ジャーゴンなし

それはどういう意味ですか?

短い形式の最も一般的な概念。各説明は特定の次のステップにつながります。

2FA

パスワードとハードウェアキーなどの2つの異なるタイプの確認を必要とするログイン。 2つのパスワードは、2つの異なるコンポーネントを形成しません。

2番目のコンポーネントを有効にする →コンセプトへのリンク

MFA

少なくとも2つの成分の認証:あなたが知っているもの、持っているか、またはあります。 2FAは、その変種の一つです。

ログイン方法の比較 →コンセプトへのリンク

TOTP

通常は2FAアプリケーションで共通秘密と時間に基づいて計算されたワンタイムコードです。このコードは元に戻すことができます。ログイン時にのみ、それ自体が始まります。

アプリケーションの移動 2FA →コンセプトへのリンク

パスキー

サービスに登録される暗号化認証。PINやバイオメトリックなど、デバイス上での使用を承認します。 プロバイダーに依存して同期と回復を行います。

パスキーのログイン →コンセプトへのリンク

ハードウェアキー

物理的なデバイスは、ログインを確認するために使用されます。 FIDOキーは、パスキーを保存したり、第二のコンポーネントとして動作させることができます。 可能性は、デバイスとサービスに依存します。

ハードウェアキーを準備 →コンセプトへのリンク

パスワード管理者

ユニークなパスワードを生成し、保存するためのツール。そのアクセスを保護し、回復の世話をし、無担保なエクスポートのために見ます。

パスワードマネージャーからスタート →コンセプトへのリンク

パスワード式

いくつかの単語で構成されるパスワード。対応するリストの独立して描画された単語は、男性によって選ばれたよく知られている引用符や文よりも異なる予測可能性を持っています。

パスワード管理者がどのように保護されているかチェック →コンセプトへのリンク

ハッシュと制御の合計

指定されたデータに対するショートカット機能の結果。信頼できるソースからの合計の順守は、ファイルの完全性を検証するのに役立ちます。それはそれ自体がそのセキュリティを確認していません。

ファイルの合計を比較 →コンセプトへのリンク

ソルト

パスワードハッシュ時に追加したランダムな値で、同じパスワードが異なるエントリを持っているようにします。 秘密ではないし、高価なパスワードストレージ機能を置き換えません。

パスワードの保存を把握 →コンセプトへのリンク

フィッシング

信頼できる人やサービスを偽りなくすることによって、データ、お金またはアクセスを取得する試み。それは電子メール、SMS、会話、チャットで到達することができます。

疑わしいメッセージをチェック →コンセプトへのリンク

ホスト

URL のサーバー名または IP アドレス。 https://konto.example.test/Login host は account.example.test であり、 /login はパスです。ホスト名自体はサイトの評判を確認していません。

アドレス項目を読む →コンセプトへのリンク

プニーコード

国際ドメイン名の部分をASCIIに置き換えるために使用される書き込み。多くの場合、xn-から始まります。そのような書き込みは、認識自体の証拠ではありません。

完全な URL → を読みますコンセプトへのリンク

HTTPS

TLSで保護された HTTP 接続。 これは、指定されたサイトへの方法でデータを保護するのに役立ちます。 ロックは所有者の完全性を確認していません。

HTTPS の制限を満たす →コンセプトへのリンク

起源の場所:

典型的なHTTPSアドレス: プロトコル、ホスト、およびポートはブラウザが単一の起源として扱います。 2つのサブドメインは異なる折り紙を持ち、ローカルストレージを分離します。

ローカルデータ処理のチェック →コンセプトへのリンク

バックアップコード

基本メソッドが機能しないと、サービスによって発行されたコードまたはアクセスの検索を行います。これらを秘密として扱います。使用およびキャンセル規則はサービスを定義します。

緊急アクセスの準備 →コンセプトへのリンク

バックアップ

損失や損傷後に再生できるデータの追加コピー。 障害の前に復元を確認してください。 同期自体は、ファイルの削除を移動することもできます。

計画を準備し、再作成しようとする →コンセプトへのリンク

ソースとさらに読む

定義は、使用のために簡素化されます Security Lab. 詳しくは、ガイドブックとソースのドキュメントを参照してください。

更新: .