- Mindblown Security Lab
- راهنماها
راهنماها
رمز عبور، ورود و بازیابی حساب. مشکلی را که می خواهید حل کنید انتخاب کنید.
از کجا شروع کنیم؟ یک برنامه برای وضعیت خود انتخاب کنید
آیا مفهوم را می دانید؟ فرهنگ لغت ایمنی را باز کنید
واکنش خود را به پیام مشکوک تمرین کنید
Passwords و Password Manager
اولین مدیر رمز عبور: با یک حساب شروع کنید
3 دقیقه خواندنذخیره، استفاده و بازیابی یک حساب اول یاد بگیرید که چگونه غرفه قبل از حرکت همه چیز در آن کار می کند.
چرا یک رمز عبور قوی کافی نیست
2 دقیقه خواندنیک رمز عبور طولانی می تواند در برابر حدس زدن مقاومت کند، با این حال چندین حساب را زمانی که دوباره استفاده شود افشا می کند. طول و منحصر به فرد بودن مشکلات مختلف را حل می کند.
هنگام تغییر یک رمز عبور و چه چیز دیگری برای چک کردن
2 دقیقه خواندننشت، فرم ثبت نام جعلی یا جلسات غیر قابل توضیح برای عمل. گذشت یک ماه دیگر معمولا دلیلی برای انتخاب تنوع قابل پیش بینی از همان رمز عبور نیست.
صادرات یک صندوق رمز عبور بدون افشای محتویات آن
2 دقیقه خواندنانتقال کلمات عبور می تواند یک فایل حاوی اسرار قابل خواندن ایجاد کند. فرمت صادرات و مقصد را قبل از شروع بررسی کنید.
احراز هویت دو جزء
ایجاد احراز هویت دو عاملی بدون از دست دادن دسترسی
3 دقیقه خواندنبا ایمیل شروع کنید. یک روش پشتیبانی را ثبت کنید، یک شکست و نشانه آزمایش را آماده کنید در حالی که جلسه فعلی شما هنوز باز است.
اعتبارنامه خود را قبل از پاک کردن تلفن قدیمی حرکت دهید
3 دقیقه خواندننصب یک Authenticator کدهای خود را بازسازی نمی کند. انتقال ورودی و تست هر حساب مهم قبل از دور زدن دستگاه قبلی.
کلید های امنیتی سخت افزار: سازگاری، تنظیم و پشتیبان گیری
3 دقیقه خواندنیک کلید امنیتی USB یا NFC می تواند شما را به وب سایت صحیح معتبر کند. کل تنظیمات را بررسی کنید و قبل از تکیه بر آن، یک پشتیبان جداگانه ثبت کنید.
قبل از اینکه به آنها نیاز داشته باشید، دو کد پشتیبان تهیه کنید.
2 دقیقه خواندنکد پشتیبان ممکن است جایگزین یک عامل ثبت نام دوم شود. ذخیره آن به طوری که از دست دادن تلفن شما نیز پشتیبان گیری را حذف نمی کند.
یک پیشنهاد دو عاملی که شما درخواست نکرده اید
2 دقیقه خواندنهیچ نشانه ای را تایید نکنید که شروع نکرده اید. فعالیت حساب را از طریق یک برنامه یا آدرس شناخته شده بررسی کنید.
ورود با استفاده از passkeys
Passkeys: ثبت نام بدون رمز عبور
2 دقیقه خواندناثر انگشت، چک صورت یا دستگاه PIN یک چراغ ذخیره شده را باز کنید. یاد بگیرید که وب سایت چه چیزی دریافت می کند و چه تغییراتی در هنگام جایگزینی تلفن شما ایجاد می شود.
بازیابی دسترسی پس از از از دست دادن تلفن همراه با کلید های عبور
3 دقیقه خواندنبازیابی بستگی به جایی دارد که passkey ذخیره می شود. ارائه دهنده آن، دستگاه دوم و یک شکست مستقل را قبل از اینکه به آنها نیاز داشته باشید بررسی کنید.
Hashing در عمل
چگونه یک فایل دانلود شده را بررسی کنیم SHA-256 بررسی روی ویندوز
3 دقیقه خواندناستفاده از PowerShell یا certutil در Command Prompt برای محاسبه فایل SHA-256. مقایسه نتیجه کامل با چک کردن ناشر برای این دانلود دقیق.
چرا به تنهایی SHA-256 برای ذخیره سازی رمز عبور مناسب نیست
3 دقیقه خواندنچک کردن فایل و ذخیره سازی رمز عبور سمت سرور مشکلات مختلف را حل می کند. ذخیره سازی رمز عبور همچنین باید هر حدس آنلاین را گران کند.
دسترسی به حساب تحت کنترل
آماده سازی بازیابی حساب قبل از اینکه یک دستگاه شکست بخورد
2 دقیقه خواندنچگونه بدون تلفن خود وارد شوید؟ یک پاسخ برای ایمیل، مدیر رمز عبور و حساب دستگاه خود را قبل از اورژانس آماده کنید.
امن حساب ایمیل که حساب های دیگر شما را بازیابی می کند
2 دقیقه خواندنیک رمز عبور منحصر به فرد و احراز هویت دو عاملی یک شروع است. همچنین جلسات، قوانین ارسال و برنامه های کاربردی را با دسترسی به ایمیل خود بررسی کنید.
یک نشانه نا آشنا: کنترل حساب کاربری خود را به دست آورید
2 دقیقه خواندنبررسی کنید که آیا هشدار با فعالیت خودتان مطابقت دارد یا خیر. اگر این کار را انجام ندهد، ثبت نام ایمن، جلسات ناشناخته را بازسازی کرده و مسیرهای دسترسی دیگر را بررسی کنید.
یک رمز عبور فاش شد: چه کاری باید انجام داد
2 دقیقه خواندناین حادثه را با ارائه دهنده تأیید کنید و حساب کاربری آسیب دیده را امن کنید. سپس رمز عبور را در همه جای دیگر جایگزین کنید، استفاده مجدد شده است.
تلفن گمشده: از دستگاه و حساب های شما محافظت کنید
2 دقیقه خواندناز سرویس رسمی گم شده دستگاه استفاده کنید، شماره تلفن خود را محافظت کرده و دسترسی حساب را بررسی کنید. عواقب را قبل از حذف دستگاه یا دور زدن آن درک کنید.
به روز رسانی های نرم افزار بدون هشدار جعلی
2 دقیقه خواندنبه روز رسانی سیستم عامل، مرورگر و برنامه ها از طریق مکانیسم های به روز رسانی رسمی خود را.یک بنر در یک وب سایت غیر مرتبط آموزش تعمیر و نگهداری نیست.
پشتیبان گیری: بررسی کنید که می توانید داده های خود را بازیابی کنید
2 دقیقه خواندنSynchronization همیشه پشتیبان نیست. داده های مهم، یک مقصد مستقل و یک تست بازیابی کوچک را انتخاب کنید.
شناسایی تلاش های کلاهبرداری
یک پیام مشکوک را به طور مستقل بررسی کنید
3 دقیقه خواندنطراحی حرفه ای، نوشتن روان و HTTPS یک فرستنده را تأیید نمی کند. درخواست را بدون تکیه بر لینک آن بررسی کنید.
یک دوست برای یک کد یا پول درخواست می کند: درخواست را تأیید کنید
2 دقیقه خواندنیک پروفایل واقعی را می توان به خطر انداخت. درخواست های غیر معمول را از طریق یک کانال دیگر تأیید کنید، به ویژه هنگامی که کد های پولی یا متنی در آن دخیل هستند.
چگونه قبل از ثبت نام یک URL بخوانیم
2 دقیقه خواندننام میزبان واقعی بیشتر از یک لوگو یا کلمه آشنا اهمیت دارد. آن را از اطلاعات کاربر، پارامترهای مسیر و پرس و جو جدا کنید.
کدهای QR: آدرس را قبل از باز کردن آن بررسی کنید
2 دقیقه خواندنکد QR می تواند همان لینک مشکوک را به عنوان یک پیام متنی پنهان کند. پیش بینی آدرس و درک عمل قبل از اثبات هر چیزی.
چگونگی گزارش فیشینگ به CERT Polska
2 دقیقه خواندندر لهستان، پیام های متنی مشکوک به 8080 از کانال های رسمی برای وب سایت ها و ایمیل ها استفاده کنید و حساب های آسیب دیده را به طور جداگانه ایمن کنید.
هیچ راهنمای تطبیق پذیر نیست. یک رمز عبور کوتاه تر را امتحان کنید یا تمام موضوعات را انتخاب کنید.