Bruce Schneier: The security mirage

Translator: Pratik Dixit Reviewer: Aditya Kulkarni

तर सुरक्षितता म्हणजे दोन भिन्न गोष्टी आहेत:

So, security is two different things:

ती एक भावना आहे आणि ते एक वास्तव आहे.

it's a feeling, and it's a reality.

आणि ह्या दोन्ही गोष्टी वेगवेगळ्या आहेत.

And they're different.

तुम्ही सुरक्षित नसला तरी

You could feel secure even if you're not.

तुम्हाला सुरक्षित वाटू शकते.

And you can be secure

आणि तुम्हाला सुरक्षित वाटले नाही तरी

even if you don't feel it.

तुम्ही सुरक्षित असू शकता.

Really, we have two separate concepts

खरोखर, त्या दोन वेगवेगळ्या संकल्पना

mapped onto the same word.

एकाच शब्दाशी संबंधित आहेत.

And what I want to do in this talk is to split them apart --

आणि या भाषणाद्वारे मला

त्या दोन्ही तोडायच्या आहेत --

figuring out when they diverge and how they converge.

त्या कधी दूर जातात

आणि त्या कधी एकत्र येतात हे समजून घेऊन.

And language is actually a problem here.

आणि भाषा हा यातील एक खराखुरा अडथळा आहे.

आपण ज्या संकल्पनांबद्दल बोलणार आहोत

There aren't a lot of good words

त्यांसाठी फारसे योग्य शब्द नाही आहेत.

for the concepts we're going to talk about.

म्हणून जर तुम्ही सुरक्षिततेकडे

So if you look at security from economic terms,

अर्थशास्त्राच्या दृष्टीने पाहिले तर,

ती एक जमा खर्चाचे गणित आहे.

it's a trade-off.

प्रत्येकवेळी तुम्हाला सुरक्षितता मिळत असते

Every time you get some security, you're always trading off something.

त्यावेळी तुम्ही दुसरे काहीतरी खर्च करत असता.

हा तुमचा व्यक्तिगत निर्णय असेल --

Whether this is a personal decision --

तुम्ही घरी सुरक्षा-गजर लावणार का नाही याबद्दलचा --

whether you're going to install a burglar alarm in your home --

किंवा राष्ट्रीय निर्णय असेल -- तुम्ही दुसर्या देशावर आक्रमण करण्यासाठीचा--

or a national decision,

where you're going to invade a foreign country --

तुम्ही कशावर तरी पाणी सोडताय,

you're going to trade off something: money or time, convenience, capabilities,

पैसा किंवा वेळ, सुविधा, क्षमता,

किंवा मूलभूत स्वातंत्र्यांवर

maybe fundamental liberties.

And the question to ask when you look at a security anything

आणि कोणत्याही सुरक्षेकडे पाहताना विचारायचा प्रश्न

is not whether this makes us safer,

हा नाही की त्यामुळे आपण सुरक्षित होत आहोत की नाही,

पण त्यासाठी मोजलेली किंमत बरोबर आहे की नाही हा आहे.

but whether it's worth the trade-off.

You've heard in the past several years, the world is safer

तुम्ही गेली काही वर्षे ऐकताय,

सद्दाम हुसेन सत्तेवर नाही त्यामुळे जग जास्त सुरक्षित आहे.

because Saddam Hussein is not in power.

ते खरे असेलही, पण ते जास्त महत्त्वाचे नाही आहे.

That might be true, but it's not terribly relevant.

प्रश्न आहे की त्यासाठी मोजलेली किंमत बरोबर होती की नव्हती.

The question is: Was it worth it?

आणि तुमचा तुम्ही निर्णय घ्या,

And you can make your own decision,

and then you'll decide whether the invasion was worth it.

आणि तुम्ही ठरवाल की त्यांच्यावर केलेले आक्रमण बरोबर होते की नाही.

असा तुम्ही सुरक्षिततेबद्दल विचार करायचा असतो --

That's how you think about security: in terms of the trade-off.

जमा-खर्चाच्या गणिताद्वारे.

Now, there's often no right or wrong here.

आता यात अनेकवेळा चूक किंवा बरोबर असे काहीच नसते.

आपल्यातील काही लोकांच्या घरात सुरक्षागजर प्रणाली असते,

Some of us have a burglar alarm system at home and some of us don't.

आणि काहींच्यात नसते.

And it'll depend on where we live,

आणि हे सर्व अवलंबून आहे आपण कुठे राहतो,

आपण एकटे राहतो की कुटूंबासोबत,

whether we live alone or have a family,

आपल्याकडे किती मुल्यवान माल आहे,

how much cool stuff we have,

how much we're willing to accept the risk of theft.

आणि चोरीच्या धोक्याचा स्विकार

आपण किती करू शकतो यांवर.

In politics also, there are different opinions.

राजकारणातही,

बरेच वेगवेगळे पर्याय असतात.

A lot of times, these trade-offs are about more than just security,

आणि बर्‍याच वेळेला, हे जमा-खर्च,

फक्त सुरक्षिततेशिवाय इतर गोष्टींबद्दल असतात,

and I think that's really important.

आणि मला वाटते ते खरोखर महत्त्वाचे आहे.

Now, people have a natural intuition about these trade-offs.

आता लोकांना या जमाखर्चाबद्दल

नैसर्गिक अंतर्ज्ञान असते.

We make them every day.

आपण ते दररोज करत असतो --

Last night in my hotel room, when I decided to double-lock the door,

काल रात्री माझ्या हॉटेलच्या खोलीत,

जेव्हा मी दाराला दोन कुलुपे लावायचे ठरवले त्यावेळी,

or you in your car when you drove here;

किंवा तुम्ही इथे गाडी चालवत आला त्यावेळी

जेव्हा आपण जेवायला जातो त्यावेळी

when we go eat lunch

and decide the food's not poison and we'll eat it.

आपण ठरवतो की जेवण विषारी नाही आहे आणि आपण ते खातो.

We make these trade-offs again and again,

आपण हे जमा-खर्चाचे गणित परत परत

दररोज अनेक वेळा करतो.

multiple times a day.

बहुतांशी आपल्या ध्यानातही ते येत नाहीत.

We often won't even notice them.

They're just part of being alive; we all do it.

आपल्या जिवंत असण्याचाच ते एक भाग आहेत; आपण सगळेच ते करतो.

प्रत्येक प्रजाती तसे करते.

Every species does it.

Imagine a rabbit in a field, eating grass.

समजा शेतात एक ससा गवत खातो आहे,

आणि सश्याला कोल्हा दिसणार आहे.

And the rabbit sees a fox.

That rabbit will make a security trade-off:

ससा सुरक्षिततेच्या जमा-खर्चाचे गणित करणार आहे:

"Should I stay, or should I flee?"

"मी थांबू की मी पळून जाऊ?"

आणि तुम्ही त्याबाबत विचार केला,

And if you think about it,

तर जे ससे ते गणित करण्यात चांगले आहेत

the rabbits that are good at making that trade-off

will tend to live and reproduce,

ते जगतील आणि प्रजनन करतील

and the rabbits that are bad at it

आणि जे ससे ते करण्यात वाईट असतील

will get eaten or starve.

ते भक्ष्य बनतील किंवा उपाशी राहतील.

So you'd think

आणि तुम्हा विचार करता की

आपण, या ग्रहावरील सर्वात यशस्वी प्रजाती --

that us, as a successful species on the planet -- you, me, everybody --

तुम्ही, मी, सर्वजण --

would be really good at making these trade-offs.

हे जमा-खर्चाचे गणित करण्यात एकदम पारंगत असू.

तरी परत परत असे दिसून येते

Yet it seems, again and again, that we're hopelessly bad at it.

की आपण त्याबाबत अतिशय वाईट आहोत.

And I think that's a fundamentally interesting question.

आणि मला वाटते की हा मूलतः रोचक प्रश्न आहे.

I'll give you the short answer.

मी तुम्हाला थोडक्यात उत्तर देईन.

The answer is, we respond to the feeling of security

उत्तर आहे की आपण सुरक्षिततेच्या भावनेनुसार वागतो

आणि वास्तवानुसार नाही.

and not the reality.

Now, most of the time, that works.

आणि बहुतेक वेळा ते चालते.

Most of the time,

बर्‍याचदा,

feeling and reality are the same.

भावना आणि वास्तव एकच असतात.

Certainly that's true for most of human prehistory.

आणि जवळजवळ संपूर्ण मानवी प्रागैतिहासात

ते नक्कीच खरे होते.

We've developed this ability

आपण ही क्षमता विकसित केली आहे

because it makes evolutionary sense.

कारण ती उत्क्रांतीच्या दृष्टीने योग्य होती.

याबद्दल असा विचार करता येईल

One way to think of it is that we're highly optimized

की आपण इसपूर्व १,००,००० मध्ये

पूर्व आफ्रिकेतील पर्वतीय प्रदेशात छोट्या कुटूंबातील गटात

for risk decisions

राहात असताना नेहमी घ्याव्या लागलेल्या धोक्यांबद्दलच्या

that are endemic to living in small family groups

in the East African Highlands in 100,000 BC.

निर्णयांबाबत अतिशय तल्लख आहोत.

2010 New York, not so much.

२०१० मधल्या न्यूयॉर्कसाठी, फारसे नाही.

Now, there are several biases in risk perception.

धोका समजण्याच्या बाबतीत अनेक चुका होत असतात.

यातील बरेच चांगले प्रयोग केले गेले आहेत.

A lot of good experiments in this.

And you can see certain biases that come up again and again.

आणि तुम्हाला काही चुका पुन्हापन्हा होताना दिसू शकतील.

मी त्यातील चार सांगतो.

I'll give you four.

We tend to exaggerate spectacular and rare risks

आपण भव्य-दिव्य आणि असामान्य अशा धोक्यांना अतिरंजित करतो

आणि नेहमीच्या धोक्यांना कमी किंमत देतो --

and downplay common risks --

जसे (विमानातून) उडणे विरूद्ध (गाडी) चालवणे.

so, flying versus driving.

The unknown is perceived to be riskier than the familiar.

अज्ञात गोष्टींना ज्ञात गोष्टींपेक्षा

जास्त धोकादायक समजले जाते.

त्याचे एक उदाहारण असेल,

One example would be:

people fear kidnapping by strangers,

लोकांना परके लोक अपहरण करतील अशी भीती वाटते,

when the data supports that kidnapping by relatives is much more common.

तर याबाबतीतील माहिती नातेवाईकांनी केलेली अपहरणे जास्त असतात याला आधार देते.

हे आहे मुलांबाबात.

This is for children.

Third, personified risks are perceived to be greater

तिसरी, एखाद्या व्यक्तीशी निगडीत अशा धोक्यांना

अनामिक धोक्यांपेक्षा जास्त मोठे समजले जाते.

than anonymous risks.

So, Bin Laden is scarier because he has a name.

जसं बिन लादेन जास्त भीतीदायक आहे कारण त्याला नाव आहे.

आणि चौथी..

And the fourth is:

people underestimate risks in situations they do control

की लोक त्यांचे नियंत्रण असलेल्या परिस्थितीतील

धोक्यांना प्रमाणापेक्षा कमी महत्त्व देतात

आणि ज्या परिस्थितीवर त्यांचे नियत्रण नाही त्यातील धोक्यांना जास्त महत्त्व देतात.

and overestimate them in situations they don't control.

So once you take up skydiving or smoking,

तर एकदा तुम्ही स्कायडायविंग किंवा धुम्रपान करण्यास सुरूवात केली,

you downplay the risks.

की तुम्ही त्यातील धोक्यांने कमी लेखता.

जर धोका तुमच्यावर लादला गेला असेल तर -- दहशतवाद हे चांगले उदाहरण होते --

If a risk is thrust upon you -- terrorism is a good example --

तुम्ही त्याला जास्त किंमत देता, कारण तुम्हाला ते तुमच्या नियंत्रणाखाली आहे असे वाटत नाही.

you'll overplay it,

because you don't feel like it's in your control.

There are a bunch of other of these cognitive biases,

अशा आणखीही बर्‍याच चुका आहेत, आकलनातील चुका,

that affect our risk decisions.

ज्या आपल्या धोक्यांविषयीच्या निर्णयांवर परिणाम करतात.

There's the availability heuristic,

त्यातील एक उपलब्धता अनुमान,

ज्याचा अर्थ मूलतः असा आहे की

which basically means we estimate the probability of something

आपण एखाद्या गोष्टीची शक्यता त्या गोष्टीबद्दलच्या

by how easy it is to bring instances of it to mind.

घटना किती लगेच मनात आणू शकतो यावरून ठरवतो.

So you can imagine how that works.

तुम्ही विचार करू शकाल ते कसे होते.

If you hear a lot about tiger attacks, there must be a lot of tigers around.

तुम्ही जर वाघांच्या हल्ल्यांबाबात बरेच ऐकले असेल तर, आजूबाजूला भरपूर वाघ असणारच.

सिंहाचे हल्ले तुमच्या ऐकिवात नाहीत म्हणजे अजूबाजूला जास्त सिंह नाही आहेत.

You don't hear about lion attacks, there aren't a lot of lions around.

हे ठीक आहे जोपर्यंत तुम्ही वर्तमानपत्रांचा शोध लावत नाही.

This works, until you invent newspapers,

because what newspapers do is repeat again and again

कारण वर्तमानपत्रे काय करतात की

ती कधीतरी उद्भवणार्‍या धोक्यांची

वारंवार पुनरूक्ती करतात

rare risks.

I tell people: if it's in the news, don't worry about it,

मी लोकांना सांगतो, जर एखादी गोष्ट वर्तमानपत्रात असेल तर त्याबद्दल काळजी करू नका.

कारण व्याख्येनुसारच,

because by definition, news is something that almost never happens.

बातमी म्हणजे एखादी गोष्ट जी जवळजवळ कधीच घडत नाही.

(हशा)

(Laughter)

When something is so common, it's no longer news.

एखादी गोष्ट सारखीच घडत असेल, तर ती बातमी होऊ शकत नाही --

Car crashes, domestic violence --

गाड्यांचे अपघात, घरगुती मारहाण --

those are the risks you worry about.

त्यागोष्टींबद्दल तुम्ही काळजी घेतली पाहिजे.

We're also a species of storytellers.

आणि आपण एक गोष्टी सागणार्‍यांची जमात पण आहोत.

We respond to stories more than data.

आपण माहितीपेक्षा गोष्टींना जास्त महत्त्व देतो.

And there's some basic innumeracy going on.

आणि त्यात थोडा पायाभूत निरंकपणा (अंकांबद्दलचे अज्ञान) आहे.

I mean, the joke "One, two, three, many" is kind of right.

म्हणजे तो "एक दोन तीन, अनेक" चा विनोद काहीसा बरोबरच आहे.

आपन लहान संख्यांच्या बाबतीत एकदम चांगले आहोत.

We're really good at small numbers.

One mango, two mangoes, three mangoes,

एक आंबा, दोन आंबे, तीन आंबे,

10,000 mangoes, 100,000 mangoes --

१०,००० आंबे, १,००,००० आंबे --

it's still more mangoes you can eat before they rot.

अजुनही नासून जाण्याआधी खाता येतील त्यापेक्षा ते जास्त आंबे आहेत.

So one half, one quarter, one fifth -- we're good at that.

तर अर्धा, पाव, एक पंचमांश -- याबाबत आपण चांगले आहोत.

दहा लाखात एक, शंभर कोटीत एक --

One in a million, one in a billion --

ते म्हणजे जवळ जवळ नसल्यासारखेच आहेत.

they're both almost never.

So we have trouble with the risks that aren't very common.

म्हणूनच आपल्याला सामान्य नसलेले धोके

समजण्यास त्रास होतो.

And what these cognitive biases do

आणि या आकलनशक्तीतील चुका

is they act as filters between us and reality.

आपल्या आणि वास्तवामधील चाळणी बनतात.

आणि त्याचा परिणाम

And the result is that feeling and reality get out of whack,

असा होतो की भावना आणि वास्तव यात काहीच समान राहत नाही,

ते भिन्न बनतात.

they get different.

Now, you either have a feeling -- you feel more secure than you are,

आता तुमची एकतर अशी भावना असते की -- तुम्हाला तुम्ही असता त्यापेक्षा जास्त सुरक्षित वाटते.

हीच आहे सुरक्षेची चुकीची समजूत.

there's a false sense of security.

किंवा उलट,

Or the other way, and that's a false sense of insecurity.

आपण असुरक्षित असल्याची चुकीची भावना.

मी "सुरक्षिततेच्या नाटकासंबंधी" बरेच लिहीतो,

I write a lot about "security theater,"

which are products that make people feel secure,

ज्या अशा गोष्टी आहेत ज्यामुळे लोकांना सुरक्षित वाटते,

but don't actually do anything.

पण वास्तवात त्यांचा काहीही उपयोग होत नाही.

There's no real word for stuff that makes us secure,

अशा गोष्टींसाठी कुठलाच शब्द नाही आहे ज्या आपल्याला सुरक्षित करतात,

पण आपल्याला सुरक्षित वाटू देत नाहीत.

but doesn't make us feel secure.

बहुतेक ते काम आपल्यासाठी सीआयए करते.

Maybe it's what the CIA is supposed to do for us.

So back to economics.

परतूया अर्थशास्त्राकडे.

If economics, if the market, drives security,

जर अर्थशास्त्र, किंवा बाजारपेठेच्या पद्धतीने सुरक्षितता चालली तर,

and if people make trade-offs based on the feeling of security,

आणि जर लोकांनी जम-खर्चाचे गणित

सुरक्षिततेच्या भावनेवरून केले तर,

then the smart thing for companies to do for the economic incentives

पैसा मिळविण्यासाठी कंपन्यांसाठी हुशारीची गोष्ट

म्हणजे लोकांच्यात सुरक्षिततेची भावना वाढवण्यासाठौ

is to make people feel secure.

जे काही करावे लागते ते करायचे.

And there are two ways to do this.

आणि हे दोन रीतीने करता येते.

One, you can make people actually secure

पहिली, तुम्ही लोकांना खरोखर सुरक्षित करू शकता

आणि ते त्याची नोंद घेतील अशी आशा राखता.

and hope they notice.

Or two, you can make people just feel secure

किंवा दुसरी, तुम्ही लोकांना फक्त ते सुरक्षित आहेत असे भासवू शकता

and hope they don't notice.

आणि त्यांना ते कळणार नाही अशी आशा राखता.

Right?

So what makes people notice?

आणि असे काय आहे की लोकांना नोंद घ्यायला लावते?

त्या आहेत दोन गोष्टी:

Well, a couple of things:

understanding of the security,

सुरक्षितता, धोके, जोखिमी,

त्यांवरचे उपाय, आणि ते कसे काम करतात

of the risks, the threats,

याबद्दलची समज.

the countermeasures, how they work.

But if you know stuff, you're more likely

पण तुम्हाला गोष्टी माहिती असतील,

तर तुमच्या भावना वास्तवाच्या जवळ असण्याची शक्यता जास्त आहे.

to have your feelings match reality.

पुरेशी व्यवहारातील उदाहारणे मदत करतील.

Enough real-world examples helps.

आता आपल्याला आपल्या आजूबाजूच्या भागातील गुन्ह्यांचे प्रमाण माहिती आहे,

We all know the crime rate in our neighborhood,

because we live there, and we get a feeling about it

कारण आपण तेथे राहतो, आणि त्याबद्दलची आपली भावना

that basically matches reality.

मूलतः वास्तवाशी एकरूप असते.

सुरक्षिततेचे नाटक तेव्हा उघडे पडते

Security theater is exposed

when it's obvious that it's not working properly.

जेव्हा ते काम करत नाही हे स्पष्ट होते.

ठीक आहे, तर कोणती गोष्ट लोकांना नोंद घ्यावयाला लावते?

OK. So what makes people not notice?

Well, a poor understanding.

ती म्हणजे कमी समज.

If you don't understand the risks, you don't understand the costs,

जर तुम्हाला धोकयांची समज नसेल तर तुम्हाला त्याच्या किंमतीची समज नसते,

you're likely to get the trade-off wrong,

आणि जमखर्चाचे तुमचे गणित चुकीचे होण्याची शक्यता वाढते,

and your feeling doesn't match reality.

आणि तुमची भावना वास्तवाशी एकरूप नसते.

Not enough examples.

जास्त उदाहरणे नाही आहेत.

There's an inherent problem with low-probability events.

कमी वारंवारतेच्या घटनांबाबत

एक अंतर्भूत प्रश्न असतो.

If, for example, terrorism almost never happens,

उदाहरणार्थ, जर

दहशतवाद जवळजवळ होतच नसला तर,

it's really hard to judge the efficacy of counter-terrorist measures.

तर दहशतवादविरोधी-उपायांच्या प्रभावांबद्दल

कोणताही निर्णय घेणे अवघड आहे.

This is why you keep sacrificing virgins,

अशा कारणांसाठीच तुम्ही कुमारिकांचे बलिदान देत राहता,

आणि तुमचे जादूई घोड्याचे संरक्षण एकदम छान काम करते.

and why your unicorn defenses are working just great.

There aren't enough examples of failures.

असफलतेची पुरेशी उदाहरणे नाही आहेत.

आणि, भावना ज्या या गोष्टीला धुरकट बनवतायत --

Also, feelings that cloud the issues --

the cognitive biases I talked about earlier: fears, folk beliefs --

आकलनशक्तीतील चुका, ज्याबद्दल मी आधी बोललो,

भीती, सामजिक श्रद्धा,

basically, an inadequate model of reality.

किंवा मूलतः वास्तवाचे अपुरे प्रतिरूप.

तर मला गोष्टी अजुनही क्लिष्ट करू द्या.

So let me complicate things.

I have feeling and reality.

माझ्याकडे भावना आणि वास्तव आहे.

I want to add a third element. I want to add "model."

मला तिसरे मूलतत्त्व त्यात वाढवायचे आहे, मला प्रतिरूप वाढवायचे आहे.

Feeling and model are in our head,

भावना आणि प्रतिरूप आपल्या डोक्यात,

आणि वास्तव बाहेरील जगात असते.

reality is the outside world; it doesn't change, it's real.

ते बदलत नाही; ते खरे आहे.

Feeling is based on our intuition,

तर भावना आपल्या अंतर्ज्ञानावर अवलंबून असते.

प्रतिरूप विचारशक्तीवर अवलंबून असते.

model is based on reason.

मूलतः तोच फरक आहे.

That's basically the difference.

In a primitive and simple world,

एका सुलभ आणि प्राचीन जगात,

there's really no reason for a model,

प्रतिरूप असण्यावे कारणच नाही.

कारण भावना ही वास्तवाशी जवळ आहे.

because feeling is close to reality.

You don't need a model.

तुम्हाला प्रतिरूपाची गरजच नाही आहे.

But in a modern and complex world,

पण आधुनिक व क्लिष्ट जगात,

आपल्याला सामोऱ्या जावे लागलेल्या धोक्यांबाबत

you need models to understand a lot of the risks we face.

समजून घेण्यासाठी तुम्हाला प्रतिरूपांची गरज असते.

There's no feeling about germs.

जंतूंविषयी काही भावना नसते.

त्यांना समजण्यासाठी प्रतिरूपाचीच गरज असते.

You need a model to understand them.

म्हणजेच हे प्रतिरूप

This model is an intelligent representation of reality.

वास्तवाचे एक हुशारीने केलेले वर्णन असते.

It's, of course, limited by science, by technology.

आणि नक्कीच ते विज्ञान आणि तंत्रज्ञानानुसार,

सीमितच असते.

जोपर्यंत सुक्ष्मदर्शीचा शोध लागला नव्हता तोपर्यंत

We couldn't have a germ theory of disease

before we invented the microscope to see them.

जंतूजन्य रोगांच्या सिद्धांताबद्दल आपल्याला कळणे शक्यच नव्हते.

It's limited by our cognitive biases.

आणि ते आपल्या आकलनशक्तीतील तृटींमुळेही सीमित असते.

पण त्यात आपल्या भावनेला उलथण्याची

But it has the ability to override our feelings.

क्षमता असते.

Where do we get these models? We get them from others.

आणि ही प्रतिरूपे आपल्याला कोठून मिळतात? दुसऱ्या लोकांकडून.

We get them from religion, from culture, teachers, elders.

धर्मातून, संस्कृतीतून,

शिक्षकांकडून, वयस्क लोकांकडून.

दोन वर्षांपूर्वी,

A couple years ago, I was in South Africa on safari.

मी दक्षिण आफ्रिकेत सफारीसाठी गेलो होतो.

The tracker I was with grew up in Kruger National Park.

तिथे माझ्याबरोबर असलेला मार्गदर्शक क्रुगर राष्ट्रीय उद्यानात वाढला होता.

He had some very complex models of how to survive.

कसे टिकून रहायचे याबद्दलची त्याची बरीच क्लिष्ट प्रतिरूपे होती.

And it depended on if you were attacked by a lion, leopard, rhino, or elephant --

आणि ते सर्व तुमच्यावर सिंह किंवा चित्ता किंवा रानगेंडा किंवा हत्ती

यांपैकी कोणी हल्ला केला यावर आणि तुम्हाला कधी पळून जायला लागते,

and when you had to run away, when you couldn't run away,

आणि तुम्हाला झाडावर कधी चढावे लागते --

when you had to climb a tree, when you could never climb a tree.

आणि कधी झाडावर आजिबात चढून चालणार नव्हते यावर अवलंबून होते

मी एका दिवसातच मेलो असतो,

I would have died in a day.

पण तो तिथे जन्मला होता,

But he was born there, and he understood how to survive.

आणि कसे टिकून राहायाचे याची त्याला समज होती.

मी न्युयॉर्क शहरात जन्मलो होतो.

I was born in New York City.

मी त्याला न्युयॉर्कला घेऊन गेलो असतो, आणि तो एका दिवासात मेला असता.

I could have taken him to New York, and he would have died in a day.

(हशा)

(Laughter)

Because we had different models based on our different experiences.

कारण आमच्या वेगवेगळ्या अनुभवांनुसार

आमच्याकडील प्रतिरूपे भिन्नभिन्न होती.

Models can come from the media,

प्रतिरूपे माध्यमांकडून येऊ शकतात,

from our elected officials ...

आपल्या निर्वाचित अधिकाऱ्यांकडूनही.

Think of models of terrorism,

दहशतवादाच्या, बाल अपहरणाच्या,

child kidnapping,

विमान सुरक्षेच्या, गाडीच्या सुरक्षेच्या

airline safety, car safety.

प्रतिरूपांचा विचार करा,

Models can come from industry.

प्रतिरूपे उद्योगांकडून येऊ शकतात.

The two I'm following are surveillance cameras,

मी अभ्यास करतो अशी दोन अवेक्षण कॅमेरा आणि

ओळखपत्रांची,

ID cards,

संगणक सुरक्षिततेची बरीच प्रतिरूपे तिकडूनच येतात.

quite a lot of our computer security models come from there.

बरीच प्रतिरूपे विज्ञानाकडून येतात.

A lot of models come from science.

Health models are a great example.

आरोग्यासंबंधीची प्रतिरूपे चांगली उदाहरणे आहेत.

Think of cancer, bird flu, swine flu, SARS.

कर्करोग, बर्ड फ्लू, स्वाईन फ्लू, सार्सचा विचार करा.

All of our feelings of security about those diseases

या रोगासंबंधीच्या सुरक्षिततेच्या

आपल्या सर्व भावना

come from models given to us, really, by science filtered through the media.

खरेतर विज्ञानाने दिलेल्या आणि माध्यमातून गाळून आलेल्या

प्रतिरूपांवरून येतात.

तर प्रतिरूपे बदलू शकतात.

So models can change.

Models are not static.

प्रतिरूपे स्थिर नसतात.

As we become more comfortable in our environments,

जसे आपण आपल्या पर्यावरणात जसे जास्त रूळत जातो,

our model can move closer to our feelings.

आपली प्रतिरूपे आपल्या भावनेच्या जवळ जाऊ शकतात.

So an example might be,

तर एक उदाहरण कदाचित,

जर तुम्ही १०० वर्षापुर्वी पाहिले,

if you go back 100 years ago,

when electricity was first becoming common,

जेव्हा वीज पाहिल्यांदा रोजच्या व्यवहारात येत होती,

तिच्या संबंधी भरपूर भीती होती.

there were a lot of fears about it.

मला म्हणायचे आहे की, असे लोक होते जे दरवाजावरील घंटेची कळ दाबायला घाबरत होते,

There were people who were afraid to push doorbells,

कारण त्यात वीज होती आणि ती धोकादायक होती.

because there was electricity in there, and that was dangerous.

आपल्यासाठी, आपण वीजेबरोबर अगदीच सहजतेने राहतो.

For us, we're very facile around electricity.

आपण विद्य़ुत दिवे बदलतो

We change light bulbs without even thinking about it.

त्याबद्दल अगदी काहीही विचार न करता.

Our model of security around electricity is something we were born into.

वीजेच्या सुरक्षिततेचे आपले प्रतिरूप

आपण जन्मलो तेव्हापासूनचे आहे.

It hasn't changed as we were growing up.

आपण वाढत असताना ते बदललेले नाही.

And we're good at it.

आणि आपण त्यात चांगले आहोत.

Or think of the risks on the Internet across generations --

किंवा विचार करा

विविध पिढ्यांमधील इंटरनेटवरील धोक्यांचा

how your parents approach Internet security,

तुमच्या पालकांचा इंटरनेट सुरक्षिततेबद्दल काय दृष्टिकोन आहे,

विरूद्ध तुमचा काय आहे,

versus how you do,

versus how our kids will.

विरूद्ध आपल्या मुलांचा काय असेल.

Models eventually fade into the background.

प्रतिरूपे सरतेशेवटी पृष्ठभूमीत विरून जातात.

"Intuitive" is just another word for familiar.

अंतर्ज्ञान हा फक्त परिचित साठीचा दुसरा शब्द आहे.

So as your model is close to reality and it converges with feelings,

तर जसे जसे तुमचे प्रतिरूप वास्तवाच्या जवळ जाते,

आणि तुमच्या भावनेत मिसळत जाते,

you often don't even know it's there.

तुम्हाला त्याचे अस्तित्वच कळत नाही.

याचे एक सुरेख उदाहरण मागच्या वर्षी

A nice example of this came from last year and swine flu.

स्वाईन फ्लू संबंधीचे आहे.

जेव्हा स्वाईन फ्लू पाहिल्यांदा उद्भवला,

When swine flu first appeared,

सुरूवातीच्या बातमीमुळे प्रमाणपेक्षा जास्त प्रतिक्रिया आल्या.

the initial news caused a lot of overreaction.

Now, it had a name,

आता याला नाव होते,

which made it scarier than the regular flu,

त्यामुळे नेहेमीच्या तापापेक्षा तो जास्त भीतीदायक झाला,

even though it was more deadly.

जरी साधा फ्लू त्यापेक्षा जास्त प्राणघातक होता.

And people thought doctors should be able to deal with it.

आणि लोकांना वाटत होते की डॉक्टरांना त्याच्याशी सामना करता आला पाहिजे.

So there was that feeling of lack of control.

त्यामुळे परिस्थिती नियंत्रणाखाली नसल्याची भावना निर्माण झाली.

आणि त्या दोन गोष्टींनी

And those two things made the risk more than it was.

धोक्याला वास्तवापेक्षा जास्त बनविले.

As the novelty wore off and the months went by,

जसे नाविन्य कमी होऊ लागले, महिने सरले,

there was some amount of tolerance; people got used to it.

थोडी सहनशिलता तयार झाली,

लोकांना त्याची सवय झाली.

There was no new data, but there was less fear.

नवीन माहिती काहीच नव्हती पण भीती कमी झाली.

By autumn,

शरद ऋतूपर्यंत,

people thought the doctors should have solved this already.

लोकांना वाटू लागले

डॉक्टरांनी यावर तोडगा शोधून काढला असावा.

And there's kind of a bifurcation:

आणि लोकांना एक प्रकराचे --

people had to choose between fear and acceptance --

विभाजन निवडायचे होते

भिती आणि स्विकृतीमध्ये --

खरेतर भिती आणि उदासिनतेमध्ये --

actually, fear and indifference --

आणि त्यांनी एक प्रकारचा संशय निवडला.

and they kind of chose suspicion.

आणि मागच्या हिवाळ्यात ज्यावेळी लस निघाली,

And when the vaccine appeared last winter,

असे बरेच लोक होते -- आश्चर्यकारकरित्या जास्त --

there were a lot of people -- a surprising number --

who refused to get it.

ज्यांनी लस घेण्यास नकार दिला --

And it's a nice example of how people's feelings of security change,

हे चांगले उदाहरण आहे

लोकांच्या सुरक्षिततेविषयीच्या भावना कशा बदलतात, त्यांचे प्रतिरूप कसे बदलते,

how their model changes,

एकदम मोठ्या प्रमाणात

sort of wildly,

with no new information, with no new input.

कोणत्याही नवीन माहितीशिवाय

कोणत्याही नवीन गोष्टीशिवाय.

आणि हे काहीसे बऱ्याच वेळा घडते.

This kind of thing happens a lot.

मी आणखी एक गुंत्याबद्दल बोलणार आहे.

I'm going to give one more complication.

We have feeling, model, reality.

आपल्याकडे भावना, प्रतिरूप आणि वास्तव आहे.

I have a very relativistic view of security.

माझी सुरक्षिततेविषयी दृष्टी सापेक्षतावादी आहे.

मला वाटते ती बघणाऱ्यावर अवलंबून असते.

I think it depends on the observer.

And most security decisions have a variety of people involved.

आणि बरेच सुरक्षिततेबसद्दलचे निर्णय घेताना

विविध लोक सामील होतात.

And stakeholders with specific trade-offs will try to influence the decision.

आणि ज्या लोकांचा थेट नफा-तोटा

होणार असतो

ते निर्णयावर दबाव टाकायचा प्रयत्न करतात.

And I call that their agenda.

आणि मी त्याला त्यांची कार्ययोजना मानतो.

आणि तुम्हाला माहिती आहे कार्ययोजाना --

And you see agenda -- this is marketing, this is politics --

म्हणजे असते विपणन, ते राजकारण असते --

trying to convince you to have one model versus another,

तुम्हाला एका प्रतिरूपापासून दुसऱ्याकडे नेण्यासाठी

trying to convince you to ignore a model

तुमचे प्रतिरूप सोडून तुमच्या भावनांवर

and trust your feelings,

विश्वास ठेवायला परावृत्त करण्यासाठी,

marginalizing people with models you don't like.

तुम्हाला आवडत नसलेले प्रतिरूप मानणाऱ्या लोकांना एकटे पाडण्यासाठी.

This is not uncommon.

हे काही असाधारण नाही आहे.

An example, a great example, is the risk of smoking.

एक उदाहरण, मोठे उदाहरण, धुम्रपानाच्या धोक्याबद्दल आहे.

गेल्या ५० वर्षांच्या इतिहासात, प्रतिरूप कशी बदलतात हे

In the history of the past 50 years,

the smoking risk shows how a model changes,

धुम्रपानाचा धोका दाखवतो,

and it also shows how an industry fights against a model it doesn't like.

आणि तो हेही दाखवतो की उद्योग कसे लढतात

त्यांच्या नावडत्या प्रतिरूपांविरूद्ध.

Compare that to the secondhand smoke debate --

ह्याची तुलना करा दुसऱ्याच्या -धुम्रपानामुळे होणाऱ्या धोक्याच्या चर्चेबद्दल --

जी अजुनही २० वर्षे मागे आहे.

probably about 20 years behind.

Think about seat belts.

खुर्चीच्या सुरक्षापट्ट्यांचा विचार करा.

When I was a kid, no one wore a seat belt.

मी ज्यावेळी लहान होतो, कोणीच खुर्चीचे सुरक्षापट्टे वापरत नव्हते.

Nowadays, no kid will let you drive if you're not wearing a seat belt.

हल्ली, तुम्ही सुरक्षापट्टा बांधला नाही तर

कोणीही मुले तुम्हाला चालवू देणार नाहीत.

Compare that to the airbag debate,

त्याची तुलना करा एअरबॅगच्या चर्चेशी --

बहुतेक ती ३० वर्षे मागे आहे.

probably about 30 years behind.

प्रतिरूपांची सर्व उदाहरणे बदलत आहेत.

All examples of models changing.

What we learn is that changing models is hard.

आपण शिकतोय की प्रतिरूपे बदलणे कठीण आहे.

प्रतिरूपांना हटवणे कठीण आहे.

Models are hard to dislodge.

आणि ती तुमच्या भावनेशी एकरूप असतील तर,

If they equal your feelings,

तुम्हाला माहितीही नसते की ते एक प्रतिरूप आहे.

you don't even know you have a model.

आणि आकलनक्षमतेत आणखीही एक चूक आहे.

And there's another cognitive bias

मी तिला म्हणेन पुष्टीकरण चूक,

I'll call confirmation bias,

ज्यात आपण आपल्या विश्वासांचे

where we tend to accept data that confirms our beliefs

पुष्टीकरण करणारी माहिती लगेच स्विकारतो

and reject data that contradicts our beliefs.

आणि त्यांचे खंडन करणारी माहिती धुडकावून लावतो.

So evidence against our model, we're likely to ignore,

म्हणून आपल्या प्रतिरूपाविरुद्धचा पुरावा,

जरी ठोस असला तरी आपण तो उपेक्षित करण्याची शक्यता असते.

even if it's compelling.

It has to get very compelling before we'll pay attention.

आपले लक्ष्य वेधण्यासाठी तो अतिशय ठोस असायला हवा.

New models that extend long periods of time are hard.

लांब कालांतरावर पसरलेली नवी प्रतिरूपे कठीण असतात.

वैश्विक तापमानवाढ हे मोठे उदाहरण आहे.

Global warming is a great example.

८० वर्षांपेक्षा जास्त काळात पसरलेले

We're terrible at models that span 80 years.

प्रतिरूप समजण्याबाबत आपण अती वाईट आहोत.

We can do "to the next harvest."

आपण पुढचे पीक काढू शकतो.

We can often do "until our kids grow up."

आपण मुले वाढेपर्यंतच्या काळापर्यंत विचार करू शकतो.

But "80 years," we're just not good at.

पण ८० वर्षाच्या काळासाठी आपण जराही चांगले नाही.

So it's a very hard model to accept.

म्हणून ते स्विकार करण्यासाठी कठीण प्रतिरूप आहे.

We can have both models in our head simultaneously --

एकाचवेळी आपल्या डोक्यात दोन प्रतिरूपे असू शकतात,

that kind of problem where we're holding both beliefs together,

किंवा अशा पद्धतीची जटीलता ज्यात

आपण एकाच वेळी दोन गोष्टींवर विश्वास ठेवतो,

किंवा आकलनक्षमतेतील विसंवाद.

the cognitive dissonance.

सरतेशेवटी,

Eventually, the new model will replace the old model.

नवे प्रतिरूप जुन्या प्रतिरूपाची जागा घेईल.

Strong feelings can create a model.

ठोस विश्वास प्रतिरूप तयार करू शकते.

September 11 created a security model in a lot of people's heads.

११ सप्टेंबर मुळे बऱ्यच लोकांच्या डोक्यात

सुरक्षिततेचे एक नवे प्रतिरूप तयार झाले.

Also, personal experiences with crime can do it,

परत, आपराधाचा स्वतःला आलेला अनुभव तसे करू शकतो,

स्वतःच्या आरोग्याबद्दलचे प्रश्न,

personal health scare,

a health scare in the news.

बातमीत असलेले रोग.

तुम्ही पाहाल की मनोरोगतज्ञ या घटनांना

You'll see these called "flashbulb events" by psychiatrists.

चमकदार दिव्यांच्या घटना म्हणतात.

त्या एका क्षणात नवे प्रतिरूप तयार करू शकतात,

They can create a model instantaneously,

because they're very emotive.

कारण त्या लोकांना भावनाकूल बनवतात.

So in the technological world,

तर तांत्रिक जगात,

we don't have experience to judge models.

प्रतिरुपांबाबत निर्णय घेण्याचा

आपल्याला अनुभव नाही.

And we rely on others. We rely on proxies.

आपण दुसऱ्यांवर अवलंबून राहतो, आपण मध्यस्थांवर अवलंबून असतो.

मला म्हणायचे आहे की हे दुसरे लोक बरोबर असेपर्यंतच चालू शकते.

And this works, as long as it's the correct others.

We rely on government agencies

कोणती औषधे सुरक्षित आहेत हे ठरवण्यासाठी

to tell us what pharmaceuticals are safe.

आपण सरकारी यंत्रणेवर अवलंबून असतो.

I flew here yesterday.

मी येथे काल उडून आलो.

I didn't check the airplane.

मी स्वतः विमानाची पाहणी केली नाही.

I relied on some other group

माझे विमान सुरक्षित आहे की नाही ठरवण्यासाठी

मी दुसऱ्या गटावर विश्वास ठेवला.

to determine whether my plane was safe to fly.

We're here, none of us fear the roof is going to collapse on us,

आपण येथे आहोत, आणि हे छप्पर आपल्यावर कोसळेल याची कोणालाच भिती वाटत नाही,

आपण स्वतः चाचपणी केली म्हणून नाही,

not because we checked,

but because we're pretty sure the building codes here are good.

पण आपल्याला माहिती आहे की बांधकामाचे इथले नियम

चांगले आहेत म्हणून

It's a model we just accept

हे एक असे प्रतिरूप आहे जे आपण

फक्त श्रद्धेने स्विकारले आहे.

pretty much by faith.

आणि ते ठीकही आहे.

And that's OK.

Now, what we want is people to get familiar enough with better models,

आता, आपल्याला गरज आहे ती

लोकांनी चांगल्या प्रतिरूपांबद्दल

पुरेशी माहिती समजून घेण्याची --

have it reflected in their feelings,

आणि ती त्यांच्या भावनेत प्रतिबिंबित करण्याची --

ज्यातून त्याने सुरक्षिततेच्या जमा-खर्चाचे गणित करता येईल.

to allow them to make security trade-offs.

जर भावना आणि प्रतिरूप परस्परविरोधी असले,

When these go out of whack, you have two options.

तर तुमच्याकडे दोन पर्याय आहेत.

One, you can fix people's feelings, directly appeal to feelings.

एक तुम्ही लोकांच्या भावना सुधारू शकता,

थेट त्यांच्या भावनेला हात घालून.

ती एकप्रकारची फसवणूक आहे, पण ती काम करेल.

It's manipulation, but it can work.

दुसरी जास्त प्रामाणिक पद्धत आहे

The second, more honest way

प्रतिरूप दुरूस्त करण्याची.

is to actually fix the model.

Change happens slowly.

बदल हळूहळू घडतो.

The smoking debate took 40 years -- and that was an easy one.

धुम्रपानाबद्दलची चर्चा ४० वर्षे व्हावी लागली,

आणि तो प्रश्न सोपा होता.

यातील काही गोष्टी कठीण आहेत.

Some of this stuff is hard.

पण मला असे वाटते की खरोखर

Really, though, information seems like our best hope.

माहिती हीच आपली सर्वात चांगली आशा आहे.

आणि मी खोटे बोललो.

And I lied.

Remember I said feeling, model, reality; reality doesn't change?

लक्षात आहे का जेव्हा मी भावना, प्रतिरूप, वास्तव यांबद्दल बोललो.

मी म्हणालो वास्तव बदलत नाही. ते खरेतर बदलते.

It actually does.

आपण तांत्रिक जगात राहतो;

We live in a technological world;

reality changes all the time.

वास्तव सारखेच बदलत असते.

So we might have, for the first time in our species:

आपल्या प्रजातीसाठी पहिल्यांदा असे होतेय की

feeling chases model, model chases reality, reality's moving --

भावना प्रतिरूपांच्या मागे आहेत, प्रतिरूपे वास्तवाच्या मागे आहे आणि वास्तव बदलत आहे --

आणी ते कधीच मिळणार नाहीत.

they might never catch up.

We don't know.

आपल्याला माहिती नाही.

पण मोठ्या कालखंडात,

But in the long term,

दोन्ही भावना आणि वास्तव महत्त्वाचे आहेत.

both feeling and reality are important.

And I want to close with two quick stories to illustrate this.

आणि हे समजविण्यासाठी दोन गोष्टी सांगून मी थांबणार आहे.

1982 -- I don't know if people will remember this --

१९८२ -- माहिती नाही लोकांच्या लक्ष्यात आहे की नाही --

त्यावेळी संयुक्त संस्थानात एक छोटीशी साथ पसरली होती

there was a short epidemic of Tylenol poisonings

टायलेनॉलतू होणाऱ्या विषबाधेची.

in the United States.

It's a horrific story.

ती एक भयानक गोष्ट आहे. कोणीतरी टायलेनॉलची बाटली घेतली,

Someone took a bottle of Tylenol,

त्यात विष टाकले, बंद केली आणि परत जागेवर ठेवली.

put poison in it, closed it up, put it back on the shelf,

कोणीतरी दुसऱ्याने ती विकत घेतली आणि मृत्यमूखी पडले.

someone else bought it and died.

This terrified people.

याने लोक प्रचंड घाबरले.

There were a couple of copycat attacks.

अशाच प्रकारचे एकदोन आणखीही हल्ले झाले.

There wasn't any real risk, but people were scared.

यातून खरा धोका काहीच नव्हता, पण लोक घाबरले होते.

And this is how the tamper-proof drug industry was invented.

आणि यातूनच

ढवळाढवळ-रोधक औषधोद्योगांची सुरुवात झाली.

Those tamper-proof caps? That came from this.

ती ढवळाढवळ-रोधक टोपणे, यातूनच आली.

It's complete security theater.

ते संपूर्णपणे एक सुरक्षिततेचे नाटक आहे.

As a homework assignment, think of 10 ways to get around it.

गृहपाठ म्हणून त्यावर मात करण्याचे १० मार्ग शोधा.

मी तुम्हाला एक देतो, औषधी सुई

I'll give you one: a syringe.

But it made people feel better.

पण यातून लोकांना चांगले वाटले.

It made their feeling of security more match the reality.

त्यामुळे त्यांची सुरक्षीततेची भावना

वास्तवाच्या जवळ येण्यास मदत झाली.

शेवटची गोष्ट, काही वर्षांपूर्वी, माझ्या मैत्रिणीने जन्म दिला.

Last story: a few years ago, a friend of mine gave birth.

मी तिला दवाखान्यात भेटायला गेलो.

I visit her in the hospital.

It turns out, when a baby's born now,

हल्ली जेव्हा बाळ जन्माला येते,

they put an RFID bracelet on the baby, a corresponding one on the mother,

ते बाळाच्या हातार रेडियो-बांगडी घालतात ओळखण्यासाठी,

आणि तशीच एक आईच्या हातात घालतात,

so if anyone other than the mother takes the baby out of the maternity ward,

म्हणजे जर आईशिवाय कोणी मुलाला प्रसुतीगृहातून बाहेर नेले,

तर गजर वाजतो.

an alarm goes off.

मी म्हणालो, "वा, एकदम छान आहे हे.

I said, "Well, that's kind of neat.

I wonder how rampant baby snatching is out of hospitals."

पण आपल्याकडे दवाखान्यातून मुलांना पळविण्याचे

प्रमाण किती आहे."

I go home, I look it up.

मी घरी गेलो आणि पाहिले.

It basically never happens.

मूलतः ते कधीच होत नाही.

(Laughter)

पण जर त्याबद्दल तुम्ही विचार केला तर,

But if you think about it, if you are a hospital,

जर तुम्ही दवाखाना असाल,

and you need to take a baby away from its mother,

आणि जर तुम्हाला बाळाला काही चाचण्या करण्यासाठी

out of the room to run some tests,

आईपासून दूर घेऊन जायचे आहे,

you better have some good security theater,

तर तुमच्याकडे एक चांगले "सुरक्षिततेचे नाटक" असणे गरजेचे आहे.

or she's going to rip your arm off.

नाहीतर आई तुमचा हात तोडून टाकेल.

(Laughter)

(हशा)

म्हणून ते आपल्यासाठी महत्त्वाचे आहे,

So it's important for us,

those of us who design security,

आपल्यातील जे सुरक्षिततेची संरचना करतात त्यांच्यासाठी,

जे सुरक्षा नीती पाहतात त्यांच्यासाठी,

who look at security policy --

or even look at public policy in ways that affect security.

किंवा सुरक्षेवर परिणाम करणारी

सार्वजनिक नीती ठरवतात त्यांच्यासाठी.

सुरक्षितता फक्त वास्तवच नाही तर भावना आणि वास्तव आहे.

It's not just reality; it's feeling and reality.

आणि महत्त्वाचे हे आहे की

What's important

ते दोन्ही जवळजवळ एकसारखेच असावेत.

is that they be about the same.

It's important that, if our feelings match reality,

महत्त्वाचे आहे की, आपल्या भावना वास्तवाशी एकरूप असाव्यात.

आपण सुरक्षेच्या जमा-खर्चाचे गणित व्यवस्थित करावे.

we make better security trade-offs.

धन्यवाद.

Thank you.

(Applause)

(टाळ्या)