even plagiarism of our own uniqueness. We become children, fettered under watchful eyes, constantly fearful that-either now or in the uncertain future-patterns we leave behind will be brought back to implicate us, by whatever authority has now become focused upon our once-private and innocent acts. We lose our individuality, because everything we do is observable and recordable.
अगर आप बिना अनुभव वाले लोगों को फ्रंट-लाइन सुरक्षा गार्ड के रूप में तैनात करेंगे, तो आपको वैसी ही कमजोर सुरक्षा मिलेगी, इसमें हैरानी की कोई बात नहीं होनी चाहिए।
If you ask amateurs to act as front-line security personnel, you shouldn't be surprised when you get amateur security.
If you ask amateurs to act as front-line security personnel, you shouldn't be surprised when you get amateur security.
आतंकवादी सिर्फ मेरी जान ले सकते हैं। केवल मेरी सरकार मेरी आजादी छीन सकती है।
Terrorists can only take my life. Only my government can take my freedom.
Terrorists can only take my life. Only my government can take my freedom.
सत्ता पर निगरानी रखना यह सुनिश्चित करने के सबसे महत्वपूर्ण तरीकों में से एक है कि सत्ता अपने रुतबे का दुरुपयोग न करे। लेकिन जाहिर है, सत्ता को अपनी निगरानी पसंद नहीं है।
Surveillance of power is one of the most important ways to ensure that power does not abuse its status. But, of course, power does not like to be watched.
Surveillance of power is one of the most important ways to ensure that power does not abuse its status. But, of course, power does not like to be watched.
Microsoft Excel 97 की हर कॉपी के भीतर एक पूरा फ्लाइट सिमुलेटर छिपा हुआ है।
There's an entire flight simulator hidden in every copy of Microsoft Excel 97.
There's an entire flight simulator hidden in every copy of Microsoft Excel 97.
सूचना क्रांति के इन चार महाविनाशकों से सावधान रहें: आतंकवादी, ड्रग तस्कर, अपहरणकर्ता और चाइल्ड पोर्नोग्राफर। ऐसा लगता है कि इन चारों का डर दिखाकर किसी भी देश की जनता को सरकार से कुछ भी करवाने के लिए राजी किया जा सकता है।
Beware the Four Horsemen of the Information Apocalypse: terrorists, drug dealers, kidnappers, and child pornographers. Seems like you can scare any public into allowing the government to do anything with those four.
Beware the Four Horsemen of the Information Apocalypse: terrorists, drug dealers, kidnappers, and child pornographers. Seems like you can scare any public into allowing the government to do anything with those four.
आतंकवाद लोगों या संपत्ति के खिलाफ किया गया अपराध नहीं है। यह हमारे दिमाग पर किया गया एक प्रहार है, जिसमें निर्दोषों की मौतों और तबाही का इस्तेमाल हमें डराने के लिए किया जाता है। आतंकवादी अपने कामों को बड़ा दिखाने और डर को और फैलाने के लिए मीडिया का इस्तेमाल करते हैं। और जब हम डर के मारे प्रतिक्रिया देते हैं, जब हम अपने देश को कम खुला बनाने के लिए अपनी नीतियों में बदलाव करते हैं, तो आतंकवादी सफल हो जाते हैं—भले ही उनके हमले नाकाम क्यों न हो जाएं। लेकिन जब हम आतंकित होने से इनकार कर देते हैं, जब हम आतंक के आगे चट्टान की तरह अडिग रहते हैं, तब आतंकवादी असफल हो जाते हैं—भले ही उनके हमले कामयाब क्यों न हो जाएं।
Terrorism isn't a crime against people or property. It's a crime against our minds, using the death of innocents and destruction of property to make us fearful. Terrorists use the media to magnify their actions and further spread fear. And when we react out of fear, when we change our policy to make our country less open, the terrorists succeed -- even if their attacks fail. But when we refuse to be terrorized, when we're indomitable in the face of terror, the terrorists fail -- even if their attacks succeed.
Terrorism isn't a crime against people or property. It's a crime against our minds, using the death of innocents and destruction of property to make us fearful. Terrorists use the media to magnify their actions and further spread fear. And when we react out of fear, when we change our policy to make our country less open, the terrorists succeed -- even if their attacks fail. But when we refuse to be terrorized, when we're indomitable in the face of terror, the terrorists fail -- even if their attacks succeed.
निजता एक बुनियादी मानवीय जरूरत है।
Privacy is a fundamental human need.
Privacy is a fundamental human need.
आजादी के लिए बिना किसी दखलंदाजी के सुरक्षा चाहिए, यानी सुरक्षा के साथ-साथ निजता भी होनी चाहिए।
Liberty requires security without intrusion, security plus privacy.
Liberty requires security without intrusion, security plus privacy.
मेटाडेटा का मतलब सीधी निगरानी है; बात बिल्कुल साफ है।
Metadata equals surveillance; it's that simple.
Metadata equals surveillance; it's that simple.
डिजिटल फाइलों को कॉपी किए जाने से वैसे ही नहीं रोका जा सकता, जैसे पानी को गीला होने से नहीं रोका जा सकता।
Digital files cannot be made uncopyable, any more than water can be made not wet.
Digital files cannot be made uncopyable, any more than water can be made not wet.
खबर की परिभाषा ही यह है कि ऐसी घटना जो शायद ही कभी घटित हो। अगर कोई घटना खबरों में है, तो हमें उसके बारे में चिंता करने की जरूरत नहीं है। चिंता हमें तब करनी चाहिए जब कोई चीज इतनी आम हो जाए कि वह अब खबर ही न रहे—जैसे सड़क हादसे या घरेलू हिंसा।
The very definition of news is something that hardly ever happens. If an incident is in the news, we shouldn't worry about it. It's when something is so common that its no longer news - car crashes, domestic violence - that we should worry.
The very definition of news is something that hardly ever happens. If an incident is in the news, we shouldn't worry about it. It's when something is so common that its no longer news - car crashes, domestic violence - that we should worry.
जब मेरी माँ के सामने यह प्रॉम्प्ट आता है कि 'क्या आप इसे डाउनलोड करना चाहते हैं?' तो वह हमेशा हाँ कह देंगी। माइक्रोसॉफ्ट का आपको ऐसे तमाम उपकरण थमा देना जिनकी मदद से आप खुद अपने पैरों पर कुल्हाड़ी मार लें, और फिर गलती आपकी ही बताना— सरासर बेईमानी है।
When my mother gets a prompt 'Do you want to download this?' she's going to say yes. It's disingenuous for Microsoft to give you all of these tools with which to hang yourself, and when you do, then say it's your fault.
When my mother gets a prompt 'Do you want to download this?' she's going to say yes. It's disingenuous for Microsoft to give you all of these tools with which to hang yourself, and when you do, then say it's your fault.
अच्छी सुरक्षा लागू करने की तुलना में खराब सुरक्षा लागू करना और फिर किसी को भी उस पर सवाल उठाने से रोकना यकीनन बहुत आसान है।
It's certainly easier to implement bad security and make it illegal for anyone to notice than it is to implement good security.
It's certainly easier to implement bad security and make it illegal for anyone to notice than it is to implement good security.
मैं लोगों से यही कहता हूँ: अगर कोई बात खबरों में है, तो उसे लेकर परेशान मत होइए, क्योंकि परिभाषा के मुताबिक, खबर वही है जो शायद ही कभी होती है।
I tell people: if it's in the news, don't worry about it, because by definition, news is something that almost never happens.
I tell people: if it's in the news, don't worry about it, because by definition, news is something that almost never happens.
कंप्यूटर सुरक्षा का मतलब सिर्फ आपके उपकरणों और फाइलों को नाराज कर्मचारियों, जासूसों और किसी भी अनचाहे खतरे से बचाना नहीं है, बल्कि इससे कहीं बढ़कर है। कंप्यूटर सुरक्षा यह सुनिश्चित करने में मदद करती है कि आपके कंप्यूटर, नेटवर्क और पेरिफेरल्स हमेशा उम्मीद के मुताबिक काम करते रहें, और बिजली चले जाने या हार्ड डिस्क खराब होने जैसी स्थिति में भी आपका डेटा सुरक्षित रहे। कंप्यूटर सुरक्षा यह भी पक्का करती है कि आपके डेटा को कोई नुकसान न पहुँचे और जब तक आप न चाहें, कोई उसे पढ़ न सके।
Computer security can simply be protecting your equipment and files from disgruntled employees, spies, and anything that goes bump in the night, but there is much more. Computer security helps ensure that your computers, networks, and peripherals work as expected all the time, and that your data is safe in the event of hard disk crash or a power failure resulting from an electrical storm. Computer security also makes sure no damage is done to your data and that no one is able to read it unless you want them to.
Computer security can simply be protecting your equipment and files from disgruntled employees, spies, and anything that goes bump in the night, but there is much more. Computer security helps ensure that your computers, networks, and peripherals work as expected all the time, and that your data is safe in the event of hard disk crash or a power failure resulting from an electrical storm. Computer security also makes sure no damage is done to your data and that no one is able to read it unless you want them to.
हम तकनीक से जितनी यह उम्मीद करेंगे कि वह इंसानों से हमारी रक्षा वैसे ही करे जैसे वह प्रकृति से करती है, उतनी ही इस सुरक्षा को पाने की बेकार कोशिशों में हम अपने समाज के मूल मूल्यों की बलि चढ़ाते जाएंगे।
The more we expect technology to protect us from people in the same way it protects us from nature, the more we will sacrifice the very values of our society in futile attempts to achieve this security.
The more we expect technology to protect us from people in the same way it protects us from nature, the more we will sacrifice the very values of our society in futile attempts to achieve this security.
कंप्यूटर सुरक्षा—और असल में पूरे कंप्यूटर उद्योग—का मूल चालक 'अर्थशास्त्र' है। हम सुरक्षा विशेषज्ञों को इस बात को समझने के लिए खुद को फिर से प्रशिक्षित करने की बहुत जरूरत है।
The fundamental driver in computer security, in all of the computer industry, is economics. That requires a lot of re-education for us security geeks.
The fundamental driver in computer security, in all of the computer industry, is economics. That requires a lot of re-education for us security geeks.
आतंकवाद के असली शिकार हम बाकी लोग हैं: यानी हम अरबों लोग, जिनकी जान नहीं जाती लेकिन हत्याओं की वजह से जिन्हें आतंकित किया जाता है। आतंकवाद का असली मकसद वह घटना खुद नहीं होती, बल्कि उस घटना पर हमारी प्रतिक्रिया होती है। और हम वही कर रहे हैं जो आतंकवादी चाहते हैं [...] हमारे राजनेता जब भी चुनावी हथियार के रूप में डर का इस्तेमाल करते हैं, तो वे आतंकवादियों की मदद करते हैं। प्रेस जब भी किसी साजिश और खतरे को लेकर डरावनी खबरें छापती है, तो वह मदद करती है। और अगर हम डर जाते हैं, और उस डर को साझा करते हैं, तो हम भी मदद करते हैं।
The real targets of terrorism are the rest of us: the billions of us who are not killed but are terrorized because of the killing. The real point of terrorism is not the act itself, but our reaction to the act. And we're doing exactly what the terrorists want [...] Our politicians help the terrorists every time they use fear as a campaign tactic. The press helps every time it writes scare stories about the plot and the threat. And if we're terrified, and we share that fear, we help.
The real targets of terrorism are the rest of us: the billions of us who are not killed but are terrorized because of the killing. The real point of terrorism is not the act itself, but our reaction to the act. And we're doing exactly what the terrorists want [...] Our politicians help the terrorists every time they use fear as a campaign tactic. The press helps every time it writes scare stories about the plot and the threat. And if we're terrified, and we share that fear, we help.
यह मान लीजिए कि आपकी मौजूदा ताकत किसी समीकरण में उस घातांक (exponent) की तरह है जो जानकारी के मूल्य को तय करती है। आपके पास जितनी अधिक ताकत होगी, नए डेटा से आपको उतनी ही ज्यादा अतिरिक्त ताकत हासिल होगी।
Think of your existing power as the exponent in an equation that determines the value of information. The more power you have, the more additional power you derive from the new data.
Think of your existing power as the exponent in an equation that determines the value of information. The more power you have, the more additional power you derive from the new data.
ऐसी तकनीकों को स्थापित करना बेहद खराब सामाजिक समझ है जो भविष्य में कभी एक पुलिस राज (police state) बनाने का रास्ता साफ कर सकती हैं।
It is poor civic hygiene to install technologies that could someday facilitate a police state.
It is poor civic hygiene to install technologies that could someday facilitate a police state.
और सच कहूँ तो, अगर किसी को लगता है कि वह समाचार रिपोर्ट पढ़कर दुनिया के किसी भी कोने की बिल्कुल सटीक तस्वीर पा सकता है, तो वह बहुत बड़ी गलतफहमी में है।
And honestly, if anyone thinks they can get an accurate picture of anyplace on the planet by reading news reports, they're sadly mistaken.
And honestly, if anyone thinks they can get an accurate picture of anyplace on the planet by reading news reports, they're sadly mistaken.
अराजकता पैदा करना मुश्किल होता है, यहाँ तक कि इंटरनेट पर भी। इसका एक उदाहरण देखिए। Amazon.com पर जाइए। बिना SSL का उपयोग किए कोई किताब खरीदिए। फिर देखिए कि अराजकता का नाम-ओ-निशान तक कैसे गायब होता है।
Chaos is hard to create, even on the Internet. Here's an example. Go to Amazon.com. Buy a book without using SSL. Watch the total lack of chaos.
Chaos is hard to create, even on the Internet. Here's an example. Go to Amazon.com. Buy a book without using SSL. Watch the total lack of chaos.
प्रदाताओं (providers) का चुनाव करना इस बात का विकल्प नहीं है कि निगरानी हो या न हो; यह तो बस यह चुनने जैसा है कि कौन सा सामंती प्रभु (feudal lord) आपकी जासूसी करेगा।
Choosing providers is not a choice between surveillance/not; it's just choosing which feudal lord gets to spy on you.
Choosing providers is not a choice between surveillance/not; it's just choosing which feudal lord gets to spy on you.
माइक्रोसॉफ्ट ने इस बात का बड़ा बतंगड़ बनाया था कि विंडोज एनटी (Windows NT) को सी2 (C2) सुरक्षा रेटिंग मिली है। लेकिन उन्होंने इस बात को छुपाने की पूरी कोशिश की कि यह रेटिंग तभी लागू होती थी जब कंप्यूटर किसी नेटवर्क से न जुड़ा हो, उसमें कोई नेटवर्क कार्ड न हो, उसकी फ्लॉपी ड्राइव को एपॉक्सी से सील कर दिया गया हो, और वह कॉम्पैक 386 (Compaq 386) पर चल रहा हो। सोलारिस (Solaris) की सी2 रेटिंग भी उतनी ही बेतुकी थी।
Microsoft made a big deal about Windows NT getting a C2 security rating. They were much less forthcoming with the fact that this rating only applied if the computer was not attached to a network and had no network card, and had its floppy drive epoxied shut, and was running on a Compaq 386. Solaris's C2 rating was just as silly.
Microsoft made a big deal about Windows NT getting a C2 security rating. They were much less forthcoming with the fact that this rating only applied if the computer was not attached to a network and had no network card, and had its floppy drive epoxied shut, and was running on a Compaq 386. Solaris's C2 rating was just as silly.
कॉर्पोरेट और सरकारी निगरानी अलग-अलग चीजें नहीं हैं; यह आपसी हितों का एक गठजोड़ है।
Corporate and government surveillance aren't separate; they're an alliance of interests.
Corporate and government surveillance aren't separate; they're an alliance of interests.
वह समाज जिसमें ऐसे लोगों का समूह न हो जो नियमों की परवाह नहीं करते, सामाजिक विकास के एक अहम तंत्र से वंचित रह जाता है। एक जीवंत समाज को नियमों को न मानने वाले एक छोटे से वर्ग की जरूरत होती है; अगर समाज ऐसे लोगों के दायरे को बहुत ज्यादा सीमित कर देता है, तो वह आम अपराध के साथ-साथ असंतोष की आवाज को भी दबा देता है।
Societies without a reservoir of people who don't follow the rules lack an important mechanism for societal evolution. Vibrant societies need a dishonest minority; if society makes its dishonest minority too small, it stifles dissent as well as common crime.
Societies without a reservoir of people who don't follow the rules lack an important mechanism for societal evolution. Vibrant societies need a dishonest minority; if society makes its dishonest minority too small, it stifles dissent as well as common crime.
हम अब यह नहीं जानते कि किस पर भरोसा किया जाए। एनएसए (NSA) ने इंटरनेट को सबसे बड़ा नुकसान यही पहुँचाया है, और इसी को सुधारना सबसे कठिन होगा।
We no longer know whom to trust. This is the greatest damage the NSA has done to the Internet, and will be the hardest to fix.
We no longer know whom to trust. This is the greatest damage the NSA has done to the Internet, and will be the hardest to fix.
इस बात के पुख्ता अनुमान हैं कि हमने आतंकवाद-रोधी सुरक्षा पर 1 ट्रिलियन डॉलर खर्च किए हैं
Given the credible estimate that we've spent $1 trillion on anti-terrorism security
Given the credible estimate that we've spent $1 trillion on anti-terrorism security
कार्ड चाहे कितना भी बेहतरीन क्यों न हो, अगर उसे जारी करने की प्रक्रिया ही दोषपूर्ण है, तो उस कार्ड का कोई मतलब नहीं रह जाता।
It doesn't matter how good the card is if the issuance process is flawed.
It doesn't matter how good the card is if the issuance process is flawed.
यह वह इंटरनेट नहीं है जिसकी दुनिया को जरूरत है, और न ही यह वह इंटरनेट है जिसकी कल्पना इसके निर्माताओं ने की थी। हमें इसे वापस लेना होगा। और 'हम' से मेरा मतलब इंजीनियरिंग समुदाय से है।
This is not the internet the world needs, or the internet its creators envisioned. We need to take it back. And by we, I mean the engineering community.
This is not the internet the world needs, or the internet its creators envisioned. We need to take it back. And by we, I mean the engineering community.
कोई ऐसी चीज जो किसी प्रोटोकॉल जैसी दिखती है लेकिन अपना काम पूरा नहीं करती, वह प्रोटोकॉल नहीं है—बल्कि समय की बर्बादी है।
Something that looks like a protocol but does not accomplish a task is not a protocol—it’s a waste of time.
Something that looks like a protocol but does not accomplish a task is not a protocol—it’s a waste of time.
डेटा (bits) को कॉपी होने से रोकना ऐसा ही है जैसे पानी को गीला होने से रोकना। जितनी जल्दी लोग इस बात को स्वीकार कर लेंगे और इसके मुताबिक अपने बिजनेस मॉडल तैयार करेंगे, उतनी ही जल्दी वे फिर से पैसे कमाना शुरू कर देंगे।
Trying to make bits uncopyable is like trying to make water not wet. The sooner people accept this, and build business models that take this into account, the sooner people will start making money again.
Trying to make bits uncopyable is like trying to make water not wet. The sooner people accept this, and build business models that take this into account, the sooner people will start making money again.
आतंकवाद दिमाग पर किया गया एक हमला है। हम डर के आगे घुटने न टेक कर ही जीत सकते हैं।
Terrorism is a crime against the mind. We win by refusing fear.
Terrorism is a crime against the mind. We win by refusing fear.
यह वाकई निराशाजनक है; आतंकवाद दुर्लभ है और इसका असर भी काफी हद तक नगण्य होता है, फिर भी हम खुद को डरा-धमकाकर अक्सर उनकी सफलताओं और असफलताओं—दोनों के असर को कई गुना बढ़ा देते हैं।
It's frustrating; terrorism is rare and largely ineffectual, yet we regularly magnify the effects of both their successes and failures by terrorizing ourselves.
It's frustrating; terrorism is rare and largely ineffectual, yet we regularly magnify the effects of both their successes and failures by terrorizing ourselves.
'बाय अमेरिकन' (Buy American) अब ज्यादा नहीं बिकता, क्योंकि इसका मतलब है—एक कॉपी एनएसए (NSA) को भी देना
Buy American Doesn’t Sell Well Anymore Because It Means Give A Copy To The NSA
Buy American Doesn’t Sell Well Anymore Because It Means Give A Copy To The NSA
लेकिन इस देश में, आतंकवादी हमले को अंजाम देने के लिए भले ही आपको काबिल होना पड़े, पर आतंक फैलाने के लिए आपको किसी काबिलियत की जरूरत नहीं होती। आपको बस एक हमले की साजिश रचना शुरू करना होता है—और इस बात की परवाह किए बिना कि आपके पास कोई ठोस योजना, हथियार या रत्तीभर भी अक्ल है या नहीं—मीडिया पूरी आबादी को आतंकित करने में आपकी मदद करेगा।
But in this country, while you have to be competent to pull off a terrorist attack, you don't have to be competent to cause terror. All you need to do is start plotting an attack and - regardless of whether or not you have a viable plan, weapons or even the faintest clue - the media will aid you in terrorizing the entire population.
But in this country, while you have to be competent to pull off a terrorist attack, you don't have to be competent to cause terror. All you need to do is start plotting an attack and - regardless of whether or not you have a viable plan, weapons or even the faintest clue - the media will aid you in terrorizing the entire population.
अगर एफबीआई (FBI) कैमरों से लैस एक वैन आपके घर के बाहर खड़ी कर दे, तो आपके लिए अपनी खिड़कियों के परदे गिरा लेना पूरी तरह से जायज है।
If the FBI parks a van bristling with cameras outside your house, you are justified in closing your blinds.
If the FBI parks a van bristling with cameras outside your house, you are justified in closing your blinds.
गुप्त कानूनों पर गुप्त फैसले सुनाने वाली गुप्त अदालतें, और उपभोक्ताओं को उनके उत्पादों और सेवाओं की असुरक्षा के बारे में खुलेआम झूठ बोलने वाली कंपनियाँ—हमारे समाज की नींव को खोखला कर रही हैं।
Secret courts making secret rulings on secret laws, and companies flagrantly lying to consumers about the insecurity of their products and services, undermine the very foundations of our society.
Secret courts making secret rulings on secret laws, and companies flagrantly lying to consumers about the insecurity of their products and services, undermine the very foundations of our society.
माइक्रोसॉफ्ट जानता है कि भरोसेमंद सॉफ्टवेयर बनाना लागत के हिसाब से फायदेमंद नहीं है। अध्ययनों के अनुसार, 90% से 95% बग (कमियाँ) पूरी तरह से हानिरहित होते हैं। उपयोगकर्ताओं को कभी उनका पता ही नहीं चलता, और वे प्रदर्शन को भी प्रभावित नहीं करते। ऐसे में, ऐसा सॉफ्टवेयर जारी करना ज्यादा सस्ता पड़ता है जिसमें कमियाँ हों, और फिर सिर्फ उन 5% से 10% बग्स को सुधारा जाए जिन्हें लोग ढूँढ निकालते हैं और जिन पर शिकायत करते हैं।
Microsoft knows that reliable software is not cost effective. According to studies, 90% to 95% of all bugs are harmless. They're never discovered by users, and they don't affect performance. It's much cheaper to release buggy software and fix the 5% to 10% of bugs people find and complain about.
Microsoft knows that reliable software is not cost effective. According to studies, 90% to 95% of all bugs are harmless. They're never discovered by users, and they don't affect performance. It's much cheaper to release buggy software and fix the 5% to 10% of bugs people find and complain about.
एन्क्रिप्शन दो तरह के होते हैं: एक जो आपकी बहन को आपकी डायरी पढ़ने से रोकेगा और दूसरा जो आपकी सरकार को रोकेगा।
There are two types of encryption: one that will prevent your sister from reading your diary and one that will prevent your government.
There are two types of encryption: one that will prevent your sister from reading your diary and one that will prevent your government.
तकनीकी समस्याओं को सुधारा जा सकता है। लेकिन भ्रष्ट कॉर्पोरेट संस्कृति को सुधारना बहुत कठिन होता है।
Technical problems can be remediated. A dishonest corporate culture is much harder to fix.
Technical problems can be remediated. A dishonest corporate culture is much harder to fix.
यह बड़े मज़े की बात है कि आज के दौर में हम ऐसी जगहों के लिए भी झटपट 'युद्ध' शब्द का इस्तेमाल कर लेते हैं जहाँ कोई असल लड़ाई नहीं हो रही होती, लेकिन जब हम वास्तव में युद्ध लड़ रहे होते हैं, तो इस शब्द का इस्तेमाल करने से कतराते हैं।
It is sort of interesting that in our society this days we are very quick to apply the term 'war' to places where thare are no actual wars, and loath to apply the term 'war' when we are actually fighting wars.
It is sort of interesting that in our society this days we are very quick to apply the term 'war' to places where thare are no actual wars, and loath to apply the term 'war' when we are actually fighting wars.
लोग कंप्यूटर को नहीं समझते। कंप्यूटर जादुई डिब्बे हैं जो कुछ न कुछ करते रहते हैं। लोग वही सच मान लेते हैं जो कंप्यूटर उनसे कहता है।
People don't understand computers. Computers are magical boxes that do things. People believe what computers tell them.
People don't understand computers. Computers are magical boxes that do things. People believe what computers tell them.
हवाई यात्रा ने दशकों तक आतंकवाद का सामना किया है, जिसमें ऐसे हमले भी शामिल हैं जिनमें विमान में सवार सभी लोग मारे गए थे। इसने 9/11 का सामना किया। यह आगे होने वाले किसी भी सफल हमले से भी पार पा लेगा। एकमात्र असली चिंता यह है कि कहीं हम डर के मारे हवाई यात्रा को इतना पेचीदा और मुश्किल न बना दें कि लोग विमानों से सफर करना ही छोड़ दें।
Air travel survived decades of terrorism, including attacks which resulted in the deaths of everyone on the plane. It survived 9/11. It'll survive the next successful attack. The only real worry is that we'll scare ourselves into making air travel so onerous that we won't fly anymore.
Air travel survived decades of terrorism, including attacks which resulted in the deaths of everyone on the plane. It survived 9/11. It'll survive the next successful attack. The only real worry is that we'll scare ourselves into making air travel so onerous that we won't fly anymore.
हम जेलों में हथियार जाने से नहीं रोक सकते, तो यह उम्मीद तो बिल्कुल नहीं की जा सकती कि हम हवाई अड्डों पर उन्हें रोक लेंगे।
We can't keep weapons out of prisons; we can't possibly expect to keep them out of airports.
We can't keep weapons out of prisons; we can't possibly expect to keep them out of airports.
एक सहकर्मी ने एक बार मुझसे कहा था कि यह दुनिया ऐसे खराब सुरक्षा तंत्रों से भरी पड़ी है जिन्हें उन लोगों ने डिज़ाइन किया है जिन्होंने 'अपलाईड क्रिप्टोग्राफी' पढ़ी है
A colleague once told me that the world was full of bad security systems designed by people who read Applied Cryptography
A colleague once told me that the world was full of bad security systems designed by people who read Applied Cryptography
इसके विपरीत कि डराने-धमकाने वाली बातें क्या कहती हैं, आतंकवाद कोई ऐसा खतरा नहीं है जिससे पार न पाया जा सके। कोई भी आतंकवादी हमला हमारे देश की जीवन शैली को नष्ट नहीं कर सकता; इस तरह का नुकसान तो केवल उस हमले पर हमारी प्रतिक्रिया ही पहुँचा सकती है।
Despite fearful rhetoric to the contrary, terrorism is not a transcendent threat. A terrorist attack cannot possibly destroy our country's way of life; it's only our reaction to that attack that can do that kind of damage.
Despite fearful rhetoric to the contrary, terrorism is not a transcendent threat. A terrorist attack cannot possibly destroy our country's way of life; it's only our reaction to that attack that can do that kind of damage.
अराजकता फैलाना बहुत मुश्किल काम है, इंटरनेट पर भी।
Chaos is hard to create, even on the Internet.
Chaos is hard to create, even on the Internet.
पहचान पत्र की नकल की जा सकती है और जाली आईडी बनाई जा सकती है। 9/11 के सभी आतंकवादियों के पास जाली पहचान पत्र थे, फिर भी वे विमानों में सवार होने में कामयाब रहे। यदि ब्रिटेन का राष्ट्रीय पहचान पत्र जाली न बनाया जा सके, तो यह इस धरती पर ऐसा पहला कार्ड होगा।
ID can be hijacked, and cards can be faked. All of the 9/11 terrorists had fake IDs, yet they still got on the planes. If the British national ID card can't be faked, it will be the first on the planet.
ID can be hijacked, and cards can be faked. All of the 9/11 terrorists had fake IDs, yet they still got on the planes. If the British national ID card can't be faked, it will be the first on the planet.
आखिर ऐसा क्यों है कि हम सब—खुद मैं भी—इन कहानियों पर यकीन कर लेते हैं? हम इतनी जल्दी यह क्यों मान लेते हैं कि TSA (सुरक्षा एजेंसी) के लोग तानाशाही सोच वाले, ढीठ, मनमाने ढंग से काम करने वाले और सत्ता के नशे में चूर लोग हैं? ऐसा इसलिए है क्योंकि सब कुछ बहुत मनमाना लगता है, क्योंकि गृह मंत्रालय (DHS) में न तो कोई जवाबदेही है और न ही पारदर्शिता।
Why is it that we all - myself included - believe these stories? Why are we so quick to assume that the TSA is a bunch of jack-booted thugs, officious and arbitrary and drunk with power? It's because everything seems so arbitrary, because there's no accountability or transparency in the DHS.
Why is it that we all - myself included - believe these stories? Why are we so quick to assume that the TSA is a bunch of jack-booted thugs, officious and arbitrary and drunk with power? It's because everything seems so arbitrary, because there's no accountability or transparency in the DHS.
क्रिप्टोग्राफी के उत्पादों को भले ही गैरकानूनी घोषित कर दिया जाए, लेकिन जानकारी को कभी अवैध नहीं बनाया जा सकता
Cryptography products may be declared illegal, but the information will never be
Cryptography products may be declared illegal, but the information will never be
जब कोई बड़ी कंपनी आपको नौकरी से निकालती है, तो वे अक्सर आपको 'अपने किसी सपने को पूरा करने' के लिए एक साल का वेतन दे देते हैं। अगर आप मूर्ख हैं, तो आप घबराकर दूसरी नौकरी तलाशने लग जाते हैं। अगर आप समझदार हैं, तो आप पैसे लेते हैं और उस समय का इस्तेमाल यह सोचने में करते हैं कि आगे आपको क्या करना है।
When a big company lays you off, they often give you a year's salary to 'go pursue a dream.' If you're stupid, you panic and get another job. If you're smart, you take the money and use the time to figure out what you want to do next.
When a big company lays you off, they often give you a year's salary to 'go pursue a dream.' If you're stupid, you panic and get another job. If you're smart, you take the money and use the time to figure out what you want to do next.