पूरा Security Lab
अगला कदम खोजें
एक स्थान पर उपकरण, निर्देश और सरल स्पष्टीकरण। आप पोलिश वर्णों के बिना खोज सकते हैं।
Security Lab सामग्री
- उपकरण
पासवर्ड जनरेटर
अपने पासवर्ड मैनेजर के लिए: अपनी चुनी हुई लंबाई पर यादृच्छिक वर्ण उत्पन्न करें।
- उपकरण
पासवर्ड विश्लेषक
पूर्वानुमान पैटर्न के लिए एक नमूना पासवर्ड की जाँच करें।
- उपकरण
फ़ाइल checksum
एक फ़ाइल या पाठ हैश की गणना करें और इसकी तुलना अपेक्षित मूल्य के साथ करें।
- उपकरण
हेक्स और Base64 कनवर्टर
UTF-8 पाठ को हेक्स या Base64 में कनवर्ट करें और इसे वापस डिकोड करें।
- उपकरण
नंबर बेस कनवर्टर
परिशुद्धता खोने के बिना BIN, OCT, DEC और HEX के बीच पूर्णांक को परिवर्तित करें।
- उपकरण
URL निरीक्षक
वेबसाइट खोलने के बिना एक लिंक का होस्टनाम और असामान्य तत्व पढ़ें।
- उपकरण
पासवर्ड प्रतिरोध कैलकुलेटर
देखें कि कैसे लंबाई और यादृच्छिकता संभव संयोजन की संख्या को प्रभावित करती है।
- चेकलिस्ट
पैस्की तत्परता
जांचें कि क्या आप पासवर्ड रहित साइन-इन के लिए तैयार हैं।
- चेकलिस्ट
खाता पुनर्प्राप्ति योजना
अपने फोन को खोने से पहले बैकअप साइन-इन विधियों को तैयार करें।
- चेकलिस्ट
बैकअप योजना
अपनी फ़ाइलों या फोन को वापस करने और डेटा को बहाल करने का परीक्षण करें।
- चेकलिस्ट
फ़िशिंग रिस्पॉन्स प्लान
एक लिंक पर क्लिक करने, डेटा साझा करने या फ़ाइल खोलने के बाद अपने पहले कदम की योजना बनाएं।
- तुलना
साइन-इन विधियों की तुलना करें
उनकी सीमाओं सहित 2FA, Passkeys और हार्डवेयर सुरक्षा कुंजी की तुलना करें।
- व्यायाम
अभ्यास: संदिग्ध संदेश
अभ्यास जाँच लिंक, कोड और असामान्य संदेश के लिए अनुरोध।
- गाइड
आपका पहला पासवर्ड मैनेजर: एक खाता के साथ शुरू
पहले एक खाते को सहेजना, उसका उपयोग करना और पुनर्प्राप्त करना। यह जानने के लिए कि कैसे वॉल्ट में सब कुछ स्थानांतरित करने से पहले काम करता है।
- गाइड
पहुँच खोने के बिना दो कारक प्रमाणीकरण सक्षम करें
ईमेल के साथ शुरू करें। एक समर्थित विधि पंजीकृत करें, एक वापसी और परीक्षण साइन-इन तैयार करें जबकि आपका मौजूदा सत्र खुला रहता है।
- गाइड
Passkeys: एक पासवर्ड के बिना साइन इन करें
एक फिंगरप्रिंट, फेस चेक या डिवाइस PIN एक संग्रहीत क्रेडेंशियल को अनलॉक करें। जब आप अपने फोन को प्रतिस्थापित करते हैं तो वेबसाइट प्राप्त होती है और क्या बदलती है।
- गाइड
Windows पर एक डाउनलोड की गई फ़ाइल के SHA-256 checksum को कैसे सत्यापित करें
PowerShell या certutil का उपयोग कमान प्रॉम्प्ट में फ़ाइल के SHA-256 की गणना करने के लिए किया जाता है। उस सटीक डाउनलोड के लिए प्रकाशक की जांच के साथ पूर्ण परिणाम की तुलना करें।
- गाइड
एक उपकरण विफल होने से पहले खाता वसूली तैयार करें
आप अपने फोन के बिना कैसे साइन इन करेंगे? आपातकाल से पहले अपने ईमेल, पासवर्ड मैनेजर और डिवाइस अकाउंट के लिए जवाब तैयार करें।
- गाइड
स्वतंत्र रूप से एक संदिग्ध संदेश की जाँच करें
पेशेवर डिजाइन, धाराप्रवाह लेखन और HTTPS एक प्रेषक को प्रमाणित नहीं करते हैं। अपने लिंक पर भरोसा किए बिना अनुरोध को सत्यापित करें।
- गाइड
क्यों एक मजबूत पासवर्ड पर्याप्त नहीं है
एक लंबे समय तक पासवर्ड अनुमान लगाने का विरोध कर सकता है, फिर भी कई खातों को पुनः उपयोग करते समय उजागर कर सकता है। लंबाई और विशिष्टता विभिन्न समस्याओं को हल करती है।
- गाइड
जब एक पासवर्ड बदलने के लिए और क्या जांच करने के लिए
एक लीक, नकली साइन-इन फॉर्म या अनपेक्षित सत्र कार्रवाई के लिए कॉल करता है। एक और महीना गुजरना आमतौर पर उसी पासवर्ड की अनुमानित विविधता चुनने का कोई कारण नहीं होता है।
- गाइड
पुराने फोन को पोंछने से पहले अपने प्रमाणीकरणकर्ता को ले जाएँ
एक प्रमाणीकरणकर्ता को स्थापित करने के लिए अपने कोड को फिर से बनाना नहीं है। पिछले डिवाइस को मिटाने से पहले प्रविष्टियों को ट्रांसफर करें और प्रत्येक महत्वपूर्ण खाते का परीक्षण करें।
- गाइड
हार्डवेयर सुरक्षा कुंजी: संगतता, सेटअप और बैकअप
A USB या NFC सुरक्षा कुंजी आपको सही वेबसाइट पर प्रमाणित कर सकती है। पूरे सेटअप की जाँच करें और उस पर भरोसा करने से पहले एक अलग बैकअप दर्ज करें।
- गाइड
पास्की के साथ फोन खोने के बाद एक्सेस को पुनर्प्राप्त करना
रिकवरी इस बात पर निर्भर करती है कि कबीले कहाँ संग्रहीत किया जाता है। अपने प्रदाता की जाँच करें, एक दूसरे उपकरण और उनकी आवश्यकता से पहले स्वतंत्र गिरावट।
- गाइड
क्यों SHA-256 अकेले पासवर्ड भंडारण के लिए अनुपयुक्त है
फ़ाइल चेकसम और सर्वर-साइड पासवर्ड स्टोरेज विभिन्न समस्याओं को हल करता है। पासवर्ड संग्रहण भी प्रत्येक ऑफ़लाइन अनुमान महंगा बनाना चाहिए।
- गाइड
ईमेल खाते को सुरक्षित रखें जो आपके अन्य खातों को ठीक करता है
एक अद्वितीय पासवर्ड और दो कारक प्रमाणीकरण शुरू होते हैं। इसके अलावा अपने ईमेल तक पहुंच के साथ सत्र, अग्रेषण नियमों और अनुप्रयोगों की जांच करें।
- गाइड
एक unfamiliar साइन-इन: अपने खाते का नियंत्रण प्राप्त करें
जांचें कि क्या अलर्ट आपकी खुद की गतिविधि से मेल खाता है। यदि यह नहीं करता है, तो साइन-इन को सुरक्षित करें, अज्ञात सत्रों को रद्द करें और अन्य एक्सेस मार्गों का निरीक्षण करें।
- गाइड
एक दोस्त किसी कोड या पैसे के लिए पूछता है: अनुरोध सत्यापित करें
एक वास्तविक प्रोफ़ाइल समझौता किया जा सकता है। किसी अन्य चैनल के माध्यम से असामान्य अनुरोधों की पुष्टि करें, खासकर जब धन या पाठ संदेश कोड शामिल होते हैं।
- गाइड
दो-फैक्टर बैकअप कोड तैयार करने से पहले आपको उनकी आवश्यकता होगी
एक बैकअप कोड दूसरे साइन-इन फैक्टर को प्रतिस्थापित कर सकता है। इसे स्टोर करें ताकि आपका फोन खोया भी बैकअप को हटा न सके।
- गाइड
एक दो कारक संकेत आप अनुरोध नहीं किया
यदि आप साइन-इन को स्वीकार नहीं करते हैं, तो आपको शुरू करने की अनुमति नहीं है। एक ज्ञात ऐप या पते के माध्यम से खाता गतिविधि की समीक्षा करें।
- गाइड
एक पासवर्ड लीक हो गया था: आगे क्या करना है
इस घटना को प्रदाता के साथ पुष्टि करें और प्रभावित खाते को सुरक्षित रखें। फिर पासवर्ड को हर जगह बदलने के लिए इसका पुन: उपयोग किया गया था।
- गाइड
खोया फोन: डिवाइस और अपने खातों की रक्षा
आधिकारिक खो-डिवाइस सेवा का उपयोग करें, अपने फोन नंबर की रक्षा करें और अकाउंट एक्सेस की समीक्षा करें। डिवाइस को हटाने या इसे मिटाने से पहले परिणामों को समझें।
- गाइड
कैसे पढ़ा जाए URL साइन इन करने से पहले
वास्तविक होस्टनाम एक लोगो या परिचित शब्द से अधिक है। इसे उपयोगकर्ता की जानकारी, पथ और क्वेरी पैरामीटर से अलग करें।
- गाइड
QR कोड: इसे खोलने से पहले पता चेक करें
एक QR कोड टेक्स्ट संदेश के रूप में उसी संदिग्ध लिंक को छुपा सकता है। पता का पूर्वावलोकन करें और कुछ भी करने से पहले कार्रवाई को समझें।
- गाइड
कैसे करने के लिए फ़िशिंग की रिपोर्ट CERT पोल्का
पोलैंड में, 8080 के लिए संदिग्ध पाठ संदेश आगे। वेबसाइटों और ईमेल के लिए आधिकारिक चैनलों का उपयोग करें, और अलग से प्रभावित खातों को सुरक्षित रखें।
- गाइड
सॉफ्टवेयर अद्यतन बिना नकली अलर्ट
अपने ऑपरेटिंग सिस्टम, ब्राउज़र और ऐप्स को उनके आधिकारिक अद्यतन तंत्र के माध्यम से अपडेट करें। एक असंबंधित वेबसाइट पर बैनर रखरखाव निर्देश नहीं है।
- गाइड
बैकअप: जांचें कि आप अपने डेटा को पुनर्स्थापित कर सकते हैं
सिंक्रनाइज़ेशन हमेशा बैकअप नहीं होता है। महत्वपूर्ण डेटा, एक स्वतंत्र गंतव्य और एक छोटा पुनर्स्थापना परीक्षण चुनें।
- गाइड
अपनी सामग्री को उजागर किए बिना पासवर्ड वॉल्ट निर्यात करें
पासवर्ड चल रहा है पढ़ने योग्य रहस्य युक्त एक फ़ाइल बना सकते हैं। शुरू होने से पहले निर्यात प्रारूप और गंतव्य की जांच करें।
- योजना
मेरा खाता सुरक्षित रखें
पोस्ट ऑफिस के साथ शुरू करें, क्योंकि यह आपको अन्य सेवाओं तक पहुंच प्रदान करता है।
- योजना
मुझे एक संदिग्ध संदेश मिला
दबाव में कार्य न करें। एक ज्ञात अनुप्रयोग या स्वतंत्र संपर्क द्वारा मामले की जांच करें।
- योजना
मेरा फ़ोन बदलें
पुराने डिवाइस तक पहुंच रखें जब तक कि नए तरीकों का परीक्षण नहीं किया जाता है।
- योजना
फ़ाइलों की जाँच करें
अद्यतन और काम करने वाले बैकअप के साथ डाउनलोड की गई फ़ाइल का सत्यापन करना।
- संकल्पना
2FA
लॉगिन को दो अलग-अलग प्रकार की पुष्टि, उदाहरण के लिए पासवर्ड और हार्डवेयर कुंजी की आवश्यकता होती है। दो पासवर्ड दो अलग-अलग घटकों को नहीं बनाते हैं।
- संकल्पना
MFA
कम से कम दो प्रकार की सामग्री के साथ प्रमाणीकरण: कुछ तुम्हें पता है, है या कर रहे हैं। 2FA अपने रूपों में से एक है।
- संकल्पना
TOTP
एक बार कोड की गणना आमतौर पर 2FA एप्लिकेशन द्वारा सामान्य गुप्त और समय के आधार पर की जाती है। कोड को बहिष्कृत किया जा सकता है; इसे केवल लॉग इन करते समय ही निर्धारित किया जाता है, जो खुद शुरू हुआ।
- संकल्पना
गद्दी
एक सेवा के साथ पंजीकृत क्रिप्टोग्राफिक क्रेडेंशियल। आप अपने डिवाइस पर इसके उपयोग को मंजूरी देते हैं, उदाहरण के लिए एक साथ PIN या बॉयोमीट्रिक्स। सिंक और वसूली प्रदाता पर निर्भर करती है।
- संकल्पना
हार्डवेयर कुंजी
लॉगिन की पुष्टि करने के लिए उपयोग किए जाने वाले भौतिक उपकरण। FIDO कुंजी पास्कियों को स्टोर कर सकती है या दूसरे घटक के रूप में कार्य कर सकती है; संभावनाएं डिवाइस और सेवा पर निर्भर करती हैं।
- संकल्पना
पासवर्ड मैनेजर
अद्वितीय पासवर्ड उत्पन्न करने और संग्रहीत करने के लिए एक उपकरण। अपनी पहुंच को सुरक्षित रखें, वसूली की देखभाल करें और असुरक्षित निर्यात के लिए बाहर देखें।
- संकल्पना
पासवर्ड अभिव्यक्ति
कुछ शब्दों से बना पासवर्ड। संबंधित सूची से स्वतंत्र रूप से तैयार किए गए शब्दों में एक अच्छी तरह से ज्ञात उद्धरण या वाक्य की तुलना में अलग-अलग भविष्यवाणी होती है जिसे मनुष्य द्वारा चुना जाता है।
- संकल्पना
हैश और नियंत्रण योग
निर्दिष्ट डेटा के लिए शॉर्टकट फ़ंक्शन का परिणाम। एक विश्वसनीय स्रोत से राशि के अनुपालन में फ़ाइल की अखंडता को सत्यापित करने में मदद मिलती है; यह स्वयं अपनी सुरक्षा की पुष्टि नहीं करता है।
- संकल्पना
नमक
जब पासवर्ड हैशिंग यादृच्छिक मान जोड़ा गया, तो उसी पासवर्ड में अलग-अलग प्रविष्टियां होती हैं। यह रहस्य नहीं है और महंगा पासवर्ड भंडारण समारोह की जगह नहीं है।
- संकल्पना
फ़िशिंग
एक विश्वसनीय व्यक्ति या सेवा की नकल करके अपने डेटा, धन या पहुंच प्राप्त करने का प्रयास। यह ईमेल द्वारा पहुंचा जा सकता है, SMSबातचीत या चैट
- संकल्पना
होस्ट
सर्वर का नाम या IP पता URL में। https://konto.example.test/Login होस्ट में account.example.test है, और /login पथ है। मेजबान नाम खुद साइट की प्रतिष्ठा की पुष्टि नहीं करता है।
- संकल्पना
पुनीकोड
लेखन ASCII में अंतरराष्ट्रीय डोमेन नामों के कुछ हिस्सों को बदलने के लिए उपयोग किया जाता है। अक्सर xn- से शुरू होता है। इस तरह के लेखन खुद को धोखा देने का सबूत नहीं है।
- संकल्पना
HTTPS
HTTP कनेक्शन TLS द्वारा संरक्षित है। यह संकेतित साइट के रास्ते डेटा को सुरक्षित करने में मदद करता है; लॉक अपने मालिक की अखंडता की पुष्टि नहीं करता है।
- संकल्पना
उत्पत्ति
विशिष्ट HTTPS पते के लिए: प्रोटोकॉल, होस्ट और पोर्ट कि ब्राउज़र एक ही मूल के रूप में व्यवहार करता है। दो उप डोमेन में अलग-अलग ओरिगामी और अलग-अलग स्थानीय स्टोर हैं।
- संकल्पना
बैकअप कोड
सेवा द्वारा जारी कोड को लॉग इन करने या पुनः प्राप्त करने के लिए जब बुनियादी विधि काम नहीं करती है। उन्हें रहस्यों के रूप में व्यवहार करें; उपयोग और रद्दीकरण नियम सेवा को परिभाषित करते हैं।
- संकल्पना
बैकअप
डेटा की एक अतिरिक्त प्रति जिसमें से इसे नुकसान या क्षति के बाद खेला जा सकता है। विफलता से पहले बहाली की जाँच करें; सिंक्रनाइज़ेशन स्वयं फ़ाइल विलोपन भी ले सकता है।
कोई मिलान सामग्री नहीं मिला
एक लघु पासवर्ड या अन्य प्रकार की सामग्री आज़माएं। आप भी कर सकते हैं अपनी स्थिति के लिए एक योजना चुनें.