- Mindblown Security Lab
- این چه معنایی دارد؟
هیچ شیشه ای
این چه معنایی دارد؟
رایج ترین مفاهیم به شکل کوتاه هر توضیح منجر به یک گام بعدی خاص می شود.
2FA
ورود به دو نوع مختلف تایید، برای مثال رمز عبور و کلید سخت افزار. دو کلمه عبور دو جزء مختلف را تشکیل نمی دهند.
گزینه دوم را فعال کنیدارتباط با مفهومMFA
تأیید اعتبار با حداقل دو نوع مواد تشکیل دهنده: چیزی که شما می دانید، داشته باشید یا 2FA یکی از انواع آن است.
روش های ورود مقایسه →ارتباط با مفهومTOTP
یک کد یک بار بر اساس یک راز و زمان رایج محاسبه می شود که معمولا توسط درخواست 2FA محاسبه می شود. کد را می توان از بین برد؛ آن را فقط در هنگام ورود، که خود شروع به کار کرد، تجویز کنید.
برنامه حرکت 2FAارتباط با مفهومPasskey
یک اعتبار رمزنگاری ثبت شده با یک سرویس شما استفاده از آن را بر روی دستگاه خود، به عنوان مثال با PIN یا بیومتریک تایید می کنید. Sync و بهبودی به ارائه دهنده بستگی دارد.
آشنایی با passkey loginارتباط با مفهومکلید سخت افزار
دستگاه فیزیکی مورد استفاده برای تأیید کلید های ورود به سیستم FIDO می تواند passkeys را ذخیره کند یا به عنوان جزء دوم عمل کند؛ امکانات بستگی به دستگاه و خدمات دارد.
کلید سخت افزار را آماده کنیدارتباط با مفهوممدیر رمز عبور
یک ابزار برای تولید و ذخیره کلمات عبور منحصر به فرد. دسترسی آن را امن کنید، از بهبودی مراقبت کنید و برای صادرات ناامن مراقب باشید.
شروع به استفاده از مدیر رمز عبورارتباط با مفهومPassword Expression
یک رمز عبور متشکل از چند کلمه است. کلماتی که به طور مستقل از فهرست مربوطه ترسیم شده اند، پیش بینی های متفاوتی نسبت به یک نقل قول یا جمله شناخته شده توسط انسان دارند.
بررسی کنید که چگونه مدیر رمز عبور محافظت می شودارتباط با مفهومهش ها و کنترل خلاصه
نتیجه عملکرد میانبر برای داده های مشخص شده انطباق با خلاصه از یک منبع قابل اعتماد کمک می کند تا یکپارچگی فایل را تأیید کند؛ به خودی خود امنیت آن را تایید نمی کند.
خلاصه فایل را مقایسه کنیدارتباط با مفهومنمک نمک
ارزش تصادفی اضافه شده در هنگام هش رمز عبور، به طوری که همان کلمات عبور دارای ورودی های مختلف است. لازم نیست راز باشد و جایگزین تابع ذخیره سازی رمز عبور پر هزینه نشود.
درک رمز عبور →ارتباط با مفهومفیشینگ
تلاش برای به دست آوردن اطلاعات، پول یا دسترسی شما با شخصی که اعتماد به فرد یا خدمات دارد. این را می توان با ایمیل، SMS، گفتگو یا چت به دست آورد.
پیام مشکوک را چک کنیدارتباط با مفهوممیزبان Host
نام سرور یا آدرس IP در URL در https://konto.example.test/Login Host is account.example.test و /login مسیر است. نام میزبان خود شهرت سایت را تایید نمی کند.
گزینه های آدرس را بخوانیدارتباط با مفهومنام بازی : PunyCode
نوشتن مورد استفاده برای جایگزینی بخش هایی از نام های دامنه بین المللی به ASCII. اغلب با xn شروع می شود. این نوشتن به خودی خود دلیل فریب نیست.
تمام URL را بخوانیدارتباط با مفهومHTTPS
اتصال HTTP محافظت شده توسط TLS این کمک می کند تا داده ها را در راه به سایت مشخص شده امن کنید؛ قفل صداقت مالک خود را تایید نمی کند.
با محدودیت های HTTPS آشنا شویدارتباط با مفهوممنشأ اصلی
برای آدرس HTTPS معمولی: پروتکل، میزبان و پورت که مرورگر به عنوان یک منشأ واحد رفتار می کند. دو زیر دامنه دارای مسکن های مختلف و محلی جداگانه هستند.
بررسی پردازش داده های محلیارتباط با مفهومکدهای پشتیبان
کد های صادر شده توسط سرویس برای ورود یا بازیابی دسترسی زمانی که روش اساسی کار نمی کند. با آنها به عنوان اسرار رفتار کنید؛ قوانین استفاده و لغو خدمات را تعریف می کنند.
دسترسی اضطراری را آماده کنیدارتباط با مفهومپشتیبان گیری
یک کپی اضافی از داده هایی که می توان آن را پس از از از دست دادن یا آسیب بازی کرد. قبل از شکست، بازسازی را بررسی کنید؛ هماهنگ سازی خود همچنین می تواند حذف فایل را منتقل کند.
برنامه را آماده کنید و سعی کنید دوباره بازسازی کنید.ارتباط با مفهومهیچ مفاهیم تطابقی وجود ندارد. یک کلمه دیگر را امتحان کنید یا جستجو را روشن کنید.
منابع و خواندن بیشتر
تعاریف برای استفاده در Security Lab. برای جزئیات، کتاب راهنما و اسناد منبع را ببینید.
- OWASP - Multi-part Authentication
- FIDO Alliance – passkeys
- NCSC - مدیران رمز عبور
- OWASP - ذخیره سازی رمز عبور
- NIST – فیشینگ
- WHATWG – URL Standard
- NCSC - HTTPS
- MDN – Origin
- NCSC – Backups
- Security Lab عبارت های دیگر از
به روز رسانی: .