Du har gjort dina saker. Om de inte lyssnar på dig är det allt. Du har inget ansvar för dem, och de uppskattar inte ens att du försöker hjälpa. Det är bättre för dig att sluta.

Om någon vill ansluta dina tillbehör till sin dator säger du "nej". Om du frågas varför säger du "Jag känner mig inte bekväm att ansluta mina tillbehör till någon slumpmässig dator". Om de utmanar dig, "det är min enhet, den blir inte inkopplad någonstans".

Men förutom det interagerar du med dessa människor som du skulle interagera med någon annan, nämn inte datasäkerhet för dem, och om de stöter på problem, säg inte "Jag sa till dig "eftersom det aldrig går bra, men inte heller frivilligt fixar några problem - att veta hur man undviker problem betyder inte att du vet hur du åtgärdar dem. Jag har en aning om hur man kan undvika bilkrascher; det betyder inte att jag vet hur man fixar bilar. Egentligen kan och bör du vägra att lösa eventuella problem - din ursäkt är att du försökte övertyga dem om att leva säkrare exakt för att du inte vet hur du åtgärdar problem som orsakas av något virus.

Jag föreslår två saker. Först och främst, när deras slappa säkerhetsåtgärder kan påverka dig, rita en linje. Vägrar till exempel att låta dem använda dina enheter. En enkel "ledsen, jag är inte bekväm att låna ut mina enheter till någon" borde räcka. Upprepa efter behov.

För det andra saker som inte påverkar dig: ignorera dem. Om dina vänner ber om råd, i alla fall hjälp, men ingen lyssnar på oönskade råd om återanvändning av lösenord. Tyvärr kommer vissa människor inte att ändra sitt beteende förrän de personligen har drabbats, och andra inte ens då. Du kan inte ändra dem och försöka kommer bara att anstränga dina relationer utan att göra något bra. Du är varken deras förälder eller deras arbetsgivare, så försök inte utbilda dem om de inte frågar. Inför inte onödiga konfliktkällor i dina relationer.

Som andra har sagt, behöver du komma ihåg "inte min cirkus, inte mina apor." Vissa människor bryr sig inte så mycket om att "säkra människan." Ett bra exempel är Google Home / Alexa. Dessa saker "lyssnar" hela tiden, för vissa är detta en enorm säkerhetsrisk, och för andra är det helt bra. Du kommer att ha mycket svårt att övertyga någon om att dessa enheter är hemska eller vice versa.

Som det sägs finns det inget universum, bara 7 [.6] miljarder tolkningar av det. De kan i grunden inte hålla med dina åsikter om säkerhet av många skäl. Om du någonsin vill diskutera detta måste du kommunicera på en mycket mer grundläggande nivå av vad säkerhet innebär; du kan inte bara skrika säkerhetsåtgärder mot människor.

Dessutom, som en stolt ägare av en BS i CS, kan jag erbjuda dig min motbevisning till dina säkerhetsproblem. Det här är inte nödvändigtvis mitt alternativ så jag är inte intresserad av att diskutera poängen, men jag erbjuder dem som en påminnelse om att du inte debatterar fakta, dina debatter känslor . Och att försöka debattera känslor är som att föra en kniv till en vapenskamp * (läs: det nuvarande läget i amerikansk politik).

1. Jag ansluter bara till offentligt Wi-Fi när jag behöver det gör det aldrig som standard. Dessutom är jag noga med att inte komma åt webbplatser som innehåller personligt identifierbar information (PII) eller Federal PII när jag är på nätverket. Dessutom är de flesta webbplatser redan krypterade (HTTPS) ändå. Det enda verkliga säkerhetsproblemet är om nätverket har ett system för att kringgå webbplatsens kryptering, eller om regeringen tittar på (vilket VPN inte kommer att skydda mig från, i alla fall).
2. Lösenordsdebatten är tyst eftersom jag inte behöver skydda mina lösenord från en riktad attack, utan ett mer allmänt fokuserat på en viss webbplats. Dessutom använder jag 2FA för allt hur som helst.
3. Återigen är jag inte orolig för att någon kommer att hacka min bärbara dator och stjäla min lösenordsfil. Ja, någon kunde , men det är låg sannolikhet att det kan hända, och uppriktigt sagt är jag inte orolig nog för att bry mig.
4. Jag bär inte en pistol runt överallt och kräva att alla jag möter visar någon form av identifiering. Jag vill inte ha den stressen och jag är villig att ta den risken.
5. Varför skulle jag bry mig om att kryptera min hårddisk? Om någon verkligen ville ha min information kommer en krypterad hårddisk inte att stoppa dem ( https://xkcd.com/538/). Dessutom diskuterar jag de faktiska fördelarna med att kryptera enheten.

Okej, så låt mig erbjuda dig en anekdot, min mamma är väldigt mycket som du. Hon kanske inte har teknisk kunskap för att kryptera saker och vad som helst, men hon ger aldrig ut sitt e-post- eller telefonnummer, och hon har inaktiverat mobildata och GPS på sin telefon, och det är bara toppen av isberget. Vi ser henne som paranoida, men jag har lärt mig att bara låta henne vara så. Du kommer inte att vinna detta argument. Den stora delen av att "säkra människan" är att de MÅSTE vilja göra det. Och om de inte gör det, är det deras befogenhet.

Slutligen, låt mig säga till dig detta. Datorsäkerhet, faktiskt all säkerhet, bekämpar en okänd fiende. Du har ingen aning om hur de ska attackera, eller ens om de alls ska attackera. Verkligen borde det kallas datorförsäkring, eftersom det är vad du gör. Du ser till att om någon attackerar dig är du skyddad. Även om du kanske tror att du gör rätt, vilket du mycket väl kan göra, tror andra att du sticker ut mitt i öknen och lägger ditt hus på styltor och köper översvämnings- och löpeldförsäkring. Ja, det kan mycket väl ~ ~ kunna hända, men andra ser det som en onödig försiktighetsåtgärd. De väljer att hantera det oändliga hotet om skadlig kod och identitetsstöld genom att ignorera det, och du hanterar det genom att förbereda. De ser dig som en "prepper", och du måste acceptera det faktum att de flesta inte delar dina bekymmer. Så det här är vad jag tycker att du ska göra:

• Gör vad du behöver göra för att känna dig trygg. (Dina vänner gör också det här, de har bara ett roligt sätt att uttrycka det.) själv från det. Som andra svar säger, vänligen avvisa och ange dina skäl på ett sådant sätt att det är tydligt att du inte letar efter en debatt.
• Du kommer att stöta på många människor som har en ännu mer kavalier. attityd om säkerhet än dina vänner. Kom ihåg att du inte ansvarar för dem eller deras information.
• Slutligen är det något du bryr dig mycket om. Inte alla bryr sig mycket om säkerhet. Det skulle till exempel vara orättvist för min bror, en astrofysiker att kräva att alla omkring honom behöver så sträng kunskap om rymden eller till och med en liknande spänning om det. Vissa människor gör bara lite för rymden.

* En intressant parallell till detta är vår polismodell. Vi brukade tänka att väl upplysta och väl sammanställda samhällen gjorde människor säkra. Så polisen fokuserade starkt på de dåliga delarna av staden. Denna modell kallas Trasiga Windows. Även om dessa områden hade en ökad polisnärvaro, och de fixade fönstren och satte upp fler gatubelysning, såg dessa områden fortfarande ett stort antal brott och medborgarna kände sig fortfarande osäkra. Den senaste modellen för polisarbete, Community Policing, fokuserar på att få människor att känna sig säkra. Även om modellen fortfarande är för ny för att bevisas, är det allmänt överens om att om människor uppfattar att deras samhälle är säkra, så kommer det att vara. Att inte säga att du bara behöver "känna" dig till datasäkerhet, men att vi inte kan motivera våra känslor med fakta eller brist på dem.

Jag har studerat datasäkerhet på både grundnivå och kort eftergrad (jag är främst en programmerare också och inte en säkerhetsperson, jag tycker bara att ämnet är intressant). Jag kommer aldrig att glömma min första klass: vår professor frågade vem i klassen med cirka 20 studenter aldrig hade gett sitt lösenord till någon annan av någon anledning. Jag var den enda personen som höjde min hand. I en klass människor som hade studerat datavetenskap i minst två år vid den tidpunkten!

Min lärares poäng var att du måste utforma säkerhetslösningar runt människor och hur de naturligt beter sig, och detta är något bra att tänka på om ditt mål är att få dina vänner att använda bättre praxis. Om det besvärar eller irriterar dem har du liten chans att sälja ett beteende till dem - och om du irriterar dem kommer de inte att vilja lyssna på dig.

Jag tror att du måste komma ihåg att du inte själv är professionell inom datasäkerhet. Du kanske vet några allmänna saker från att vara i samma bransch, men det gör dig inte nödvändigtvis bra på att ge rekommendationer till andra om ämnet. I den verkliga världen kommer säkerhetslösningar inte som en lista över förordningar som har lämnats av experten; du måste vara flexibel och kunna kompromissa på grund av den mänskliga faktorn.

En stor del av att göra säkerhetsrekommendationer är att bedöma risker och väga upp det mot kostnaden för att genomföra vissa säkerhetsförfaranden. Du gör inte allt du kan göra om dollarvärdet av att göra det är större än dollarvärdet av negativa konsekvenser. Vad är risken för att dina vänners klartext / återanvända lösenord blir stulna i en riktad attack, eller att deras tillgång till offentlig WiFi leder till allvarliga negativa konsekvenser? Lågt, om inte de till exempel arbetar i ett företag som kineserna kanske vill rikta sig till för spioneringsändamål. Det är mer troligt att deras privata data blir stulna genom dålig säkerhetspraxis på webbplatserna de loggar in på, och det spelar ingen roll hur bra deras lösenordshantering är vid den tiden.

Och vad är det värsta kommer att hända om det värsta händer? Om de är som majoriteten av människor som inte gör något som konsekvenser med sina enheter, kommer det inte att vara livskrossande. De kan förlora några foton eller chattloggar eller sparade spel, och de kommer att lära sig en lektion mycket mer effektivt än de gör om du fortsätter att gnälla på dem. Bankkontosäkerhet och liknande är lite allvarligare, men som du har sett kan bedrägliga transaktioner ofta återföras. På gott och ont, kanske dina vänner har gjort sina egna beräkningar och bestämt sig för att risken är värt bekvämligheten med några av deras lata och slarviga beteenden.

Det roliga är att din väns svar om dina GitHub-uppladdningar är inte alls ologiskt i samband med din konflikt. Du har gjort en viss nivå av studier och du har "erfarenhet", som kan eller inte kan vara meningsfull. Inget av det betyder att du skriver säker, robust kod. Vilken försäkran kan du verkligen erbjuda din vän, som vet att han inte är expert på vilken kod som kan eller inte kan göra, att din programvara bara gör vad du tycker / hävdar att den gör och inte öppnar dem för säkerhetsgremlins?

Allt detta betyder inte att du inte bör ge dina vänner råd baserat på vad du vet om det är lämpligt, men jag föreslår att du omprövar dina skäl för att vara så övertygade om att erbjuda råd som de helt klart inte vill ha. Precis som du inte gillar att låna din utrustning utan tillstånd (vilket är helt rättvist), gillar dina vänner förmodligen inte att du föreläser dem utan deras tillstånd. Om du vill att de ska respektera dina önskemål, kan det vara en bra idé att börja verkligen lyssna på deras när deras beteende kommunicerar dem till dig.

Detta betyder inte att du inte kan eller inte borde utbilda dina vänner, men du måste göra det på ett sätt som faktiskt kommer att utbilda dem. Min partner gillar att informera familjemedlemmar om aktuella säkerhetsproblem genom att sammanställa informativa e-postmeddelanden: a 'visste du?' arrangemang. Du kan prova liknande saker genom sociala medier, plocka information och berättelser som sakta kommer att bekanta dina vänner med frågorna och konsekvenserna utan att någon känner sig personligt attackerad. Du kan till och med tala direkt om du ser en vän göra något de inte förstår konsekvenserna av, men om det inte direkt påverkar dig eller din utrustning måste du respektera när de inte är intresserade.

Det kanske mest kritiska, men minst tekniska området för InfoSec är socialteknik. En blivande angripare kan få en person att göra en hel del saker som de kanske vet väl de inte borde om det inte är för svårt för dem att göra det och de känner sig positiva om vad de gör. Jag är säker på att du kan tänka på sätt att använda samma principer för att förmedla information till dina vänner till deras fördel.

Jag har arbetat under större delen av min karriär inom informationssäkerhet, hanterat datacenter och hanterat säkerheten för känslig information även så långt tillbaka som tunga, kylda maskinrumsmiljöer och Windows 3.1.

Den typ av medvetenheten om att du visar är till din kredit, och jag ser att frågorna om interaktion med dålig datasäkerhetspraxis är mycket viktiga för dig, som det borde vara med alla andra i din vänskapsgrupp.

Vad jag föreslår att de just nu ser dig som en "smärta" istället för som en kvalificerad och respekterad rådgivare. Jag tycker att du borde göra en plan som kommer att förändra deras uppfattning om dig och dina talanger.

Kanske kan du börja med att interagera mer seriöst, skapa en arbetsgrupp så att alla kontaktas tillsammans i dessa frågor. Du kommer kanske att få svar som de andra skulle se - och detta kan börja göra dem mer medvetna om farorna och även hur enkelt det är att upprätthålla en hög säkerhetsnivå (med hjälp av ditt råd)

Du kan sedan börja rekommendera kostnadsfria och effektiva program som skyddar deras datasäkerhet och erbjuder att ladda ner, installera eller övervaka hur dessa program används - och förklara fördelarna.

Så du ger bort några hemligheter - men i gengäld är din grupp medveten och säker för nu och in i framtiden. Var bara försiktig så att du undviker att peka med fingret på någon enskild person och bibehålla dina professionella standarder hela tiden.

Tack för frågan väldigt intressant och aktuell.

Om du fortfarande vill ändra deras beteende, sänka dina standarder avsevärt och uppfylla dem i mitten (inte att du ska vara mer slapp på dina enheter, men vad du rekommenderar att de gör med sina).

Återanvändning av lösenord är bra. Något som ett stackexchange-konto kan dela ett lösenord med andra tjänster eftersom de negativa konsekvenserna mäts i falska internetpunkter. Försök att övertyga dem om att ställa in unika lösenord för sin bank, deras e-post (vilket är återställningsalternativet för allt) och alla andra tjänster av liknande betydelse.

Att skriva ner lösenord är ok. Pennan på papper och förvara den någonstans som webbkameran inte kan se. Om någon har brutit sig in i deras hus har de större problem än den som har sina lösenord. Så länge de inte skriver ner sina lösenord.

I slutändan måste du acceptera att andra inte bryr sig om riskerna lika mycket som du. Du kommer aldrig att övertyga dem om att vidta samma försiktighetsåtgärder som du gör, så fokusera på minimering av skador istället för skadestånd. De tycker antagligen att du är galen för att ta risker i andra delar av ditt liv (dricka, röka, brist på motion, ohälsosam mat, snabba / bakåtgående bilar, inga säkerhetsluckor på dina husfönster) - skulle du helt sluta göra alla dessa saker för att någon sa till dig att de var riskabla?