- Mindblown Security Lab
- المرشدون
المرشدون
كلمات السر، الولوج واستعادة الحسابات إختار المشكلة التي تريد حلها
هل تعرف المفهوم؟ إفتح قوس الأمان
تدرب على ردة فعلك للرسالة المشبوهة
كلمات السر ومديري كلمة المرور
مدير أول كلمة سر لك: ابدأ حساب واحد
3 يُقرأوفر واستخدم واسترجع حساباً واحداً أولاً تعلم كيف يعمل السرداب قبل نقل كل شيء إليه
لماذا كلمة سر قوية واحدة ليست كافية
2 يُقرأكلمة مرور طويلة يمكن أن تقاوم التخمين بعد فضح عدة حسابات في وقت واحد عندما يعاد استخدامها. الطول والتفرد يحلان مشاكل مختلفة
عندما نغير كلمة السر وماذا أيضاً لنتحقق
2 يُقرأالتسرّب، الشكل المزيّف للإشارة أو الدورة غير المفسّرة يستدعي اتخاذ إجراء. وعادة ما لا يكون مرور شهر آخر سبباً لاختيار تغيير يمكن التنبؤ به في نفس كلمة السر.
تصدير قبو كلمة سر دون كشف محتوياته
2 يُقرأنقل كلمات السر يمكن أن يخلق ملف يحتوي على أسرار قابلة للقراءة. تحقق من شكل التصدير والمقصد قبل أن تبدأ
التوثيق من عنصرين
التصديق على المفاعلين دون فقدان إمكانية الوصول
3 يُقرأابدأ بالبريد الإلكتروني تسجيل طريقة مدعمة، وإعداد علامة التراجع والاختبار في حين أن دورتكم الحالية لا تزال مفتوحة.
حرّك مُصدّقك قبل أن يمسح الهاتف القديم
3 يُقرأتركيب الموثق لا يعيد صياغة رموزه. نقل الدخول واختبار كل حساب هام قبل أن يخترق الجهاز السابق
مفاتيح أمن المعدات الحاسوبية: التوافق، والإنشاءات، والدعم
3 يُقرأA USB أو NFC مفتاح الأمن يمكن أن يوثق لك إلى الموقع الصحيح. تحقق من كل المُنشأة وتسجل دعماً منفصلاً قبل الاعتماد عليه
جهزوا شفرات المساندة للمصنعين قبل أن تحتاجوهم
2 يُقرأيمكن أن يحل الرمز الاحتياطي محل عامل الإشارة الثاني. سرقته حتى لا يزيل فقدان هاتفك الدعم أيضاً
مُنتجين لم تطلبي
2 يُقرألا توافقي على إشارة لم تبدئي بها استعراض نشاط الحساب من خلال تطبيق أو عنوان معروف.
اللوجين باستخدام مفاتيح المرور
التوقيع بدون كلمة سر
2 يُقرأبصمات الأصابع، أو فحص الوجه أو الجهاز PIN يفتح خزنة للعقيدة تعلّم ما يستقبله الموقع وما يتغير عندما تستبدل هاتفك
إستعادة الدخول بعد فقدان الهاتف مع مفتاح المرور
3 يُقرأالتعافي يعتمد على المكان الذي يخزن فيه مفتاح المرور تحقق من مُقدّمها، وجهاز ثانٍ وتراجع مستقل قبل أن تحتاجهم.
الاستنفار في الممارسة العملية
كيف نتحقق من الملف المحمل SHA-256 شيكوم على ويندو
3 يُقرأاستخدموا (باور شيل) أو العنق في القيادة العامة لحساب ملف SHA-256. قارن النتيجة الكاملة مع فحص الناشر لذلك التحميل الدقيق.
لماذا SHA-256 وحده غير مناسب لتخزين كلمة السر
3 يُقرأتُحلّ المقذوفات وخزن كلمات السر بجانب الخادم مشاكل مختلفة. ويجب أيضاً أن يجعل تخزين كلمة السر كل خمّن من خارج الخط مكلفاً.
الوصول إلى الحساب الخاضع للمراقبة
إعداد عملية استرداد الحسابات قبل فشل الجهاز
2 يُقرأكيف ستوقع بدون هاتفك؟ أعد إجابة على بريدك الإلكتروني، مدير كلمة المرور وحساب الأجهزة قبل الطوارئ.
أمن حساب البريد الإلكتروني الذي يسترد حساباتك الأخرى
2 يُقرأكلمة سر فريدة وتوثيق المفاعلين هي بداية أيضاً تحقق من الجلسات، وترسل القواعد والتطبيقات مع الوصول إلى البريد الإلكتروني الخاص بك.
إشارة غير مألوفة: استعادة السيطرة على حسابك
2 يُقرأتحققي من تطابق الإنذار مع نشاطك الخاص وإذا لم يكن الأمر كذلك، فإن الإشارة آمنة، وإلغاء جلسات غير معروفة، وتفتيش طرق الوصول الأخرى.
تم تسريب كلمة السر: ماذا ستفعل بعد ذلك
2 يُقرأتأكد من الحادثة مع مقدّم الخدمات وتأمين الحساب المتضرر. ثم استبدال كلمة السر في كل مكان آخر تم إعادة استخدامها.
الهاتف المفقود: حماية الجهاز وحساباتك
2 يُقرأإستخدمي خدمة التليفزيون الرسمية المفقودة، و أحمي رقم هاتفكِ وأراجعي وصول الحساب. فهم العواقب قبل إزالة الجهاز أو تعطيله.
تحديثات البرمجيات بدون إنذارات مزيفة
2 يُقرأتحديث نظام التشغيل الخاص بك، مصفوفة و تطبيقات من خلال آليات التحديث الرسمية، لا يوجد راية على الموقع الشبكي غير ذي الصلة.
تراجعوا، تحققوا من أنكم تستطيعون استعادة بياناتكم
2 يُقرأالتزامن ليس دائماً دعم. اختر بيانات هامة، وجهة مستقلة واختبار استعادة صغيرة.
الاعتراف بمحاولات الاحتيال
تحقق من رسالة مشبوهة بشكل مستقل
3 يُقرأالتصميم المهني، والكتابة المتقنة، وHTTPS لا تصادق على مرسل. التحقق من الطلب دون الاعتماد على رابطته.
أي صديق يَسْألُ عن a رمز أَو مال: التحقق من الطلبِ
2 يُقرأيمكن أن يُعرض ملف حقيقي للخطر. تأكيد الطلبات غير العادية من خلال قناة أخرى، لا سيما عندما يتعلق الأمر بمدونات للمواد النقدية أو النصية.
كيف تقرأ URL قبل التوقيع
2 يُقرأالاسم المضيف الفعلي يهم أكثر من شعار أو كلمة مألوفة. فصله عن معلومات المستخدمين، والطريق ومعايير الاستفسار.
رموز QR: التحقق من العنوان قبل فتحه
2 يُقرأأي رمز QR يُمْكِنُ أَنْ يُخفي نفس الرابط المشبوه مثل a رسالة نصية. راجع العنوان وتفهم الإجراء قبل الموافقة على أي شيء
كيفية الإبلاغ عن التصيد الاحتيالي إلى CERT Polska
2 يُقرأفي بولندا، أعد توجيه الرسائل النصية المشبوهة إلى 8080. استخدم القنوات الرسمية للإبلاغ عن المواقع والبريد الإلكتروني، وأمّن الحسابات المتأثرة بشكل منفصل.
لا أدلة مطابقة. جربي كلمة سر أقصر أو تختارين كل المواضيع