শিক্ষা গ্রহণ করা 5 মিনিট
পদাশ্রিত নির্দেশক
( ১ করি. প্রতিটা প্রশ্নেরই একটা ব্যাখ্যা রয়েছে; আপনি এই প্রশ্নটা এড়িয়ে যেতে পারেন এবং পরে সেটা নিয়ে আসতে পারেন ।
বার্তা এবং ঠিকানা কাল্পনিক। এই অনুশীলনীটি, আপনার অ্যাকাউন্টের নিরাপত্তা সংক্রান্ত বিবরণ নয় । এর ফলাফল এবং উত্তর কেবল খোলা পাতায়ই রয়ে যায়।
উত্তর: 0 বাইরে 6.
পরিস্থিতি 1 এর 6 · SMS
পুনর্মূল্যায়নের জন্য অতিরিক্ত অর্থ
ওখানে একটা বার্তা আসছে যাতে কোম্পানিটির নাম আছে.
ব্যাখ্যা
অল্প পরিমাণ ও চাপ হয়তো সতর্কতা কমাতে পারে । ফর্মটি ডাটা বা লগ-ইন সংগ্রহ করতে পারে।
আপনার মধ্যে স্বতন্ত্রভাবে এই প্যাকেজটি পরীক্ষা করুন SMS. এই বার্তাটি আপনার সহায়তাকারী পরিচিতি ব্যবহার করবে না।
HTTPS দ্বারা এই সংযোগটি প্রদর্শন করা হয়। বার্তাটি প্রেরণকারী নিশ্চিতকরণ সত্য কিনা তা নির্ধারণ করে।
অনুরোধের স্বাধীন যাচাইর পরিবর্তে প্রেরক ও HTTPS এর নাম পরিবর্তন করা যাবে না।
সন্দেহাতীত বার্তা পরীক্ষা করাপ্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
আমি একটি সুপরিচিত অ্যাপ্লিকেশন বা বাহক পাতা খুলতে যাচ্ছি।
আপনার মধ্যে স্বতন্ত্রভাবে এই প্যাকেজটি পরীক্ষা করুন SMS. এই বার্তাটি আপনার সহায়তাকারী পরিচিতি ব্যবহার করবে না।
অনুরোধের স্বাধীন যাচাইর পরিবর্তে প্রেরক ও HTTPS এর নাম পরিবর্তন করা যাবে না।
সন্দেহাতীত বার্তা পরীক্ষা করাপরিস্থিতি 2 এর 6 ফোন কল GenericName
সমর্থিত সমর্থনের জন্য কোড
আপনি এখন কোন লগ-ইন শুরু করছেন না । একজন ব্যক্তি কোডের জন্য সমর্থন দাবি করে বলে দাবী করেন ।
ব্যাখ্যা
কে. ডি. ই. লগ- ইন কোড শেয়ার করো না । আপনার নিজস্ব অ্যাপ্লিকেশন অথবা পরিচিত পরিসেবা ব্যবহার করুন।
নাম জানাই সেই ব্যক্তির পরিচয় নিশ্চিত করে না । লগ-ইন করার উদ্দেশ্যে ব্যবহৃত কোড।
গোপন কোনো বিষয় প্রকাশ করবেন না । এটি সমর্থনের পরিচয় নিশ্চিত করার একটি পদ্ধতি নয়।
আপনার লগ- ইন অপারেশনটি নিশ্চিত করেছে; এই পরিচিতিকে প্রদত্ত তথ্য নেই।
দ্বিতীয় উপাদান কিভাবে ব্যবহার করতে হয় CLAYপ্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
আমি তোমাকে কোড দিব না, আমি ফোন শেষ করে সরকারী চ্যানেল থেকে একাউন্ট চেক করবো।
কে. ডি. ই. লগ- ইন কোড শেয়ার করো না । আপনার নিজস্ব অ্যাপ্লিকেশন অথবা পরিচিত পরিসেবা ব্যবহার করুন।
আপনার লগ- ইন অপারেশনটি নিশ্চিত করেছে; এই পরিচিতিকে প্রদত্ত তথ্য নেই।
দ্বিতীয় উপাদান কিভাবে ব্যবহার করতে হয় CLAYপরিস্থিতি 3 এর 6 ই-মেইল
নতুন অ্যাকাউন্ট সংখ্যা
একটি নতুন অ্যাকাউন্ট সংখ্যাpear...এই প্রাথমিক সহযোগিতা থ্রেডে. বার্তাটি সঠিকভাবে লেখা হয়েছে।
ব্যাখ্যা
প্রেরকের অ্যাকাউন্ট যদি গ্রহণ করা হয়ে থাকে, তাহলে সেই একই ব্যক্তির কাছে এর উত্তর পাঠানো যেতে পারে যারা এই অনুরোধ পাঠিয়েছে।
আলোচনার ইতিহাস এবং সঠিক ভাষার ইতিহাস এই নিশ্চয়তা দেয় না যে, নতুন অনুরোধ একজন যোগ্য ব্যক্তির পাঠানো হয়েছে।
আগের থেকে পাওয়া ডাটা ব্যবহার করা হবে, নিশ্চিত সহযোগিতার মাধ্যমে । আপনি যখন টাকা দেন, তখন আপনার সংগঠনের অনুমোদন আইন প্রয়োগ করুন ।
একটি বিশ্বস্ত থ্রেড ব্যবহার করা যাবে নতুন, অনধিকারিক অনুরোধের জন্য। অস্বাভাবিকভাবে পরিবর্তন নিশ্চিত করো ।
কথোপকথন এবং চ্যাট-রুমে সাবিং করাপ্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
আমি পূর্বে পরিচিত এক সংখ্যা বা অন্য স্বাধীন চ্যানেল দ্বারা পরিবর্তন নিশ্চিত করবো।
আগের থেকে পাওয়া ডাটা ব্যবহার করা হবে, নিশ্চিত সহযোগিতার মাধ্যমে । আপনি যখন টাকা দেন, তখন আপনার সংগঠনের অনুমোদন আইন প্রয়োগ করুন ।
একটি বিশ্বস্ত থ্রেড ব্যবহার করা যাবে নতুন, অনধিকারিক অনুরোধের জন্য। অস্বাভাবিকভাবে পরিবর্তন নিশ্চিত করো ।
কথোপকথন এবং চ্যাট-রুমে সাবিং করাপরিস্থিতি 4 এর 6 অ্যাপ্লিকেশনের বিজ্ঞপ্তি 2FA
অপ্রত্যাশিত নিশ্চিতি
আপনি ফোন রেখে দিচ্ছেন, এবং লগ-ইনের জন্য অন্য কোন অনুরোধ আছে যা আপনি শুরু করতে পারেন না।
ব্যাখ্যা
স্বীকার করা হলে বিদেশী লগ-ইনের অনুমতি প্রদান করা হবে। এই ঝুঁকিতে কোন পরিবর্তন করা হয় না।
আপনি যে লগ- ইন করবেন না, তা অনুমোদন করো না । অ্যাপ্লিকেশন ব্যবহারের বিভিন্ন বৈশিষ্ট্য সহযোগে সেশান ও পাসওয়ার্ড পরীক্ষা করুন।
একটি অ্যাপ্লিকেশন মুছে ফেলা হচ্ছে না বা পাসওয়ার্ড প্রকাশ করা হচ্ছে না; এর ফলে আপনার নিজের পরিচয় পুনরুদ্ধার করাও কঠিন হতে পারে।
আপনার অ্যাকাউন্ট পরীক্ষা করার জন্য একটি অপ্রত্যাশিত অনুমোদন অনুরোধ করা হয়েছে । ( ১ করি.
অপ্রত্যাশিত সূচনাবার্তার ঘোষণা 2FA →প্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
আমি আমার একাউন্টের নিরাপত্তা যাচাই করে দেখবো।
আপনি যে লগ- ইন করবেন না, তা অনুমোদন করো না । অ্যাপ্লিকেশন ব্যবহারের বিভিন্ন বৈশিষ্ট্য সহযোগে সেশান ও পাসওয়ার্ড পরীক্ষা করুন।
আপনার অ্যাকাউন্ট পরীক্ষা করার জন্য একটি অপ্রত্যাশিত অনুমোদন অনুরোধ করা হয়েছে । ( ১ করি.
অপ্রত্যাশিত সূচনাবার্তার ঘোষণা 2FA →পরিস্থিতি 5 এর 6 & এখানে লিঙ্ক করো
পরিসেবার নাম
প্রেরক আপনাকে পুনরায় লগ-ইন করতে অনুরোধ করেছেন। ঠিকানার মাধ্যমে আপনি পরিচিত নাম দেখতে পাবেন ।
ব্যাখ্যা
ব্যবহারকারী দ্বারা তথ্য বিশিষ্ট টেক্সটের অংশ URL- হোস্ট না।
পরিচিত নামের অবস্থানের নাম প্রথমে উল্লেখ করা হয়নি । এই URL- টি @ অক্ষরের পরে আরম্ভ করা হয় ।
হোস্টটি একটা সেশান । এটি দেখার জন্য ঠিকানা খোলো না: এর উপাদান স্থানীয় ভাষায় পড়া যাবে URL ইন্সপেক্টর
পুরো হোস্টটা পড়ুন, কেবল এই পাঠ্যাংশের একটা পরিচিত অংশ নয় । এটা এখনো সাইটের সুনামের পর্যালোচনা করা হয়নি।
‘ কিভাবে URL পড়া হবেপ্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
সেশান (অবৈধ)
হোস্টটি একটা সেশান । এটি দেখার জন্য ঠিকানা খোলো না: এর উপাদান স্থানীয় ভাষায় পড়া যাবে URL ইন্সপেক্টর
পুরো হোস্টটা পড়ুন, কেবল এই পাঠ্যাংশের একটা পরিচিত অংশ নয় । এটা এখনো সাইটের সুনামের পর্যালোচনা করা হয়নি।
‘ কিভাবে URL পড়া হবেপরিস্থিতি 6 এর 6 ই-মেইল সংক্রান্ত তথ্য
আপনার শিফট শেষ হওয়ার পরে বিজ্ঞপ্তি
এক মিনিট আগে আপনি পরিচিত অ্যাপ্লিকেশনের বৈশিষ্ট্য সংক্রান্ত তথ্য সংযুক্ত করতে পারবেন। এখন আপনি পরিবর্তন সম্পর্কে তথ্য পাবেন.
ব্যাখ্যা
তুমি তোমার অ্যাকাউন্ট নিজে নিজেই হিসাব নিশ্চিত করতে পারবে। ই-মেইলের মাধ্যমে আপনি প্রতিটি বার্তার সাথে প্রতারণা বা লগ- ইন করতে পারবেন না।
আপনার সাথে যে সমস্ত কর্ম সঞ্চালিত হবে না, বার্তার সাথে কোনো মিল পাওয়া যায়নি।
বিজ্ঞপ্তির জন্য পাসওয়ার্ড উল্লেখ করা নেই। এই বার্তাটির জবাবে গোপন বার্তা বিনিময় করবেন না।
এভাটি কনটেক্সট আর অনুরোধ। একটি পরিচিত অ্যাপ্লিকেশনের ক্ষেত্রে অনুমোদন তথ্য প্রদান করা হবেpearনিজেরই।
Sokey সহযোগে লগ-ইন প্রক্রিয়া আরম্ভ করা হবেপ্রস্তাবিত পদক্ষেপ এবং ব্যাখ্যা দেখুন
আমি একটি পরিচিত অ্যাপ্লিকেশনের পরিবর্তন চেক করবো; সময় এবং কাজের সামঞ্জস্য এক সহায়ক প্রসঙ্গ।
তুমি তোমার অ্যাকাউন্ট নিজে নিজেই হিসাব নিশ্চিত করতে পারবে। ই-মেইলের মাধ্যমে আপনি প্রতিটি বার্তার সাথে প্রতারণা বা লগ- ইন করতে পারবেন না।
এভাটি কনটেক্সট আর অনুরোধ। একটি পরিচিত অ্যাপ্লিকেশনের ক্ষেত্রে অনুমোদন তথ্য প্রদান করা হবেpearনিজেরই।
Sokey সহযোগে লগ-ইন প্রক্রিয়া আরম্ভ করা হবেঅনুশীলনের সারাংশ
এর ফলে শুধুমাত্র উদাহরণের উত্তর সম্বন্ধে বর্ণনা করা হয়েছে । কা. পূ.
এটা অনুশীলনের যোগ্য.
- আরো জাহাজ: কিভাবে সন্দেহজনক বার্তা পরীক্ষা করা হচ্ছে
- ‘ সমর্থনের ’ জন্য কোড: কিভাবে দ্বিতীয় উপাদান ব্যবহার করা যায়
- নতুন অ্যাকাউন্ট নম্বর: কথোপকথন এবং আড্ডার ক্ষেত্রে অনুরূপ
- অপ্রত্যাশিত পরিচয়ের সম্মুখীন হয়েছে: প্রতিক্রিয়া 2FA অ্যানিমেশন
- যে সব সার্ভিস টাইপ করতে হবে তার নাম: URL
- পরিবর্তনের পরে বিজ্ঞপ্তি: পাসকি- র সাথে লগ- ইন করা হচ্ছে
এই উদাহরণগুলোর মাধ্যমে, সমস্ত প্রস্তাবিত পদক্ষেপ নেওয়া হয়েছে । বাস্তব অবস্থায়, একটি স্বাধীন চ্যানেল দিয়ে অনুরোধটি পরীক্ষা করে দেখা যাচ্ছে।
এই অনুশীলন কিসের উপর ভিত্তি করে?
উদাহরণ হলো আসল উদাহরণ। অনুরোধ করার জন্য নিয়ম, কোড রক্ষা এবং নীচের উৎস বর্ণনা করে পাঠ করুন।
- NIST — অনুরোধের জন্য পিশী ও স্বাধীন যাচাই
- FTC — পিঁয়াজের স্বীকৃতি এবং এড়িয়ে চলুন
- OWASP — দখল করা ও আক্রমণ MFA
- WHATWG — URL অংশ:
তোমার কি এখন কোন সন্দেহজনক বার্তা আছে? wdfs- র জন্য কর্ম নির্বাচন করুন