
Tuần này trên Gadget Lab, tác giả cấp cao của Mytour và người dẫn chương trình trước đây Arielle Pardes ghé thăm để nói về cách Silicon Valley đã làm hỏng văn hóa làm việc. Sau đó, tác giả cấp cao của Mytour Lily Hay Newman tham gia cuộc trò chuyện về an ninh mạng, mã hóa, và người mẹ hacker xâm nhập vào một nhà tù.
Ghi Chú Chương Trình
Đọc bài viết của Arielle về văn hóa làm việc ở đây. Đọc bài viết của Lily về cách một người mẹ hacker đột nhập vào một nhà tù ở đây. Tất cả các bài viết về an ninh mạng của Mytour có thể được tìm thấy ở đây.
Gợi Ý
Lily đề xuất ứng dụng Dangerzone, do Micah Lee tạo ra, kiểm tra các tệp PDF có khả năng chứa mã độc hại. Lauren đề xuất cuốn sách Whistleblower của Susan Fowler. Mike đề xuất Acid for the Children, một hồi ký của nghệ sĩ bass của Red Hot Chili Peppers, Flea.
Lily Hay Newman có thể được tìm thấy trên Twitter tại @lilyhnewman. Arielle Pardes là @pardesoteric. Lauren Goode là @LaurenGoode. Michael Calore là @snackfight. Gọi điện thoại vào đường dây chính tại @GadgetLab. Chương trình được sản xuất bởi Boone Ashworth (@booneashworth). Điều hành sản xuất là Alex Kapelman (@alexkapelman). Nhạc nền của chúng tôi do Solar Keys sáng tác.
Cách Nghe
Luôn có thể nghe podcast của tuần này qua trình phát âm trên trang này, nhưng nếu bạn muốn đăng ký miễn phí để nhận mọi tập, đây là cách:
Nếu bạn đang sử dụng iPhone hoặc iPad, hãy mở ứng dụng có tên Podcasts, hoặc chỉ cần chạm vào liên kết này. Bạn cũng có thể tải ứng dụng như Overcast hoặc Pocket Casts và tìm kiếm Gadget Lab. Nếu bạn sử dụng Android, bạn có thể tìm thấy chúng tôi trong ứng dụng Google Play Music chỉ bằng cách chạm vào đây. Chúng tôi cũng có mặt trên Spotify. Và trong trường hợp bạn thực sự cần nó, đây là nguồn cấp RSS.
Bản Ghi Âm
Michael Calore: Bắt đầu thôi. Được rồi, mọi người sẵn sàng chưa? Được rồi.
Lauren Goode: [cười] OK. Xin lỗi!
MC: Chỉ đang chờ bạn ngưng nói chuyện.
LG: Một, hai, ba, nghiêm túc!
[Tiếng cười]
[Nhạc nền mở đầu]
MC: Xin chào mọi người. Chào mừng bạn đến với Gadget Lab. Tôi là Michael Calore, một Biên Tập Viên Cấp Cao tại Mytour. Tôi ở đây với Tác Giả Cấp Cao của Mytour, Lauren Goode.
LG: Chào bạn.
MC: Và Tác Giả Cấp Cao của Mytour, Arielle Pardes.
Arielle Pardes: Tôi trở lại!
MC: Tôi biết. Đã bao lâu rồi?
AP: Chắc chắn đã là vài tập rồi.
MC: Ừ, vài tập.
AP: Đã ít nhất là vài tháng tôi nghĩ, và bây giờ tôi mong đợi những tweets và thư từ người hâm mộ chắc chắn sẽ đến, nơi mọi người sẽ nói, "Tôi không thể phân biệt được giọng của các bạn."
LG: Tôi thích nhận phản hồi đó.
AP: Đúng.
LG: Tôi thực sự thích.
AP: Hãy đơn giản là làm họ bối rối theo cách có chủ ý.
MC: Tôi không bao giờ nhận phản hồi như vậy. Giọng của tôi là hoàn toàn độc đáo, rất độc đáo. Tôi nghe như không ai khác. Chào mừng bạn trở lại trong chương trình sau những gì cảm giác như một năm bạn không ở đây. Sau đó, chúng ta sẽ có sự tham gia của Tác Giả Cấp Cao của Mytour, Lily Hay Newman, người sẽ đưa chúng ta cập nhật về điều gì đang xảy ra trong ngành công nghiệp an ninh. Nhưng trước tiên, chúng ta sẽ nói về một câu chuyện mà bạn viết trong tuần này trên trang Mytour.com có tên Silicon Valley Đã Hủy Hoại Văn Hóa Nơi Làm Việc. Đó là về cách bầu không khí thư giãn của văn phòng startup đang chiếm ưu thế ở các nơi làm việc khác ngoài ngành công nghiệp công nghệ. Bạn cho rằng môi trường như vậy làm cho việc tách biệt giữa công việc và cuộc sống cá nhân của chúng ta trở nên khó khăn hơn. Kể cho chúng tôi biết thêm.
AP: Chắc chắn. Có một khoảng thời gian, có lẽ cả 10 hoặc 20 năm trước khi có những phúc lợi như thức ăn miễn phí trong văn phòng hoặc phòng ngủ cảm giác thực sự mới mẻ và độc đáo cho ngành công nghiệp công nghệ. Tôi nhớ người đầu tiên tôi biết làm việc cho Google kể tôi về những phúc lợi mà họ nhận được tại trụ sở của Google ở New York và chỉ cảm thấy như, "Wow, tôi không thể tin được rằng một văn phòng có thể như vậy. Một nơi vui vẻ, nơi mọi người được ăn no, nơi bạn có thể uống bia từ vòi sen và có thể thậm chí nhảy vào một bể cầu trượt." Tất nhiên, đây chỉ là một bản hài hước về những gì Silicon Valley là, nhưng ý tưởng này thực sự đã trở nên phổ biến và lan ra không chỉ trong ngành công nghiệp công nghệ nơi bây giờ văn hóa của Google là điển hình mà đã lan ra nhiều công ty khác, mà nó cũng lan rộng rất nhiều, rất xa khỏi các công ty công nghệ và xa khỏi California. Bạn nghĩ điều này là điều tốt phải không?
MC: Không nhất thiết. Bởi vì một phần trong điều bạn mô tả trong bài viết khá rõ ràng là những thay đổi này thực sự đã làm suy giảm sự cân bằng giữa công việc và cuộc sống, và đó là điều mà tôi phản đối.
AP: Đúng, tôi nghĩ nhiều những người phê phán loại văn hóa làm việc như thế này, mà tôi rất liên kết với Silicon Valley, nhưng có lẽ có một thuật ngữ tốt hơn cho nó, không phải là điều gì đó thực sự là lợi ích tốt nhất cho người lao động. Vì vậy, việc tặng ai đó thức ăn miễn phí hoặc cơ hội để ngủ, hoặc thậm chí dành một số thời gian của họ để làm điều gì đó không liên quan đến công việc có vẻ như là điều đúng đắn cho lợi ích của người lao động. Nghỉ phép không giới hạn là một ví dụ khác, nơi nó dường như là một điều chỉ có lợi ích cho nhân viên. Nhưng nhiều nhà phê bình của nền văn hóa này sẽ chỉ ra rằng nó thực sự tạo ra một môi trường nơi mọi người ở lại văn phòng lâu hơn, nơi họ có ít thời gian hơn cho bản thân bên ngoài công việc và nơi danh tính của họ trở nên hoàn toàn phẳng lặng chỉ là bản dạng nhân viên.
Vì vậy, có một số dữ liệu cứng xung quanh điều này. Nghỉ phép không giới hạn là một ví dụ tuyệt vời, nơi các công ty có chính sách nghỉ phép không giới hạn đã phát hiện ra rằng nhân viên thực sự nghỉ ít hơn. Nhưng cũng có một số dữ liệu mềm nơi những người làm việc trong những loại công ty như vậy, đặc biệt là những người đến từ các ngành công nghiệp khác đã nhận thức rằng nó thực sự chỉ làm phẳng lặng ý thức về ai bạn là và bạn có thể làm gì ngoài công việc. Và tôi nghĩ rằng điều đó là xấu.
LG: Thú vị khi bạn nói vậy vì tôi đang đọc cuốn sách của Susan Fowler có tên Whistleblower và Susan Fowler, đối với những người không biết, là một Kỹ sư Đáng tin cậy Vị trí tại Uber. Cô ấy có một trải nghiệm khá tiêu cực khi làm việc tại Uber và sau khi cô ấy rời đi, viết một bài đăng trên blog kèm theo các báo cáo tin tức khác đang xuất hiện vào thời điểm này, vào năm 2017 cuối cùng đã dẫn đến Uber hoàn toàn cải cách, Travis Kalanick, CEO đã bị đẩy ra. Vì vậy cô ấy là một người có ảnh hưởng rất lớn trong làn sóng thay đổi của Uber.
Nhưng một trong những điều cô ấy nói về là khi cô ấy đầu tiên gia nhập đi dạo và người đang giới thiệu cho cô ấy thấy rằng các kỹ sư có bữa tối vào buổi tối. Và bạn nghĩ, "Ồ." Đặc biệt là nếu bạn còn trẻ, bạn có thể không kiếm được nhiều tiền có lẽ, bạn đang sống ở một thành phố đắt đỏ và bạn nghĩ, "Tuyệt vời. Bữa tối." Nhưng bữa tối được phục vụ muộn nhằm mục đích giữ mọi người đợi và làm việc muộn vào buổi tối. Vì vậy có sự kết hợp giữa công việc và cuộc sống cá nhân của chúng ta xảy ra. Đôi khi và không chỉ là một điều đặc biệt, đôi khi ở những công ty này, cách mà các động cơ được thiết lập hoặc cấu trúc là để bạn luôn ở đó để bạn không bao giờ rời khỏi bàn làm việc, bạn không bao giờ rời khỏi văn phòng, bạn làm việc cho đến 9:00 tối. Và một khi điều đó bắt đầu xảy ra lặp đi lặp lại qua thời gian, bạn đơn giản là làm suy giảm cuộc sống cá nhân của bạn.
AP: Đúng. Vì vậy, ngoài cuốn hồi ký của Susan Fowler, nhiều người đã nói về cuốn hồi ký của Anna Wiener, Uncanny Valley, cũng là cái nhìn cận cảnh về việc làm việc trong các startup ở Vịnh San Francisco. Có một chương tuyệt vời trong đó cô ấy nói về cách một số chính sách có vẻ rất hào phóng thực sự làm ngược lại với nhân viên. Và một trong những ví dụ cô ấy đưa ra là một công ty có chính sách tự đặt lương của bạn, điều này có vẻ rất tốt, nhưng thực sự dẫn đến sự chênh lệch lương giữa kỹ sư nam và nữ lớn đến nỗi một số kỹ sư nữ phải có các điều chỉnh lương sửa đổi lên đến 40.000 đô la. Vì vậy, những điều này không luôn luôn mang lại lợi ích cho nhân viên chính xác như ý định của họ, và theo một số cách tôi nghĩ là được thiết kế chỉ để mang lại lợi ích cho nhà tuyển dụng.
Có một lời phê phán lớn về một số loại phúc lợi nơi làm việc này, nhấn mạnh rằng người hưởng lợi cuối cùng là nhà đầu tư đang kiếm toàn bộ số tiền và người lao động được thuyết phục vào văn hóa làm việc siêu năng suất này đang làm điều đó không phải vì lợi ích cá nhân của họ, mà vì lợi ích của người tài trợ công ty.
LG: Đúng. Trừ khi họ sở hữu lượng cổ phần lớn. Nhưng ngay cả khi đó, bạn có thể nói rằng một số chính sách làm việc cổ điển thực sự đang mang lại lợi ích cho nhà tuyển dụng ngay cả từ góc độ tiếp thị. Vì ví dụ, Amazon có thể có một văn hóa mang theo chó đi làm mỗi ngày, hoặc tôi không biết, khắp mọi nơi có chuối miễn phí hoặc bất kỳ thứ gì khác. Nhưng chúng ta biết rằng một số chính sách này về bản chất là phân biệt đẳng cấp vì đó không phải là cách mà người lao động trải nghiệm Amazon nếu họ đang làm việc tại các trung tâm đầy đủ của Amazon, đó là một trải nghiệm khác biệt đáng kể so với văn phòng của công ty, nó khác biệt rất nhiều ở kho lưu trữ đầy đủ, trung tâm dữ liệu, nếu bạn là một tài xế giao hàng. Nhưng các công ty có lợi ích khi nói rằng, "Nhìn, chúng tôi có bóng đá bàn hoặc làm việc từ xa." Nhưng thực tế chỉ áp dụng cho một loại nhân viên cụ thể trong nhiều trường hợp.
MC: Tôi ủng hộ hơn những phúc lợi thay vì những phúc lợi giữ bạn ở văn phòng, chúng làm cho việc đến đó dễ dàng hơn và dễ dàng hơn làm việc của bạn. Ví dụ, như thức ăn nhẹ là tốt và tất cả, nhưng đối với tất cả số tiền mà họ chi trả để cung cấp bữa tối cho mọi người nếu họ làm việc muộn hoặc nếu họ có chính sách ngày nghỉ không giới hạn, họ nên làm những điều như cung cấp dịch vụ giữ trẻ miễn phí cho những người có con và họ có thể đưa con đến làm việc và con có thể ở trại trẻ tại nơi làm việc và sau đó họ đưa chúng về và đưa chúng về nhà.
Hoặc phiếu vận chuyển, những thứ làm cho việc đi lại dễ dàng hơn vì họ có thể nhận được vé tàu miễn phí hoặc vé xe buýt miễn phí từ văn phòng của họ. Những loại thứ đó phổ biến hơn và có lợi ích không phải cho mọi người, nhưng làm lợi ích cho những người cần nó nhất. Và chúng giảm đi một phần lớn khó khăn khi đi vào văn phòng và làm công việc của bạn.
LG: Cá nhân tôi phải nói, có một lúc tôi làm việc cho một công ty có chính sách nghỉ không giới hạn và tôi thực sự thích điều đó. Nhưng tôi không nghĩ tôi đã tận dụng nó, và làm ơn bất cứ ai đã làm việc với tôi trong khoảng thời gian từ ba đến năm năm đó, nếu bạn cảm thấy tôi đã làm, hãy liên lạc với tôi. Tôi thực sự không nghĩ tôi đã làm, nhưng có điều gì đó khiến tôi biết rằng đôi khi tôi đang làm việc trên các dự án rất căng thẳng và đôi khi điều đó đòi hỏi một số đêm và cuối tuần, và đôi khi những điều này sẽ đi theo giai đoạn. Đặc biệt trong công việc của chúng ta, chúng ta biết khi mùa hội nghị là khi nào, hoặc tôi sẽ bắt đầu một dự án video mới và tôi biết nó sẽ chiếm hết tám tuần tới hoặc bất cứ điều gì đó.
Biết rằng cuối cùng của đường hầm có thể có một khoảng thời gian nghỉ chờ đợi tôi, tôi không cần phải như đếm giờ của những ngày và nói, "Ồ, tôi có thể nghỉ được bốn hoặc năm ngày đầy đủ không?" Chỉ cần biết nó mở cửa một cách. Tôi có cảm giác được tự do bởi nó và tôi tưởng tượng rằng có lẽ những người đến điểm Michael, có lẽ có trách nhiệm lớn hơn, hoặc những người đang nuôi dạy gia đình ở nhà và nghĩ, "Ồ, tôi phải làm việc xung quanh nhiều lịch trình khác nhau." Tôi không biết, tôi thấy điều đó làm cho tôi rất động lực. Đồng thời, tôi cũng có thể thấy làm thế nào trong môi trường áp lực cực kỳ, không nhất thiết là quản lý đang áp đặt bạn không nghỉ nghỉ, nhưng có thể là đồng nghiệp của bạn.
Nó có thể tạo ra một cấu trúc xã hội nơi bạn được mong đợi phải luôn ở đó vì đó là điều "mọi người khác đang làm". Vâng, và để chắc chắn bạn biết, không phải mọi thứ về những phúc lợi này đều xấu. Điều đó sẽ là việc vẽ với một cọ lớn quá. Tôi đã nói chuyện với một số công ty đặt ngoài Vịnh San Francisco và ngoài ngành công nghiệp công nghệ đang hiện đại hóa không gian làm việc theo phong cách của các công ty công nghệ. Một trong số đó là Cargill, một nhà phân phối thực phẩm lớn, và họ nói với tôi rằng họ đã thực hiện nhiều chuyến đi đến Thung lũng và đã được rất truyền cảm hứng bởi những thứ như văn phòng mở và kế hoạch làm việc từ xa. Và tôi nghĩ đó là tuyệt vời. Tôi không nghĩ rằng điều đó nhất thiết có nghĩa là họ là một công ty ác và nhân viên của họ sẽ bị làm quá việc. Tôi nghĩ đó là tuyệt vời khi họ đang khám phá những điều như họi nghị video để nhân viên của họ có thể ở nhà một số lần. Tôi nghĩ nơi nó trở nên khó khăn là khi các động lực của một nhà tuyển dụng đôi khi làm mờ những điều thực sự tốt cho một nhân viên.
MC: Đúng vậy. Và tôi nghĩ một phần của việc đó là công nghệ mà họ sử dụng, điều kỳ lạ là Thung lũng Silicon đang ảnh hưởng đến văn hóa làm việc, ngay cả đối với những người làm việc từ xa và ngay cả đối với những người nghỉ ngơi. Bởi với sự phát triển của các công cụ như Slack và cuộc gọi từ xa như 8x8, và tôi quên cái tương đương của Microsoft là gì... Oh Skype. Đúng, Skype. Có kỳ vọng rằng ngay cả khi bạn đang nghỉ hoặc thậm chí khi bạn đang nghỉ giờ nếu bạn làm việc trong một văn phòng có chênh lệch ba giờ so với văn phòng chính hoặc ngược lại, mọi người vẫn có thể liên lạc với bạn. Điện thoại của tôi bắt đầu sáng lên lúc 6:00 sáng khi đồng nghiệp ở New York xuất hiện để làm việc và bắt đầu đặt câu hỏi cho tôi, và tôi nói, "Là 6:00 sáng."
Vì vậy, bạn phải đặt ra một ranh giới để không bị hút vào loại xoáy làm việc suốt thời gian, và đó là điều mà, "công nghệ đã làm cái gì?" Ồ, nó đã làm cho chúng ta luôn bật cả ở cả các cách tích cực và tiêu cực, và đó là điều kinh khủng khi bạn biết, đồng nghiệp của tôi có thể gửi Slack cho tôi vào 9:00 giờ sáng một thứ ba và sau đó mong đợi tôi trả lời ngay lập tức và không giữ lại cho đến sáng thứ tư.
LG: Tôi nghĩ điều đó trở lại với điều Arielle nói với bạn về người này thực sự được lợi ích là ai, và ồ đúng, đó là nhà đầu tư. Tôi nghĩ rằng trong mọi tổ chức, và bạn có thể nói như là những người đầu tư vào một startup hoặc họ là ông chủ của một tổ chức 100 người hoặc bất cứ điều gì đó, có các cấp độ người liên quan khác nhau. Và dĩ nhiên, nếu một bên liên quan nói, "Tôi muốn dậy trả lời email lúc 6:00 sáng và nhận cuộc gọi làm việc lúc 9:00 tối qua nhiều múi giờ khác nhau, nếu bạn là một bên liên quan lớn, theo một cách nào đó, đúng không? Tôi sử dụng nó một cách lỏng lẻo. Có lẽ điều đó là hợp lý cho người đó, nhưng bạn không thể mong đợi mọi người khác sẽ cảm thấy giống nhau.
MC: Vâng. Okay, vậy Arielle, cảm ơn bạn đã trở lại trong chương trình. Rất vui được có bạn.
AP: Cám ơn đã mời tôi.
LG: Mọi người hãy đọc bài viết của Arielle trên Mytour.com vì nó rất hay. Đó là câu chuyện được đọc nhiều nhất tuần này.
MC: Nó vẫn đang làm mưa làm gió.
LG: Đúng vậy.
MC: Chúng tôi sẽ mời bạn quay lại rất sớm.
AP: Tôi trông đợi điều đó.
MC: Tuyệt vời. Chúng tôi sẽ nghỉ ngơi ngắn ngủi ngay bây giờ và khi quay lại, chúng tôi sẽ nói về an ninh với Lily Hay Newman.
[Nhạc nghỉ giải lao]
MC: Chào mừng quay trở lại. Chúng tôi sẽ bắt đầu nói về những gì đang xảy ra trong lĩnh vực an ninh, và đồng hành cùng chúng tôi trong phòng là Lily Hay Newman, Nhà báo cấp cao của Mytour. Chào Lily.
Lily Hay Newman: Chào. Cảm ơn đã mời tôi.
MC: Tất nhiên. Cảm ơn đã đến tham gia chương trình. Bay từ New York nơi bạn thường trú đến đây chỉ để tham gia.
LHN: Tất cả đều vì điều này.
LG: Khi bạn nói Lily Hay Newman, nghe như bạn đang nói Lily hey, Newman. Đúng rồi. Hey Lily Newman, hey.
LHN: Okay. Có gì mới không?
MC: Đó không chỉ là để tham gia chương trình, bạn đến San Francisco trong tuần này để tham gia Hội nghị An ninh mạng RSA. Kể nhiều hơn về những ai tham gia hội nghị và điều gì xảy ra ở đó.
LHN: Vâng, RSA là một hội nghị lớn trong ngành an ninh và nó thực sự chủ yếu là doanh nghiệp hơn nhiều so với nhiều hội nghị an ninh khu vực khác diễn ra trong năm. Đây là nơi để nhìn và được nhìn thấy đối với tất cả các công ty an ninh và ngành công nghiệp nói chung để tập trung, thực hiện các thương vụ, trưng bày sản phẩm. Có một không khí của CS trên sàn triển lãm, nhưng cũng có nghiên cứu được trình bày tại hội nghị và các phiên thảo luận nhóm và những điều như vậy. Vì vậy, nó chạy qua nhiều thứ, nhưng chắc chắn điều đặc trưng hoặc biểu tượng của RSA là yếu tố doanh nghiệp.
LG: Vì vậy, nó không có cùng mức độ uy tín của các sự kiện như Black Hat hoặc Defcon hoặc những hội nghị nơi mọi người đi để trình diễn những trò hề mà họ đã làm việc từ lâu.
LHN: Đúng. Vâng. Không có nhiều màu tóc sặc sỡ và trang phục vui nhộn nhưng tôi nghĩ vẫn có nhiều người rất nghiêm túc tham gia RSA chỉ là vì cam kết ngành nghề của họ. Vì vậy vẫn có rất nhiều người tốt ở đó, chỉ là không phải là loại trò hề vui nhộn như trước.
LG: Mã hóa thường là một đề tài lớn tại các hội nghị như RSA và thực sự đã là một đề tài lớn nói chung gần đây, thậm chí tại Hội nghị Ward 25 của chính chúng ta mùa thu qua, chúng ta có những người trên sân khấu như Brian Acton từ WhatsApp và Chris Cox, trước đây là của Facebook. Và Neuberger cũng, Nick đã nói nhiều về mã hóa với cô ấy. Ý kiến chung đối với mã hóa tại một hội nghị như RSA là gì?
LHN: Oh, vâng, tại một hội nghị như RSA, ý kiến đối với mã hóa rất tích cực. RSA luôn có một bảng trò chuyện với các chuyên gia mật mã mỗi năm, đó là một trong những điểm đặc sắc lớn của hội nghị nơi những người lãnh đạo trong ngành công nghiệp mật mã, dù bạn muốn gọi là gì, đều tụ tập trên bảng. Vì vậy, trong môi trường đó, đó là một nhóm và không gian thực sự tích cực đối với mã hóa, nhưng giống như bạn nói, chắc chắn có sự nhận thức ngày càng cao về các quan điểm khác nhau đang tồn tại hoặc về các vấn đề mà mã hóa đang phải đối mặt hoặc phản đối. Vì vậy, tôi nghĩ rằng có ảnh hưởng tại hội nghị đối với những lo ngại đó, suy nghĩ về vấn đề đó, bắt đầu xử lý vấn đề đó.
MC: Những gì tôi nghĩ bạn đang nói đến là sự đẩy mạnh mới của bộ tư pháp để buộc các công ty công nghệ xây dựng cổng sau vào mã hóa trên các thiết bị người tiêu dùng. Đúng không?
LHN: Vâng. Các thiết bị người tiêu dùng, các sản phẩm tiêu dùng và những nỗ lực toàn cầu để làm suy yếu mã hóa dưới cái tên của quyền truy cập của lực lượng chức năng. Vì vậy, có một luật ở Úc, có một phong trào ở Anh và vì vậy tất cả những cử động quốc tế đó, cũng có một cuộc thảo luận ở Ấn Độ. Tôi nghĩ nó bắt đầu cảm thấy như những bức tường đang đóng cửa lại một chút tại một nơi như RSA nơi mọi người đều hợp tác nhưng lại cảm nhận áp lực bên ngoại.
MC: Vậy liệu điều đó sẽ xảy ra không? Bạn nghĩ rằng các chính phủ trên thế giới sẽ có khả năng truy cập vào các cuộc trò chuyện mã hóa riêng tư của người dùng và đột nhập vào các thiết bị được mã hóa của họ thông qua cổng sau không?
LHN: Nó nhìn có vẻ đang di chuyển theo hướng đó. Tôi hy vọng rằng điều đó sẽ không xảy ra dựa trên những gì chúng ta hiểu về các bảo vệ mà mã hóa mang lại cho mọi người trên toàn thế giới và nhược điểm của việc làm suy yếu nó, ngay cả khi có một số ưu điểm theo quan điểm của lực lượng chức năng. Vâng. Vì vậy, tôi hy vọng nó sẽ không xảy ra, nhưng có vẻ nó đang di chuyển theo hướng đó, và thực tế rằng nhiều quốc gia quan tâm đến nó và đang thông qua các luật lệ, đó là điều thực sự tạo ra vấn đề vì các công ty như Apple và gần đây hơn là Facebook đã cố gắng sử dụng vị thế quyền lực của họ để đối mặt và nói, "Không, đây là một vấn đề an toàn quan trọng cho người dùng. Đây là một vấn đề an toàn toàn cầu."
Nhưng bạn không thể rút lui khỏi thị trường mọi nơi nơi mà sản phẩm của bạn hiện đang bị cấm hoặc nơi bạn không muốn tuân theo một số yêu cầu của lực lượng chức năng cụ thể. Tôi không nghĩ điều đó sẽ là điều thực tế từ quan điểm thị phần thị trường tư bản. Vì vậy, tôi lo lắng về hướng đi mà mọi thứ đang tiến triển vì cuối cùng, quyền lực mà các công ty đang cố gắng thực hiện bị giới hạn bởi điểm yếu của họ, đó là họ cần kiếm tiền.
LG: Đó có phải là mục tiêu của những công ty này không? Họ muốn kiếm tiền phải không?
LHN: Ôi đúng. Tôi đến podcast để chia sẻ kiến thức đó.
LG: Ôi, chúng ta nên làm một podcast hoàn toàn về điều đó. Cảm ơn bạn. Vì vậy, đó sẽ là một câu chuyện. Tôi chắc chắn bạn và các thành viên khác của đội báo cáo an ninh của Mytour sẽ đều đang theo dõi mãi mãi.
LHN: Vâng.
LG: Tôi ghét phải nói với bạn, Lily-
LHN: Và chúng tôi đang thảo luận về nó!
LG: Nhưng tôi muốn hỏi bạn về một câu chuyện khác mà bạn đã viết về trong tuần này về một hacker, một hacker xâm nhập, đúng không?
LHN: Người kiểm thử xâm nhập.
LG: Người kiểm thử xâm nhập. Ồ, nghe có vẻ bẩn bựa, nhưng không phải. Ai đã gửi mẹ anh ấy đi một nhiệm vụ đặc biệt. Đây là một câu chuyện tuyệt vời. Hãy nói về điều này. Điều này nói về gì?
LHN: Vâng, đây là một câu chuyện thú vị. Vì người kiểm thử xâm nhập là những hacker có đạo đức được thuê để thử thách việc xâm nhập vào không gian vật lý hoặc phá vỡ một sản phẩm hoặc xem xét công nghệ số của bạn và tìm ra những điểm yếu. Nhưng họ không làm điều đó vì những lý do xấu, bạn đang yêu cầu họ làm điều đó và trả tiền cho họ để họ có thể tìm ra những khuyết điểm trước khi những tên xấu xâm nhập vào.
Vì vậy, người kiểm thử xâm nhập này, mẹ anh ấy đã làm việc trong ngành dịch vụ thực phẩm trong nhiều thập kỷ và sau đó muốn nghỉ hưu và chuyển khỏi ngành đó để trở thành giám đốc tài chính của công ty an ninh của anh ấy, công ty kiểm thử xâm nhập của anh ấy. Và bà ấy đang thích thú với những gì bà ấy đang nghe. Bà ấy nghe những câu chuyện này từ đồng nghiệp của con trai, và đã nghe qua nhiều năm về những gì con trai bà ấy làm. Bà ấy nói, "Tôi muốn thử thách làm sao đó. Tôi muốn tham gia vào cuộc chơi." Và anh ấy muốn ủng hộ điều đó và nghĩ rằng đó là một ý tưởng thú vị, vì vậy bà ấy giả mạo làm một người kiểm tra y tế, một người kiểm tra y tế của tiểu bang South Dakota, và đã đi và cố gắng xâm nhập vào một nhà tù mà họ có hợp đồng để thử nghiệm để tìm ra những điểm yếu trong an ninh vật lý và an ninh số của nhà tù.
Vì vậy, việc giả mạo làm một người kiểm tra y tế là bất hợp pháp, đừng tự mình thử làm điều này, nhưng trong bối cảnh của một hợp đồng kiểm thử xâm nhập, trên cơ sở của cơ sở và bất cứ điều gì, đều là hoàn toàn hợp lệ. Vì vậy, bà ấy sử dụng tất cả kiến thức về dịch vụ thực phẩm của mình để thực hiện một cuộc kiểm tra y tế đầy đủ của cơ sở vật chất.
LG: Và cô ấy cứ chèn USB suốt thời gian.
LHN: Đúng. Vì vậy, trong khi đó cô ấy không phải là một hacker kỹ thuật, đúng không? Điểm chính là cô ấy đã có ý tưởng về cách cô ấy có thể thực sự truy cập vào không gian này vật lý, nhưng cô ấy sẽ không thể thực hiện các yếu tố kỹ thuật của hacking mà bạn có thể làm trong quá trình kiểm thử xâm nhập. Vì vậy, họ đã đưa cho bà ấy những chiếc USB nhỏ gọi là rubber duckies mà bạn có thể cắm và có quyền truy cập từ xa từ đó. Nó bắt đầu gửi tín hiệu đến bất kỳ máy tính nào nó đã được thiết lập để nói chuyện từ xa qua internet. Vì vậy, họ đã thiết lập tất cả những chiếc rubber duckies này để phát tín hiệu hoặc gọi điện cho đồng nghiệp của cô ấy đang được thiết lập ngoài cơ sở vật chất. Và vì vậy, cô ấy đang mang lại cho họ quyền truy cập vào cơ sở vật chất của nhà tù để có thể thực hiện phần kỹ thuật trong khi cô ấy đang đi sâu hơn và sâu hơn. Và sau đó, chúng ta có muốn tiết lộ phần kết thúc không?
LG: Chúng ta nên bảo mọi người đọc câu chuyện của bạn.
LHN: Được rồi. À, cô ấy đã đi rất sâu, có một cái kết thúc thực sự thú vị.
LG: Và thật đáng tiếc, người phụ nữ này tên là Rita Stran, cô ấy đã qua đời. Tôi không phá hỏng cái kết.
LHN: Không, đó không phải là cái kết thúc thú vị. Đó là phần buồn.
LG: Đúng. Điều này đã xảy ra vào năm 2016. Cô ấy đã làm điều này vào năm 2015 bạn nói, hay 2014?
LHN: 2014.
LG: Sau đó cô ấy qua đời vào năm 2016. Nhưng nghe có vẻ như Rita thực sự có tài năng cho việc này.
LHN: Hoàn toàn. Và theo những gì tôi hiểu từ con trai cô ấy, nếu cô ấy có thể, cô ấy chắc chắn đã muốn thực hiện các kiểm thử bảo mật khác nếu có thể. Và có vẻ như câu chuyện thực sự làm nổi bật điều đó rằng nếu bạn có một cái clipboard và một chút tự tin, bạn có thể nói chuyện và điều này có thể dẫn bạn vào rất nhiều thứ. Và nếu các công ty và tổ chức không nghĩ về khả năng đó, điều mà hacker gọi là kỹ thuật xã hội, khi một ai đó chỉ cần đến và nói: "Tôi có thẩm quyền ở đây và tôi sẽ lang thang." Bạn thật sự gặp vấn đề lớn. Nhưng bạn hoàn toàn có thể hiểu tại sao nó lại xảy ra.
Có nghĩa, những người bảo vệ ở cửa, họ đang cố gắng làm công việc của họ. Họ đang cố gắng tuân thủ những gì họ nghĩ là một nhân vật có thẩm quyền từ phía nhà nước. Vì vậy, chúng ta hiểu tại sao nó lại xảy ra, nhưng nó chỉ là một yếu điểm cơ bản.
LG: Anh nghĩ rằng có thể nói điều gì đó về những người bảo vệ này không? Tôi không muốn nói họ có độ chệch, nhưng cách họ nhìn nhận một người phụ nữ đến gần nhà tù và nói: "Tôi cần kiểm tra một cái gì đó." So với có lẽ một người đàn ông.
LHN: Hoàn toàn có thể. Có một câu chuyện về việc Rita quyết định gọi điện thoại đến Trung tâm Vận hành Mạng, có tên là NOC. Thông thường nó được gọi là Noc. Cô ấy tiếp tục gọi nó là một nook, cũng nghe giống như vũ khí hạt nhân, điều kỳ lạ, có nghĩa là N-O-O-K hoặc cái gì đó. Cô ấy tiếp tục nói: "Nook của bạn ở đâu? Nook của bạn ở đâu?" Bởi vì cô ấy nghĩ rằng nó sẽ chơi vào ý tưởng rằng cô ấy không quá thông thái và cô ấy không biết nhiều, cô ấy chỉ đang cố gắng làm công việc của một người kiểm tra sức khỏe.
Vì vậy, hoàn toàn có thể cô ấy đang sử dụng tất cả để lật đổ kỳ vọng của mọi người. Nhưng tôi nghĩ không may mắn là bảo mật vẫn là một ngành công nghiệp do nam giới chiếm đa số và hầu hết những người kiểm thử bảo mật là nam và họ làm rất tốt, bạn biết, vào mọi nơi. Vì vậy, đó chắc chắn là một yếu tố, nhưng đó cũng chỉ là một điểm mù chúng ta đều có khi đối mặt với sự đối đầu cá nhân và đối mặt với quyền lực được nhìn nhận và đối đầu với điều đó hoặc đặt thêm câu hỏi mà không dường như thô lỗ. Vâng, có điều gì đó ở trong khu vực đó.
MC: Thật là hấp dẫn và tôi chắc chắn khuyến khích mọi người đọc câu chuyện mà bạn đã viết về nó trên Mytour.com. Và cũng tất cả các bản tin mà bạn đã làm trong tuần này và mãi mãi về tất cả mọi người cố gắng giữ cho chúng ta an toàn và những người họ đang chiến đấu.
LHN: Cám ơn. Vâng, mọi người hãy giữ an toàn ở đó.
LG: Lily, bạn có muốn tham gia với chúng tôi để đưa ra một chơi xổ số xuất không?
LHN: Có, tôi có một đề xuất.
LG: Được rồi. Giữ ý đó. Chúng tôi sẽ trở lại sau một quảng cáo ngắn.
MC: Được rồi. Chào mừng trở lại, Lily. Hãy bắt đầu với bạn. Đề xuất của bạn là gì?
LHN: Được. Đề xuất của tôi tuần này là một sản phẩm có tên là Dangerzone. Thực chất nó không phải là một sản phẩm, mà là một công cụ được phát triển bởi Micah Lee, Giám đốc An ninh thông tin tại The Intercept. Anh ta có lịch sử thực hiện các dự án thú vị như vậy. Dangerzone là ứng dụng cho máy tính của bạn, giúp làm sạch các tệp PDF. Khi bạn nhận được một tệp đính kèm trong email chẳng hạn, nó đưa vào một môi trường đóng hộp, cách ly nó, sau đó kiểm tra và loại bỏ các thứ độc hại có thể được nhúng trong các tệp PDF và làm sạch mọi thứ, từ đó tạo ra một phiên bản mà bạn có thể tin tưởng nó là an toàn. Tôi nghĩ đó là một công cụ tuyệt vời. Điều này có vẻ như là một cách nhanh chóng, dễ dàng để tăng cường bảo mật.
MC: Nó có hoạt động với các tệp đính kèm trong Gmail không?
LHN: Có, tôi nghĩ là vậy.
MC: Đúng. Những thứ được lưu trữ trên Google Drive chẳng hạn.
LHN: Đúng, tôi nghĩ bạn có thể chạy bất cứ thứ gì thông qua nó, nhưng tôi nghĩ rằng nó hoạt động cục bộ.
MC: Được. Như tôi tải về và nó làm sạch khi tôi tải về.
LHN: Đúng. Nó không phải là một tiện ích mở rộng của Chrome chẳng hạn.
MC: Được.
LHN: Và lý do tôi muốn giới thiệu điều này ngoài việc tôi nghĩ nó rất hay là chúng ta có một bài viết về Dangerzone trên Mytour.com hôm nay. Và nếu bạn muốn biết thêm về nó, bạn có thể kiểm tra ở đó.
LG: Nghe có vẻ rất hữu ích.
LHN: Hoàn toàn.
LG: Gợi ý của bạn là gì, Mike?
MC: Tôi sẽ gợi ý một cuốn hồi ký. Đó là cuốn sách có tựa là Acid for the Children và được viết bởi Flea, còn được biết đến với tên khác là Michael Balzary. Anh ấy là người chơi bass mà bạn có thể biết đến từ ban nhạc Red Hot Chili Peppers. Và anh ấy cũng là người chơi bass trong một thời kỳ của Jane's Addiction, nhưng anh ấy là Flea từ Red Hot Chili Peppers. Vì vậy, anh ấy viết cuốn sách này về tuổi thơ của mình, về việc sinh ra tại Úc, và sau đó, khi anh ấy còn là một đứa trẻ, chuyển đến Los Angeles. Vào trung học ở đó và chỉ là một đứa trẻ tự do trong thế giới Los Angeles những năm 1970. Cuốn sách kết thúc khi anh ấy tham gia hoặc sáng lập Red Hot Chili Peppers với những người khác trong ban nhạc. Và tôi lớn lên thần tượng Flea vì đó cũng là nhạc cụ của tôi, tôi cũng chơi bass và tôi chơi guitar khi còn nhỏ. Và tôi lớn lên thần tượng anh ấy vì trong tất cả các ban nhạc surfer, có những người có kỹ thuật chơi nhạc xuất sắc và Flea là một trong những người đó. Anh ấy là một nghệ sĩ bass tuyệt vời. Anh ấy cũng là một người chơi trumpet được đào tạo theo truyền thống. Anh ấy đã chơi trong các dàn nhạc giao hưởng như một nghệ sĩ trumpet.
LG: Wow. Tôi hoàn toàn không biết.
MC: Vì vậy, cuốn sách này thực sự nói về sự ra đời của anh ấy như một nghệ sĩ và ý nghĩa của biểu diễn nghệ thuật đối với anh ấy. Nó cũng đầy ắp những câu chuyện điên rồ và thực sự chỉ nhắc nhở bạn về thời điểm làm thế nào khi còn là một đứa trẻ trước thế giới luôn bật. Khi bạn chỉ cần rời khỏi nhà và trở lại khi mặt trời lặn, khi bạn đói. Nó thực sự là một chuyến đi hoang dã và rất cảm xúc. Anh ấy là một nhà văn xuất sắc. Có rất nhiều hồi ký về ngôi sao rock, nhưng cuốn này là văn chất A+. Nó thực sự tốt. Vì vậy, đề xuất cao cuốn Acid for the Children.
LG: Nghe có vẻ như nó thực sự khiến bạn hứng thú.
[Tạm nghỉ lâu]
LHN: Điều đó có nghĩa là gì?
MC: Tôi không hiểu.
LG: Flea! Chấm! Như thế người ta nên nhảy vào đọc ngay không? Tôi biết, tôi đang ngứa ngáy muốn đọc nó.
LHN: Tôi nghĩ bạn có ý là như là hứng khởi đúng không?
LG: Đúng.
LHN: Tick như là một quả bom.
MC: Tôi nghĩ mọi người nên đọc nó, đúng. Lời đề nghị của bạn, Lauren là gì?
LG: Ôi, tôi đang đợi những lời nói đùa tồi tệ. Lời đề nghị của tôi tuần này là một cuốn sách có tựa đề Whistleblower: Hành trình đến Silicon Valley và Cuộc chiến cho Công bằng tại Uber của Susan Fowler. Tôi đã đề cập đến nó trước đó trong podcast khi chúng tôi trò chuyện với Arielle về câu chuyện tuyệt vời của cô ấy tuần này. Susan Fowler, như tôi nói, là một kỹ sư đáng tin cậy trang web cho Uber. Trong thời gian đó, cô ấy có một trải nghiệm khá tiêu cực ở Uber. Sau khi rời công ty, cô ấy đã viết một bài đăng trên blog khiến mọi thứ sôi sục. Đây là hồi ký của cô ấy, và tôi chưa hoàn toàn đọc xong cuốn sách này, nhưng điều thú vị là sáu chương đầu tiên hay về cuộc sống của cô ấy trước Uber, điều mà tôi thấy rất thú vị. Trước đó, tôi không biết nhiều về cô ấy và sau đó cô ấy kể về trải nghiệm của mình ở Uber và chúng ta cũng biết điều gì đã xảy ra ở đó.
Nhưng có nhiều chi tiết hơn tôi nghĩ, và điều này thực sự làm nổi bật một số vấn đề văn hóa không chỉ ở Uber, mà còn ở các công ty công nghệ khác tại Silicon Valley, và tôi nghĩ thực sự thể hiện sự quan trọng của việc có những người có đạo đức mạnh mẽ, sẵn lòng đứng lên chống lại những điều họ thấy sai ở những công ty này và nói lên về chúng. Cho đến nay, tôi đang thích đọc nó. Tuần này, tôi đã thấy Susan nói về cuốn sách tại một cửa hàng sách ở Silicon Valley, và vâng, tôi đề xuất đọc nó nếu bạn chưa có cơ hội. Steven Levy cũng đã viết về nó trên Mytour.com nếu bạn muốn đọc thêm.
MC: Nghe có vẻ như một sự tiếp theo tuyệt vời cho Super Pumped của Mike Isaac, mà chúng ta đã nói về nó năm ngoái khi cuốn sách về Uber và Travis Kalanick được xuất bản.
LG: Chúng tôi đã làm. Chúng tôi đã mời Mike tham gia podcast, điều đó thực sự thú vị. Anh ấy đã trở lại Mytour để tham gia đó.
LHN: Vì vậy, đây giống như một góc nhìn khác về tất cả những trò tinh nghịch.
LG: Đúng. Không nhất thiết là một khía cạnh khác, nhưng cô ấy mở rộng về trải nghiệm của mình. Cô ấy đã viết bài đăng trên blog dài 3000 từ và cô ấy nói rằng cô ấy nhận ra rằng có lẽ đó đã bỏ qua một số trải nghiệm cá nhân của cô ấy ở những nơi khác, ví dụ như, hoặc trải nghiệm lớn lên của cô ấy mà là những trải nghiệm quan trọng trong cuộc sống của cô ấy. Vâng. Vì vậy, dù sao, tôi đề xuất đọc nó. Whistleblower.
MC: Whistleblower của Susan Fowler. Mọi người đều có những đề xuất tuyệt vời. Và điều đó có nghĩa là đây là cuối cùng của chương trình chúng tôi. Vì vậy, cảm ơn bạn đã đến đây, Lily. Chúng tôi thực sự đánh giá cao điều đó.
LHN: Vâng, cảm ơn đã mời tôi. Thật vui vẻ.
LG: Rất vui được có bạn.
MC: Cảm ơn Arielle Pardes đã tham gia phần đầu của chương trình. Và cảm ơn mọi người đã lắng nghe. Nếu bạn có bất kỳ phản hồi nào, bạn có thể tìm thấy chúng tôi tất cả trên Twitter. Chỉ cần kiểm tra các ghi chú của chương trình. Chương trình được sản xuất bởi Boone Ashworth. Giám đốc sản xuất thực hiện của chúng tôi là ông Alex Kapelman. Tạm biệt, và chúng tôi yêu bạn.
[Nhạc kết thúc]
Boone Ashworth: Bạn thực sự đã nói vậy à?
LG: Tôi thích điều đó!
MC: Tôi nói với bạn rồi, tôi sẽ nói bất cứ điều gì bạn đặt trong kịch bản.
[Cười]
Những điều tuyệt vời từ Mytour
- Thung lũng Silicon làm hỏng văn hóa làm việc
- Đi xa (và hơn nữa) để bắt gian lận marathon
- Mối đe dọa của NASA để đưa đất sao Hỏa về Trái Đất
- Bực bội vì giao hàng bị bỏ lỡ? Công nghệ thông minh có thể giúp đỡ
- Những bức ảnh cháy rừng này là những lời nhắc liên tục về sự hỗn loạn
- 👁 Lịch sử bí mật của nhận diện khuôn mặt. Cùng với tin tức mới nhất về trí tuệ nhân tạo
- ✨ Tối ưu hóa cuộc sống gia đình của bạn với những lựa chọn tốt nhất từ đội ngũ Gear của chúng tôi, từ robot hút bụi đến nệm giá rẻ đến loa thông minh
