全体を見る Security Lab
次のステップを見つける
ツール、指示、簡単な説明を1か所にまとめます。ポーランド文字なしで検索できます。
Security Lab コンテンツ
- ツール
パスワード生成ツール
パスワードマネージャーの場合:選択した長さでランダムな文字を生成します。
- ツール
パスワード分析ツール
予測可能なパターンのサンプルパスワードを確認してください。
- ツール
ファイルチェックサム
ファイルやテキストハッシュを計算し、期待値と比較します。
- ツール
六角形および Base64 コンバーター
コンバーター UTF-8 テキストをヘックスまたは Base64 それを解読して下さい。
- ツール
ナンバーベースコンバータ
精度を失うことなく、BIN、OCT、DEC、HEX間で整数を変換します。
- ツール
URL の検査官
ウェブサイトを開くことなく、リンクのホスト名と異常な要素を読みます。
- ツール
パスワード抵抗電卓
どのくらいの長さとランダム性が可能な組み合わせの数に影響するかを参照してください。
- チェックリスト
パスキーの信頼性
パスワードレスのサインインの準備が整っているかどうかを確認してください。
- チェックリスト
口座回復計画
電話を失う前にバックアップのサインイン方法を用意します。
- チェックリスト
バックアッププラン
ファイルや電話をバックアップし、データを復元テストします。
- チェックリスト
フィッシング対応プラン
リンクをクリックし、データを共有したり、ファイルを開きます。
- 比較比較
サインイン方法を比較する
2FA、パスキー、ハードウェアセキュリティキーを制限するなどと比較します。
- トレーニング
練習:疑わしいメッセージ
リンクのチェック、コードや異常なメッセージのリクエストを練習します。
- ガイド
最初のパスワード マネジャー: 1 つのアカウントで開始
1つのアカウントを最初に保存、使用および回復します。すべてのものをそれに動かす前にvaultがどのように機能するかを学びます。
- ガイド
アクセスを失わずに2要素認証を有効に
電子メールで開始します。サポートされているメソッドを登録し、既存のセッションが開いたままフォールバックとテストサインを準備してください。
- ガイド
パスキー: パスワードなしでサインイン
指紋、顔のチェックまたはデバイスPINは保存された認証情報をロック解除します。あなたの携帯電話を交換するときにウェブサイトが受信する内容と変更について学びます。
- ガイド
ダウンロードしたファイルの確認方法 SHA-256 Windowsでチェックサム
コマンドプロンプトでPowerShellまたはcertutilを使用して、ファイルの計算を行います。 SHA-256. 出版社のチェックサムとの完全な結果を比較して、その正確なダウンロードを行います。
- ガイド
デバイスが失敗する前にアカウントの回復を準備する
電話なしでサインインするにはどうすればよいですか? 緊急前にメール、パスワード マネジャー、デバイスアカウントの回答を準備してください。
- ガイド
疑わしいメッセージを独立して確認する
専門の設計、流暢な執筆およびHTTPSは送信者を認証しません。そのリンクに頼らずに要求を確認します。
- ガイド
なぜ1つの強力なパスワードは十分ではありません
長時間のパスワードは、再使用時に複数のアカウントを一度に割って推測するのに抵抗することができます。長さと一意性は異なる問題を解決します。
- ガイド
パスワードの変更や、その他確認のため
リーク、偽のサインインフォームまたは不明確なセッションはアクションを呼び出します。別の月が渡るのは通常、同じパスワードの予測可能なバリエーションを選択する理由はありません。
- ガイド
古い携帯電話を拭く前に、あなたの認証者を移動する
認証者をインストールすると、そのコードを再作成しません。エントリーを転送し、以前のデバイスを消去する前に重要なアカウントをテストします。
- ガイド
ハードウェアセキュリティキー:互換性、設定、バックアップ
USBまたはNFCセキュリティキーは、正しいウェブサイトに認証することができます。 セットアップ全体を確認し、それに依存する前に別のバックアップを登録します。
- ガイド
パスキーで電話をかけた後のアクセスを回復させる
回復は、パスキーが保存される場所に依存します。 プロバイダ、セカンドデバイス、必要な前に独立したフォールバックを確認してください。
- ガイド
なぜ? SHA-256 パスワードの保存に適さない
ファイルのチェックサムとサーバー側のパスワードストレージは、異なる問題を解決します。 パスワードストレージは、各オフラインが高価な推測を行う必要があります。
- ガイド
他のアカウントを回復するメールアカウントを保護
独自のパスワードと2要素認証が始まります。また、セッションをチェックし、ルールやアプリケーションをメールに転送します。
- ガイド
unfamiliar サインイン: アカウントの再管理
アラートが自分の活動にマッチするかどうかを確認してください。 そうでない場合は、サインインをセキュアにし、未知のセッションを見直し、他のアクセスルートを調べます。
- ガイド
友人はコードやお金を求める:リクエストを検証する
実際のプロファイルは妥協することができます。特に、お金やテキストメッセージコードが関与しているときに、別のチャネルを介して異常な要求を確認してください。
- ガイド
必要に応じて2要素のバックアップコードを用意する
バックアップコードは、第二のサインインファクターを置き換えることができます。電話を失うように保存してもバックアップを削除しません。
- ガイド
リクエストがなかった2要素のプロンプト
開始しなかったサインインを承認しないでください。既知のアプリまたはアドレスを使用してアカウントアクティビティを確認します。
- ガイド
パスワードが漏れました。
プロバイダーとのインシデントを確認し、影響を受けたアカウントを保護します。その後、再使用した他の場所でパスワードを置き換えます。
- ガイド
失われた電話:デバイスとアカウントを保護します
公式の紛失デバイスサービスを使用して、電話番号を保護し、アカウントアクセスを見直します。デバイスを削除したり、消去する前に結果を理解してください。
- ガイド
サインインする前にURLを読み込む方法
実際のホスト名は、ロゴや馴染みのある単語よりも重要です。ユーザー情報、パス、クエリパラメータから分離します。
- ガイド
QRコード: 開口部前にアドレスを確認してください。
QRコードは、同じ疑わしいリンクをテキストメッセージとして隠すことができます。 アドレスをプレビューし、何かを承認する前にアクションを理解します。
- ガイド
CERT Polskaにフィッシングを報告する方法
ポーランドでは、疑わしいテキストメッセージを8080に転送します。 ウェブサイトや電子メールの公式チャンネルを使用して、影響を受けたアカウントを個別に保護します。
- ガイド
偽のアラートなしでソフトウェアの更新
お使いのオペレーティングシステム、ブラウザ、アプリを正式なアップデートメカニズムで更新してください。関連のないウェブサイトのバナーはメンテナンス指示ではありません。
- ガイド
バックアップ:データを復元できることを確認してください
同期は常にバックアップではありません。重要なデータ、独立した宛先、小さな復元テストを選択します。
- ガイド
コンテンツを公開することなくパスワードの保管庫をエクスポート
パスワードの移動は、読みやすい秘密を含むファイルを作成することができます。 開始する前に、エクスポート形式と宛先を確認してください。
- プラン
アカウントのセキュリティ
他のサービスへのアクセスを付与するので、郵便局から始めます。
- プラン
私は疑わしいメッセージを受信しました
圧力で行動しないでください。既知のアプリケーションまたは独立した連絡先でケースを確認してください。
- プラン
電話の変更
新しいメソッドがテストされるまで、古いデバイスにアクセスしてください。
- プラン
ファイルのチェック
ダウンロードしたファイルの更新と作業バックアップの検証を組み合わせます。
- コンセプト
2FA
パスワードとハードウェアキーなどの2つの異なるタイプの確認を必要とするログイン。 2つのパスワードは、2つの異なるコンポーネントを形成しません。
- コンセプト
MFA
少なくとも2つの成分の認証:あなたが知っているもの、持っているか、またはあります。 2FAは、その変種の一つです。
- コンセプト
TOTP
通常は2FAアプリケーションで共通秘密と時間に基づいて計算されたワンタイムコードです。このコードは元に戻すことができます。ログイン時にのみ、それ自体が始まります。
- コンセプト
パスキー
サービスに登録される暗号化認証。PINやバイオメトリックなど、デバイス上での使用を承認します。 プロバイダーに依存して同期と回復を行います。
- コンセプト
ハードウェアキー
物理的なデバイスは、ログインを確認するために使用されます。 FIDOキーは、パスキーを保存したり、第二のコンポーネントとして動作させることができます。 可能性は、デバイスとサービスに依存します。
- コンセプト
パスワード管理者
ユニークなパスワードを生成し、保存するためのツール。そのアクセスを保護し、回復の世話をし、無担保なエクスポートのために見ます。
- コンセプト
パスワード式
いくつかの単語で構成されるパスワード。対応するリストの独立して描画された単語は、男性によって選ばれたよく知られている引用符や文よりも異なる予測可能性を持っています。
- コンセプト
ハッシュと制御の合計
指定されたデータに対するショートカット機能の結果。信頼できるソースからの合計の順守は、ファイルの完全性を検証するのに役立ちます。それはそれ自体がそのセキュリティを確認していません。
- コンセプト
ソルト
パスワードハッシュ時に追加したランダムな値で、同じパスワードが異なるエントリを持っているようにします。 秘密ではないし、高価なパスワードストレージ機能を置き換えません。
- コンセプト
フィッシング
信頼できる人やサービスを偽りなくすることによって、データ、お金またはアクセスを取得する試み。それは電子メール、SMS、会話、チャットで到達することができます。
- コンセプト
ホスト
URL のサーバー名または IP アドレス。 https://konto.example.test/Login host は account.example.test であり、 /login はパスです。ホスト名自体はサイトの評判を確認していません。
- コンセプト
プニーコード
国際ドメイン名の部分をASCIIに置き換えるために使用される書き込み。多くの場合、xn-から始まります。そのような書き込みは、認識自体の証拠ではありません。
- コンセプト
HTTPS
TLSで保護された HTTP 接続。 これは、指定されたサイトへの方法でデータを保護するのに役立ちます。 ロックは所有者の完全性を確認していません。
- コンセプト
起源の場所:
典型的なHTTPSアドレス: プロトコル、ホスト、およびポートはブラウザが単一の起源として扱います。 2つのサブドメインは異なる折り紙を持ち、ローカルストレージを分離します。
- コンセプト
バックアップコード
基本メソッドが機能しないと、サービスによって発行されたコードまたはアクセスの検索を行います。これらを秘密として扱います。使用およびキャンセル規則はサービスを定義します。
- コンセプト
バックアップ
損失や損傷後に再生できるデータの追加コピー。 障害の前に復元を確認してください。 同期自体は、ファイルの削除を移動することもできます。
マッチングコンテンツが見つかりません
より短いパスワードや他の種類のコンテンツを試してください。 また、 あなたの状況のための計画を選択してください.