كله Security Lab
اعثر على الخطوة التالية
أدوات وتعليمات وتفسيرات بسيطة في مكان واحد. يمكنك البحث بدون شخصيات بولندية
Security Lab المضمون
- أداة
مولدات كلمة المرور
لمدير كلمة المرور الخاص بك: توليد شخصيات عشوائية في طولك المختار.
- أداة
محلل كلمة السر
تحقق من عينة كلمة سر لأنماط يمكن التنبؤ بها
- أداة
مقتنيات الملفوف
Compute a file or text hash and comparison it with the expected value.
- أداة
محول من طراز Hex and Base64
منحرف UTF-8 رسالة إلى سداسي أو كس Base64 و ارجعها
- أداة
عدد محولات القاعدة
تُدرّب المُتَوَجِّرات بين BIN، OCT، DEC وHEX بدون خسارات دقيقة.
- أداة
مفتش URL
اقرأ لقب الوصل والعناصر غير العادية دون فتح الموقع الشبكي.
- أداة
حاسبة مقاومة كلمة السر
انظر مدى تأثير الطول والعشوائية على عدد التركيبات المحتملة.
- القائمة المرجعية
باسيكي
تأكدي من أنكِ مستعدة للإشارة بلا كلمة سر
- القائمة المرجعية
خطة استرداد الحسابات
جهزوا طرق التسجيل الاحتياطية قبل فقدان هاتفكم
- القائمة المرجعية
خطة الدعم
ارجع ملفاتك او هاتفك وافحص البيانات
- القائمة المرجعية
خطة الاستجابة النهائية
نخطط لخطوتك الأولى بعد أن نقر الرابط، تبادل البيانات أو فتح ملف.
- المقارنة
قارن طرق تسجيل الدخول
Compare 2FA, passkeys and equipment security key, including their limitations.
- التمرين
الممارسة: رسائل مشبوهة
ممارسة التحقق من الروابط، وطلبات الرموز والرسائل غير العادية.
- الدليل
مدير أول كلمة سر لك: ابدأ حساب واحد
وفر واستخدم واسترجع حساباً واحداً أولاً تعلم كيف يعمل السرداب قبل نقل كل شيء إليه
- الدليل
التصديق على المفاعلين دون فقدان إمكانية الوصول
ابدأ بالبريد الإلكتروني تسجيل طريقة مدعمة، وإعداد علامة التراجع والاختبار في حين أن دورتكم الحالية لا تزال مفتوحة.
- الدليل
التوقيع بدون كلمة سر
بصمات الأصابع، أو فحص الوجه أو الجهاز PIN يفتح خزنة للعقيدة تعلّم ما يستقبله الموقع وما يتغير عندما تستبدل هاتفك
- الدليل
كيف نتحقق من الملف المحمل SHA-256 شيكوم على ويندو
استخدموا (باور شيل) أو العنق في القيادة العامة لحساب ملف SHA-256. قارن النتيجة الكاملة مع فحص الناشر لذلك التحميل الدقيق.
- الدليل
إعداد عملية استرداد الحسابات قبل فشل الجهاز
كيف ستوقع بدون هاتفك؟ أعد إجابة على بريدك الإلكتروني، مدير كلمة المرور وحساب الأجهزة قبل الطوارئ.
- الدليل
تحقق من رسالة مشبوهة بشكل مستقل
التصميم المهني، والكتابة المتقنة، وHTTPS لا تصادق على مرسل. التحقق من الطلب دون الاعتماد على رابطته.
- الدليل
لماذا كلمة سر قوية واحدة ليست كافية
كلمة مرور طويلة يمكن أن تقاوم التخمين بعد فضح عدة حسابات في وقت واحد عندما يعاد استخدامها. الطول والتفرد يحلان مشاكل مختلفة
- الدليل
عندما نغير كلمة السر وماذا أيضاً لنتحقق
التسرّب، الشكل المزيّف للإشارة أو الدورة غير المفسّرة يستدعي اتخاذ إجراء. وعادة ما لا يكون مرور شهر آخر سبباً لاختيار تغيير يمكن التنبؤ به في نفس كلمة السر.
- الدليل
حرّك مُصدّقك قبل أن يمسح الهاتف القديم
تركيب الموثق لا يعيد صياغة رموزه. نقل الدخول واختبار كل حساب هام قبل أن يخترق الجهاز السابق
- الدليل
مفاتيح أمن المعدات الحاسوبية: التوافق، والإنشاءات، والدعم
A USB أو NFC مفتاح الأمن يمكن أن يوثق لك إلى الموقع الصحيح. تحقق من كل المُنشأة وتسجل دعماً منفصلاً قبل الاعتماد عليه
- الدليل
إستعادة الدخول بعد فقدان الهاتف مع مفتاح المرور
التعافي يعتمد على المكان الذي يخزن فيه مفتاح المرور تحقق من مُقدّمها، وجهاز ثانٍ وتراجع مستقل قبل أن تحتاجهم.
- الدليل
لماذا SHA-256 وحده غير مناسب لتخزين كلمة السر
تُحلّ المقذوفات وخزن كلمات السر بجانب الخادم مشاكل مختلفة. ويجب أيضاً أن يجعل تخزين كلمة السر كل خمّن من خارج الخط مكلفاً.
- الدليل
أمن حساب البريد الإلكتروني الذي يسترد حساباتك الأخرى
كلمة سر فريدة وتوثيق المفاعلين هي بداية أيضاً تحقق من الجلسات، وترسل القواعد والتطبيقات مع الوصول إلى البريد الإلكتروني الخاص بك.
- الدليل
إشارة غير مألوفة: استعادة السيطرة على حسابك
تحققي من تطابق الإنذار مع نشاطك الخاص وإذا لم يكن الأمر كذلك، فإن الإشارة آمنة، وإلغاء جلسات غير معروفة، وتفتيش طرق الوصول الأخرى.
- الدليل
أي صديق يَسْألُ عن a رمز أَو مال: التحقق من الطلبِ
يمكن أن يُعرض ملف حقيقي للخطر. تأكيد الطلبات غير العادية من خلال قناة أخرى، لا سيما عندما يتعلق الأمر بمدونات للمواد النقدية أو النصية.
- الدليل
جهزوا شفرات المساندة للمصنعين قبل أن تحتاجوهم
يمكن أن يحل الرمز الاحتياطي محل عامل الإشارة الثاني. سرقته حتى لا يزيل فقدان هاتفك الدعم أيضاً
- الدليل
مُنتجين لم تطلبي
لا توافقي على إشارة لم تبدئي بها استعراض نشاط الحساب من خلال تطبيق أو عنوان معروف.
- الدليل
تم تسريب كلمة السر: ماذا ستفعل بعد ذلك
تأكد من الحادثة مع مقدّم الخدمات وتأمين الحساب المتضرر. ثم استبدال كلمة السر في كل مكان آخر تم إعادة استخدامها.
- الدليل
الهاتف المفقود: حماية الجهاز وحساباتك
إستخدمي خدمة التليفزيون الرسمية المفقودة، و أحمي رقم هاتفكِ وأراجعي وصول الحساب. فهم العواقب قبل إزالة الجهاز أو تعطيله.
- الدليل
كيف تقرأ URL قبل التوقيع
الاسم المضيف الفعلي يهم أكثر من شعار أو كلمة مألوفة. فصله عن معلومات المستخدمين، والطريق ومعايير الاستفسار.
- الدليل
رموز QR: التحقق من العنوان قبل فتحه
أي رمز QR يُمْكِنُ أَنْ يُخفي نفس الرابط المشبوه مثل a رسالة نصية. راجع العنوان وتفهم الإجراء قبل الموافقة على أي شيء
- الدليل
كيفية الإبلاغ عن التصيد الاحتيالي إلى CERT Polska
في بولندا، أعد توجيه الرسائل النصية المشبوهة إلى 8080. استخدم القنوات الرسمية للإبلاغ عن المواقع والبريد الإلكتروني، وأمّن الحسابات المتأثرة بشكل منفصل.
- الدليل
تحديثات البرمجيات بدون إنذارات مزيفة
تحديث نظام التشغيل الخاص بك، مصفوفة و تطبيقات من خلال آليات التحديث الرسمية، لا يوجد راية على الموقع الشبكي غير ذي الصلة.
- الدليل
تراجعوا، تحققوا من أنكم تستطيعون استعادة بياناتكم
التزامن ليس دائماً دعم. اختر بيانات هامة، وجهة مستقلة واختبار استعادة صغيرة.
- الدليل
تصدير قبو كلمة سر دون كشف محتوياته
نقل كلمات السر يمكن أن يخلق ملف يحتوي على أسرار قابلة للقراءة. تحقق من شكل التصدير والمقصد قبل أن تبدأ
- الخطة
أمن حساباتي
ابدأي بمكتب البريد لأنه يمنحكِ إمكانية الوصول إلى خدمات أخرى
- الخطة
تلقيت رسالة مشبوهة
لا تتصرف تحت الضغط. تحقق من القضية بطلب معروف أو اتصال مستقل.
- الخطة
غير هاتفي
حافظ على الوصول إلى الجهاز القديم حتى يتم اختبار طرق جديدة.
- الخطة
ملفات تحقق
جمع التحقق من الملفات المحملة مع التحديثات ونسخ احتياطي العمل.
- المفهوم
2FA
اللوجين يتطلب نوعين مختلفين من التأكيد، مثل كلمة السر ومفتاح المعدات. ولا تشكل كلمة السر عنصرين مختلفين.
- المفهوم
MFA
التوثيق مع ما لا يقل عن نوعين من المكونات: شيء تعرفه، سواء أكانت أو هي 2FA هو أحد متغيراته.
- المفهوم
TOTP
A one-time code calculated on the basis of a common secret and time, usually by the 2FA application. The code can be extorted; describe it only when logging in, which started itself.
- المفهوم
جوازات سفر
عقيدة كبدية مسجّلة بخدمة تُوافقُ إستعمالَه على جهازِكَ، مثلاً مَع a PIN أَو المقاييس الحيوية. (سينك) و التعافي يعتمدان على مقدّم الخدمات.
- المفهوم
مفتاح البرمجيات
جهاز مادي كان يؤكد لوجسته FIDO ويمكن للمفاتيح أن تخزن مفاتيح المرور أو تعمل كعنصر ثان؛ وتتوقف الإمكانيات على الجهاز والخدمة.
- المفهوم
مدير كلمة المرور
أداة لتوليد وخزن كلمات سر فريدة. تأمين وصولها، ورعاية التعافي، والحذر من الصادرات غير المضمونة.
- المفهوم
تعبير كلمة السر
كلمة سر تتألف من بضع كلمات. فالكلمات التي تُسحب بمعزل عن القائمة المقابلة لها إمكانية التنبؤ تختلف عن أي اقتباس أو حكم معروف يختاره الرجل.
- المفهوم
مبلغ الهاشم والتحكم
نتيجة لقصر وظيفة البيانات المحددة. فالامتثال للمبلغ الوارد من مصدر موثوق يساعد على التحقق من سلامة الملف؛ وهو لا يؤكد في حد ذاته أمنه.
- المفهوم
الملح
القيمة الدهونية مضافة عند تسرع كلمة السر، حتى تكون لكلمات المرور نفسها قيود مختلفة. وليس من الضروري أن تكون سرية ولا تحل محل وظيفة تخزين كلمة المرور المكلفة.
- المفهوم
التصيد الاحتيالي
محاولة للحصول على بياناتك، المال أو الوصول عن طريق انتحال شخصية شخص موثوق به أو خدمة. يمكن الوصول إليها عن طريق البريد الإلكتروني، SMS، المحادثة أو الدردشة.
- المفهوم
البلد المضيف
اسم الخادم أو عنوان IP في URL. In https://konto.example.test/Login host is account.example.test, and /login is path. اسم المضيف نفسه لا يؤكد سمعة الموقع
- المفهوم
Punycode
الكتابة المستخدمة لاستبدال أجزاء من أسماء النطاقات الدولية ASCII. غالباً ما يبدأ بـ (إكسن) وهذه الكتابة ليست في حد ذاتها دليلا على الخداع.
- المفهوم
HTTPS
The HTTP الاتصال الذي تحميه TLS. وهو يساعد على تأمين البيانات في الطريق إلى الموقع المشار إليه؛ ولا يؤكد القفل سلامة مالكه.
- المفهوم
الأصل
For the typical HTTPS address: protocol, host and port that the browser treats as a single origin. ويوجد في منطقتين فرعيتين أوريغامي مختلفان وفصلا عن الحرس المحلي.
- المفهوم
رموز الدعم
مدونات تصدرها الدائرة لتسجيل الدخول أو استرجاع الوصول عندما لا تعمل الطريقة الأساسية. معاملتهم كأسرار؛ قواعد الاستخدام والإلغاء تحدد الخدمة.
- المفهوم
الدعم
(ب) نسخة إضافية من البيانات التي يمكن استخدامها بعد الخسارة أو التلف. التحقق من الاستعادة قبل الفشل؛ والتزامن نفسه يمكن أيضا أن تحرك حذف الملفات.
لم يعثر على محتوى مطابق
جربي كلمة سر أقصر أو أي نوع آخر من المحتوى يمكنك أيضاً إختر خطة لحالتك.