- Mindblown Security Lab
- Panduan
Panduan
Kata sandi, login dan pemulihan akun. Pilih masalah yang ingin kau selesaikan.
Dari mana memulainya? Pilihlah rencana untuk situasi Anda →
Kau tahu konsepnya? Klien kamus keselamatan →
Praktekkan reaksi Saudara terhadap pesan yang mencurigakan →
Manajer Kata Sandi dan Kata Sandi
Manajer kata sandi pertama anda: mulai dengan satu akun
3 min readSimpan, gunakan dan pulihkan satu akun terlebih dahulu. Pelajari bagaimana lemari besi bekerja sebelum memindahkan semuanya ke dalamnya.
Mengapa satu kata sandi yang kuat tidak cukup
2 min readKata sandi panjang dapat menolak menebak namun mengekspos beberapa akun sekaligus ketika digunakan kembali. Panjang dan keunikan memecahkan masalah yang berbeda.
Ketika untuk mengubah kata sandi dan apa lagi yang harus diperiksa
2 min readKebocoran, bentuk tanda masuk palsu atau sesi yang tidak dapat dijelaskan menyerukan tindakan. Lulusan bulan lain biasanya tidak ada alasan untuk memilih variasi yang dapat diprediksi dari kata sandi yang sama.
Ekspor sebuah brankas sandi tanpa membuka isinya
2 min readMengalihkan kata sandi dapat membuat berkas yang berisi rahasia. Periksa format ekspor dan tujuan sebelum anda mulai.
Otentikasi dua-komponen
Mengaktifkan otentikasi dua-faktor tanpa kehilangan akses
3 min readMulai dengan email. Daftarkan metode yang didukung, siapkan fallback dan tanda masuk tes sementara sesi yang ada tetap terbuka.
Kau harus memindahkan pengesahihmu sebelum menghapus telepon lama.
3 min readInstalasi seorang autentikator tidak menciptakan kodenya. Kemasukkan transfer dan uji setiap akun penting sebelum menghapus perangkat sebelumnya.
Keserasian, setup dan backup
3 min readKunci keamanan USB atau NFC X.H.O dapat mengotentikasi anda ke situs web yang benar. Periksa seluruh setup dan daftar backup terpisah sebelum mengandalkannya.
Siapkan dua-faktor kode cadangan sebelum Anda membutuhkannya
2 min readKode cadangan dapat menggantikan faktor penandatangan kedua. Simpanlah sehingga kehilangan ponselmu juga tidak membuang cadangannya.
Anda tidak meminta dua-factor prompt Anda tidak meminta
2 min readJangan menyetujui tanda masuk Anda tidak memulai. Tinjau aktivitas akun melalui aplikasi atau alamat yang diketahui.
Log masuk dengan menggunakan kunci pass
Passkeys: masuk tanpa password
2 min readSidik jari, pengecekan wajah atau PIN perangkat membuka kredensial tersimpan. Ketahui apa yang diterima situs web dan apa yang berubah ketika Anda mengganti telepon Anda.
Akses pemulihan setelah kehilangan telepon dengan kunci sandi
3 min readPemulihan ini bergantung pada tempat kunci sandi disimpan. Periksa providernya, perangkat kedua dan fallback independen sebelum Anda membutuhkannya.
Udang hashing dalam praktek
Ubuntu Bagaimana memverifikasi hasil checksum SHA-256 file yang telah diunduh pada Windows
3 min readUse PowerShell atau certutil dalam Command Prompt untuk menghitung file SHA-256. Bandingkan hasil lengkap dengan checksum penerbit untuk unduhan yang tepat itu.
Mengapa SHA-256 saja tidak cocok untuk penyimpanan kata sandi
3 min readChecksum File dan penyimpanan kata sandi sisi-server menyelesaikan masalah yang berbeda. Penyimpanan kata sandi juga harus membuat setiap tebakan offline menjadi mahal.
Akses ke rekening di bawah kendali
Sediakan pemulihan akun sebelum perangkat gagal
2 min readBagaimana kau akan masuk tanpa ponselmu? Siapkan jawaban untuk email Anda, manajer sandi dan akun perangkat sebelum keadaan darurat.
Keamankan akun email yang memulihkan rekening Anda yang lain
2 min readSebuah password unik dan dua-factor autentikasi adalah awal. Juga sesi pemeriksaan, meneruskan aturan dan aplikasi dengan akses ke email Anda.
Sebuah tanda masuk asing: mendapatkan kembali kontrol akun Anda
2 min readPeriksa apakah peringatan sesuai dengan aktivitas Anda sendiri. Jika tidak, daftar masuk aman, batalkan sesi yang tak diketahui dan periksa rute akses lainnya.
Kata sandinya bocor: apa yang harus dilakukan selanjutnya
2 min readKonfirmasi insiden dengan penyedia dan amankan rekening yang terkena dampak. Kemudian mengganti kata sandi di mana-mana lagi itu digunakan kembali.
Ponsel hilang: lindungi perangkat dan akun Anda
2 min readGunakan layanan resmi perangkat hilang, melindungi nomor telepon Anda dan akses akun review. CONTOH memahami konsekuensinya sebelum menghapus alat itu atau menghapusnya.
Pemutakhiran perangkat lunak tanpa peringatan palsu
2 min readUpdate sistem operasi Anda, peramban dan aplikasi melalui mekanisme pembaruan resmi mereka. Sebuah spanduk di situs web yang tidak terkait bukanlah instruksi pemeliharaan.
Pemeliharaan: Periksa apakah Anda dapat memulihkan data Anda
2 min readPensegerakan tidak selalu cadangan. Memokul data penting, tujuan independen dan tes pemulihan kecil.
Pengakuan palsu atas upaya penipuan
Periksa pesan mencurigakan secara independen
3 min readDesain profesionalis, tulisan yang fasih dan HTTPS tidak mengotentikasi pengirim. Simak permintaan tanpa bergantung pada link-nya.
Seorang teman meminta kode atau uang: memverifikasi permintaan
2 min readProfil nyata bisa dikompromikan. Kepastian permintaan yang tidak biasa melalui saluran lain, terutama ketika uang atau kode pesan teks terlibat.
Cara membaca URL sebelum mendaftar masuk
2 min readNama host sebenarnya lebih penting daripada logo atau kata akrab. Pisahkan dari informasi pengguna, jalur dan parameter pertanyaan.
Kode QR: periksa alamat sebelum membukanya
2 min readKode QR A dapat menyembunyikan link mencurigakan yang sama sebagai pesan teks. Preview alamat dan memahami tindakan sebelum menyetujui apa pun.
Bagaimana melaporkan phishing ke CERT Polska
2 min readDi Polandia, kirim SMS mencurigakan ke 8080. Nama palsu menggunakan saluran resmi untuk situs web dan email, dan amankan rekening yang terkena dampak secara terpisah.
Tidak ada panduan yang cocok. Coba kata sandi yang lebih pendek atau pilih semua topik.