Bruce Schneier: The security mirage

Translator: Gaurav Techlife Reviewer: Omprakash Bisen

तो सुरक्षा दो अलग बातें हैं :

So, security is two different things:

ये एक तरफ एहसास है और दूसरी तरफ सच्चाई

it's a feeling, and it's a reality.

और वो अलग अलग हैं

And they're different.

आप सुरक्षित महसूस कर सकते हैं

You could feel secure even if you're not.

भले ही आप ना हो

And you can be secure

और आप सुरक्षित हो सकते हैं

even if you don't feel it.

भले ही आप ऐसा महसूस ना करें

Really, we have two separate concepts

सच में हमारे पास दो अलग धारणाये हैं

mapped onto the same word.

जो कि एक ही शब्द से जुड़े हैं

And what I want to do in this talk is to split them apart --

और मैं इस व्याख्यान में इन्हें

अलग अलग करना चाहता हूँ

figuring out when they diverge and how they converge.

ये पता लगाऊं कि वो कब अलग अलग होते हैं

और कैसे मिल जाते हैं

And language is actually a problem here.

और भाषा यहाँ पे एक समस्या है|

बहुत सारे शब्द उपलब्ध नहीं हैं उन धारणाओ

There aren't a lot of good words

के लिए जिनके बारे में हम बातें करने वाले है|

for the concepts we're going to talk about.

तो अगर आप सुरक्षा के बारे में सोचें

So if you look at security from economic terms,

आर्थिक रूप में

यह चीज़ो को चुनने की दुविधा हैं

it's a trade-off.

हर बार जब आपको सुरक्षा मिलेगी,

Every time you get some security, you're always trading off something.

उसके बदले में आप कुछ और दे रहे होंगे

चाहे ये आपका व्यक्तिगत निर्णय हो

Whether this is a personal decision --

चाहे आप अपने घर में चोरी से बचने वाला अलार्म लगवाने वाले हो,

whether you're going to install a burglar alarm in your home --

या फिर राष्ट्रीय फैसला जहाँ आप दुसरे देश पे आक्रमण करने वाले हो,

or a national decision,

where you're going to invade a foreign country --

उसके बदले में आप कुछ न कुछ दे रहे होंगे |

you're going to trade off something: money or time, convenience, capabilities,

चाहे पैसा हो, समय हो, सहूलियत हो या योग्यता हो

या शायद आधारभूत स्वतंत्रता

maybe fundamental liberties.

And the question to ask when you look at a security anything

और जो सवाल हमे पूछना चाहिए जब हम सुरक्षा के बारे में सोचते हैं,

is not whether this makes us safer,

ये नहीं कि ये हमे सुरक्षित बनाएगा,

पर ये कि क्या ये इस लायक हैं कि हम इसके बदले किसी दूसरी चीज़ को दे दे |

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

आपने सुना होगा पिछले कई सालो में,

दुनिया सुरक्षित हो गई है क्यूंकि सद्दाम हुस्सेन सत्ता में नहीं हैं

because Saddam Hussein is not in power.

ये सच हो सकता है लेकिन पूरी तरह से तर्क संगत नहीं है|

That might be true, but it's not terribly relevant.

सवाल यह कि क्या यह इस योग्य था?

The question is: Was it worth it?

और आप खुद के निर्णय ले सकते हैं,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

और उसके बाद फैसला कर सकते हैं कि क्या ये आक्रमण सही था

आप सुरक्षा के बारे में ऐसे सोचते हैं

That's how you think about security: in terms of the trade-off.

व्यापारिक लेन देन के रूप में

Now, there's often no right or wrong here.

अब यहाँ सामान्यत: कोई सही या गलत नहीं होता

हमसे कुछ लोगों के यहाँ चोर अलार्म होता हैं

Some of us have a burglar alarm system at home and some of us don't.

कुछ के यहाँ पर नहीं|

And it'll depend on where we live,

और ये निर्भर करता है हम कहाँ रहते हैं,

क्या हम अकेले रहते हैं या फिर परिवार के साथ,

whether we live alone or have a family,

हमारे पास कितने अच्छे अच्छे सामान हैं,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

हम किस हद तक तैयार हैं

चोरी का खतरा उठाने को

In politics also, there are different opinions.

राजनीति में भी

अलग अलग विचार हैं,

A lot of times, these trade-offs are about more than just security,

ज्यादातर समय विनिमय की ये दुविधा

सुरक्षा के अलावा दुसरे कारणों से होते हैं,

and I think that's really important.

और मैं ये सोचता हूँ कि ये बहुत जरुरी हैं|

Now, people have a natural intuition about these trade-offs.

अब लोगों के पास पाकृतिक ज्ञान हैं

इस विनिमय का,

We make them every day.

हम ये हर दिन करते हैं जैसे कि,

Last night in my hotel room, when I decided to double-lock the door,

कल रात जब मैंने अपने होटल रूम

के दरवाजे को दुबारा बंद किया,

or you in your car when you drove here;

या आपने अपनी कार में किया जब आप यहाँ पर पहुंचे,

या जब हम खाना खाने जाते हैं

when we go eat lunch

and decide the food's not poison and we'll eat it.

और सोचते हैं की खाना अच्छा है तो हम खा लेंगे |

We make these trade-offs again and again,

हम ये विनिमय बार बार करते हैं

दिन में कई बार|

multiple times a day.

हम कई बार इन पर ध्यान भी नहीं देते हैं|

We often won't even notice them.

They're just part of being alive; we all do it.

ये तो बस एक हिस्सा है जीवित होने का, हम सब करते हैं|

हर प्रजाति करती हैं|

Every species does it.

Imagine a rabbit in a field, eating grass.

कल्पना कीजिये एक खरगोश मैदान में घास खा रहा हैं,

अब अगर खरगोश लोमड़ी को देखता है|

And the rabbit sees a fox.

That rabbit will make a security trade-off:

तो वो तुरंत एक सुरक्षा विनिमय करेगा,

"Should I stay, or should I flee?"

"मैं यहाँ रुकूं?" या "मै यहाँ से भाग जाऊ?"

और अगर आप इस बारें में सोचे

And if you think about it,

तो वो खरगोश जो अच्छे होते हैं इस तरह के विनिमय में वो

the rabbits that are good at making that trade-off

will tend to live and reproduce,

ज्यादा समय तक जिन्दा रहते हैं और प्रजनन करते हैं|

and the rabbits that are bad at it

और वो खरगोश जो अच्छे नहीं होते हैं वो

will get eaten or starve.

या तो शिकार बन जाते हैं या भूख से मर जाते हैं|

So you'd think

तो अब आप सोचेंगे,

कि हम, सफल प्रजाति होने के नाते,

that us, as a successful species on the planet -- you, me, everybody --

आप, मैं, हम सब

would be really good at making these trade-offs.

इस तरह के विनिमय में बहुत अच्छे हैं |

ऐसा होने पर भी बार बार प्रतीत होता है,

Yet it seems, again and again, that we're hopelessly bad at it.

कि हम लोग निराशापूर्ण रूप से अच्छे नहीं हैं|

And I think that's a fundamentally interesting question.

और मैं ये सोचता हूँ कि ये एक आधारभूत रोचक सवाल है|

I'll give you the short answer.

मैं आपको बहुत ही छोटा सा जवाब दूंगा|

The answer is, we respond to the feeling of security

जवाब यह है कि हम लोग प्रतिक्रिया करते है सुरक्षा की भावना पर

ना कि सुरक्षा की सच्चाई पर |

and not the reality.

Now, most of the time, that works.

हाँ ज्यादातर समय ये काम करती हैं |

Most of the time,

क्यूंकि ज्यादातर समय

feeling and reality are the same.

सुरक्षा की भावना और सुरक्षा की सच्चाई एक सी ही होती हैं |

Certainly that's true for most of human prehistory.

निश्चित तौर पे ये सच हैं

ज्यादातर प्रागतिहासिक मानव के लिए |

We've developed this ability

हमने ये योग्यता विकसित की हैं

because it makes evolutionary sense.

क्यूंकि ये हमारे विकसित होने से जुड़ी हुई है |

एक तरीका ऐसे सोचने का हैं

One way to think of it is that we're highly optimized

कि हम लोग बहुत ही ज्यादा परिष्कृत हैं

ऐसे खतरों से भरे निर्णय लेने में

for risk decisions

जो छोटे परिवारों में रहने वालो के लिए रोजमर्रा की बात होती थी

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

१०००० इ पूर्व, पूर्वी अफ्रीकन मैदोनो में --

2010 New York, not so much.

२०१० में न्यू योर्क इस तरह का नहीं हैं |

Now, there are several biases in risk perception.

अब खतरे को समझना बहुत तरह से पक्षपात पूर्ण है |

बहुत सारे अच्छे प्रयोग हुए हैं|

A lot of good experiments in this.

And you can see certain biases that come up again and again.

और आप देख सकते हैं इस पक्षपात ( झुकाव ) को बार बार आते हुए |

तो मैं आपको चार प्रयोग बताऊंगा |

I'll give you four.

We tend to exaggerate spectacular and rare risks

हमारा झुकाव होता हैं असाधारण और विरले खतरों को बढ़ा चढ़ा कर बताने की ओर

और सामान्य खतरों की अहमियत कम करने की ओर,

and downplay common risks --

जैसे हवाई जहाज की अपेक्षा कार का सफ़र |

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

अनजाने खतरों को हम परिचित खतरों से

ज्यादा खतरनाक समझते हैं

एक उदाहरण हो सकता है

One example would be:

people fear kidnapping by strangers,

कि लोग अनजान लोगो के द्वारा अपहरण से डरते हैं,

when the data supports that kidnapping by relatives is much more common.

जबकि आंकड़े बतलाते हैं कि रिश्तेदारों के द्वारा अपहरण होना ज्यादा सामान्य है |

यह आंकड़े बच्चो के लिए हैं|

This is for children.

Third, personified risks are perceived to be greater

तीसरा, खतरे जिन्हें चेहरे दिए गए हो

गुमनाम खतरे की अपेक्षा ज्यादा खतरनाक लगते हैं

than anonymous risks.

So, Bin Laden is scarier because he has a name.

तो बिन लादेन डरावना है क्यूंकि उसका नाम है|

और चौथा,

And the fourth is:

people underestimate risks in situations they do control

लोग खतरों को कम कर के आंकते हैं

उन परिस्थितिओ में जिनको वो नियंत्रित कर सकते हैं

और बढ़ा चढ़ा कर आंकते है उन परिस्थितिओ में जिनको वो नियंत्रित नहीं कर सकते हैं |

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

तो जब आप स्काय डाइविंग या धुम्रपान के लिए जाते हैं

you downplay the risks.

आप खतरों को कम कर के आंकते हैं |

अगर आप पर कोई खतरा थोपा जाता हैं जैसे कि आतंकवाद एक अच्छा उदहारण हैं

If a risk is thrust upon you -- terrorism is a good example --

तो आप बढ़ा चढ़ा कर प्रतिक्रिया देते हैं, क्युकि आपको ये आपके नियंत्रण में नहीं लगता हैं |

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

ऐसे ही बहुत सारे पक्षपात करते हैं विशेषतः दिमागी पक्षपात

that affect our risk decisions.

जो हमारे खतरों से जुड़े निर्णयों पर प्रभाव डालते हैं |

There's the availability heuristic,

हमारे पास अपने अनुभव की उपलब्धता हैं

जिसका असल में मतलब हैं कि,

which basically means we estimate the probability of something

हम किसी चीज़ के होने की प्रायिकता का अनुमान

by how easy it is to bring instances of it to mind.

इस बात से लगाते हैं कि उससे जुड़ी घटनाओ को कितनी सरलता से हम सोच सकते हैं

So you can imagine how that works.

तो आप ये कल्पना कर सकते हैं कि ये कैसे काम करती हैं,

If you hear a lot about tiger attacks, there must be a lot of tigers around.

जैसे कि अगर आपने बाघों के आक्रमण के बारे में बहुत सुना हैं तो बहुत सारे बाघ आस पास ही होंगे

अगर आपने शेरो के आक्रमण के बारे में नहीं सुना है तो बहुत सारे शेर आस पास नही होंगे |

You don't hear about lion attacks, there aren't a lot of lions around.

यह काम करता हैं जब तक समाचार पत्र इजाद नहीं हुए थे |

This works, until you invent newspapers,

because what newspapers do is repeat again and again

क्यूंकि समाचार् पत्र जो करते हैं वो ये

कि वो बार बार दुहराते हैं

विरले खतरों को|

rare risks.

I tell people: if it's in the news, don't worry about it,

मैं लोगो से कहता हूँ कि अगर ये समाचार हैं तो इससे डरने की जरुरत नहीं

क्यूंकि परिभाषा से

because by definition, news is something that almost never happens.

समाचार वो हैं जो ज्यादातर कभी भी घटित नहीं होता|

( हंसी )

(Laughter)

When something is so common, it's no longer news.

जब चीज़े इतनी सामान्य हो जाये तो वो समाचार नहीं रह जाती,

Car crashes, domestic violence --

कार का टकराना, घरेलु हिंसा

those are the risks you worry about.

ये सारे खतरें हैं जिनकी आपको चिंता करनी चाहिए |

We're also a species of storytellers.

हम भी कहानी बताने वालों की प्रजाति हैं,

We respond to stories more than data.

हम आंकड़ो की अपेक्षा कहनियों पर ज्यादा प्रतिक्रिया देते हैं

And there's some basic innumeracy going on.

और कुछ मूलभूत अज्ञानता अभी भी चल रही हैं |

I mean, the joke "One, two, three, many" is kind of right.

मेरा मतलब हैं कि चुटकुला "एक, दो, तीन और कई" कुछ हद तक सही हैं

हम छोटे संख्याओ पर बहुत अच्छे हैं,

We're really good at small numbers.

One mango, two mangoes, three mangoes,

एक आम, दो आम, तीन आम,

10,000 mangoes, 100,000 mangoes --

१०००० आम, १००००० आम,

it's still more mangoes you can eat before they rot.

अभी भी बहुत से आम हैं जिन्हें ख़राब होने के पहले खाया जा सकता है

So one half, one quarter, one fifth -- we're good at that.

तो १/२ , १/४, १/५ हम इनमे अच्छे हैं |

लाखो में एक, करोड़ो में एक

One in a million, one in a billion --

ये दोनों लगभग कभी नहीं होते |

they're both almost never.

So we have trouble with the risks that aren't very common.

तो हमे उन खतरों से परेशानी होती हैं

जो इतने सामान्य नहीं हैं |

And what these cognitive biases do

और ये दिमागी पक्षपात हमारे और सच्चाई के

is they act as filters between us and reality.

बीच में छलनी की तरह कार्य करता हैं |

और परिणाम ये कि

And the result is that feeling and reality get out of whack,

जब अचानक अहसास और सच्चाई बाहर आते हैं

तो वो अलग अलग होते हैं|

they get different.

Now, you either have a feeling -- you feel more secure than you are,

तो अब पहले से ज्यादा सुरक्षित होने का अहसास हो सकता हैं

सुरक्षित होने का एक झूठा भाव

there's a false sense of security.

या फिर दूसरी तरफ

Or the other way, and that's a false sense of insecurity.

असुरक्षित होने का एक झूठा भाव

मैंने "सुरक्षित थेअटर" के बारे में बहुत लिखा है

I write a lot about "security theater,"

which are products that make people feel secure,

जो ऐसे उत्पाद हैं जो लोगों को महसूस कराते हैं कि वो सुरक्षित हैं,

but don't actually do anything.

जबकि वास्तविकता में वो कुछ नहीं करते |

There's no real word for stuff that makes us secure,

ऐसी चीज़ के लिए कोई भी शब्द नहीं हैं जो हमे सुरक्षित तो करे

लेकिन सुरक्षित होने का अहसास ना कराये |

but doesn't make us feel secure.

शायद हमारे लिए सी. आई. ऐ. का यही काम हैं

Maybe it's what the CIA is supposed to do for us.

So back to economics.

तो वापस चलते हैं अर्थशास्त्र की तरफ

If economics, if the market, drives security,

यदि अर्थशास्त्र, यदि बाज़ार, चलाते हैं सुरक्षा को

and if people make trade-offs based on the feeling of security,

और यदि लोग विनिमय करते हैं

अपने सुरक्षित होने के अहसास के आधार पर,

then the smart thing for companies to do for the economic incentives

तब जो समझदारी भरा काम जो कंपनियां कर सकती हैं,

आर्थिक फायदों के लिए

is to make people feel secure.

वो ये कि वो लोगों को सुरक्षित महसूस कराये |

And there are two ways to do this.

और ये करने के दो तरीके हैं

One, you can make people actually secure

पहला कि आप लोगों को असलियत में सुरक्षित रखे

और उम्मीद रखे कि उन्हें पता चले |

and hope they notice.

Or two, you can make people just feel secure

या दूसरा कि आप लोगों को बस सुरक्षित महसूस कराये

and hope they don't notice.

और ये उम्मीद रखे कि उन्हें पता नहीं चले |

Right?

So what makes people notice?

तो ऐसा क्या हैं जिससे लोग को पता चलता हैं?

कई चीज़ों से :

Well, a couple of things:

understanding of the security,

सुरक्षा की समझ,

खतरों की समझ, आतंक की समझ,

of the risks, the threats,

और उपायों की, वो कैसे काम करते हैं|

the countermeasures, how they work.

But if you know stuff, you're more likely

लेकिन अगर आप चीज़ों को समझते हैं

तब ज्यादा सम्भावना हैं कि आपके अहसास सच्चाई के जैसे ही होंगे |

to have your feelings match reality.

पर्याप्त वास्तविक उदहारण मदद करेंगे|

Enough real-world examples helps.

अभी हम सब अपने आस पड़ोस में जुर्म की दर जानते हैं,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

क्यूंकि हम वहां रहते हैं और हमे वहां का अहसास है

that basically matches reality.

जो सच्चाई के साथ बिलकुल सही बैठता है |

तो सुरक्षा के थेअटर का तब पर्दाफाश हो जाता हैं

Security theater is exposed

when it's obvious that it's not working properly.

जब ये साफ़ हो जाये कि ये ठीक से काम नहीं कर रहा |

अच्छा तो ऐसा क्या हैं जिससे लोगों को पता नहीं चलता,

OK. So what makes people not notice?

Well, a poor understanding.

तंत्र की कम समझ

If you don't understand the risks, you don't understand the costs,

यदि आप खतरों को नहीं समझेंगे तो आप कीमत नहीं समझेंगे

you're likely to get the trade-off wrong,

और संभवत: गलत विनिमय करेंगे |

and your feeling doesn't match reality.

और आपका अहसास सच्चाई के जैसा नहीं होगा |

Not enough examples.

ज्यादा पर्याप्त उदहारण नहीं हैं |

There's an inherent problem with low-probability events.

ये कम प्रायिकता वाली घटनायो के साथ

एक अंदरूनी समस्या हैं |

If, for example, terrorism almost never happens,

उदहारण के लिए,

आतंकवाद लग भग नहीं के बराबर ही घटित होता है,

it's really hard to judge the efficacy of counter-terrorist measures.

तो आतंकवाद विरोधी उपायों

के प्रभाविकता का आंकलन करना बहुत ही कठिन है |

This is why you keep sacrificing virgins,

इसीलिए तो आप virgins का बलिदान देते आ रहे हैं

और इसीलिए तो आपका unicorn पे आधारित बचाव बहुत अच्छा काम कर रहा है |

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

यहाँ असफलता के बहुत पर्याप्त उदहारण नहीं हैं|

साथ ही साथ भावनाए जो धुंधला कर रही हैं, जैसे की ,

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

दिमागी पक्षपात, जिसके बारे में मैंने पहले बात की,

डर, स्थानीय विश्वास,

basically, an inadequate model of reality.

वो असल में सच्चाई का एक अपर्याप्त नमूना है |

तो मुझे चीज़ों को जटिल बनाने दे |

So let me complicate things.

I have feeling and reality.

मेरे पास अहसास और सच्चाई हैं |

I want to add a third element. I want to add "model."

अब मैं एक तीसरा अवयव जोड़ना चाहता हूँ | मैं "नमूना" जोड़ना चाहूँगा |

Feeling and model are in our head,

अहसास और नमूना हमारे दिमाग में और

सच्चाई बाहर दुनिया में |

reality is the outside world; it doesn't change, it's real.

ये नहीं बदलती हैं, ये सच हैं |

Feeling is based on our intuition,

तो अहसास हमारे सहज ज्ञान पर आधारित हैं|

नमूना तर्क पर आधारित हैं |

model is based on reason.

इन दोनों के बीच में यही मूल भिन्नता हैं |

That's basically the difference.

In a primitive and simple world,

आदिम और सरल दुनिया में

there's really no reason for a model,

नमूने के लिए वास्तविकता में कोई तर्क नहीं है |

क्यूंकि अहसास सच्चाई के बहुत करीब है |

because feeling is close to reality.

You don't need a model.

तो आपको नमूने की जरुरत नहीं है |

But in a modern and complex world,

लेकिन एक नए और जटिल दुनिया में

आपको नमूनों की जरुरत हैं -

you need models to understand a lot of the risks we face.

उन खतरों को समझने के लिए जिनका हम सामना करते हैं |

There's no feeling about germs.

जीवाणुओं के लिए हममे कोई अहसास नहीं होता |

आपको एक नमूने की जरुरत होगी उन्हें समझने के लिए |

You need a model to understand them.

तो ये नमूना

This model is an intelligent representation of reality.

सच्चाई का एक समझदारी भरा प्रस्तुतीकरण है |

It's, of course, limited by science, by technology.

ये, बिलकुल बंधा हुआ है विज्ञान से,

तकनीक से |

जीवाणुओं को देखने के लिए, माइक्रोस्कोप का इजाद होने से पहले

We couldn't have a germ theory of disease

before we invented the microscope to see them.

हमारे पास बीमारियों के लिए जीवाणु का सिद्धांत नहीं हो सकता था

It's limited by our cognitive biases.

ये बंधा हुआ है हमारे दिमागी पक्षपात से |

लेकिन इसके पास योग्यता है कि

But it has the ability to override our feelings.

ये हमारे अहसासों को रद्द कर सकता है |

Where do we get these models? We get them from others.

तो ये नमूने हमको कहाँ से मिलेंगे? हमको ये दूसरो से मिलते हैं |

We get them from religion, from culture, teachers, elders.

हमे धर्मं, संस्कृति, शिक्षक और बड़े बुजुर्गो

से ये नमूने मिलते हैं |

कुछ साल पहले

A couple years ago, I was in South Africa on safari.

मैं द. अफ्रीका में जंगल की सैर पर था,

The tracker I was with grew up in Kruger National Park.

मैं जिस शिकारी के साथ था वो क्रूगर राष्ट्रीय पार्क में बड़ा हुआ था,

He had some very complex models of how to survive.

उसके पास जंगल में जीवन को बचाने के बहुत ही जटिल नमूने थे

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

और ये निर्भर करते हैं कि अगर आप पर हमला

किसी शेर ने या तेंदुआ ने या गेंडे ने या एक हाथी ने किया हैं --

and when you had to run away, when you couldn't run away,

और कब आपको भागना होगा और कब आपको किसी पेड़ पे चढ़ना होगा |

when you had to climb a tree, when you could never climb a tree.

जब आप पेड़ पर कभी चढ़ ही नहीं सकते

तो मैं वहां एक दिन में मर गया होता,

I would have died in a day.

लेकिन वो वहां पैदा हुआ था

But he was born there, and he understood how to survive.

और वो समझता था कि कैसे जीवित रहा जाए

मै न्यू योर्क शहर में पैदा हुआ था,

I was born in New York City.

अगर मै उसे अपने साथ यहाँ ले आया होता और वो यहाँ एक दिन में मर गया होता |

I could have taken him to New York, and he would have died in a day.

(हंसी)

(Laughter)

Because we had different models based on our different experiences.

क्यूंकि हमारे नमूने अलग अलग हैं,

जो हमारे अलग अलग अनुभवों पर आधारित है |

Models can come from the media,

नमूने संचार के माध्यम से आ सकते हैं

from our elected officials ...

हमारे चुने हुए अधिकारीयों से |

Think of models of terrorism,

सोचें जरा आतंकवाद के नमूने को,

child kidnapping,

बच्चो के अपहरण के नमूने को,

airline safety, car safety.

हवाई जहाज सुरक्षा, कार सुरक्षा,

Models can come from industry.

नमूने आ सकते हैं उद्योग से |

The two I'm following are surveillance cameras,

जो दो मै सोच रहा हूँ वो हैं निगरानी कैमरा

और आई. डी. कार्ड्स ,

ID cards,

बहुत सारे कंप्यूटर सुरक्षा के नमूने यही से आये हुए हैं |

quite a lot of our computer security models come from there.

कई नमूने विज्ञान से आये हुए हैं |

A lot of models come from science.

Health models are a great example.

स्वास्थ्य के नमूने अच्छे उदाहरण हैं |

Think of cancer, bird flu, swine flu, SARS.

कैंसर, बर्ड फ्लू, स्वीन फ्लू, स.अ.र.स. के बारे में सोचिए |

All of our feelings of security about those diseases

इन बीमारियों के बारे में हमारे

सुरक्षा के सारे अहसास

come from models given to us, really, by science filtered through the media.

उन नमूनों से आते हैं,

जो हमे दिए जाते हैं, असल में संचार माध्यम के द्वारा छान हुए विज्ञान से |

तो नमूने बदल सकते हैं |

So models can change.

Models are not static.

नमूने स्थायी नहीं है

As we become more comfortable in our environments,

जैसे जैसे हम अपने वातावरण में ज्यादा आरामदायक महसूस करते हैं,

our model can move closer to our feelings.

हमारा नमूना हमारे अहसासों के और करीब होता जाता है |

So an example might be,

तो एक उदहारण हो सकता है,

अगर आप १०० साल पीछे जाएँ

if you go back 100 years ago,

when electricity was first becoming common,

जब पहली बार बिजली सामान्य हो रही थी,

तब इसके बारे में कई डर थे |

there were a lot of fears about it.

मेरा मतलब, कई लोग डरते थे दरवाजे की घंटी बजाने से

There were people who were afraid to push doorbells,

क्यूंकि उसमे बिजली थी और उनके लिए वो खतरनाक थी

because there was electricity in there, and that was dangerous.

हमारे लिए बिजली से जुड़ी चीजे बहुत आसान हैं

For us, we're very facile around electricity.

हम बिजली के बल्ब बदलते हैं

We change light bulbs without even thinking about it.

बिजली के बारे में बिना सोचे हुए |

Our model of security around electricity is something we were born into.

बिजली के लिए हमारा सुरक्षा नमूना

कुछ ऐसा है जिसमे हम पैदा हुए हैं |

It hasn't changed as we were growing up.

हमारे बड़े होने के साथ यह बदला नहीं है

And we're good at it.

और हम इसमें अच्छे हैं|

Or think of the risks on the Internet across generations --

या सोचिये इन्टरनेट के

विभिन्न पीढियों के लिए खतरे के बारे में --

how your parents approach Internet security,

आपके परेंट्स इन्टरनेट सुरक्षा के बारे में कैसे सोचते हैं,

और आप कैसे सोचते हैं

versus how you do,

versus how our kids will.

और आपके बच्चे कैसे सोचेंगे |

Models eventually fade into the background.

पृष्टभूमि में नमूने आख़िरकार गायब हो जायंगे

"Intuitive" is just another word for familiar.

सहज ज्ञान का दूसरा नाम परिचित होना है|

So as your model is close to reality and it converges with feelings,

तो अगर नमूना सच्चाई के करीब है

और ये हमारे अहसासों से मिल जायेंगे,

you often don't even know it's there.

और जयादातर समय आपको पता भी नहीं चलेगा |

तो एक अच्छा उदहारण इसका आता है

A nice example of this came from last year and swine flu.

पिछले साल स्वीन फ्लू से |

जब स्वेन फ्लू पहली बार आया

When swine flu first appeared,

तब पहले पहले समाचार ने जरुरत से ज्यादा प्रतिक्रिया पैदा की |

the initial news caused a lot of overreaction.

Now, it had a name,

अब इसका नाम है

which made it scarier than the regular flu,

जिसने इसको और डरावना बना दिया

even though it was more deadly.

सामान्य फ्लू से भले ही ये ज्यादा घातक था |

And people thought doctors should be able to deal with it.

और लोगों ने सोचा डाक्टर्स इस लायक है कि वो इसका उपाय ढूंढ़ लेंगे|

So there was that feeling of lack of control.

तो यहाँ पे एक अहसास था की स्थिति नियंत्रण से बाहर है |

और इन दोनों चीज़ों

And those two things made the risk more than it was.

ने खतरों को वास्तविकता से बड़ा बना दिया |

As the novelty wore off and the months went by,

जैसे जैसे अनूठापन गया, महीने बीतें,

there was some amount of tolerance; people got used to it.

सहन करने की क्षमता बढ़ी,

और लोगों को इसकी आदत हो गयी

There was no new data, but there was less fear.

अब कोई नए आंकड़े नहीं थे, लेकिन फिर भी डर कम था |

By autumn,

शरद ऋतू के आते

people thought the doctors should have solved this already.

तक लोंगो ने सोचा कि

डाक्टर्स ने इसे सुलझा लिया होगा |

And there's kind of a bifurcation:

और यहाँ एक प्रकार का द्वि विभाजन है,

people had to choose between fear and acceptance --

लोगों को चुनना था

डर और सच को स्वीकार करने में

असल में डर और उदासीनता के बीच में,

actually, fear and indifference --

उन्होंने एक प्रकार से संदेह चुना |

and they kind of chose suspicion.

और जब पिछले ठण्ड में टीका आया,

And when the vaccine appeared last winter,

बहुत से लोग ऐसे थे - बहुत ज्यादा -

there were a lot of people -- a surprising number --

who refused to get it.

जिन्होंने टीका लेने से मना कर दिया --

And it's a nice example of how people's feelings of security change,

एक अच्छा उदहारण

लोगों के अहसास कैसे बदलते हैं, नमूने कैसे बदलते हैं,

how their model changes,

अजीबोगरीब रूप से,

sort of wildly,

with no new information, with no new input.

कोई नयी सूचना ना होने के बाद भी,

कोई नयी सूचना नहीं,

ये अक्सर होता है |

This kind of thing happens a lot.

मैं एक नयी जटिलता देने वाला हूँ,

I'm going to give one more complication.

We have feeling, model, reality.

हमारे पास अहसास है, नमूने हैं, सच्चाई हैं |

I have a very relativistic view of security.

मेरे पास सुरक्षा का परस्पर दृश्य है |

मैं सोचता हूँ ये देखने वाले पर निर्भर करता है |

I think it depends on the observer.

And most security decisions have a variety of people involved.

और जयादा सुरक्षा निर्णयों में

बहुत से लोग शामिल रहते हैं |

And stakeholders with specific trade-offs will try to influence the decision.

और भागीदार

जिनकी अपनी विनिमय शर्ते हैं

निर्णय को प्रभावित करने की कोशिश करते है |

And I call that their agenda.

और मैं इसके उनका अजेंडा कहता हूँ |

और आप देख सकते हैं कि उनका अजेंडा ,

And you see agenda -- this is marketing, this is politics --

ये दुकानदारी, ये राजनीति

trying to convince you to have one model versus another,

कोशिश करती रहती है कि आप एक नमूने के ऊपर दुसरे को चुने |

trying to convince you to ignore a model

कोशिश करते है कि आप एक नमूने को नजर अंदाज करें

and trust your feelings,

और अपनी भावनाओं का भरोसा करें,

marginalizing people with models you don't like.

उन लोगों प्रभावहीन करना जो उस नमूने का समर्थन करते हैं जिनको आप नहीं पसंद करते |

This is not uncommon.

ये बहुत अनोखा नहीं है |

An example, a great example, is the risk of smoking.

एक उदाहरण, एक बहुत बढ़िया उदाहरण है, धुम्रपान का खतरा |

पिछले ५० सालों के इतिहास में, धुम्रपान का खतरा

In the history of the past 50 years,

the smoking risk shows how a model changes,

बतलाता है एक नमूना कैसे बदलता है ,

and it also shows how an industry fights against a model it doesn't like.

और ये भी कि एक उद्योग कैसे लड़ता है

एक नमूने से जिसको वो पसंद नहीं करता |

Compare that to the secondhand smoke debate --

उसी पुरानी धूम्रपान की बहस की तुलना में --

शायद लगभग २० साल पहले |

probably about 20 years behind.

Think about seat belts.

सीट बेल्ट के बारे में सोचें |

When I was a kid, no one wore a seat belt.

जब मैं बच्चा था तब कोई भी सीट बेल्ट नहीं पहनता था |

Nowadays, no kid will let you drive if you're not wearing a seat belt.

आज कल कोई बच्चा आपको गाडी चलाने नहीं देगा

अगर आपने सीट बेल्ट ना लगायी हो तो |

Compare that to the airbag debate,

एयर बैग की बहस की तुलना में --

शायद लग भग ३० साल पहले |

probably about 30 years behind.

सारे उदाहरण नमूनों के बदल रहे है |

All examples of models changing.

What we learn is that changing models is hard.

हमने ये सीखा कि नमूनों को बदलना कठिन है |

नमूनों को शक्ति से हटाना कठिन है |

Models are hard to dislodge.

अगर वो आपकी भावनाओं के करीब है तो

If they equal your feelings,

आपको पता भी नहीं चलेगा की आपके पास एक नमूना है|

you don't even know you have a model.

और यहाँ पे एक और दिमागी पक्षपात है,

And there's another cognitive bias

जिसे मैं कहूँगा " सुनिश्चित पक्षपात "

I'll call confirmation bias,

जहाँ हम उन आंकड़ो को स्वीकार करते हैं

where we tend to accept data that confirms our beliefs

जो हमारे विशवास से मिलते हैं

and reject data that contradicts our beliefs.

और उन आंकड़ों को अस्वीकार कर देते हैं

So evidence against our model, we're likely to ignore,

जो हमारे विश्वासों के खिलाफ होते हैं |

संभवत: हम इन्हें नज़र अंदाज़ कर देंगे भले ही वो बहुत सही हो

even if it's compelling.

It has to get very compelling before we'll pay attention.

इसको बहुत ही जयादा अकाट्य होना पड़ेगा इसके पहले की हम ध्यान देना शुरू करें |

New models that extend long periods of time are hard.

नए नमूने जो इतने लम्बे समय तक चलते हैं वो कठिन होते हैं |

ग्लोबल वार्मिंग एक अच्छा उदाहरण है |

Global warming is a great example.

हम लोग बहुत ही भयानक है

We're terrible at models that span 80 years.

ऐसे नमूने में जो ८० साल का है |

We can do "to the next harvest."

हम लोग अगली फसल तक ये कर सकते है |

We can often do "until our kids grow up."

हम तब तक ये कर सकते है जब तक हमारे बच्चे बड़े नहीं होते |

But "80 years," we're just not good at.

लेकिन फिर भी ८० सालों के बाद भी हम लोग इसमें अच्छे नहीं है |

So it's a very hard model to accept.

तो स्वीकार करने के लिए ये एक बहुत ही कठिन नमूना है |

We can have both models in our head simultaneously --

हम दोनों नमूनों को अपने दिमाग में एक साथ रख सकते हैं,

that kind of problem where we're holding both beliefs together,

या उस समस्या को

जहाँ हम अपने विश्वास या दिमागी असंगति को

एक साथ रख रहे हैं,

the cognitive dissonance.

आखिरकार,

Eventually, the new model will replace the old model.

नया नमूना पुराने की जगह ले लेगा |

Strong feelings can create a model.

मजबूत अहसास एक नमूना बना सकते है |

September 11 created a security model in a lot of people's heads.

सितम्बर ११ ने एक सुरक्षा नमूना बनाया

बहुत सारे लोगों के दिमाग में |

Also, personal experiences with crime can do it,

जुर्म के साथ खुद के अनुभव भी ये काम कर सकते हैं |

खुद के स्वास्थ्य का डर ,

personal health scare,

a health scare in the news.

समाचारों में स्वास्थ्य का डर |

आप देखेंगे की ये "फ्लेश बल्ब " घटनाये कहलाती हैं

You'll see these called "flashbulb events" by psychiatrists.

मनोचिक्त्सिक की भाषा में |

वे तुरंत नमूने बना सकते है

They can create a model instantaneously,

because they're very emotive.

क्यूंकि वे बहुत ही भावोत्तेजक होते है

So in the technological world,

तो इन तकनिकी दुनिया में

we don't have experience to judge models.

हमारे पास अनुभव नहीं होते

ताकि हम नमूनों का आंकलन कर सके |

And we rely on others. We rely on proxies.

और हम दूसरों पे निर्भर रहते हैं | हम प्रतिनिधि पे भरोसा करते हैं |

मेरा मतलब ये तब तक काम करता है जब तक ये दूसरो को ठीक करे |

And this works, as long as it's the correct others.

We rely on government agencies

हम शासकीय संस्थाओ पे भरोसा करते हैं

to tell us what pharmaceuticals are safe.

ये बताने के लिए कि pharmaceuticals सुरक्षित है |

I flew here yesterday.

मैं कल ही यहाँ हवाई जहाज से आया,

I didn't check the airplane.

मैंने हवाई अड्डे पे जांच नहीं की,

I relied on some other group

मैंने दुसरे समूह पे भरोसा किया,

ये पता लगाने के लिए की क्या मेरा जहाज उड़ने के लिए सुरक्षित है |

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

हम लोग यहाँ है, हम में से किसी को भी डर नहीं है कि ये छत हमपे गिर सकती है |

इसलिए नहीं की हमने जांच की है

not because we checked,

but because we're pretty sure the building codes here are good.

लेकिन हम लोग बिलकुल ये जानते है

की इमारतों के मानक यहाँ अच्छे है

It's a model we just accept

ये एक नमूना है जो हम स्वीकार करते हैं

बहुत कुछ बस अपने विश्वास से |

pretty much by faith.

और ये सही है |

And that's OK.

Now, what we want is people to get familiar enough with better models,

अब हम जो चाहते है

वो ये की लोग परिचित हो जाए

अच्छे नमूनों से

have it reflected in their feelings,

और ऐसे की वो प्रतिबिम्बित हो उनके अहसासों में

ताकि वो सुरक्षा के विनिमय कर सके |

to allow them to make security trade-offs.

और जब ऐसा होता है

When these go out of whack, you have two options.

तब आपके पास दो विकल्प होते हैं

One, you can fix people's feelings, directly appeal to feelings.

पहला, आप लोगों के अहसासों को ठीक करें ,

सीधे उनके अहसासों पर काम करें |

ये हेराफेरी है लेकिन ये काम करती है

It's manipulation, but it can work.

दूसरी, ज्यादा इमानदार तरीका,

The second, more honest way

ये की आप अपना नमूना ठीक करें |

is to actually fix the model.

Change happens slowly.

बदलाव धीरे धीरे होता है |

The smoking debate took 40 years -- and that was an easy one.

धुम्रपान की बहस ने ४० साल लिए

और जबकि वो आसान थी |

इसमें से कुछ चीज़ें कठिन हैं,

Some of this stuff is hard.

मेरा मतलब सच में कठिन,

Really, though, information seems like our best hope.

ऐसा लगता है कि सूचना हमारी सबसे बढ़िया उम्मीद है |

और मैंने झूठ बोला |

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

याद है जब मैंने कहा भावनाएं, नमूने, सच्चाई |

और मैंने कहा था सच्चाई नहीं बदलती है| असल में ये बदलती है |

It actually does.

हम तकनिकी दुनिया में रहते हैं ;

We live in a technological world;

reality changes all the time.

सच्चाई हर समय बदलती रहती है |

So we might have, for the first time in our species:

तो हम शायद -- पहली बार इस प्रजाति में --

feeling chases model, model chases reality, reality's moving --

भावनाए पीछा करती हैं नमूने का, नमूने पीछा करते हैं सच्चाई का, और सच्चाई भाग रही है --

तो वो कभी ना मिल पायें |

they might never catch up.

We don't know.

हम नहीं जानते |

लेकिन लम्बे समय में

But in the long term,

दोनों अहसास और सच्चाई महत्वपूर्ण है |

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

और मैं दो छोटी कहानियों के साथ इसे समाप्त करना चाहूँगा |

1982 -- I don't know if people will remember this --

१९८२ - मैं नहीं जनता लोगों को ये याद भी है या नहीं --

एक tylenol विष की छोटी महामारी

there was a short epidemic of Tylenol poisonings

अमेरिका में फैली थी

in the United States.

It's a horrific story.

ये एक भयानक कहानी है| किसी ने एक बोतल ली tylenol

Someone took a bottle of Tylenol,

की उसमे विष भर दिया, उसे बंद किया, और उसे दराज में वापस रख दिया |

put poison in it, closed it up, put it back on the shelf,

किसी और ने उसे खरीदा और मर गया |

someone else bought it and died.

This terrified people.

इसने लोगों को डरा दिया |

There were a couple of copycat attacks.

उसके बाद कई नक़ल हमले हुए |

There wasn't any real risk, but people were scared.

उसमे कोई भी असली खतरा नहीं था लेकिन लोग डरे हुए थे

And this is how the tamper-proof drug industry was invented.

और इस तरह

छेड़ छाड़ सुरक्षित drug उद्योग इजाद हुई |

Those tamper-proof caps? That came from this.

छेड़ छाड़ सुरक्षित ढक्कन इसी से आये |

It's complete security theater.

ये एक सम्पूर्ण सुरक्षा थेअटर है |

As a homework assignment, think of 10 ways to get around it.

गृहकार्य के रूप में इसको हराने के १० तरीके सोचिये |

मैंने आपको एक बताता हूँ, एक सुई

I'll give you one: a syringe.

But it made people feel better.

लेकिन इसने लोगों को सुरक्षित महसूस कराया |

It made their feeling of security more match the reality.

इसने उनके सुरक्षित होने के अहसास को

और करीब लाया सच्चाई के |

आखिरी कहानी, कुछ साल पहले, मेरी एक दोस्त ने बच्चे को जन्म दिया |

Last story: a few years ago, a friend of mine gave birth.

मैं उससे मिलने हॉस्पिटल गया,

I visit her in the hospital.

It turns out, when a baby's born now,

मुझे पता चला कि जब बच्ची का जन्म हो गया है तो,

they put an RFID bracelet on the baby, a corresponding one on the mother,

उन्होंने एक आर. अफ. आई. दी. कंगन पहना दिया बच्ची को,

और एक वैसा ही बच्ची की माँ को

so if anyone other than the mother takes the baby out of the maternity ward,

ताकि उसको माँ को छोड़कर और कोई बच्ची को बाहर ले जाये तो

एक अलार्म बज जायेगा |

an alarm goes off.

मैंने कहा अच्छा, ये बढ़िया है |

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

मैं सोचा बच्ची को चुराना नियंत्रण से कितना बाहर है

हास्पिटल के बाहर ?

I go home, I look it up.

मैं घर गया और देखा इसके बारे में |

It basically never happens.

ये असल में कभी हुआ ही नहीं |

(Laughter)

लेकिन अगर आप इसके बारे में सोचें ,

But if you think about it, if you are a hospital,

आप हास्पिटल में हैं

and you need to take a baby away from its mother,

और आपको बच्ची को माँ से दूर ले जाना हैं

out of the room to run some tests,

दुसरे कमरे में ताकि आप कोई परिक्षण कर सके तो

you better have some good security theater,

या तो आपके पास कोई अच्छा बेहतर सुरक्षा थेअटर होना चाहिए

or she's going to rip your arm off.

नहीं तो उसे आपका हाथ काटना पड़ेगा |

(Laughter)

(हंसी )

तो ये हमारे लिए जरुरी हैं,

So it's important for us,

those of us who design security,

उन लोगों के लिए जो सुरक्षा की रचना करते हैं,

जो सुरक्षा के नियमो को देखते हैं ,

who look at security policy --

or even look at public policy in ways that affect security.

या बल्कि जो जनता के नियमो को देखते हैं

उन तरीको से जिससे ये सुरक्षा पर प्रभाव डालते हैं |

ये केवल सच्चाई नहीं हैं ये अहसास और सच्चाई हैं |

It's not just reality; it's feeling and reality.

जो जरुरी हैं वो ये

What's important

वे एक से रहे |

is that they be about the same.

It's important that, if our feelings match reality,

ये जरुरी है अगर हमारे अहसास सच्चाई से मिले

तो हम अच्छे सुरक्षा विनिमय कर सकते हैं |

we make better security trade-offs.

धन्यवाद

Thank you.

(Applause)

(अभिवादन)