Geen jargon

Wat betekent dat?

De meest voorkomende concepten in korte vorm. Elke uitleg leidt tot een specifieke volgende stap.

2FA

Login vereist twee verschillende soorten bevestiging, bijvoorbeeld wachtwoord en hardware sleutel. Twee wachtwoorden vormen geen twee verschillende componenten.

Tweede component inschakelen →Link naar het concept

MFA

Authenticatie met minstens twee soorten ingrediënten: iets wat je kent, hebt of bent. 2FA is een van de varianten ervan.

Aanmeldmethoden vergelijken →Link naar het concept

TOTP

Een eenmalige code berekend op basis van een gemeenschappelijk geheim en tijd, meestal door de 2FA applicatie. De code kan worden afgeperst; voorschrijven alleen wanneer inloggen, die begon zichzelf.

Toepassing verplaatsen 2FA →Link naar het concept

Wachtwoord

Een cryptografische geloofwaardigheid geregistreerd bij een dienst. U keurt het gebruik ervan op uw apparaat goed, bijvoorbeeld met een PIN of biometrische gegevens. Synchroniseren en herstellen is afhankelijk van de provider.

Voldoen aan wachtwoord login →Link naar het concept

Hardware sleutel

Fysiek apparaat dat gebruikt wordt om login te bevestigen. FIDO sleutels kunnen passleutels opslaan of fungeren als een tweede component; de mogelijkheden zijn afhankelijk van het apparaat en service.

Maak de hardware sleutel klaar →Link naar het concept

Wachtwoordbeheer

Een hulpmiddel om unieke wachtwoorden te genereren en op te slaan. Beveilig de toegang, zorg voor herstel en kijk uit voor onbeveiligde export.

Start met het gebruik van de wachtwoordbeheerder →Link naar het concept

Wachtwoorduitdrukking

Een wachtwoord bestaande uit een paar woorden. Woorden die onafhankelijk van de overeenkomstige lijst zijn getrokken hebben een andere voorspelbaarheid dan een bekende citaat of zin gekozen door de mens.

Controleer hoe de wachtwoordbeheerder beschermd is →Link naar het concept

Hash en controlesom

Het resultaat van de snelkoppelingsfunctie voor gespecificeerde gegevens. Naleving van de som uit een vertrouwde bron helpt om de integriteit van het bestand te controleren; het bevestigt op zich niet zijn veiligheid.

Vergelijk de som van het bestand →Link naar het concept

Zout

Willekeurige toegevoegde waarde bij het hashen van wachtwoorden, zodat dezelfde wachtwoorden verschillende ingangen hebben. Het hoeft niet geheim te zijn en vervangt de kostbare wachtwoordopslagfunctie niet.

Opslaan van wachtwoorden begrijpen →Link naar het concept

Phishing

Een poging om uw gegevens, geld of toegang te krijgen door zich voor te doen als een betrouwbare persoon of dienst. Het kan worden bereikt via e-mail, sms, gesprek of chat.

Controleer verdachte bericht →Link naar het concept

Host

De servernaam of het IP-adres in de URL. In https://konto.example.test/Login host is account.example.test, en /login is pad. De hostnaam zelf bevestigt de reputatie van de site niet.

Adres-items lezen →Link naar het concept

Punycode

Het schrijven gebruikt om delen van internationale domeinnamen te vervangen in ASCII. Vaak begint met xn--. Dit schrijven is op zichzelf geen bewijs van misleiding.

Lees de volledige URL →Link naar het concept

HTTPS

De HTTP verbinding beschermd door TLS. Het helpt de gegevens te beveiligen op weg naar de aangegeven site; het slot bevestigt niet de integriteit van zijn eigenaar.

Ontmoet de beperkingen van HTTPS →Link naar het concept

Oorsprong

Voor het typische HTTPS-adres: protocol, host en poort die de browser behandelt als een enkele oorsprong. Twee subdomeinen hebben verschillende origami en aparte lokale opslag.

Controleer lokale gegevensverwerking →Link naar het concept

Backupcodes

Codes uitgegeven door de dienst om in te loggen of toegang op te halen wanneer de basismethode niet werkt. Behandel ze als geheimen; de gebruiks- en annuleringsregels definiëren de service.

Toegang tot noodsituaties voorbereiden →Link naar het concept

Reservekopie

Een extra kopie van de gegevens waaruit het kan worden afgespeeld na verlies of schade. Controleer herstel voordat er een fout is opgetreden; synchronisatie zelf kan ook bestand verwijderen verplaatsen.

Bereid het plan voor en probeer opnieuw te creëren →Link naar het concept

Bronnen en verdere lezing

De definities worden vereenvoudigd voor gebruik in Security Lab. Voor details, zie de handleiding en brondocumentatie.

Update: .