- Mindblown Security Lab
- 그게 무슨 뜻입니까?
아니다 jargon
그게 무슨 뜻입니까?
짧은 형태로 가장 일반적인 개념. 각 설명은 특정 다음 단계로 이동합니다.
2FA
두 가지 유형의 확인, 예를 들어 암호 및 하드웨어 키가 필요한 로그인. 두 암호는 두 가지 다른 구성 요소를 형성하지 않습니다.
두 번째 구성품 →개념에 연결MFA
적어도 두 가지 유형의 성분을 가진 인증 : 당신이 알고있는 무언가, 또는있다. 2FA는 변종 중 하나입니다.
로그인 방법 비교 →개념에 연결TOTP
일반적인 비밀과 시간의 기초에 계산 된 일회성 코드는 보통 2FA 응용 프로그램에 의해. 코드는 extorted 일 수 있습니다. 로그인 할 때만 구독하십시오.
신청 2FA 이동 →개념에 연결패스키
서비스 등록 된 암호화 자격. 당신은 PIN 또는 생체 인식을 가진 예를 들면 당신의 장치에 그것의 사용을, 찬성합니다. Sync와 회복은 공급자에 달려 있습니다.
Passkey 로그인 →개념에 연결하드웨어 키
로그인을 확인하는 데 사용되는 물리적 장치. FIDO 키는 패스키를 저장하거나 두 번째 구성 요소로 작동 할 수 있습니다. 가능성은 장치 및 서비스에 달려 있습니다.
하드웨어 키 준비 →개념에 연결비밀번호 관리자
독특한 암호를 생성하고 저장하는 도구. 그것의 접근을 확보하고, 회복의 배려를 가지고 가고 unsecured 수출을 위해 밖으로 보았습니다.
비밀번호 관리자를 사용하여 시작 →개념에 연결비밀번호
몇 단어로 구성된 암호. 해당 목록의 독립적으로 그려진 Words는 잘 알려진 인용문이나 문장보다 다른 예측성을 가지고 있습니다.
비밀번호 관리자가 보호되는 방법을 확인 →개념에 연결해시 및 통제 합계
지정된 데이터를 위한 단축키 기능의 결과. 신뢰할 수있는 소스의 합에 대한 준수는 파일의 무결성을 확인하는 데 도움이됩니다. 자체가 보안을 확인합니다.
파일의 합 비교 →개념에 연결뚱 베어
암호 해싱 때 랜덤 값이 추가되므로 동일한 비밀번호는 다른 항목이 있습니다. 그것은 비밀이 없고 비용이 많이 드는 암호 저장 기능을 대체하지 않습니다.
암호 저장 이해 →개념에 연결팟캐스트
신뢰할 수 있는 사람이나 서비스로 데이터를 얻을 수있는 시도, 돈 또는 액세스. 그것은 이메일, SMS, 대화 또는 채팅에 의해 도달 할 수 있습니다.
suspicious 메시지 확인 →개념에 연결(주)
URL의 서버 이름 또는 IP 주소. https://konto.example.test/Login 호스트는 account.example.test이며, /login은 경로입니다. 호스트 이름 자체는 사이트의 명성을 확인하지 않습니다.
주소 항목 →개념에 연결팟캐스트
국제 도메인 이름의 부품을 ASCII로 대체하는 데 사용되는 서면. 종종 xn-로 시작합니다. 이 글은 그 자체의 증명에 없습니다.
전체 URL을 읽으십시오 →개념에 연결HTTPS
TLS에 의해 보호되는 HTTP 연결. 그것은 표시된 위치에 방법에 데이터를 확보하는 데 도움이; 자물쇠는 그것의 소유자의 무결성을 확인하지 않습니다.
HTTPS의 제한을 충족 →개념에 연결주요 특징
일반적인 HTTPS 주소 : 프로토콜, 호스트 및 포트 브라우저가 단일 원산지로 치료합니다. 두 개의 하위 도메인에는 다른 origami 및 별도의 로컬 저장소가 있습니다.
로컬 데이터 처리 →개념에 연결백업 코드
기본 방법이 작동하지 않을 때 서비스로 로그인 또는 검색 액세스 할 수 있습니다. 비밀로 그들을 치료; 사용 및 취소 규칙은 서비스를 정의합니다.
비상 액세스 준비 →개념에 연결지원하다
손실 또는 손상 후 재생할 수있는 데이터의 추가 사본. 실패의 앞에 restoration를 검사하십시오; 동기화는 또한 파일 deletion를 이동할 수 있습니다.
계획을 준비하고 재창조하려고 →개념에 연결일치하는 개념 없음. 다른 단어를 시도하거나 검색을 지우십시오.
소스와 더 읽기
정의는 Security Lab에서 사용하기에 단순화됩니다. 자세한 내용은 가이드북 및 소스 문서를 참조하십시오.
- OWASP - 멀티 구성 요소 인증
- FIDO Alliance – 패스키
- NCSC - 암호 관리자
- OWASP - 비밀번호 저장
- NIST - 피싱
- WHATWG - URL 표준
- NCSC - HTTPS
- MDN - 기원
- NCSC - 백업
- Security Lab 구문 발전기 방법론
업데이트: .