Nessun gergo

Che significa?

I concetti più comuni in forma breve. Ogni spiegazione porta ad un passo successivo specifico.

2FA

Login che richiede due diversi tipi di conferma, ad esempio password e chiave hardware. Due password non formano due componenti differenti.

Abilitare il secondo componente →Link al concetto

MFA

Autenticazione con almeno due tipi di ingredienti: qualcosa che si sa, hanno o sono. 2FA è una delle sue varianti.

Confronta i metodi di login →Link al concetto

TOTP

Un codice di una volta calcolato sulla base di un segreto e di un tempo comune, di solito dall'applicazione 2FA. Il codice può essere estorto; prescriverlo solo quando si accede, che ha cominciato se stesso.

Spostare l'applicazione 2FA →Link al concetto

Passeggero

Le credenziali crittografiche sono registrate con un servizio. Approfondisci il suo utilizzo sul tuo dispositivo, ad esempio con un PIN o biometrico.

Vi presentiamo passkey login →Link al concetto

Chiave hardware

I tasti FIDO possono memorizzare i passkey o fungere da secondo componente; le possibilità dipendono dal dispositivo e dal servizio.

Preparare la chiave hardware →Link al concetto

Password Manager

Uno strumento per generare e memorizzare password uniche. Assicurare il suo accesso, prendersi cura di recupero e guardare fuori per le esportazioni non garantite.

Iniziare a utilizzare il gestore di password →Link al concetto

L'espressione della password

Una parola d'ordine composta da poche parole. Le parole tratte indipendentemente dall'elenco corrispondente hanno una diversa prevedibilità rispetto ad una nota citazione o frase scelta dall'uomo.

Controllare come il gestore di password è protetto →Link al concetto

Hash e la somma di controllo

Il risultato della funzione di scelta rapida per i dati specificati. La conformità con la somma da una fonte attendibile aiuta a verificare l'integrità del file; non conferma in sé la sua sicurezza.

Confrontare la somma del file →Link al concetto

Sale

Valore casuale aggiunto quando la password hashing, in modo che le stesse password hanno voci diverse. Non deve essere segreto e non sostituisce la funzione di archiviazione della password costosa.

Comprendere la memorizzazione di password →Link al concetto

Phishing

Un tentativo di ottenere i vostri dati, denaro o accesso impersonando una persona fidata o un servizio.

Controllare il messaggio sospetto →Link al concetto

Host

Il nome del server o l'indirizzo IP nell'URL. https://konto.example.test/Login host è account.example.test, e /login è percorso. Il nome dell'host stesso non conferma la reputazione del sito.

Leggere gli indirizzi →Link al concetto

Codice di puntura

La scrittura utilizzata per sostituire parti di nomi di dominio internazionali in ASCII. Spesso inizia con xn--. Tale scrittura non è di per sé la prova dell'inganno.

Leggi l'URL completo →Link al concetto

HTTPS

La connessione HTTP protetta da TLS. Aiuta a proteggere i dati sulla strada per il sito indicato; la serratura non conferma l'integrità del suo proprietario.

Incontra le limitazioni di HTTPS →Link al concetto

Origine

Per il tipico indirizzo HTTPS: protocollo, host e porta che il browser tratta come un'unica origine. Due sottodomini hanno origami diversi e localStorage separato.

Controllare l'elaborazione dei dati locali →Link al concetto

Codici di backup

Codici emessi dal servizio per accedere o recuperare l'accesso quando il metodo di base non funziona. Trattali come segreti; le regole di utilizzo e cancellazione definiscono il servizio.

Preparare l'accesso di emergenza →Link al concetto

Backup

Una copia aggiuntiva dei dati da cui può essere giocato dopo la perdita o danni. Controllare il ripristino prima del fallimento; la sincronizzazione stessa può anche spostare l'eliminazione dei file.

Preparare il piano e cercare di ricreare →Link al concetto

Fonti e ulteriore lettura

Le definizioni sono semplificate per l'uso in Security Lab. Per dettagli, vedere la guida e la documentazione di origine.

Aggiornamento: .