Seluruh Security Lab
Cari Langkah Berikutnya
Perkakas, instruksi dan penjelasan sederhana di satu tempat. Anda dapat mencari tanpa karakter Polandia.
Security Lab Isi
- Alat
Generator sandi
Untuk manajer sandi Anda: hasilkan karakter acak pada panjang pilihan Anda.
- Alat
Penganalisa sandi
Periksa sandi contoh untuk pola yang dapat diprediksi.
- Alat
Berkas checksums
Compute a file or text hash and compare it with the expected value.
- Alat
Hex dan Base64 konverter
Ubah UTF-8 teks untuk hex atau Base64 dan decode kembali.
- Alat
Konverter basis nomor
Ubah integer antara BIN, OCT, DEC dan HEX tanpa kehilangan presisi.
- Alat
Pemeriksa URL
Baca nama host link dan elemen yang tidak biasa tanpa membuka situs web.
- Alat
Kalkulator pertahanan sandi
Lihat seberapa panjang dan acak mempengaruhi jumlah kombinasi yang mungkin.
- Checklist
kesiapan passkey
Periksa apakah Anda siap untuk tanda passwordless-in.
- Checklist
Rencana pemulihan akun
Siapkan tanda-tanda cadangan dalam metode sebelum kehilangan ponsel Anda.
- Checklist
Rencana cadangan
Mundurkan berkas atau telepon dan uji pemulihan data.
- Checklist
Rencana respon Phishing
Merencanakan langkah pertama Anda setelah mengklik sebuah tautan, berbagi data atau membuka berkas.
- Perbandingan
Bandingkan tanda-dalam metoda
Bandingkan 2FA, kunci akses dan kunci keamanan hardware, termasuk keterbatasan mereka.
- Latihan
Praktek: pesan mencurigakan
Praktek memeriksa link, permintaan untuk kode dan pesan yang tidak biasa.
- Panduan
Manajer sandi pertama Anda: mulai dengan satu akun
Simpan, gunakan dan kembalikan satu akun pertama Pelajari bagaimana lemari besi bekerja sebelum memindahkan semuanya ke dalamnya.
- Panduan
Aktifkan otentikasi dua faktor tanpa kehilangan akses
Mulai dengan email. Daftarkan metode yang didukung, siapkan fallback dan test sign-in ketika sesi Anda yang ada tetap terbuka.
- Panduan
Passkeys: mendaftar tanpa kata sandi
Sidik jari, cek wajah atau PIN perangkat membuka kunci kredensial yang tersimpan. Pelajari apa yang diterima situs web dan apa yang berubah ketika Anda mengganti telepon Anda.
- Panduan
Cara memverifikasi berkas yang telah diunduh SHA-256 checksum di Windows
Gunakan PowerShell atau certutil dalam Perintah Prompt untuk menghitung sebuah berkas SHA-256Bandingkan hasil lengkap dengan checksum penerbit untuk download yang tepat.
- Panduan
Siapkan pemulihan akun sebelum perangkat gagal
Bagaimana Anda akan mendaftar tanpa ponsel Anda? Siapkan jawaban untuk surel, manajer sandi, dan akun perangkat sebelum keadaan darurat.
- Panduan
Periksa pesan yang mencurigakan secara independen
Desain profesional, fasih menulis dan HTTPS tidak mengotorisasi pengirim. Verifikasi permintaan tanpa mengandalkan link-nya.
- Panduan
Mengapa satu kata sandi yang kuat tidak cukup
Kata sandi panjang dapat menolak menebak namun mengekspos beberapa akun sekaligus ketika digunakan kembali. Panjang dan keunikan memecahkan masalah yang berbeda.
- Panduan
Kapan harus mengubah sandi dan apa lagi untuk memeriksa
Kebocoran, tanda palsu dalam bentuk atau sesi yang tidak dapat dijelaskan meminta tindakan. Passing bulan lain biasanya tidak ada alasan untuk memilih variasi yang dapat diprediksi dari kata sandi yang sama.
- Panduan
Pindahkan otentikasi Anda sebelum menyeka telepon lama
Memasang suatu otentikasi tidak membuat ulang kodenya. Transfer entri dan uji setiap akun penting sebelum menghapus perangkat sebelumnya.
- Panduan
Kunci keamanan hardware: kompatibilitas, setup dan cadangan
USB atau NFC kunci keamanan dapat mengotorisasi Anda ke situs yang benar. Periksa seluruh setup dan mendaftarkan cadangan terpisah sebelum mengandalkan itu.
- Panduan
Memulihkan akses setelah kehilangan telepon dengan kunci sandi
Pemulihan tergantung pada di mana kode akses disimpan. Periksa penyedia, perangkat kedua dan mundur independen sebelum Anda membutuhkannya.
- Panduan
Kenapa? SHA-256 sendirian tidak cocok untuk penyimpanan sandi
File checksum dan server-side penyimpanan sandi memecahkan masalah yang berbeda. Penyimpanan password juga harus membuat masing-masing offline menebak mahal.
- Panduan
Amankan akun surel yang memulihkan akun Anda yang lain
Sandi unik dan otentikasi dua faktor adalah awalan. Juga memeriksa sesi, penerusan aturan dan aplikasi dengan akses ke email Anda.
- Panduan
Tanda asing: dapatkan kembali kendali akun Anda
Periksa apakah peringatan cocok dengan aktivitas anda sendiri. Jika tidak, tanda aman - dalam, batalkan sesi yang tidak diketahui dan periksa rute akses lainnya.
- Panduan
Seorang teman meminta kode atau uang: verifikasi permintaan
Profil nyata dapat dikompromikan. Konfirmasi permintaan tidak biasa melalui saluran lain, terutama ketika uang atau kode pesan terlibat.
- Panduan
Siapkan dua-faktor kode cadangan sebelum Anda membutuhkannya
Sebuah kode backup dapat menggantikan tanda kedua dalam faktor. Simpan itu sehingga kehilangan ponsel Anda tidak juga menghapus cadangan.
- Panduan
Dua faktor prompt yang anda tidak minta
Jangan menyetujui tanda-dalam anda tidak memulai. Tinjau aktivitas akun melalui aplikasi atau alamat yang dikenal.
- Panduan
Kata sandi bocor: apa yang harus dilakukan selanjutnya
Konfirmasi insiden dengan penyedia dan mengamankan akun yang terkena. Kemudian ganti kata sandi di mana saja itu digunakan kembali.
- Panduan
Kehilangan telepon: melindungi perangkat dan rekening Anda
Gunakan layanan perangkat lost-device resmi, lindungi nomor telepon anda dan tinjau akses akun. Memahami konsekuensi sebelum menghapus perangkat atau menghapusnya.
- Panduan
Cara membaca URL sebelum menandatangani
Nama host sebenarnya lebih penting daripada sebuah logo atau kata yang akrab. Pisahkan dari informasi pengguna, path dan parameter kueri.
- Panduan
QR kode: periksa alamat sebelum membukanya
Kode QR dapat menyembunyikan link mencurigakan yang sama sebagai pesan teks. Pratilik alamat dan memahami tindakan sebelum menyetujui apa pun.
- Panduan
Bagaimana melaporkan phishing ke CERT Polska
Di Polandia, kirimkan pesan teks yang mencurigakan ke 8080. Gunakan saluran resmi untuk situs-situs dan email, dan akun-akun yang terpengaruh dengan aman secara terpisah.
- Panduan
Pemutakhiran perangkat lunak tanpa peringatan palsu
Perbarui sistem operasi Anda, peramban dan aplikasi melalui mekanisme pembaruan resmi mereka. Panji pada situs web yang tidak berhubungan bukanlah instruksi pemeliharaan.
- Panduan
Backup: periksa apakah anda dapat mengembalikan data anda
Penyelarasan tidak selalu menjadi cadangan. Pilih data penting, tujuan independen dan tes pengembalian kecil.
- Panduan
Ekspor suatu brankas sandi tanpa mengekspos isinya
Memindahkan kata sandi dapat membuat berkas yang berisi rahasia yang dapat dibaca. Periksa format ekspor dan tujuan sebelum Anda mulai.
- Rencana
Secure account saya
Mulailah dengan kantor pos, karena itu memberi Anda akses ke layanan lain.
- Rencana
Aku menerima pesan mencurigakan.
Jangan bertindak di bawah tekanan. Periksa kasus ini dengan aplikasi yang dikenal atau kontak independen.
- Rencana
Ganti teleponku.
Simpan akses ke perangkat lama sampai metode baru diuji.
- Rencana
Periksa berkas
Gabungkan verifikasi berkas yang diunduh dengan pemutakhiran dan cadangan kerja.
- Konsep
2FA
Login memerlukan dua jenis konfirmasi, misalnya kunci sandi dan perangkat keras. Dua sandi tidak membentuk dua komponen yang berbeda.
- Konsep
MFA
Otentikasi dengan setidaknya dua jenis bahan: sesuatu yang Anda tahu, punya atau tidak. 2FA adalah salah satu variansinya.
- Konsep
TOTP
Sebuah kode sekali saja dihitung berdasarkan rahasia dan waktu yang umum, biasanya oleh aplikasi 2FA. Kode tersebut dapat diperas; diresepkan hanya ketika log masuk, yang dimulai sendiri.
- Konsep
Passkey
Kredensial kriptografi terdaftar dengan layanan. Anda menyetujui penggunaannya pada perangkat Anda, misalnya dengan PIN atau biometrik. Selaraskan dan pemulihan tergantung pada penyedia.
- Konsep
Kunci perangkat keras
Perangkat fisik yang digunakan untuk mengkonfirmasi log masuk. Kunci FIDO dapat menyimpan sandi atau bertindak sebagai komponen kedua; kemungkinan-kemungkinan tersebut bergantung pada perangkat dan layanan.
- Konsep
Manajer sandi
Alat untuk menghasilkan dan menyimpan password unik. Amankan aksesnya, urus pemulihan dan hati-hati dengan ekspor yang tidak aman.
- Konsep
Ekspresi sandi
Kata sandi terdiri dari beberapa kata. Kata-kata yang digambar secara independen dari daftar yang berhubungan memiliki kemampuan prediksi yang berbeda dari kutipan atau kalimat yang dikenal oleh manusia.
- Konsep
Hash dan jumlah kontrol
Hasil dari fungsi jalan pintas untuk data yang dinyatakan. Komplasi dengan jumlah dari sumber terpercaya membantu memverifikasi integritas berkas; ini tidak dalam dirinya sendiri mengkonfirmasi keamanannya.
- Konsep
Garam
Nilai acak ditambahkan ketika penetasan kata sandi, sehingga password yang sama memiliki masukan yang berbeda. Ini tidak perlu rahasia dan tidak menggantikan fungsi penyimpanan sandi mahal.
- Konsep
Filshing
Sebuah upaya untuk mendapatkan data, uang atau akses dengan meniru orang yang terpercaya atau jasa. Ini dapat dicapai melalui email, SMS, percakapan, atau obrolan.
- Konsep
Host
Nama server atau alamat IP dalam URL. Dalam https://konto.example.test/Login host adalah akun.example.test, dan / login adalah path. Nama host itu sendiri tidak mengkonfirmasi reputasi situs.
- Konsep
Punycode
Penulisan yang digunakan untuk menggantikan bagian-bagian nama domain internasional menjadi ASCII. Seringkali dimulai dengan xn--. Tulisan tersebut tidak dalam bukti sendiri dari penipuan.
- Konsep
HTTPS
Koneksi HTTP dilindungi oleh TLS. Ini membantu mengamankan data dalam perjalanan ke situs yang diindikasikan; kunci tidak mengkonfirmasi integritas pemiliknya.
- Konsep
Asal
Untuk alamat HTTPS yang khas: protokol, host, dan port bahwa peramban memperlakukan sebagai asal tunggal. Dua subdomains memiliki origami yang berbeda dan terpisah localStorage.
- Konsep
Kode cadangan
Kode-kode dikeluarkan oleh layanan untuk log masuk atau mengambil akses ketika metode dasar tidak bekerja. Perlakukan mereka sebagai rahasia; penggunaan dan aturan pembatalan mendefinisikan layanan.
- Konsep
Backup
Salinan tambahan dari data yang dapat dimainkan setelah kehilangan atau kerusakan. Periksa restorasi sebelum gagal; sinkronisasi itu sendiri juga dapat memindahkan penghapusan berkas.
Tidak menemukan isi yang cocok
Coba kata sandi atau jenis isi lain yang lebih pendek. Anda juga dapat Pilih rencana untuk situasi Anda.