সমগ্র Security Lab
পরবর্তী ধাপ অনুসন্ধান
বিভিন্ন তথ্য, নির্দেশনা এবং সহজ ব্যাখ্যা এক জায়গায়। পোলিশ অক্ষর ছাড়া অনুসন্ধান করতে পারবেন।
Security Lab বিষয়বস্তু
- সরঞ্জাম
পাসওয়ার্ড ব্যবস্থাপক
আপনার ব্যবহৃত পাসওয়ার্ডের দৈর্ঘ্য অনুযায়ী এলোমেলো অক্ষরের অনুক্রম সাফল্যের সাথে ধার্য করা হয় ।
- সরঞ্জাম
পাসওয়ার্ড বিশ্লেষক
অনুমানকৃত প্যাটার্নের জন্য একটি নমুনা পাসওয়ার্ড পরীক্ষা করুন ।
- সরঞ্জাম
ফাইল চেকসাম
প্রত্যাশিত মান অনুযায়ী একটি ফাইল অথবা টেক্সট হ্যাশ তালিকা দেখুন ও সেটি সাথে তুলনা করুন।
- সরঞ্জাম
হেক্স Base64 স্বয়ংক্রিয়ভাবে পরিষ্কারকরণ
UTF-8 অথবা Base64 রূপে UTF-8-এ রূপান্তর করা হবে।
- সরঞ্জাম
ক্রমিক সংখ্যা
পূর্ণসংখ্যা মান রূপান্তর করা হবে BIN, OCT, DEC এবং HEX স্পষ্টতা হারিয়ে ফেললে.
- সরঞ্জাম
URL ইন্সপেক্টর
ওয়েবসাইট খুলে না দিয়ে লিঙ্কের হোস্ট এবং অস্বাভাবিক উপাদান পড়ুন।
- সরঞ্জাম
পাসওয়ার্ড প্রতিরোধের ক্যালকুলেটর
দেখুন, সম্ভাব্য কম্বিনেশনের সংখ্যা কতটা এবং এলোমেলোতা কত প্রভাব ফেলে।
- পরীক্ষণতালিকা
পাসকিথ
পাসওয়ার্ড বিহীন সাইন ইনের জন্য আপনি কি প্রস্তুত কিনা তা পরীক্ষা করুন।
- পরীক্ষণতালিকা
অ্যাকাউন্ট পুনরুদ্ধার ব্যবস্থা
ফোন হারার আগে ব্যাকআপ সাইন ইন করার পদ্ধতি তৈরি করো।
- পরীক্ষণতালিকা
ব্যাকআপ পরিকল্পনা
আপনার ফাইল এবং ফোন ব্যাক-আপ করুন এবং তথ্য পুনরুদ্ধার করুন।
- পরীক্ষণতালিকা
পূর্বাভাসের উত্তর পরিকল্পনা
কোনো লিঙ্ক অথবা ফাইল খোলার পরে আপনার প্রথম ধাপ পরিকল্পনা করুন ।
- তুলনা
সাইন ইন-ফোনের ব্যবহার তুলনা করুন
সাথে তুলনা করা হবে 2FA...কিম এবং হার্ডওয়্যার সিকিউরিটি চাবি, যার মধ্যে তাদের সীমাবদ্ধতাও আছে।
- অনুশীলন
পদাশ্রিত নির্দেশক
পদাশ্রিত নির্দেশকের প্রশিক্ষণ আরম্ভ করে, কোড এবং অস্বাভাবিক বার্তার জন্য অনুরোধ জানায় ।
- সহায়িকা
আপনার প্রথম পাসওয়ার্ড ব্যবস্থাপক একটি অ্যাকাউন্ট দিয়ে শুরু হবে:
এটি ব্যবহার করে, প্রথমে একটি অ্যাকাউন্ট সংরক্ষণ করা হবে। জানতে হবে, সবকিছু ঠিক করার আগেই ভল্ট কিভাবে কাজ করে।
- সহায়িকা
অনুমোদনের সুবিধা উপলব্ধ না করে দুজন পরিচয় প্রমাণ প্রক্রিয়া সক্রিয় করুন
ই-মেইলের মাধ্যমে আরম্ভ করা হবে। একটি সমর্থিত পদ্ধতি নিবন্ধন, একটি ফল-ব্যাক এবং পরীক্ষামূলক সংকেত প্রস্তুত করুন ।
- সহায়িকা
পাসকি: কোনো পাসওয়ার্ড ছাড়াই স্বাক্ষর করা হবে
আঙুলের ছাপ, চেহারা অথবা ডিভাইসের PIN পরিচয়-পংক্তি লিখুন। আপনার ফোন প্রতিস্থাপনের সময় ওয়েবসাইট কি পায় এবং কি পরিবর্তন করতে পারে তা জানুন।
- সহায়িকা
ডাউনলোড করা ফাইল যাচাই করা হবে SHA-256 উইন্ডো উপর
কমান্ড ইন উচিত্ অগ্রাহ্য করার জন্য sctiil অথবা cret ব্যবহার করুন SHA-256. সঠিক ডাউনলোডের জন্য প্রকাশকর চেকসামটির সাথে এর সম্পূর্ণ ফলাফল তুলনা করুন।
- সহায়িকা
ডিভাইস বিচ্ছিন্ন করার পূর্বে অ্যাকাউন্ট প্রস্তুত করুন
ফোন না করেই সাইন করবে কিভাবে? জরুরী অবস্থা আসার আগে আপনার ই-মেইল, পাসওয়ার্ড এবং ডিভাইস অ্যাকাউন্টের জন্য একটি উত্তর প্রস্তুত করুন।
- সহায়িকা
একটি সন্দেহজনক বার্তা পরীক্ষা করো
পেশাদার নকশা, দক্ষ এবং লেখা HTTPS প্রেরকের তথ্য প্রাপ্ত করতে ব্যর্থ তার লিঙ্কের উপর নির্ভর না করে অনুরোধটি যাচাই করুন।
- সহায়িকা
কেন একটি শক্তিশালী পাসওয়ার্ড যথেষ্ট নয়
একটি দীর্ঘ পাসওয়ার্ড অনুমানকে প্রতিরোধ করতে পারে কিন্তু একবার পুনরায় ব্যবহারের পর বেশ কিছু অ্যাকাউন্ট উন্মোচন করা সম্ভব। দৈর্ঘ্য ও অদ্বিতীয়তা বিভিন্ন সমস্যা সমাধান করে ।
- সহায়িকা
পাসওয়ার্ড পরিবর্তনের সময় এবং আর কি করতে হবে
ফাঁস হয়ে যাওয়া, নকল সাইনইন বা অকাট্য সেশানের আহ্বান জানানো হয়েছে। অন্য এক মাস কেটে যাওয়ার কারণ সাধারণত একই পাসওয়ার্ড নির্ধারণ করা হয় না ।
- সহায়িকা
পুরনো ফোন মুছে ফেলার আগে আপনার আসল নির্মাতাকে সরিয়ে ফেলুন
কোড নতুন করে তৈরি করা হয়নি । এন্ট্রি এবং পরীক্ষা আগে থেকেই পূর্ববর্তী ডিভাইস মুছে ফেলার আগে প্রতিটি গুরুত্বপূর্ণ অ্যাকাউন্ট স্থানান্তর করুন ।
- সহায়িকা
হার্ডওয়্যার নিরাপত্তার কী-র সাথে সামঞ্জস্য ও বৈশিষ্ট্য স্থাপন করা হয়েছে
একটি USB অথবা NFC নিরাপত্তা কী-এর সাহায্যে আপনি সঠিক ওয়েব-সাইটে পরিচয় দিতে পারেন। সম্পূর্ণ সেটআপ পরীক্ষা করুন এবং এর উপর নির্ভর করার পূর্বে একটি পৃথক ব্যাক- আপ নিবন্ধন করুন।
- সহায়িকা
পাস-কি সহ একটি ফোন হারিয়ে যাওয়ার পরে পুনরুদ্ধার করা হচ্ছে
এখান থেকে ফিরে আসার উপর নির্ভর করে পাসকি কোথায় সংরক্ষিত আছে। পরিসেবা উপলব্ধকারীর তথ্য পরীক্ষা করুন, দ্বিতীয় ডিভাইস ও একটি স্বতন্ত্র ফল-ব্যাক আপনার প্রয়োজন হলে সেটি পরীক্ষা করুন।
- সহায়িকা
কেন SHA-256 সংগ্রহস্থলের জন্য শুধুমাত্র পাসওয়ার্ড লেখা যাবে
ফাইল এবং সার্ভার পাসওয়ার্ড সংগ্রহস্থল মীমাংসা করে পুনরায় প্রচেষ্টা করুন। পাসওয়ার্ড সংরক্ষণের সাথে সাথে প্রতিটি অফলাইন লগ-ইন করতে হবে।
- সহায়িকা
আপনার অন্য অ্যাকাউন্টগুলি পুনরুদ্ধার করুন
একটি অদ্বিতীয় পাসওয়ার্ড ও দুটি অনুমোদন ব্যবস্থার আরম্ভ করা হয়েছে। এ ছাড়াও, আপনার ইমেইল-এ প্রবেশ করা নিয়ম এবং অ্যাপ্লিকেশনগুলি অনুসরণ করুন।
- সহায়িকা
অপরিচিত একজন সাইন ইন: আপনার অ্যাকাউন্ট পুনরায় নিয়ন্ত্রণ করুন
টিক দিন নিজস্ব কর্মের সাথে সংশ্লিষ্ট সতর্কবার্তা প্রদর্শিত হবে কি না তা পরীক্ষা করুন। যদি তা না হয়, নিরাপদ সাইন ইন করুন, অজানা সেশন প্রত্যাখ্যান করুন এবং অন্যান্য রুট পরীক্ষা করুন।
- সহায়িকা
একজন বন্ধু একটি কোড বা টাকার জন্য জিজ্ঞাসা করেছে: অনুরোধ নিশ্চিত করুন
একটা আসল প্রোফাইলও ক্ষতিগ্রস্ত হতে পারে। অন্য কোন চ্যানেলের নিশ্চিত করা অস্বাভাবিক অনুরোধ, বিশেষ করে যখন টাকা বা টেক্সট মেসেজ কোড এর সাথে জড়িত থাকে।
- সহায়িকা
প্রয়োজন হলে ২-৩ জন ব্যাকআপ কোড তৈরি করুন
একটি ব্যাকআপ কোড, দ্বিতীয় চিহ্ন প্রতিস্থাপন করতে পারে. যাতে আপনার ফোন হারাবার ফলে ব্যাক-আপও মুছে না যায়।
- সহায়িকা
২-৩ জন নির্দেশক আপনি অনুরোধ করেন নি
আপনি কোন সাইন ইন করতে পারেন নি। একটি পরিচিত অ্যাপ্লিকেশন অথবা ঠিকানার মাধ্যমে অ্যাকাউন্টের কর্ম পর্যালোচনা করুন।
- সহায়িকা
একটি পাসওয়ার্ড ফাঁস হয়ে গেছে: পরবর্তী কী করতে হবে
সরবরাহকারীর কাছ থেকে ঘটনাটি নিশ্চিত করুন এবং আক্রান্ত অ্যাকাউন্টের নিরাপত্তা নিশ্চিত করুন। তারপর সব জায়গায় পাসওয়ার্ড প্রতিস্থাপন করা হলো।
- সহায়িকা
হারানো ফোন: ডিভাইস এবং আপনার অ্যাকাউন্ট রক্ষা করুন
অফিসিয়াল এক্সিকিউট সার্ভিস ব্যবহার করুন, আপনার ফোন নম্বর রক্ষা করুন এবং প্রবেশাধিকার পর্যালোচনা করুন। ডিভাইস মুছে ফেলার আগে ফলাফল বোঝাও।
- সহায়িকা
কিভাবে পড়া যায় URL স্বাক্ষরের পূর্বে স্বাক্ষরিত হবে
প্রকৃত হোস্ট নাম প্রতীক বা পরিচিত শব্দ থেকে বেশি গুরুত্বপূর্ণ। এর থেকে আলাদা ব্যবহারকারী তথ্য, পথ এবং অনুসন্ধান পরামিতির তথ্য।
- সহায়িকা
QR কোড: আরম্ভ করার পূর্বে ঠিকানা পরীক্ষা করা হবে
একটিQR কোড একই সন্দেহজনক লিঙ্ককে লেখা হিসাবে আড়াল করতে পারে। কোন প্রমাণ পাবার আগে ঠিকানা এবং কাজের প্রাকদর্শন করুন।
- সহায়িকা
যেভাবে লাখীশ সম্বন্ধে রিপোর্ট করা যায় CERT পোলকা
পোল্যান্ডে, সন্দেহজনক বার্তার জন্য সামনের দিকে লেখা বার্তা 8080. ওয়েবসাইট এবং ইমেইলের জন্য সরকারি চ্যানেলগুলো ব্যবহার করুন।
- সহায়িকা
নকল সতর্কবার্তাবিহীন সফ্টওয়্যার আপডেট
আপনার অপারেটিং সিস্টেম, ব্রাউজার এবং এ্যাপসকে তাদের অফিসিয়াল আপডেট ব্যবস্থার মাধ্যমে আপডেট করুন। একটি সংশ্লিষ্ট ওয়েবসাইটে একটি ব্যানার রাখা হয়নি।
- সহায়িকা
ব্যাক-আপ: তথ্য পুনরুদ্ধার করা যাবে কিনা তা পরীক্ষা করুন
সুসংগতিটি সবসময় ব্যাক-আপ নয়। গুরুত্বপূর্ণ তথ্য নির্বাচন করুন, একটি স্বাধীন গন্তব্য ও একটি ছোট পুনরুদ্ধার করুন।
- সহায়িকা
অন্তর্ভুক্ত না করে পাসওয়ার্ড সংরক্ষণ করা হবে
পাসওয়ার্ড সংরক্ষণ করা হলে, সংরক্ষণের উদ্দেশ্যে ফাইলটি নির্মাণ করা যাবে। আরম্ভ করার পূর্বে এক্সপোর্ট বিন্যাস ও উদ্দিষ্ট গন্তব্যস্থল পরীক্ষা করা হবে ।
- পরিকল্পনা
আমার অ্যাকাউন্ট রক্ষা করুন
পোস্ট অফিস দিয়ে শুরু করা যায়, কারণ এটি আপনাকে অন্য পরিষেবাতে প্রবেশের সুযোগ দেয়।
- পরিকল্পনা
আমি একটা সন্দেহজনক বার্তা পেয়েছিলাম
চাপের মধ্যে কাজ করবেন না। অজ্ঞাত অ্যাপ্লিকেশন অথবা স্বাধীন যোগাযোগ করুন ।
- পরিকল্পনা
আমার ফোন পরিবর্তন করুন
নতুন ডিভাইস ব্যবহারের পূর্বে পুরোনো ডিভাইসের সাথে সংযোগ স্থাপন করা হবে ।
- পরিকল্পনা
ফাইল পরীক্ষা করো
ডাউনলোড করা ফাইলের আপডেট ও ব্যাক- আপ ব্যাক- ট্রেস পরীক্ষা করুন ।
- কনফাইন
2FA
লগ-ইন করার জন্য দুটি ভিন্ন ধরনের কি-রিং প্রয়োজন । উদাহরণ, পাসওয়ার্ড ও হার্ডওয়্যার কি। দুইটি পাসওয়ার্ড দুটি ভিন্ন সংকলন নয়।
- কনফাইন
MFA
অন্তত দুটি উপাদান দিয়ে পরিচয় করিয়ে দেওয়া যায়: এমন কিছু যা আপনি জানেন, অথবা আছে। 2FA এটা তার পূর্বসূরী।
- কনফাইন
TOTP
একটা সময়ের কোড... ...একটা সাধারণ রহস্য আর সময় অনুসারে, সাধারণত: 2FA অ্যাপ্লিকেশন। এই কোডকে বাতিল করা যেতে পারে; লগ ইন করার সময় এটি চালু হয়, যা নিজে থেকেই শুরু হয়।
- কনফাইন
পাসকি
একটি ক্রিপ্টোগ্রাফি পরিচয়কে একটি সেবা দিয়ে নিবন্ধন করা হয়েছে। উদাহরণ হিসেবে বলা যায়, আপনি এটা আপনার ডিভাইসের ব্যবহার অনুমোদন করেন, যেমন একটি PIN বা বায়োমেট্রিক্স। পরিসেবা উপলব্ধকারীর উপর নির্ভরশীল, এবং পুনরুদ্ধার করুন।
- কনফাইন
হার্ডওয়্যার-কি
লগ-ইন করার জন্য প্রকৃত ডিভাইস সনাক্ত করা যায়নি। FIDO কি-র তথ্য নিরাপদভাবে সংরক্ষণ করতে সক্ষম; দ্বিতীয় কোনো অংশ হিসাবে, ডিভাইস ও সার্ভিসের উপর নির্ভর করে ।
- কনফাইন
পাসওয়ার্ড ব্যবস্থাপক
পাসওয়ার্ড নির্মাণ ও সংরক্ষণের জন্য একটি টুল। নিরাপদে চলে যাওয়া, পুনরুদ্ধারের ব্যবস্থা করুন এবং সুরক্ষিত রপ্তানির জন্য খেয়াল রাখুন।
- কনফাইন
পাসওয়ার্ডের লেখনি
কয়েকটি শব্দের সাহায্যে একটি পাসওয়ার্ড গঠন করা হয়েছে। সংশ্লিষ্ট তালিকা থেকে স্বাধীন ভাবে শব্দ আঁকা হয়েছে, যার ভিন্ন সংজ্ঞা রয়েছে মানুষের দ্বারা নির্বাচিত বাক্য বা বাক্য।
- কনফাইন
হ্যাশ এবং নিয়ন্ত্রণ
নির্ধারিত তথ্যের জন্য শর্টকাট- এর ফলাফল । একটি বিশ্বস্ত উৎসের দ্বারা বিবরণ বিশিষ্ট নির্ভরতার মাত্রা নিশ্চিত করা হয়; এটি স্বয়ং এর নিরাপত্তা বিষয়ে নিশ্চিত করতে পারে না।
- কনফাইন
সাল্টা
র্যান্ডম মান যোগ করা হলে পাসওয়ার্ড হ্যাশ করার উদ্দেশ্যে একই পাসওয়ার্ড প্রয়োগ করা হবে। এর গোপনীয় হতে হবে না এবং ব্যয়বহুল পাসওয়ার্ড সংরক্ষণ করার জন্য এটি পরিবর্তন করতে হবে না।
- কনফাইন
মশ্যিউ
একজন বিশ্বস্ত ব্যক্তি বা সেবা প্রদানকারী হিসেবে আপনার তথ্য, টাকা অথবা প্রবেশাধিকার পেতে চেষ্টা করছি। ই-মেইলের মাধ্যমে এটা পাওয়া যাবে। SMSকথা বা কথোপকথন।
- কনফাইন
হোস্ট
সার্ভারের URL অথবা IP ঠিকানা। ইন https://konto.example.test/Login হোস্টের পাসওয়ার্ড সঠিক নয়।st.example/message হোস্ট নাম নিজেই এই সাইটের সুনাম নিশ্চিত করতে পারে নি।
- কনফাইন
পনিকোড
ASCIIতে আন্তর্জাতিক ডোমেইন নাম প্রতিস্থাপনের জন্য ব্যবহৃত লেখা। প্রায়ই xn- - দিয়ে শুরু হয়. ( ২ তীম.
- কনফাইন
HTTPS
TLS দ্বারা নিরাপদ HTTP সংযোগ এটা ইঙ্গিত করে যে ডাটাকে নিরাপদ রাখতে সাহায্য করে; এই লকটি তার মালিকের নীতিনিষ্ঠা নিশ্চিত করতে পারে না।
- কনফাইন
উৎপত্তি
সাধারণত HTTPS ঠিকানার জন্য: প্রোটোকল, হোস্ট এবং পোর্টগুলি যেটিতে ব্রাউজারকে একটি একক উৎস হিসেবে ব্যবহার করা হয়। দুটো সাবডোম আলাদা আর স্থানীয় বংশদ্ভূত।
- কনফাইন
ব্যাক-আপ কোড
লগ-ইন করার উদ্দেশ্যে ব্যবহৃত কোড দ্বারা এই তথ্য লগ করার উদ্দেশ্যে জারি করা হয়, যখন মৌলিক পদ্ধতিটি কাজ না করে । তাদের সাথে গোপনীয়তা হিসেবে বিবেচনা করুন; ব্যবহার এবং বাতিল নিয়ম এই সেবাকে সংজ্ঞায়িত করে ।
- কনফাইন
ব্যাকআপ
একটি অতিরিক্ত তথ্য বিশিষ্ট ডিস্ক ইমেজ নির্মাণ করা হয়েছে। এর ফলে এটি ক্ষতিগ্রস্ত অথবা ক্ষতিগ্রস্থ হওয়ার সম্ভাবনা রয়েছে। পুনরুদ্ধারের পূর্বে ফাইল পরীক্ষা করা হবে; সুসংগতির জন্য unknown অতিরিক্ত ফাইল সরিয়ে ফেলা যাবে।
কোনো মিল পাওয়া যায়নি
একটি ছোট পাসওয়ার্ড অথবা অন্যান্য বিষয়বস্তুর সাথে ব্যবহারের জন্য চেষ্টা করুন। আপনিও পারেন আপনার পরিস্থিতির জন্য একটি পরিকল্পনা নির্বাচন করুন.