- Mindblown Security Lab
- इसका क्या मतलब है?
कोई jargon नहीं
इसका क्या मतलब है?
लघु रूप में सबसे आम अवधारणाएं। प्रत्येक स्पष्टीकरण के कारण अगले चरण में एक विशिष्ट कदम होता है।
2FA
लॉगिन को दो अलग-अलग प्रकार की पुष्टि, उदाहरण के लिए पासवर्ड और हार्डवेयर कुंजी की आवश्यकता होती है। दो पासवर्ड दो अलग-अलग घटकों को नहीं बनाते हैं।
दूसरे घटक को सक्षम करें →अवधारणा के लिए लिंकMFA
कम से कम दो प्रकार की सामग्री के साथ प्रमाणीकरण: कुछ तुम्हें पता है, है या कर रहे हैं। 2FA अपने रूपों में से एक है।
लॉग इन तरीकों की तुलना करें →अवधारणा के लिए लिंकTOTP
एक बार कोड की गणना आमतौर पर 2FA एप्लिकेशन द्वारा सामान्य गुप्त और समय के आधार पर की जाती है। कोड को बहिष्कृत किया जा सकता है; इसे केवल लॉग इन करते समय ही निर्धारित किया जाता है, जो खुद शुरू हुआ।
अनुप्रयोग 2FA →अवधारणा के लिए लिंकगद्दी
एक सेवा के साथ पंजीकृत क्रिप्टोग्राफिक क्रेडेंशियल। आप अपने डिवाइस पर इसके उपयोग को मंजूरी देते हैं, उदाहरण के लिए एक साथ PIN या बॉयोमीट्रिक्स। सिंक और वसूली प्रदाता पर निर्भर करती है।
पास्की लॉग इनअवधारणा के लिए लिंकहार्डवेयर कुंजी
लॉगिन की पुष्टि करने के लिए उपयोग किए जाने वाले भौतिक उपकरण। FIDO कुंजी पास्कियों को स्टोर कर सकती है या दूसरे घटक के रूप में कार्य कर सकती है; संभावनाएं डिवाइस और सेवा पर निर्भर करती हैं।
हार्डवेयर कुंजी तैयार करें →अवधारणा के लिए लिंकपासवर्ड मैनेजर
अद्वितीय पासवर्ड उत्पन्न करने और संग्रहीत करने के लिए एक उपकरण। अपनी पहुंच को सुरक्षित रखें, वसूली की देखभाल करें और असुरक्षित निर्यात के लिए बाहर देखें।
पासवर्ड मैनेजर का उपयोग शुरू करें →अवधारणा के लिए लिंकपासवर्ड अभिव्यक्ति
कुछ शब्दों से बना पासवर्ड। संबंधित सूची से स्वतंत्र रूप से तैयार किए गए शब्दों में एक अच्छी तरह से ज्ञात उद्धरण या वाक्य की तुलना में अलग-अलग भविष्यवाणी होती है जिसे मनुष्य द्वारा चुना जाता है।
कैसे पासवर्ड प्रबंधक संरक्षित है की जाँच करें →अवधारणा के लिए लिंकहैश और नियंत्रण योग
निर्दिष्ट डेटा के लिए शॉर्टकट फ़ंक्शन का परिणाम। एक विश्वसनीय स्रोत से राशि के अनुपालन में फ़ाइल की अखंडता को सत्यापित करने में मदद मिलती है; यह स्वयं अपनी सुरक्षा की पुष्टि नहीं करता है।
फ़ाइल के योग की तुलना करें →अवधारणा के लिए लिंकनमक
जब पासवर्ड हैशिंग यादृच्छिक मान जोड़ा गया, तो उसी पासवर्ड में अलग-अलग प्रविष्टियां होती हैं। यह रहस्य नहीं है और महंगा पासवर्ड भंडारण समारोह की जगह नहीं है।
पासवर्ड भंडारण को समझें →अवधारणा के लिए लिंकफ़िशिंग
एक विश्वसनीय व्यक्ति या सेवा की नकल करके अपने डेटा, धन या पहुंच प्राप्त करने का प्रयास। यह ईमेल द्वारा पहुंचा जा सकता है, SMSबातचीत या चैट
संदिग्ध संदेश की जाँच करेंअवधारणा के लिए लिंकहोस्ट
सर्वर का नाम या IP पता URL में। https://konto.example.test/Login होस्ट में account.example.test है, और /login पथ है। मेजबान नाम खुद साइट की प्रतिष्ठा की पुष्टि नहीं करता है।
पता आइटम पढ़ें →अवधारणा के लिए लिंकपुनीकोड
लेखन ASCII में अंतरराष्ट्रीय डोमेन नामों के कुछ हिस्सों को बदलने के लिए उपयोग किया जाता है। अक्सर xn- से शुरू होता है। इस तरह के लेखन खुद को धोखा देने का सबूत नहीं है।
पूर्ण URL पढ़ें →अवधारणा के लिए लिंकHTTPS
HTTP कनेक्शन TLS द्वारा संरक्षित है। यह संकेतित साइट के रास्ते डेटा को सुरक्षित करने में मदद करता है; लॉक अपने मालिक की अखंडता की पुष्टि नहीं करता है।
HTTPS की सीमाओं को पूरा करें →अवधारणा के लिए लिंकउत्पत्ति
विशिष्ट HTTPS पते के लिए: प्रोटोकॉल, होस्ट और पोर्ट कि ब्राउज़र एक ही मूल के रूप में व्यवहार करता है। दो उप डोमेन में अलग-अलग ओरिगामी और अलग-अलग स्थानीय स्टोर हैं।
स्थानीय डेटा प्रोसेसिंग की जाँच करें →अवधारणा के लिए लिंकबैकअप कोड
सेवा द्वारा जारी कोड को लॉग इन करने या पुनः प्राप्त करने के लिए जब बुनियादी विधि काम नहीं करती है। उन्हें रहस्यों के रूप में व्यवहार करें; उपयोग और रद्दीकरण नियम सेवा को परिभाषित करते हैं।
आपातकालीन पहुँच तैयार करनाअवधारणा के लिए लिंकबैकअप
डेटा की एक अतिरिक्त प्रति जिसमें से इसे नुकसान या क्षति के बाद खेला जा सकता है। विफलता से पहले बहाली की जाँच करें; सिंक्रनाइज़ेशन स्वयं फ़ाइल विलोपन भी ले सकता है।
योजना तैयार करें और फिर से बनाने की कोशिश करें →अवधारणा के लिए लिंककोई मेलिंग अवधारणा नहीं। किसी अन्य शब्द को आज़माएं या खोज को साफ़ करें।
स्रोत और आगे पढ़ने
परिभाषाओं को सरलीकृत किया जाता है, उपयोग के लिए Security Lab. विवरण के लिए, गाइडबुक और स्रोत प्रलेखन देखें।
- OWASP - बहु घटक प्रमाणीकरण
- FIDO एलायंस - Passkeys
- NCSC - पासवर्ड मैनेजर
- OWASP — पासवर्ड संग्रहण
- NIST - फ़िशिंग
- WHATWG — URL Standard
- NCSC — HTTPS
- MDN - उत्पत्ति
- NCSC - बैकअप
- Security Lab वाक्यांश जनरेटर पद्धति
अपडेट: .