- Mindblown Security Lab
- Apa artinya?
Tidak ada jargon
Apa artinya?
Konsep yang paling umum dalam bentuk pendek, setiap penjelasan mengarah ke langkah selanjutnya.
2FA
Login memerlukan dua jenis konfirmasi, misalnya kunci sandi dan perangkat keras. Dua sandi tidak membentuk dua komponen yang berbeda.
Aktifkan komponen kedua.......Hubungkan ke konsepMFA
Otentikasi dengan setidaknya dua jenis bahan: sesuatu yang Anda tahu, punya atau tidak. 2FA adalah salah satu variansinya.
Bandingkan metode log masuk legacyHubungkan ke konsepTOTP
Sebuah kode sekali saja dihitung berdasarkan rahasia dan waktu yang umum, biasanya oleh aplikasi 2FA. Kode tersebut dapat diperas; diresepkan hanya ketika log masuk, yang dimulai sendiri.
Pindahkan aplikasi 2FA 1fHubungkan ke konsepPasskey
Kredensial kriptografi terdaftar dengan layanan. Anda menyetujui penggunaannya pada perangkat Anda, misalnya dengan PIN atau biometrik. Selaraskan dan pemulihan tergantung pada penyedia.
Temui orang yang masuk secara kebetulan.Hubungkan ke konsepKunci perangkat keras
Perangkat fisik yang digunakan untuk mengkonfirmasi log masuk. Kunci FIDO dapat menyimpan sandi atau bertindak sebagai komponen kedua; kemungkinan-kemungkinan tersebut bergantung pada perangkat dan layanan.
Siapkan kunci hardware-nya.Hubungkan ke konsepManajer sandi
Alat untuk menghasilkan dan menyimpan password unik. Amankan aksesnya, urus pemulihan dan hati-hati dengan ekspor yang tidak aman.
Mulai gunakan manajer kata sandi AzHubungkan ke konsepEkspresi sandi
Kata sandi terdiri dari beberapa kata. Kata-kata yang digambar secara independen dari daftar yang berhubungan memiliki kemampuan prediksi yang berbeda dari kutipan atau kalimat yang dikenal oleh manusia.
Periksa bagaimana manajer kata sandi terlindungiHubungkan ke konsepHash dan jumlah kontrol
Hasil dari fungsi jalan pintas untuk data yang dinyatakan. Komplasi dengan jumlah dari sumber terpercaya membantu memverifikasi integritas berkas; ini tidak dalam dirinya sendiri mengkonfirmasi keamanannya.
Bandingkan jumlah dari berkas-berkas itu.Hubungkan ke konsepGaram
Nilai acak ditambahkan ketika penetasan kata sandi, sehingga password yang sama memiliki masukan yang berbeda. Ini tidak perlu rahasia dan tidak menggantikan fungsi penyimpanan sandi mahal.
Mengerti menyimpan sandi.Hubungkan ke konsepFilshing
Sebuah upaya untuk mendapatkan data, uang atau akses dengan meniru orang yang terpercaya atau jasa. Ini dapat dicapai melalui email, SMS, percakapan, atau obrolan.
Periksa pesan yang mencurigakan.Hubungkan ke konsepHost
Nama server atau alamat IP dalam URL. Dalam https://konto.example.test/Login host adalah akun.example.test, dan / login adalah path. Nama host itu sendiri tidak mengkonfirmasi reputasi situs.
Baca item alamat UgandaHubungkan ke konsepPunycode
Penulisan yang digunakan untuk menggantikan bagian-bagian nama domain internasional menjadi ASCII. Seringkali dimulai dengan xn--. Tulisan tersebut tidak dalam bukti sendiri dari penipuan.
Baca URL Lengkap berimanHubungkan ke konsepHTTPS
Koneksi HTTP dilindungi oleh TLS. Ini membantu mengamankan data dalam perjalanan ke situs yang diindikasikan; kunci tidak mengkonfirmasi integritas pemiliknya.
Temui keterbatasan HTTPS 1fHubungkan ke konsepAsal
Untuk alamat HTTPS yang khas: protokol, host, dan port bahwa peramban memperlakukan sebagai asal tunggal. Dua subdomains memiliki origami yang berbeda dan terpisah localStorage.
Periksa pemrosesan data lokal GNUHubungkan ke konsepKode cadangan
Kode-kode dikeluarkan oleh layanan untuk log masuk atau mengambil akses ketika metode dasar tidak bekerja. Perlakukan mereka sebagai rahasia; penggunaan dan aturan pembatalan mendefinisikan layanan.
Siapkan akses darurat.Hubungkan ke konsepBackup
Salinan tambahan dari data yang dapat dimainkan setelah kehilangan atau kerusakan. Periksa restorasi sebelum gagal; sinkronisasi itu sendiri juga dapat memindahkan penghapusan berkas.
Siapkan rencana dan mencoba untuk menciptakan kembali glukosaHubungkan ke konsepTidak ada konsep yang cocok. Coba kata lain atau bersihkan pencarian.
Sumber dan bacaan lebih lanjut
Definisi disederhanakan untuk digunakan dalam Security LabUntuk rincian, lihat buku panduan dan dokumentasi sumber.
- OWASP - Otentikasi Multi-component
- FIDO Alliance - passkeys
- NCSC - Manajer Sandi
- OWASP - penyimpanan sandi
- NIST - phishing
- APATWG - Standar URL
- NSC - HTTPS
- MDN - Asal
- NCSC - Backup
- Security Lab metodologi kata generator
Update: .