- Mindblown Security Lab
- Panduan
Panduan
Sandi, log masuk, dan pemulihan akun. Pilih masalah yang ingin Anda pecahkan.
Pilih rencana untuk situasimu.
Praktek reaksi Anda untuk pesan mencurigakan.
Sandi dan manajer sandi
Manajer sandi pertama Anda: mulai dengan satu akun
3 menit bacaSimpan, gunakan dan kembalikan satu akun pertama Pelajari bagaimana lemari besi bekerja sebelum memindahkan semuanya ke dalamnya.
Mengapa satu kata sandi yang kuat tidak cukup
2 menit dibacaKata sandi panjang dapat menolak menebak namun mengekspos beberapa akun sekaligus ketika digunakan kembali. Panjang dan keunikan memecahkan masalah yang berbeda.
Kapan harus mengubah sandi dan apa lagi untuk memeriksa
2 menit dibacaKebocoran, tanda palsu dalam bentuk atau sesi yang tidak dapat dijelaskan meminta tindakan. Passing bulan lain biasanya tidak ada alasan untuk memilih variasi yang dapat diprediksi dari kata sandi yang sama.
Ekspor suatu brankas sandi tanpa mengekspos isinya
2 menit dibacaMemindahkan kata sandi dapat membuat berkas yang berisi rahasia yang dapat dibaca. Periksa format ekspor dan tujuan sebelum Anda mulai.
Otentikasi dua komponen
Aktifkan otentikasi dua faktor tanpa kehilangan akses
3 menit bacaMulai dengan email. Daftarkan metode yang didukung, siapkan fallback dan test sign-in ketika sesi Anda yang ada tetap terbuka.
Pindahkan otentikasi Anda sebelum menyeka telepon lama
3 menit bacaMemasang suatu otentikasi tidak membuat ulang kodenya. Transfer entri dan uji setiap akun penting sebelum menghapus perangkat sebelumnya.
Kunci keamanan hardware: kompatibilitas, setup dan cadangan
3 menit bacaUSB atau NFC kunci keamanan dapat mengotorisasi Anda ke situs yang benar. Periksa seluruh setup dan mendaftarkan cadangan terpisah sebelum mengandalkan itu.
Siapkan dua-faktor kode cadangan sebelum Anda membutuhkannya
2 menit dibacaSebuah kode backup dapat menggantikan tanda kedua dalam faktor. Simpan itu sehingga kehilangan ponsel Anda tidak juga menghapus cadangan.
Dua faktor prompt yang anda tidak minta
2 menit dibacaJangan menyetujui tanda-dalam anda tidak memulai. Tinjau aktivitas akun melalui aplikasi atau alamat yang dikenal.
Log masuk memakai kunci akses
Passkeys: mendaftar tanpa kata sandi
2 menit dibacaSidik jari, cek wajah atau PIN perangkat membuka kunci kredensial yang tersimpan. Pelajari apa yang diterima situs web dan apa yang berubah ketika Anda mengganti telepon Anda.
Memulihkan akses setelah kehilangan telepon dengan kunci sandi
3 menit bacaPemulihan tergantung pada di mana kode akses disimpan. Periksa penyedia, perangkat kedua dan mundur independen sebelum Anda membutuhkannya.
Hashing dalam praktek
Cara memverifikasi berkas yang telah diunduh SHA-256 checksum di Windows
3 menit bacaGunakan PowerShell atau certutil dalam Perintah Prompt untuk menghitung sebuah berkas SHA-256Bandingkan hasil lengkap dengan checksum penerbit untuk download yang tepat.
Kenapa? SHA-256 sendirian tidak cocok untuk penyimpanan sandi
3 menit bacaFile checksum dan server-side penyimpanan sandi memecahkan masalah yang berbeda. Penyimpanan password juga harus membuat masing-masing offline menebak mahal.
Akses ke akun di bawah kendali
Siapkan pemulihan akun sebelum perangkat gagal
2 menit dibacaBagaimana Anda akan mendaftar tanpa ponsel Anda? Siapkan jawaban untuk surel, manajer sandi, dan akun perangkat sebelum keadaan darurat.
Amankan akun surel yang memulihkan akun Anda yang lain
2 menit dibacaSandi unik dan otentikasi dua faktor adalah awalan. Juga memeriksa sesi, penerusan aturan dan aplikasi dengan akses ke email Anda.
Tanda asing: dapatkan kembali kendali akun Anda
2 menit dibacaPeriksa apakah peringatan cocok dengan aktivitas anda sendiri. Jika tidak, tanda aman - dalam, batalkan sesi yang tidak diketahui dan periksa rute akses lainnya.
Kata sandi bocor: apa yang harus dilakukan selanjutnya
2 menit dibacaKonfirmasi insiden dengan penyedia dan mengamankan akun yang terkena. Kemudian ganti kata sandi di mana saja itu digunakan kembali.
Kehilangan telepon: melindungi perangkat dan rekening Anda
2 menit dibacaGunakan layanan perangkat lost-device resmi, lindungi nomor telepon anda dan tinjau akses akun. Memahami konsekuensi sebelum menghapus perangkat atau menghapusnya.
Pemutakhiran perangkat lunak tanpa peringatan palsu
2 menit dibacaPerbarui sistem operasi Anda, peramban dan aplikasi melalui mekanisme pembaruan resmi mereka. Panji pada situs web yang tidak berhubungan bukanlah instruksi pemeliharaan.
Backup: periksa apakah anda dapat mengembalikan data anda
2 menit dibacaPenyelarasan tidak selalu menjadi cadangan. Pilih data penting, tujuan independen dan tes pengembalian kecil.
Pengakuan atas upaya penipuan
Periksa pesan yang mencurigakan secara independen
3 menit bacaDesain profesional, fasih menulis dan HTTPS tidak mengotorisasi pengirim. Verifikasi permintaan tanpa mengandalkan link-nya.
Seorang teman meminta kode atau uang: verifikasi permintaan
2 menit dibacaProfil nyata dapat dikompromikan. Konfirmasi permintaan tidak biasa melalui saluran lain, terutama ketika uang atau kode pesan terlibat.
Cara membaca URL sebelum menandatangani
2 menit dibacaNama host sebenarnya lebih penting daripada sebuah logo atau kata yang akrab. Pisahkan dari informasi pengguna, path dan parameter kueri.
QR kode: periksa alamat sebelum membukanya
2 menit dibacaKode QR dapat menyembunyikan link mencurigakan yang sama sebagai pesan teks. Pratilik alamat dan memahami tindakan sebelum menyetujui apa pun.
Bagaimana melaporkan phishing ke CERT Polska
2 menit dibacaDi Polandia, kirimkan pesan teks yang mencurigakan ke 8080. Gunakan saluran resmi untuk situs-situs dan email, dan akun-akun yang terpengaruh dengan aman secara terpisah.
Tidak ada panduan yang cocok. Coba sandi yang lebih pendek atau pilih semua topik.