Sem jargão

O que significa isso?

Os conceitos mais comuns em forma curta. Cada explicação leva a um próximo passo específico.

2FA

O login requer dois tipos diferentes de confirmação, por exemplo, senha e chave de hardware. Duas senhas não formam dois componentes diferentes.

Activar o segundo componente → Ligação ao conceito

MFA

Autenticação com pelo menos dois tipos de ingredientes: algo que você sabe, tem ou é. 2FA é uma de suas variantes.

Comparar métodos de login → Ligação ao conceito

TOTP

Um código único calculado com base num segredo e tempo comuns, normalmente pela aplicação 2FA. O código pode ser extorquido; prescreve-o apenas quando iniciar sessão, que começou por si próprio.

Mover aplicação 2FA → Ligação ao conceito

Passkey

Uma credencial criptográfica registrada com um serviço. Você aprova seu uso em seu dispositivo, por exemplo com um PIN ou biometria. Sincronização e recuperação dependem do provedor.

Conheça o login da chave de passe → Ligação ao conceito

Chave de hardware

Dispositivo físico usado para confirmar o login. As chaves FIDO podem armazenar chaves-mestras ou agir como um segundo componente; as possibilidades dependem do dispositivo e serviço.

Prepare a chave de hardware → Ligação ao conceito

Gerenciador de senhas

Uma ferramenta para gerar e armazenar senhas únicas. Proteja seu acesso, cuide da recuperação e cuidado com as exportações não seguras.

Comece usando o gerenciador de senhas → Ligação ao conceito

Expressão de senha

Uma senha composta por algumas palavras. Palavras desenhadas independentemente da lista correspondente têm previsibilidade diferente de uma frase ou citação bem conhecida escolhida pelo homem.

Verifique como o gerenciador de senhas está protegido → Ligação ao conceito

Soma de haxixe e controlo

O resultado da função de atalho para dados especificados. A conformidade com a soma de uma fonte confiável ajuda a verificar a integridade do arquivo; ele não confirma por si só sua segurança.

Compare a soma do arquivo → Ligação ao conceito

Sal

Valor adicionado aleatório quando hashing senha, de modo que as mesmas senhas têm entradas diferentes. Ele não tem que ser secreto e não substitui a função de armazenamento de senha caro.

Entenda o armazenamento de senhas → Ligação ao conceito

Phishing

Uma tentativa de obter os seus dados, dinheiro ou acesso fazendo-se passar por uma pessoa ou serviço de confiança. Pode ser contactado por e-mail, SMS, conversação ou chat.

Verifique a mensagem suspeita → Ligação ao conceito

Máquina

O nome do servidor ou endereço IP no URL. In https://konto.example.test/Login host is account.example.test, and /login is path. O próprio nome do host não confirma a reputação do site.

Ler itens de endereço → Ligação ao conceito

Punycode

A escrita usada para substituir partes de nomes de domínio internacionais em ASCII. Muitas vezes começa com xn--. Tal escrita não é por si só prova de engano.

Leia o URL completo → Ligação ao conceito

HTTPS

A conexão HTTP protegida pelo TLS. Ajuda a proteger os dados no caminho para o site indicado; o bloqueio não confirma a integridade do seu proprietário.

Conheça as limitações do HTTPS → Ligação ao conceito

Origem

Para o endereço HTTPS típico: protocolo, máquina e porta que o navegador trata como uma única origem. Dois subdomínios têm origami diferente e local separadoStorage.

Verifique o processamento de dados local → Ligação ao conceito

Códigos de cópia

Códigos emitidos pelo serviço para fazer login ou recuperar acesso quando o método básico não funciona. Trate-os como segredos; as regras de uso e cancelamento definem o serviço.

Preparar acesso de emergência → Ligação ao conceito

Cópia de Segurança

Uma cópia adicional dos dados a partir dos quais pode ser reproduzido após perda ou dano. Verifique a restauração antes da falha; sincronização em si também pode mover a exclusão do arquivo.

Prepare o plano e tente recriar → Ligação ao conceito

Fontes e leitura posterior

As definições são simplificadas para utilização em Security Lab. Para mais detalhes, consulte o guia e a documentação de origem.

Actualização: .