Le tout Security Lab
Trouver l'étape suivante
Outils, instructions et explications simples en un seul endroit. Vous pouvez rechercher sans caractères polonais.
Security Lab Contenu
- Outil
Générateur de mots de passe
Pour votre gestionnaire de mots de passe : générer des caractères aléatoires à la longueur choisie.
- Outil
Analyseur de mots de passe
Vérifiez un exemple de mot de passe pour des modèles prévisibles.
- Outil
Tableaux de vérification des fichiers
Calculez un fichier ou un hash texte et comparez-le avec la valeur attendue.
- Outil
Hex et Base64 convertisseur
Convertir UTF-8 texte à l'hex ou Base64 et le décoder.
- Outil
Convertisseur de base numérique
Convertir des entiers entre BIN, OCT, DEC et HEX sans perdre de précision.
- Outil
Inspecteur des URL
Lire un lien hostname et des éléments inhabituels sans ouvrir le site.
- Outil
Calculateur de résistance au mot de passe
Voir comment la longueur et le hasard affectent le nombre de combinaisons possibles.
- Liste de contrôle
Préparation à la clé de passe
Vérifiez si vous êtes prêt pour une connexion sans mot de passe.
- Liste de contrôle
Plan de recouvrement des comptes
Préparez des méthodes de connexion de sauvegarde avant de perdre votre téléphone.
- Liste de contrôle
Plan de sauvegarde
Sauvegardez vos fichiers ou votre téléphone et testez la restauration des données.
- Liste de contrôle
Plan de réponse à l'hameçonnage
Planifiez vos premières étapes après avoir cliqué sur un lien, partagé des données ou ouvert un fichier.
- Comparaison
Comparer les méthodes de connexion
Comparez 2FA, les clés de passe et les clés de sécurité matérielles, y compris leurs limites.
- Exercice
Pratique : messages suspects
Vérifier les liens, les demandes de codes et les messages inhabituels.
- Guide
Votre premier gestionnaire de mots de passe : commencez par un seul compte
Enregistrer, utiliser et récupérer un compte d'abord. Découvrez comment fonctionne le coffre avant de tout y déplacer.
- Guide
Activer l'authentification à deux facteurs sans perdre d'accès
Commencez par l'email. Enregistrez une méthode supportée, préparez un retour en arrière et testez l'inscription pendant que votre session existante reste ouverte.
- Guide
Passkeys: connexion sans mot de passe
Une empreinte digitale, une vérification du visage ou un PIN de périphérique déverrouille un titre stocké. Découvrez ce que le site reçoit et ce qui change lorsque vous remplacez votre téléphone.
- Guide
Comment vérifier un fichier téléchargé SHA-256 checksum sous Windows
Utilisez PowerShell ou certutil dans Command Prompt pour calculer un fichier SHA-256. Comparez le résultat complet avec la somme de contrôle de l'éditeur pour ce téléchargement exact.
- Guide
Préparer la récupération de compte avant qu'un appareil échoue
Comment allez-vous vous connecter sans votre téléphone? Préparez une réponse pour votre email, gestionnaire de mots de passe et compte d'appareil avant une urgence.
- Guide
Vérifier un message suspect indépendamment
Conception professionnelle, écriture fluide et HTTPS n'authentifient pas un expéditeur. Vérifier la requête sans s'appuyer sur son lien.
- Guide
Pourquoi un mot de passe fort ne suffit pas
Un long mot de passe peut résister à la conjecture tout en exposant plusieurs comptes à la fois lors de leur réutilisation. Longueur et unicité résolvent différents problèmes.
- Guide
Quand changer un mot de passe et quoi d'autre à vérifier
Une fuite, une fausse signature ou une session inexpliquée appelle à l'action. Un autre mois passant n'est généralement pas une raison de choisir une variation prévisible du même mot de passe.
- Guide
Déplacez votre authentificateur avant d'essuyer l'ancien téléphone
L'installation d'un authentificateur ne recrée pas ses codes. Transférer les entrées et tester chaque compte important avant d'effacer l'appareil précédent.
- Guide
Clés de sécurité matérielle : compatibilité, configuration et sauvegarde
Une clé de sécurité USB ou NFC peut vous authentifier sur le site Web correct. Vérifiez l'ensemble de la configuration et enregistrez une sauvegarde séparée avant de compter sur elle.
- Guide
Récupération de l'accès après la perte d'un téléphone avec des clés de passe
La récupération dépend de l'endroit où la clé de passe est stockée. Vérifiez son fournisseur, un deuxième appareil et un retour indépendant avant que vous en ayez besoin.
- Guide
Pourquoi SHA-256 seul ne convient pas pour le stockage de mots de passe
Le stockage de fichiers et le stockage de mots de passe côté serveur résolvent différents problèmes. Le stockage de mots de passe doit également rendre chaque supposition hors ligne coûteuse.
- Guide
Sécurisez le compte de messagerie qui récupère vos autres comptes
Un mot de passe unique et l'authentification à deux facteurs sont un début. Vérifiez également les sessions, les règles d'envoi et les applications avec accès à votre courriel.
- Guide
Une connexion inconnue: reprendre le contrôle de votre compte
Vérifiez si l'alerte correspond à votre propre activité. Si elle ne correspond pas, assurez-vous de vous connecter, annulez des sessions inconnues et consultez d'autres voies d'accès.
- Guide
Un ami demande un code ou de l'argent: vérifier la demande
Un profil réel peut être compromis. Confirmer les demandes inhabituelles par un autre canal, en particulier lorsque des codes d'argent ou de messagerie texte sont impliqués.
- Guide
Préparez des codes de sauvegarde à deux facteurs avant d'en avoir besoin
Un code de sauvegarde peut remplacer un deuxième facteur de connexion. Conservez-le afin que perdre votre téléphone ne supprime pas également la sauvegarde.
- Guide
Une invitation à deux facteurs que vous n'avez pas demandé
N'approuvez pas une inscription que vous n'avez pas entreprise. Passez en revue l'activité du compte au moyen d'une application ou d'une adresse connue.
- Guide
Un mot de passe a été divulgué : que faire ensuite
Confirmez l'incident avec le fournisseur et sécurisez le compte concerné. Ensuite, remplacez le mot de passe partout où il a été réutilisé.
- Guide
Téléphone perdu : protégez l'appareil et vos comptes
Utilisez le service officiel d'appareils perdus, protégez votre numéro de téléphone et examinez l'accès au compte. Comprenez les conséquences avant de supprimer l'appareil ou de l'effacer.
- Guide
Comment lire une URL avant de vous connecter
Le nom d'hôte réel compte plus qu'un logo ou un mot familier. Séparez-le de l'information utilisateur, du chemin et des paramètres de requête.
- Guide
Codes QR: vérifier l'adresse avant de l'ouvrir
Un code QR peut cacher le même lien suspect qu'un message texte. Prévisualiser l'adresse et comprendre l'action avant d'approuver quoi que ce soit.
- Guide
Comment signaler l'hameçonnage à CERT Polska
En Pologne, transmettez des SMS suspects à 8080. Utilisez les canaux officiels pour les sites Web et les courriels, et sécurisez séparément les comptes concernés.
- Guide
Mises à jour logicielles sans alertes fausses
Mettre à jour votre système d'exploitation, navigateur et applications grâce à leurs mécanismes de mise à jour officiels. Une bannière sur un site Web non lié n'est pas une instruction de maintenance.
- Guide
Sauvegardes : vérifiez que vous pouvez restaurer vos données
La synchronisation n'est pas toujours une sauvegarde. Choisissez des données importantes, une destination indépendante et un petit test de restauration.
- Guide
Exporter une voûte de mot de passe sans en exposer le contenu
Les mots de passe mobiles peuvent créer un fichier contenant des secrets lisibles. Vérifiez le format d'exportation et la destination avant de commencer.
- Plan
Sécuriser mes comptes
Commencez par le bureau de poste, car il vous donne accès à d'autres services.
- Plan
J'ai reçu un message suspect
Ne pas agir sous pression. Vérifier le cas par une application connue ou un contact indépendant.
- Plan
Change mon téléphone
Gardez l'accès à l'ancien appareil jusqu'à ce que de nouvelles méthodes soient testées.
- Plan
Vérifier les fichiers
Combinez la vérification du fichier téléchargé avec les mises à jour et la sauvegarde de travail.
- Concept
2FA
Login nécessitant deux types de confirmation, par exemple mot de passe et clé matérielle. Deux mots de passe ne forment pas deux composants différents.
- Concept
MFA
Authentification avec au moins deux types d'ingrédients : quelque chose que vous connaissez, avez ou êtes. 2FA est l'une de ses variantes.
- Concept
TOTP
Un code unique calculé sur la base d'un secret et d'une heure communs, généralement par l'application 2FA. Le code peut être extorqué; le prescrire seulement lors de la connexion, qui a commencé elle-même.
- Concept
Mot de passe
Un certificat cryptographique enregistré avec un service. Vous approuvez son utilisation sur votre appareil, par exemple avec un NIP ou une biométrie. Synchronisation et récupération dépendent du fournisseur.
- Concept
Clé matérielle
Dispositif physique utilisé pour confirmer la connexion. Les clés FIDO peuvent stocker des clés de passe ou agir comme un deuxième composant; les possibilités dépendent de l'appareil et du service.
- Concept
Gestionnaire de mots de passe
Un outil pour générer et stocker des mots de passe uniques. Sécuriser son accès, prendre soin de la récupération et surveiller les exportations non sécurisées.
- Concept
Expression du mot de passe
Un mot de passe composé de quelques mots. Les mots tirés indépendamment de la liste correspondante ont une prévisibilité différente d'une citation ou d'une phrase bien connue choisie par l'homme.
- Concept
Hash et somme de contrôle
Le résultat de la fonction raccourci pour les données spécifiées. La conformité avec la somme d'une source fiable aide à vérifier l'intégrité du fichier; il ne confirme pas en soi sa sécurité.
- Concept
Sel
Valeur ajoutée aléatoire lors du hachage du mot de passe, de sorte que les mêmes mots de passe ont des entrées différentes. Il n'a pas à être secret et ne remplace pas la fonction coûteuse de stockage du mot de passe.
- Concept
Phishing
Une tentative d'obtenir vos données, argent ou accès en se faisant passer pour une personne ou un service de confiance. Il peut être atteint par courriel, SMS, conversation ou chat.
- Concept
Hôte
Le nom du serveur ou l'adresse IP dans l'URL. https://konto.example.test/Login host est account.example.test, et /login est chemin. Le nom de l'hôte lui-même ne confirme pas la réputation du site.
- Concept
Code de puny
L'écriture utilisée pour remplacer des parties de noms de domaine internationaux en ASCII. Souvent commence par xn--. Cette écriture n'est pas en soi une preuve de tromperie.
- Concept
HTTPS
La connexion HTTP protégée par TLS. Elle permet de sécuriser les données sur le chemin vers le site indiqué ; le verrou ne confirme pas l'intégrité de son propriétaire.
- Concept
Origine
Pour l'adresse HTTPS typique : protocole, hôte et port que le navigateur traite comme une seule origine. Deux sous-domaines ont différents origami et localStorage séparé.
- Concept
Codes de sauvegarde
Codes émis par le service pour se connecter ou récupérer l'accès lorsque la méthode de base ne fonctionne pas. Traitez-les comme des secrets; les règles d'utilisation et d'annulation définissent le service.
- Concept
Sauvegarde
Une copie supplémentaire des données à partir desquelles il peut être joué après la perte ou les dommages. Vérifier la restauration avant l'échec; synchronisation elle-même peut également déplacer la suppression de fichier.
Aucun contenu correspondant trouvé
Essayez un mot de passe plus court ou un autre type de contenu. choisir un plan pour votre situation.