O conjunto Security Lab
Procurar o Passo Seguinte
Ferramentas, instruções e explicações simples em um só lugar. Você pode pesquisar sem caracteres poloneses.
Security Lab Conteúdo
- Ferramenta
Gerador de senhas
Para o seu gerenciador de senhas: gerar caracteres aleatórios em seu comprimento escolhido.
- Ferramenta
Analisador de senhas
Verifique uma senha de exemplo para padrões previsíveis.
- Ferramenta
Somas de verificação de arquivos
Computar um arquivo ou hash de texto e compará-lo com o valor esperado.
- Ferramenta
Hex e Base64 conversor
Converter UTF-8 texto para hex ou Base64 e descodificá-lo.
- Ferramenta
Conversor de base de números
Converta inteiros entre BIN, OCT, DEC e HEX sem perder precisão.
- Ferramenta
Controlador de URLs
Leia o nome do host de um link e elementos incomuns sem abrir o site.
- Ferramenta
Calculadora de resistência à senha
Veja como o comprimento e a aleatoriedade afetam o número de combinações possíveis.
- Lista de verificação
Preparado para a chave de passagem
Verifique se você está pronto para iniciar sessão sem senha.
- Lista de verificação
Plano de recuperação da conta
Prepare métodos de login de backup antes de perder seu telefone.
- Lista de verificação
Plano de backup
Faça backup de seus arquivos ou telefone e teste a restauração dos dados.
- Lista de verificação
Plano de resposta Phishing
Planeje seus primeiros passos após clicar em um link, compartilhando dados ou abrindo um arquivo.
- Comparação
Comparar os métodos de entrada
Compare 2FA, chaves mestras e chaves de segurança de hardware, incluindo suas limitações.
- Exercício
Prática: mensagens suspeitas
Pratique a verificação de links, pedidos de códigos e mensagens incomuns.
- Guia
Seu primeiro gerenciador de senhas: comece com uma conta
Salvar, usar e recuperar uma conta primeiro. Saiba como o cofre funciona antes de mover tudo para ele.
- Guia
Habilitar autenticação de dois fatores sem perder o acesso
Comece com o e- mail. Registre um método suportado, prepare um recuo e teste de login enquanto sua sessão existente permanece aberta.
- Guia
Chaves de passagem: iniciar sessão sem senha
Uma impressão digital, verificação facial ou dispositivo PIN desbloqueia uma credencial armazenada. Saiba o que o site recebe e o que muda quando você substitui seu telefone.
- Guia
Como verificar os arquivos baixados SHA-256 soma de verificação no Windows
Usar PowerShell ou certutil no Prompt de Comando para calcular um ficheiro SHA-256. Compare o resultado completo com o checksum do editor para esse download exato.
- Guia
Preparar a recuperação da conta antes que um dispositivo falhe
Como você vai entrar sem o seu telefone? Prepare uma resposta para o seu e-mail, gerenciador de senhas e conta do dispositivo antes de uma emergência.
- Guia
Verifique uma mensagem suspeita de forma independente
O design profissional, a escrita fluente e o HTTPS não autenticam um remetente. Verifique o pedido sem depender do seu link.
- Guia
Por que uma senha forte não é suficiente
Uma senha longa pode resistir a suposições e ainda expor várias contas ao mesmo tempo quando reutilizadas. Comprimento e singularidade resolvem problemas diferentes.
- Guia
Quando alterar uma senha e o que mais verificar
Um vazamento, formulário de login falso ou sessão inexplicável pede ação. Outro mês passando geralmente não é razão para escolher uma variação previsível da mesma senha.
- Guia
Mova o seu autenticador antes de limpar o telefone antigo
A instalação de um autenticador não recria os seus códigos. Transferir entradas e testar cada conta importante antes de apagar o dispositivo anterior.
- Guia
Chaves de segurança do hardware: compatibilidade, configuração e backup
Uma chave de segurança USB ou NFC pode autenticá-lo para o site correto. Verifique toda a configuração e registre um backup separado antes de confiar nele.
- Guia
Recuperar acesso após perder um telefone com chaves mestras
Recuperação depende de onde a chave de acesso é armazenada. Verifique seu provedor, um segundo dispositivo e um backback independente antes de precisar deles.
- Guia
Porquê? SHA-256 sozinho é inadequado para armazenamento de senha
Os valores de verificação de arquivos e o armazenamento de senhas do lado do servidor resolvem problemas diferentes. O armazenamento de senhas também deve fazer com que cada uma das senhas off-line adivinhe caro.
- Guia
Proteja a conta de e-mail que recupera suas outras contas
Uma senha única e autenticação de dois fatores são um começo. Verifique também as sessões, as regras de encaminhamento e os aplicativos com acesso ao seu e-mail.
- Guia
Um registo desconhecido: recuperar o controlo da sua conta
Verifique se o alerta corresponde à sua própria atividade. Se não corresponder, proteja o login, revogue sessões desconhecidas e inspecione outras rotas de acesso.
- Guia
Um amigo pede um código ou dinheiro: verificar o pedido
Um perfil real pode ser comprometido. Confirme pedidos incomuns através de outro canal, especialmente quando dinheiro ou códigos de mensagem de texto estão envolvidos.
- Guia
Prepare códigos de backup de dois fatores antes que você precise deles
Um código de backup pode substituir um segundo fator de entrada. Armazene-o para que perder seu telefone também não remova o backup.
- Guia
Um prompt de dois fatores que você não solicitou
Não aprovar um login que você não tenha iniciado. Reveja a atividade da conta através de um aplicativo ou endereço conhecido.
- Guia
Uma senha foi vazada: o que fazer a seguir
Confirme o incidente com o provedor e proteja a conta afetada. Em seguida, substitua a senha em qualquer outro lugar que foi reutilizada.
- Guia
Telefone perdido: proteja o dispositivo e suas contas
Use o serviço oficial de dispositivo perdido, proteja seu número de telefone e revise o acesso à conta. Entenda as consequências antes de remover o dispositivo ou apagá-lo.
- Guia
Como ler um URL antes de iniciar sessão
O nome de máquina atual importa mais do que um logotipo ou palavra familiar. Separe-o da informação do usuário, do caminho e dos parâmetros de consulta.
- Guia
Códigos QR: verifique o endereço antes de abri-lo
Um código QR pode esconder o mesmo link suspeito que uma mensagem de texto. Visualize o endereço e entenda a ação antes de aprovar qualquer coisa.
- Guia
Como relatar phishing para CERT Polska
Na Polónia, envie mensagens de texto suspeitas para 8080. Use canais oficiais para sites e e-mail, e proteger contas afetadas separadamente.
- Guia
Atualizações de software sem alertas falsos
Atualize seu sistema operacional, navegador e aplicativos através de seus mecanismos oficiais de atualização. Um banner em um site não relacionado não é uma instrução de manutenção.
- Guia
Backups: verifique se você pode restaurar seus dados
A sincronização nem sempre é uma cópia de segurança. Escolha dados importantes, um destino independente e um pequeno teste de restauração.
- Guia
Exportar um cofre de senhas sem expor seu conteúdo
Mover senhas pode criar um arquivo contendo segredos legíveis. Verifique o formato de exportação e o destino antes de começar.
- Plano
Proteja as minhas contas
Comece pelos correios, porque lhe dá acesso a outros serviços.
- Plano
Recebi uma mensagem suspeita.
Não aja sob pressão. Verifique o caso por uma aplicação conhecida ou contato independente.
- Plano
Mudar o meu telemóvel
Mantenha o acesso ao dispositivo antigo até que novos métodos sejam testados.
- Plano
Verificar os ficheiros
Combine a verificação do arquivo baixado com as atualizações e o backup de trabalho.
- Conceito
2FA
O login requer dois tipos diferentes de confirmação, por exemplo, senha e chave de hardware. Duas senhas não formam dois componentes diferentes.
- Conceito
MFA
Autenticação com pelo menos dois tipos de ingredientes: algo que você sabe, tem ou é. 2FA é uma de suas variantes.
- Conceito
TOTP
Um código único calculado com base num segredo e tempo comuns, normalmente pela aplicação 2FA. O código pode ser extorquido; prescreve-o apenas quando iniciar sessão, que começou por si próprio.
- Conceito
Passkey
Uma credencial criptográfica registrada com um serviço. Você aprova seu uso em seu dispositivo, por exemplo com um PIN ou biometria. Sincronização e recuperação dependem do provedor.
- Conceito
Chave de hardware
Dispositivo físico usado para confirmar o login. As chaves FIDO podem armazenar chaves-mestras ou agir como um segundo componente; as possibilidades dependem do dispositivo e serviço.
- Conceito
Gerenciador de senhas
Uma ferramenta para gerar e armazenar senhas únicas. Proteja seu acesso, cuide da recuperação e cuidado com as exportações não seguras.
- Conceito
Expressão de senha
Uma senha composta por algumas palavras. Palavras desenhadas independentemente da lista correspondente têm previsibilidade diferente de uma frase ou citação bem conhecida escolhida pelo homem.
- Conceito
Soma de haxixe e controlo
O resultado da função de atalho para dados especificados. A conformidade com a soma de uma fonte confiável ajuda a verificar a integridade do arquivo; ele não confirma por si só sua segurança.
- Conceito
Sal
Valor adicionado aleatório quando hashing senha, de modo que as mesmas senhas têm entradas diferentes. Ele não tem que ser secreto e não substitui a função de armazenamento de senha caro.
- Conceito
Phishing
Uma tentativa de obter os seus dados, dinheiro ou acesso fazendo-se passar por uma pessoa ou serviço de confiança. Pode ser contactado por e-mail, SMS, conversação ou chat.
- Conceito
Máquina
O nome do servidor ou endereço IP no URL. In https://konto.example.test/Login host is account.example.test, and /login is path. O próprio nome do host não confirma a reputação do site.
- Conceito
Punycode
A escrita usada para substituir partes de nomes de domínio internacionais em ASCII. Muitas vezes começa com xn--. Tal escrita não é por si só prova de engano.
- Conceito
HTTPS
A conexão HTTP protegida pelo TLS. Ajuda a proteger os dados no caminho para o site indicado; o bloqueio não confirma a integridade do seu proprietário.
- Conceito
Origem
Para o endereço HTTPS típico: protocolo, máquina e porta que o navegador trata como uma única origem. Dois subdomínios têm origami diferente e local separadoStorage.
- Conceito
Códigos de cópia
Códigos emitidos pelo serviço para fazer login ou recuperar acesso quando o método básico não funciona. Trate-os como segredos; as regras de uso e cancelamento definem o serviço.
- Conceito
Cópia de Segurança
Uma cópia adicional dos dados a partir dos quais pode ser reproduzido após perda ou dano. Verifique a restauração antes da falha; sincronização em si também pode mover a exclusão do arquivo.
Não foi encontrado nenhum conteúdo correspondente
Tente uma senha mais curta ou outro tipo de conteúdo. Você também pode escolher um plano para a sua situação.