Het geheel Security Lab
Volgende stap zoeken
Hulpmiddelen, instructies en eenvoudige uitleg op één plaats. U kunt zoeken zonder Poolse karakters.
Security Lab Inhoud
- Hulpmiddel
Wachtwoordgenerator
Voor uw wachtwoordbeheerder: maak willekeurige tekens op de door u gekozen lengte.
- Hulpmiddel
Wachtwoordanalyse
Controleer een voorbeeldwachtwoord voor voorspelbare patronen.
- Hulpmiddel
Controlesom van bestanden
Bereken een bestand of tekst hash en vergelijk het met de verwachte waarde.
- Hulpmiddel
Hex en Base64 converter
Omzetten UTF-8 tekst naar hex of Base64 en decodeer het terug.
- Hulpmiddel
Nummerbasisconverter
Integers omzetten tussen BIN, OCT, DEC en HEX zonder de precisie te verliezen.
- Hulpmiddel
URL-inspecteur
Lees een link hostnaam en ongewone elementen zonder de website te openen.
- Hulpmiddel
Wachtwoordweerstandscalculator
Zie hoe lengte en willekeur het aantal mogelijke combinaties beïnvloeden.
- Checklist
Wachtwoord gereed
Controleer of u klaar bent voor wachtwoordloze aanmelding.
- Checklist
Herstelplan voor rekeningen
Bereid back-up inlogmethoden voordat u uw telefoon verliest.
- Checklist
Back-upplan
Een back-up van uw bestanden of telefoon en test het herstellen van de gegevens.
- Checklist
Phishing-responsplan
Plan uw eerste stappen na het klikken op een link, het delen van gegevens of het openen van een bestand.
- Vergelijking
Vergelijk inlogmethoden
Vergelijk 2FA, wachtwoorden en hardware beveiligingssleutels, inclusief hun beperkingen.
- Oefening
Oefening: verdachte berichten
Oefen het controleren van links, verzoeken om codes en ongewone berichten.
- Gids
Uw eerste wachtwoordmanager: start met één account
Eerst opslaan, gebruiken en herstellen van één account. Ontdek hoe de kluis werkt voordat alles erin wordt verplaatst.
- Gids
Two-factor authenticatie inschakelen zonder toegang te verliezen
Begin met e-mail. Registreer een ondersteunde methode, bereid een terugval en test aanmelden terwijl uw bestaande sessie open blijft.
- Gids
Wachtwoorden: aanmelden zonder wachtwoord
Een vingerafdruk, gezichtscontrole of apparaat PIN ontgrendelt een opgeslagen credentiaal. Ontdek wat de website ontvangt en wat er verandert wanneer u uw telefoon vervangt.
- Gids
Hoe een gedownload bestand te verifiëren SHA-256 checksum op Windows
Gebruik PowerShell of certutil in Command Prompt om een bestand te berekenen SHA-256Vergelijk het volledige resultaat met de checksum van de uitgever voor die exacte download.
- Gids
Accountherstel voorbereiden voordat een apparaat uitvalt
Hoe gaat u zich aanmelden zonder uw telefoon? Maak een antwoord op uw e-mail, wachtwoord manager en apparaataccount voordat een noodgeval.
- Gids
Controleer een verdacht bericht onafhankelijk
Professioneel ontwerp, vloeiend schrijven en HTTPS authenticeren een afzender niet. Controleer het verzoek zonder op de link te vertrouwen.
- Gids
Waarom een sterk wachtwoord niet genoeg is
Een lang wachtwoord kan weerstaan gissen toch bloot verschillende accounts in een keer bij hergebruik. Lengte en uniciteit oplossen van verschillende problemen.
- Gids
Wanneer een wachtwoord wijzigen en wat nog meer te controleren
Een lek, nep aanmeldformulier of onverklaarbare sessie vraagt om actie. Een maand passeren is meestal geen reden om een voorspelbare variatie van hetzelfde wachtwoord te kiezen.
- Gids
Beweeg je authenticator voordat je de oude telefoon verwijdert
Het installeren van een authenticator doet niet opnieuw aanmaken van de codes. Transfer en test elke belangrijke account voordat het vorige apparaat wordt gewist.
- Gids
Hardware beveiliging sleutels: compatibiliteit, setup en back-up
Een USB of NFC beveiligingssleutel kan u authenticeren op de juiste website. Controleer de hele setup en registreer een aparte back-up voordat u erop vertrouwt.
- Gids
Toegang herstellen na het verliezen van een telefoon met wachtwoorden
Herstel is afhankelijk van waar de passleutel wordt opgeslagen. Controleer zijn provider, een tweede apparaat en een onafhankelijke terugval voordat u ze nodig hebt.
- Gids
Waarom? SHA-256 alleen is niet geschikt voor wachtwoordopslag
Bestand controlesums en server-side wachtwoord opslag lossen verschillende problemen. Wachtwoordopslag moet ook elke offline gok duur te maken.
- Gids
Beveilig het e-mailaccount dat uw andere accounts herstelt
Een uniek wachtwoord en twee-factor authenticatie zijn een start. Controleer ook sessies, doorsturen regels en toepassingen met toegang tot uw e-mail.
- Gids
Een onbekende aanmelding: de controle over uw account heroveren
Controleer of de waarschuwing overeenkomt met uw eigen activiteit. Als het niet, veilig aanmelden, herroep onbekende sessies en inspectie van andere toegangsroutes.
- Gids
Een vriend vraagt om een code of geld: verifieer het verzoek
Een echt profiel kan worden aangetast. Bevestig ongebruikelijke verzoeken via een ander kanaal, vooral wanneer geld of sms-codes zijn betrokken.
- Gids
Maak twee-factor backup codes voordat je ze nodig hebt
Een reservekopiecode kan een tweede aanmeldfactor vervangen. Sla deze op zodat het verlies van uw telefoon niet ook de back-up verwijdert.
- Gids
Een twee-factor prompt die u niet hebt gevraagd
Een aanmelding die u niet hebt geïnitieerd, niet goedkeuren. Beoordeel de accountactiviteit via een bekende app of adres.
- Gids
Een wachtwoord werd gelekt: wat nu te doen
Bevestig het incident met de provider en beveilig het betrokken account. Vervang dan overal anders het wachtwoord waar het werd hergebruikt.
- Gids
Verloren telefoon: bescherm het apparaat en uw accounts
Gebruik de officiële service van het verloren apparaat, bescherm uw telefoonnummer en bekijk accounttoegang. Begrijp de gevolgen voordat u het apparaat verwijdert of wist.
- Gids
Een URL lezen voordat u zich aanmeldt
De eigenlijke hostnaam is belangrijker dan een logo of vertrouwd woord. Scheid het van gebruikersinformatie, de pad- en zoekparameters.
- Gids
QR-codes: controleer het adres voordat u het opent
Een QR-code kan dezelfde verdachte link verbergen als een sms. Bekijk het adres en begrijp de actie alvorens iets goed te keuren.
- Gids
Hoe te melden phishing aan CERT Polska
In Polen, stuur verdachte sms-berichten naar 8080. Gebruik officiële kanalen voor websites en e-mail, en veilig getroffen rekeningen afzonderlijk.
- Gids
Software-updates zonder valse waarschuwingen
Update uw besturingssysteem, browser en apps via hun officiële updatemechanismen. Een banner op een niet-verbonden website is geen onderhoudshandleiding.
- Gids
Backups: controleer of u uw gegevens kunt herstellen
Synchronisatie is niet altijd een back-up. Kies belangrijke gegevens, een onafhankelijke bestemming en een kleine hersteltest.
- Gids
Een wachtwoordkluis exporteren zonder de inhoud ervan bloot te leggen
Wachtwoorden verplaatsen kan een bestand met leesbare geheimen maken. Controleer het exportformaat en de bestemming voordat u start.
- Plan
Mijn accounts beveiligen
Begin met het postkantoor, want het geeft je toegang tot andere diensten.
- Plan
Ik heb een verdachte boodschap ontvangen.
Onder druk niet handelen. Controleer de zaak door een bekende toepassing of onafhankelijk contact.
- Plan
Mijn telefoon veranderen
Houd de toegang tot het oude apparaat totdat nieuwe methoden zijn getest.
- Plan
Bestanden controleren
Combineer de verificatie van het gedownloade bestand met de updates en de werkende back-up.
- Begrip
2FA
Login vereist twee verschillende soorten bevestiging, bijvoorbeeld wachtwoord en hardware sleutel. Twee wachtwoorden vormen geen twee verschillende componenten.
- Begrip
MFA
Authenticatie met minstens twee soorten ingrediënten: iets wat je kent, hebt of bent. 2FA is een van de varianten ervan.
- Begrip
TOTP
Een eenmalige code berekend op basis van een gemeenschappelijk geheim en tijd, meestal door de 2FA applicatie. De code kan worden afgeperst; voorschrijven alleen wanneer inloggen, die begon zichzelf.
- Begrip
Wachtwoord
Een cryptografische geloofwaardigheid geregistreerd bij een dienst. U keurt het gebruik ervan op uw apparaat goed, bijvoorbeeld met een PIN of biometrische gegevens. Synchroniseren en herstellen is afhankelijk van de provider.
- Begrip
Hardware sleutel
Fysiek apparaat dat gebruikt wordt om login te bevestigen. FIDO sleutels kunnen passleutels opslaan of fungeren als een tweede component; de mogelijkheden zijn afhankelijk van het apparaat en service.
- Begrip
Wachtwoordbeheer
Een hulpmiddel om unieke wachtwoorden te genereren en op te slaan. Beveilig de toegang, zorg voor herstel en kijk uit voor onbeveiligde export.
- Begrip
Wachtwoorduitdrukking
Een wachtwoord bestaande uit een paar woorden. Woorden die onafhankelijk van de overeenkomstige lijst zijn getrokken hebben een andere voorspelbaarheid dan een bekende citaat of zin gekozen door de mens.
- Begrip
Hash en controlesom
Het resultaat van de snelkoppelingsfunctie voor gespecificeerde gegevens. Naleving van de som uit een vertrouwde bron helpt om de integriteit van het bestand te controleren; het bevestigt op zich niet zijn veiligheid.
- Begrip
Zout
Willekeurige toegevoegde waarde bij het hashen van wachtwoorden, zodat dezelfde wachtwoorden verschillende ingangen hebben. Het hoeft niet geheim te zijn en vervangt de kostbare wachtwoordopslagfunctie niet.
- Begrip
Phishing
Een poging om uw gegevens, geld of toegang te krijgen door zich voor te doen als een betrouwbare persoon of dienst. Het kan worden bereikt via e-mail, sms, gesprek of chat.
- Begrip
Host
De servernaam of het IP-adres in de URL. In https://konto.example.test/Login host is account.example.test, en /login is pad. De hostnaam zelf bevestigt de reputatie van de site niet.
- Begrip
Punycode
Het schrijven gebruikt om delen van internationale domeinnamen te vervangen in ASCII. Vaak begint met xn--. Dit schrijven is op zichzelf geen bewijs van misleiding.
- Begrip
HTTPS
De HTTP verbinding beschermd door TLS. Het helpt de gegevens te beveiligen op weg naar de aangegeven site; het slot bevestigt niet de integriteit van zijn eigenaar.
- Begrip
Oorsprong
Voor het typische HTTPS-adres: protocol, host en poort die de browser behandelt als een enkele oorsprong. Twee subdomeinen hebben verschillende origami en aparte lokale opslag.
- Begrip
Backupcodes
Codes uitgegeven door de dienst om in te loggen of toegang op te halen wanneer de basismethode niet werkt. Behandel ze als geheimen; de gebruiks- en annuleringsregels definiëren de service.
- Begrip
Reservekopie
Een extra kopie van de gegevens waaruit het kan worden afgespeeld na verlies of schade. Controleer herstel voordat er een fout is opgetreden; synchronisatie zelf kan ook bestand verwijderen verplaatsen.
Geen overeenkomende inhoud gevonden
Probeer een korter wachtwoord of ander type inhoud. U kunt ook kies een plan voor uw situatie.