Руководства
Пароли, логин и восстановление аккаунта. Выберите проблему, которую хотите решить.
С чего начать? Выберите план для своей ситуации
Знаете ли вы концепцию?Откройте словарь безопасности
Практикуйте свою реакцию на подозрительное сообщение
Пароли и менеджеры паролей
Ваш первый менеджер паролей: начните с одной учетной записи
3 мин. читатьСохраните, используйте и восстановите одну учетную запись. Узнайте, как работает хранилище, прежде чем переместить все в него.
Почему одного надежного пароля недостаточно
2 мин. читатьДлинный пароль может сопротивляться угадыванию, но при повторном использовании разоблачает сразу несколько учетных записей. Длина и уникальность решают разные проблемы.
Когда менять пароль и что еще проверить
2 мин. читатьУтечка, поддельная форма входа или необъяснимая сессия требуют действий. Еще один месяц прохождения обычно не повод выбирать предсказуемую вариацию одного и того же пароля.
Экспортировать хранилище паролей без раскрытия его содержимого
2 мин. читатьПеремещение паролей может создать файл, содержащий читаемые секреты. Проверьте формат экспорта и пункт назначения перед началом работы.
Двухкомпонентная аутентификация
Включить двухфакторную аутентификацию без потери доступа
3 мин. читатьНачните с электронной почты. Зарегистрируйте поддерживаемый метод, подготовьте запасной вариант и проверьте вход в систему, пока ваша существующая сессия остается открытой.
Переместите аутентификатор, прежде чем вытирать старый телефон
3 мин. читатьУстановка аутентификатора не воссоздает его коды. Передайте записи и проверьте каждую важную учетную запись, прежде чем стереть предыдущее устройство.
Аппаратные ключи безопасности: совместимость, настройка и резервное копирование
3 мин. читатьКлюч безопасности USB или NFC может аутентифицировать вас на правильном веб-сайте. Проверьте всю настройку и зарегистрируйте отдельную резервную копию, прежде чем полагаться на нее.
Подготовьте двухфакторные коды резервного копирования, прежде чем они вам понадобятся
2 мин. читатьКод резервного копирования может заменить второй фактор входа. Храните его, чтобы потеря телефона также не удалила резервную копию.
Двухфакторный запрос, который вы не запрашивали
2 мин. читатьНе одобряйте регистрацию, которую вы не инициировали. Просмотрите активность учетной записи через известное приложение или адрес.
Логин с использованием Passkeys
Passkeys: вход без пароля
2 мин. читатьОтпечаток пальца, проверка лица или PIN-код устройства разблокирует сохраненные учетные данные. Узнайте, что получает веб-сайт и что меняется при замене телефона.
Восстановление доступа после потери телефона с ключами
3 мин. читатьВосстановление зависит от того, где хранится ключ. Проверьте его провайдера, второе устройство и независимый запас перед тем, как они вам понадобятся.
Храп на практике
Как проверить загруженный файл SHA-256 Checksum в Windows
3 мин. читатьИспользуйте PowerShell или certutil в командной строке для вычисления файла SHA-256Сравните полный результат с контрольной суммой издателя для этой точной загрузки.
Почему SHA-256 один не подходит для хранения паролей
3 мин. читатьКонтрольные суммы файлов и хранение паролей на стороне сервера решают различные проблемы. Хранение паролей также должно сделать каждое автономное угадывание дорогим.
Доступ к аккаунту под контролем
Подготовьте восстановление учетной записи до того, как устройство выйдет из строя
2 мин. читатьКак вы зарегистрируетесь без телефона? Подготовьте ответ для своей электронной почты, менеджера паролей и учетной записи устройства до чрезвычайной ситуации.
Защитите учетную запись электронной почты, которая восстанавливает ваши другие учетные записи
2 мин. читатьУникальный пароль и двухфакторная аутентификация - это старт. Также проверьте сеансы, правила пересылки и приложения с доступом к вашей электронной почте.
Незнакомый вход: восстановить контроль над своей учетной записью
2 мин. читатьПроверьте, соответствует ли оповещение вашей собственной активности. Если нет, зарегистрируйтесь, отмените неизвестные сеансы и проверьте другие маршруты доступа.
Утек пароль: что делать дальше
2 мин. читатьПодтвердите инцидент с провайдером и защитите затронутую учетную запись. Затем замените пароль везде, где он был повторно использован.
Потерянный телефон: защитите устройство и ваши учетные записи
2 мин. читатьИспользуйте официальную службу потерянного устройства, защитите свой номер телефона и проверьте доступ к учетной записи.Понимайте последствия перед удалением устройства или его стиранием.
Обновления программного обеспечения без поддельных предупреждений
2 мин. читатьОбновите операционную систему, браузер и приложения с помощью их официальных механизмов обновления. Баннер на несвязанном веб-сайте не является инструкцией по обслуживанию.
Резервные копии: проверьте, можете ли вы восстановить свои данные
2 мин. читатьСинхронизация не всегда является резервной копией.Выберите важные данные, независимое место назначения и небольшой тест восстановления.
Признание попыток мошенничества
Проверьте подозрительное сообщение самостоятельно
3 мин. читатьПрофессиональный дизайн, свободное письмо и HTTPS не аутентифицируют отправителя.Проверяйте запрос, не полагаясь на его ссылку.
Друг просит код или деньги: проверьте запрос
2 мин. читатьПодтвердить необычные запросы через другой канал, особенно когда речь идет о деньгах или кодах текстовых сообщений.
Как прочитать URL перед входом
2 мин. читатьФактическое имя хоста имеет большее значение, чем логотип или знакомое слово. Отделите его от пользовательской информации, пути и параметров запроса.
QR-коды: проверьте адрес перед его открытием
2 мин. читатьQR-код может скрыть ту же подозрительную ссылку, что и текстовое сообщение. Просмотрите адрес и поймите действие, прежде чем одобрить что-либо.
Как сообщить о фишинге в CERT Polska
2 мин. читатьВ Польше пересылайте подозрительные текстовые сообщения в 8080. Используйте официальные каналы для веб-сайтов и электронной почты, а также отдельно защищайте затронутые учетные записи.
Никаких совпадающих руководств. Попробуйте более короткий пароль или выберите все темы.