Никакого жаргона

Что это значит?

Наиболее распространенные понятия в краткой форме. Каждое объяснение приводит к конкретному следующему шагу.

2FA

Логин требует двух различных типов подтверждения, например пароля и аппаратного ключа. Два пароля не образуют два разных компонента.

Включите второй компонентСсылка на концепцию

MFA

Аутентификация по крайней мере с двумя типами ингредиентов: что-то, что вы знаете, имеете или есть. 2FA является одним из его вариантов.

Сравните методы входаСсылка на концепцию

TOTP

Одноразовый код, рассчитанный на основе общего секрета и времени, обычно по заявке 2FA.Код можно вымогать; назначать его только при входе в систему, который начинался сам.

Скачать приложение 2FAСсылка на концепцию

Пассик

Криптографические учетные данные, зарегистрированные в сервисе. Вы одобряете их использование на вашем устройстве, например с PIN-кодом или биометрией. Синхронизация и восстановление зависят от провайдера.

Встретить Passkey LoginСсылка на концепцию

Аппаратный ключ

Физическое устройство, используемое для подтверждения входа.Ключи FIDO могут хранить ключи или выступать в качестве второго компонента; возможности зависят от устройства и сервиса.

Подготовьте аппаратный ключСсылка на концепцию

Менеджер паролей

Инструмент для генерации и хранения уникальных паролей. Обеспечьте его доступ, позаботьтесь о восстановлении и следите за необеспеченным экспортом.

Начните использовать менеджер паролейСсылка на концепцию

Выражение пароля

Пароль, составленный из нескольких слов. Слова, нарисованные независимо от соответствующего списка, имеют иную предсказуемость, чем хорошо известная цитата или предложение, выбранное человеком.

Проверьте, как защищен менеджер паролейСсылка на концепцию

Хеш и контрольная сумма

Соблюдение суммы из доверенного источника помогает проверить целостность файла; само по себе оно не подтверждает его безопасность.

Сравните сумму файлаСсылка на концепцию

соль

Случайная добавленная стоимость при хешировании пароля, так что одни и те же пароли имеют разные записи. Он не должен быть секретным и не заменяет дорогостоящую функцию хранения паролей.

Понять, как хранить паролиСсылка на концепцию

фишинг

Попытка получить ваши данные, деньги или доступ, выдавая себя за доверенное лицо или услугу. Это может быть достигнуто по электронной почте, SMS, разговору или чату.

Проверьте подозрительное сообщениеСсылка на концепцию

Ведущий

Имя сервера или IP-адрес в URL. https://konto.example.test/Login Хост — account.example.test, а /login — Path. Само название хоста не подтверждает репутацию сайта.

Читать адресные статьиСсылка на концепцию

Код кролика

Написание, используемое для замены частей международных доменных имен в ASCII. Часто начинается с xn--. Такое написание само по себе не является доказательством обмана.

Прочитайте полный URLСсылка на концепцию

HTTPS

Защищенное TLS HTTP-соединение помогает обезопасить данные на пути к указанному сайту; блокировка не подтверждает целостность его владельца.

Определите ограничения HTTPSСсылка на концепцию

Происхождение

Для типичного адреса HTTPS: протокол, хост и порт, который браузер рассматривает как одно происхождение. Два поддомена имеют разные оригами и отдельное локальное хранилище.

Проверьте локальную обработку данныхСсылка на концепцию

Резервные коды

Коды, выданные службой для входа в систему или получения доступа, когда основной метод не работает.Относитесь к ним как к секретам; правила использования и отмены определяют службу.

Подготовьте аварийный доступСсылка на концепцию

Резервное копирование

Дополнительная копия данных, с которых можно воспроизводить после потери или повреждения.Проверить восстановление до отказа; сама синхронизация также может перемещать удаление файла.

Подготовьте план и попытайтесь воссоздатьСсылка на концепцию

Источники и дальнейшее чтение

Определения упрощены для использования в Security LabПодробности см. в путеводителе и исходной документации.

Обновление: .