Il tutto Security Lab
Trova il prossimo passo
Strumenti, istruzioni e semplici spiegazioni in un unico luogo. È possibile cercare senza caratteri polacchi.
Security Lab Contenuto
- Strumento
Generatore di password
Per il vostro gestore di password: generare caratteri casuali alla vostra lunghezza scelta.
- Strumento
Analizzatore di password
Controllare una password di esempio per i modelli prevedibili.
- Strumento
Controllo file
Compiti un file o un hash di testo e confrontalo con il valore atteso.
- Strumento
Hex e Base64 convertitore
Convertire UTF-8 testo a esagonale o Base64 e decodificalo.
- Strumento
Convertitore di base numero
Convertire interi tra BIN, OCT, DEC e HEX senza perdere precisione.
- Strumento
ispettore dell'URL
Leggi il nome host del link e gli elementi insoliti senza aprire il sito.
- Strumento
Calcolatore di resistenza della password
Vedi come la lunghezza e la casualità influiscono sul numero di possibili combinazioni.
- Lista di controllo
Prontezza del passivo
Controlla se sei pronto per il login senza password.
- Lista di controllo
Piano di recupero del conto
Preparare i metodi di accesso di backup prima di perdere il telefono.
- Lista di controllo
Piano di backup
Eseguire il backup dei file o del telefono e testare il ripristino dei dati.
- Lista di controllo
Phishing piano di risposta
Pianifica i tuoi primi passi dopo aver fatto clic su un link, condividere dati o aprire un file.
- Confronto
Confronta i metodi di accesso
Confronta 2FA, passkeys e chiavi di sicurezza hardware, compresi i loro limiti.
- esercizio fisico
Pratica: messaggi sospetti
Praticare i collegamenti di controllo, le richieste di codici e messaggi insoliti.
- Guida
Il tuo primo gestore di password: inizia con un account
Salvare, utilizzare e recuperare un account prima. Scopri come funziona la volta prima di spostare tutto in esso.
- Guida
Abilitare l'autenticazione a due fattori senza perdere accesso
Registra un metodo supportato, prepara un failback e prova il sign-in mentre la sessione esistente rimane aperta.
- Guida
Passkeys: firma senza password
Un'impronta digitale, un controllo facciale o un dispositivo PIN sblocca una credenziali memorizzate. Scopri cosa riceve il sito web e quali modifiche quando si sostituisce il telefono.
- Guida
Come verificare il file scaricato SHA-256 checksum su Windows
Utilizzare PowerShell o certutil nel prompt dei comandi per calcolare il file SHA-256. Confrontare il risultato completo con il checksum dell'editore per quel download esatto.
- Guida
Preparare il recupero dell'account prima che un dispositivo fallisca
Come si accede senza il telefono? Preparare una risposta per la tua email, password manager e account dispositivo prima di un'emergenza.
- Guida
Controllare un messaggio sospetto indipendentemente
Progettazione professionale, scrittura fluente e HTTPS non autenticano un mittente. Verificare la richiesta senza fare affidamento sul suo link.
- Guida
Perché una password forte non è sufficiente
Una lunga password può resistere a indovinare ma esporre diversi account contemporaneamente quando riutilizzato. Lunghezza e unicità risolvere problemi diversi.
- Guida
Quando cambiare una password e cos'altro controllare
Una perdita, un modulo di firma falso o una sessione inspiegabile richiede l'azione. Un altro mese di passaggio non è motivo di scegliere una variazione prevedibile della stessa password.
- Guida
Sposta il tuo autenticatore prima di pulire il vecchio telefono
Installare un autenticatore non ricrea i suoi codici. Trasferire le voci e testare ogni account importante prima di cancellare il dispositivo precedente.
- Guida
Tasti di sicurezza hardware: compatibilità, configurazione e backup
Una chiave di sicurezza USB o NFC può autenticare il sito web corretto. Controllare l'intera configurazione e registrare un backup separato prima di fare affidamento su di esso.
- Guida
Recuperare l'accesso dopo aver perso un telefono con passkeys
Il recupero dipende da dove viene memorizzato il passkey. Controllare il suo provider, un secondo dispositivo e un fallback indipendente prima di averne bisogno.
- Guida
Perché? SHA-256 da solo è inadatto per la memorizzazione di password
I checksum dei file e l'archiviazione della password lato server risolvono diversi problemi.
- Guida
Proteggi l'account e-mail che recupera gli altri account
Una password unica e l'autenticazione a due fattori sono un inizio. Verifica anche sessioni, regole di inoltro e applicazioni con accesso alla tua email.
- Guida
Un sign-in non familiare: riconquista il controllo del tuo account
Controlla se l'allerta corrisponda alla tua attività. Se non lo fa, assicura il login, revoca le sessioni sconosciute e ispeziona altri percorsi di accesso.
- Guida
Un amico chiede un codice o un denaro: verificare la richiesta
Conferma richieste insolite attraverso un altro canale, soprattutto quando sono coinvolti i codici di denaro o di testo-messaggio.
- Guida
Preparare i codici di backup a due fattori prima di averne bisogno
Un codice di backup può sostituire un secondo fattore di accesso. Conservalo in modo che perdere il telefono non rimuove anche il backup.
- Guida
Un prompt di due fattori che non hai richiesto
Non approvare un sign-in che non hai iniziato. Verifica l'attività del conto attraverso una app nota o indirizzo.
- Guida
Una password è stata trapelata: cosa fare dopo
Confermare l'incidente con il fornitore e proteggere l'account interessato. Quindi sostituire la password ovunque altrimenti è stato riutilizzato.
- Guida
Telefono perso: proteggere il dispositivo e i tuoi account
Utilizzare il servizio ufficiale perduto-dispositivo, proteggere il numero di telefono e rivedere l'accesso dell'account.
- Guida
Come leggere un URL prima di firmare
Il nome host attuale conta più di un logo o una parola familiare, separandolo dalle informazioni dell'utente, dai parametri del percorso e della query.
- Guida
Codici QR: controllare l'indirizzo prima di aprirlo
Un codice QR può nascondere lo stesso link sospetto come un messaggio di testo. Anteprima l'indirizzo e capire l'azione prima di approvare nulla.
- Guida
Come segnalare phishing a CERT Polska
In Polonia, inoltrare messaggi di testo sospetti a 8080. Utilizzare canali ufficiali per i siti web e l'e-mail, e proteggere gli account colpiti separatamente.
- Guida
Aggiornamenti software senza avvisi falsi
Aggiorna il tuo sistema operativo, browser e applicazioni attraverso i loro meccanismi di aggiornamento ufficiali. Un banner su un sito web non correlato non è un'istruzione di manutenzione.
- Guida
Backup: controlla che è possibile ripristinare i dati
La sincronizzazione non è sempre un backup. Scegli i dati importanti, una destinazione indipendente e un piccolo test di ripristino.
- Guida
Esportare una volta di password senza esporre il suo contenuto
Le password mobili possono creare un file contenente segreti leggibili. Controllare il formato di esportazione e la destinazione prima di iniziare.
- Piano d'azione
Proteggi i miei conti
Inizia con l'ufficio postale, perché ti dà accesso ad altri servizi.
- Piano d'azione
Ho ricevuto un messaggio sospetto
Non agire sotto pressione. Controllare il caso da un'applicazione nota o contatto indipendente.
- Piano d'azione
Cambia il mio telefono
Mantenere l'accesso al vecchio dispositivo fino a quando non vengono testati nuovi metodi.
- Piano d'azione
Controllare i file
Combina la verifica del file scaricato con gli aggiornamenti e il backup di lavoro.
- Concezione
2FA
Login che richiede due diversi tipi di conferma, ad esempio password e chiave hardware. Due password non formano due componenti differenti.
- Concezione
MFA
Autenticazione con almeno due tipi di ingredienti: qualcosa che si sa, hanno o sono. 2FA è una delle sue varianti.
- Concezione
TOTP
Un codice di una volta calcolato sulla base di un segreto e di un tempo comune, di solito dall'applicazione 2FA. Il codice può essere estorto; prescriverlo solo quando si accede, che ha cominciato se stesso.
- Concezione
Passeggero
Le credenziali crittografiche sono registrate con un servizio. Approfondisci il suo utilizzo sul tuo dispositivo, ad esempio con un PIN o biometrico.
- Concezione
Chiave hardware
I tasti FIDO possono memorizzare i passkey o fungere da secondo componente; le possibilità dipendono dal dispositivo e dal servizio.
- Concezione
Password Manager
Uno strumento per generare e memorizzare password uniche. Assicurare il suo accesso, prendersi cura di recupero e guardare fuori per le esportazioni non garantite.
- Concezione
L'espressione della password
Una parola d'ordine composta da poche parole. Le parole tratte indipendentemente dall'elenco corrispondente hanno una diversa prevedibilità rispetto ad una nota citazione o frase scelta dall'uomo.
- Concezione
Hash e la somma di controllo
Il risultato della funzione di scelta rapida per i dati specificati. La conformità con la somma da una fonte attendibile aiuta a verificare l'integrità del file; non conferma in sé la sua sicurezza.
- Concezione
Sale
Valore casuale aggiunto quando la password hashing, in modo che le stesse password hanno voci diverse. Non deve essere segreto e non sostituisce la funzione di archiviazione della password costosa.
- Concezione
Phishing
Un tentativo di ottenere i vostri dati, denaro o accesso impersonando una persona fidata o un servizio.
- Concezione
Host
Il nome del server o l'indirizzo IP nell'URL. https://konto.example.test/Login host è account.example.test, e /login è percorso. Il nome dell'host stesso non conferma la reputazione del sito.
- Concezione
Codice di puntura
La scrittura utilizzata per sostituire parti di nomi di dominio internazionali in ASCII. Spesso inizia con xn--. Tale scrittura non è di per sé la prova dell'inganno.
- Concezione
HTTPS
La connessione HTTP protetta da TLS. Aiuta a proteggere i dati sulla strada per il sito indicato; la serratura non conferma l'integrità del suo proprietario.
- Concezione
Origine
Per il tipico indirizzo HTTPS: protocollo, host e porta che il browser tratta come un'unica origine. Due sottodomini hanno origami diversi e localStorage separato.
- Concezione
Codici di backup
Codici emessi dal servizio per accedere o recuperare l'accesso quando il metodo di base non funziona. Trattali come segreti; le regole di utilizzo e cancellazione definiscono il servizio.
- Concezione
Backup
Una copia aggiuntiva dei dati da cui può essere giocato dopo la perdita o danni. Controllare il ripristino prima del fallimento; la sincronizzazione stessa può anche spostare l'eliminazione dei file.
Nessun contenuto corrispondente trovato
Prova una password più breve o altro tipo di contenuto. Puoi anche scegliere un piano per la tua situazione.