- Mindblown Security Lab
- ماذا يعني ذلك؟
لا جراجون
ماذا يعني ذلك؟
أكثر المفاهيم شيوعاً في شكل قصير. ويفضي كل تفسير إلى خطوة تالية محددة.
2FA
اللوجين يتطلب نوعين مختلفين من التأكيد، مثل كلمة السر ومفتاح المعدات. ولا تشكل كلمة السر عنصرين مختلفين.
العنصر الثاني التمكينيالصلة بالمفهومMFA
التوثيق مع ما لا يقل عن نوعين من المكونات: شيء تعرفه، سواء أكانت أو هي 2FA هو أحد متغيراته.
Compare login methodsالصلة بالمفهومTOTP
A one-time code calculated on the basis of a common secret and time, usually by the 2FA application. The code can be extorted; describe it only when logging in, which started itself.
تطبيق النقل 2FA ⁇الصلة بالمفهومجوازات سفر
عقيدة كبدية مسجّلة بخدمة تُوافقُ إستعمالَه على جهازِكَ، مثلاً مَع a PIN أَو المقاييس الحيوية. (سينك) و التعافي يعتمدان على مقدّم الخدمات.
"قابلي لوح المرور"الصلة بالمفهوممفتاح البرمجيات
جهاز مادي كان يؤكد لوجسته FIDO ويمكن للمفاتيح أن تخزن مفاتيح المرور أو تعمل كعنصر ثان؛ وتتوقف الإمكانيات على الجهاز والخدمة.
جهز مفتاح المعداتالصلة بالمفهوممدير كلمة المرور
أداة لتوليد وخزن كلمات سر فريدة. تأمين وصولها، ورعاية التعافي، والحذر من الصادرات غير المضمونة.
ابدأ باستخدام مدير كلمة السرالصلة بالمفهومتعبير كلمة السر
كلمة سر تتألف من بضع كلمات. فالكلمات التي تُسحب بمعزل عن القائمة المقابلة لها إمكانية التنبؤ تختلف عن أي اقتباس أو حكم معروف يختاره الرجل.
تحقق من كيفية حماية مدير كلمة السرالصلة بالمفهوممبلغ الهاشم والتحكم
نتيجة لقصر وظيفة البيانات المحددة. فالامتثال للمبلغ الوارد من مصدر موثوق يساعد على التحقق من سلامة الملف؛ وهو لا يؤكد في حد ذاته أمنه.
مقارنة بمجموع الملفالصلة بالمفهومالملح
القيمة الدهونية مضافة عند تسرع كلمة السر، حتى تكون لكلمات المرور نفسها قيود مختلفة. وليس من الضروري أن تكون سرية ولا تحل محل وظيفة تخزين كلمة المرور المكلفة.
مفهوم تخزين كلمات السرالصلة بالمفهومالتصيد الاحتيالي
محاولة للحصول على بياناتك، المال أو الوصول عن طريق انتحال شخصية شخص موثوق به أو خدمة. يمكن الوصول إليها عن طريق البريد الإلكتروني، SMS، المحادثة أو الدردشة.
تحقق من الرسالة المشبوهةالصلة بالمفهومالبلد المضيف
اسم الخادم أو عنوان IP في URL. In https://konto.example.test/Login host is account.example.test, and /login is path. اسم المضيف نفسه لا يؤكد سمعة الموقع
اقرأ بنود العنوان ⁇الصلة بالمفهومPunycode
الكتابة المستخدمة لاستبدال أجزاء من أسماء النطاقات الدولية ASCII. غالباً ما يبدأ بـ (إكسن) وهذه الكتابة ليست في حد ذاتها دليلا على الخداع.
إقرأْ كامل URL ⁇الصلة بالمفهومHTTPS
The HTTP الاتصال الذي تحميه TLS. وهو يساعد على تأمين البيانات في الطريق إلى الموقع المشار إليه؛ ولا يؤكد القفل سلامة مالكه.
الوفاء بمحدودية HTTPS →الصلة بالمفهومالأصل
For the typical HTTPS address: protocol, host and port that the browser treats as a single origin. ويوجد في منطقتين فرعيتين أوريغامي مختلفان وفصلا عن الحرس المحلي.
التحقق من تجهيز البيانات المحليةالصلة بالمفهومرموز الدعم
مدونات تصدرها الدائرة لتسجيل الدخول أو استرجاع الوصول عندما لا تعمل الطريقة الأساسية. معاملتهم كأسرار؛ قواعد الاستخدام والإلغاء تحدد الخدمة.
إستعدْ وصول الطوارئَالصلة بالمفهومالدعم
(ب) نسخة إضافية من البيانات التي يمكن استخدامها بعد الخسارة أو التلف. التحقق من الاستعادة قبل الفشل؛ والتزامن نفسه يمكن أيضا أن تحرك حذف الملفات.
جهزوا الخطة وحاولوا إعادة صياغتهاالصلة بالمفهوملا مفاهيم متطابقة جربي كلمة أخرى أو نظفي البحث
المصادر والقراءة الأخرى
The definitions are simplified for use in Security Lab. وللاطلاع على التفاصيل، انظر الدليل ووثائق المصدر.
- OWASP - Multi-component Authentication
- FIDO Alliance - passkeys
- NCSC - Password Managers
- OWASP -خزن كلمة السر
- NIST - phishing
- WHATWG — URL المعيار
- NCSC - HTTPS
- MDN - Origin
- NCSC - المساندة
- Security Lab عبارة منهجية المولدات الكهربائية
آخر تحديث: .