jargon Tidak ada

Apa artinya?

Konsep yang paling umum dalam bentuk pendek. Setiap penjelasan mengarah ke langkah spesifik selanjutnya.

2FA

Log masuk membutuhkan dua jenis konfirmasi yang berbeda, misalnya password dan kunci perangkat keras. Dua sandi tidak membentuk dua komponen yang berbeda.

Hikmatkan komponen kedua →Link to the konsep

MFA

Autentifikasi aware dengan setidaknya dua jenis bahan: sesuatu yang Anda tahu, memiliki atau adalah. 2FA adalah salah satu variannya.

Bandingkan metode login →Link to the konsep

TOTP

Kode satu kali dihitung berdasarkan rahasia dan waktu, biasanya oleh aplikasi 2FA. code dapat diperas; meresepkan itu hanya ketika log masuk, yang dimulai sendiri.

Aplikasi bergerak 2FA →Link to the konsep

Passkey

Sebuah kredensial kriptografi yang terdaftar dengan layanan. Anda menyetujui penggunaannya pada perangkat Anda, misalnya dengan PIN atau biometrik. Penyelarasan dan pemulihan bergantung pada penyedia.

Perkenalkan passkey login →Link to the konsep

Perkakasan kunci

Perangkat fisik yang digunakan untuk mengkonfirmasi log masuk. Kunci FIDO dapat menyimpan passkey atau bertindak sebagai komponen kedua; kemungkinan tergantung pada perangkat dan layanan.

Mempersiapkan kunci perangkat keras →Link to the konsep

Manajer Kata Sandi SontakName

Alat untuk menghasilkan dan menyimpan kata sandi unik. Keamanan aksesnya, mengurus pemulihan dan hati-hati untuk ekspor yang tidak aman.

Dimulakan dengan menggunakan manajer kata sandi →Link to the konsep

Ungkapan kata sandi

Kata sandi terdiri dari beberapa kata. Kata-kata yang digambar secara independen dari daftar yang bersangkutan memiliki prediksi yang berbeda dengan kutipan atau kalimat terkenal yang dipilih oleh manusia.

Periksa bagaimana manajer kata sandi dilindungi →Link to the konsep

Hash dan kontrol jumlah

Hasil dari fungsi jalan pintas untuk data yang ditentukan. Kepatuhan dengan jumlah dari sumber tepercaya membantu untuk memverifikasi integritas file; itu tidak sendiri mengkonfirmasi keamanannya.

Bandingkan dengan jumlah berkas →Link to the konsep

Salt

Nilai Rawak yang ditambahkan ketika hashing kata sandi, sehingga kata sandi yang sama memiliki entri yang berbeda. Ini tidak harus dirahasiakan dan tidak menggantikan fungsi penyimpanan kata sandi yang mahal.

Memaklumi penyimpanan kata sandi →Link to the konsep

Kekhalifahan

Upaya untuk mendapatkan data, uang atau akses Anda dengan menyamar sebagai orang yang dipercaya atau melayani. Ini dapat dicapai melalui email, SMS, percakapan atau obrolan.

Periksalah pesan mencurigakan →Link to the konsep

Orang Suruhan

Nama server atau alamat IP dalam URL. Dalam https://konto.example.test/Login host adalah account.example.test, dan /login adalah path. Nama tuan rumah itu sendiri tidak mengkonfirmasi reputasi situs.

→Link to the konsep

Namacode

Penulisan yang digunakan untuk menggantikan bagian-bagian nama domain internasional ke dalam ASCII. Seringkali dimulai dengan xn--. Penulisan seperti itu bukan bukti penipuan.

Bacalah yang penuh URL →Link to the konsep

HTTPS

Sambungan HTTP dilindungi oleh TLS. Ini membantu mengamankan data dalam perjalanan ke situs yang ditunjuk; kunci tidak mengkonfirmasi integritas pemiliknya.

Memenuhi keterbatasan HTTPS →Link to the konsep

Asal

Untuk alamat HTTPS yang khas: protokol, host dan port bahwa peramban memperlakukan sebagai asal tunggal. Dua subdomaina memiliki origami yang berbeda dan lokalStorage terpisah.

Waxine Periksa pengolahan data lokal →Link to the konsep

Kode-kode Backup Kodō

Kode etik yang dikeluarkan oleh layanan untuk masuk atau mendapatkan akses apabila metode dasar tidak bekerja. zinah menganggap mereka sebagai rahasia; aturan penggunaan dan pembatalan mendefinisikan layanan.

Siapkan akses darurat →Link to the konsep

Sandar

2012: Salinan tambahan data dari mana dapat dimainkan setelah kehilangan atau kerusakan. Periksa restorasi sebelum kegagalan; sinkronisasi sendiri juga dapat memindahkan penghapusan berkas.

Siapkan rencana dan cobalah untuk menciptakan kembali →Link to the konsep

Sumber-sumber dan pembacaan lanjutan

Definisi tersebut disederhanakan untuk digunakan dalam Security Lab. Untuk perincian, lihat buku panduan dan dokumentasi sumbernya.

Update: .