Все вместе Security Lab
Найдите следующий шаг
Инструменты, инструкции и простые объяснения в одном месте. Можно искать без польских символов.
Security Lab Контент
- Инструмент
Генератор паролей
Для менеджера паролей: генерируйте случайные символы на выбранной вами длине.
- Инструмент
Анализатор паролей
Проверьте образец пароля для предсказуемых шаблонов.
- Инструмент
Контрольные суммы файлов
Вычислите файл или текстовый хэш и сравните его с ожидаемым значением.
- Инструмент
Хекс и Base64 преобразователь
преобразовать UTF-8 Сообщить в Hex или Base64 и декодировать его обратно.
- Инструмент
Номерной базовый конвертер
Конвертируйте целые числа между BIN, OCT, DEC и HEX без потери точности.
- Инструмент
Инспектор URL
Прочитайте имя хоста ссылки и необычные элементы, не открывая сайт.
- Инструмент
Калькулятор сопротивления паролю
Посмотрите, как длина и случайность влияют на количество возможных комбинаций.
- Контрольный список
Пассейная готовность
Проверьте, готовы ли вы к входу без пароля.
- Контрольный список
План восстановления счета
Подготовьте резервные методы входа, прежде чем потерять свой телефон.
- Контрольный список
Резервный план
Резервное копирование файлов или телефона и тестирование восстановления данных.
- Контрольный список
План реагирования на фишинг
Планируйте свои первые шаги после нажатия на ссылку, обмена данными или открытия файла.
- сопоставление
Сравнение методов входа
Сравните 2FA, ключи доступа и аппаратные ключи безопасности, включая их ограничения.
- Упражнение
Практика: подозрительные сообщения
Практика проверки ссылок, запросов на коды и необычных сообщений.
- Руководство
Ваш первый менеджер паролей: начните с одной учетной записи
Сохраните, используйте и восстановите одну учетную запись. Узнайте, как работает хранилище, прежде чем переместить все в него.
- Руководство
Включить двухфакторную аутентификацию без потери доступа
Начните с электронной почты. Зарегистрируйте поддерживаемый метод, подготовьте запасной вариант и проверьте вход в систему, пока ваша существующая сессия остается открытой.
- Руководство
Passkeys: вход без пароля
Отпечаток пальца, проверка лица или PIN-код устройства разблокирует сохраненные учетные данные. Узнайте, что получает веб-сайт и что меняется при замене телефона.
- Руководство
Как проверить загруженный файл SHA-256 Checksum в Windows
Используйте PowerShell или certutil в командной строке для вычисления файла SHA-256Сравните полный результат с контрольной суммой издателя для этой точной загрузки.
- Руководство
Подготовьте восстановление учетной записи до того, как устройство выйдет из строя
Как вы зарегистрируетесь без телефона? Подготовьте ответ для своей электронной почты, менеджера паролей и учетной записи устройства до чрезвычайной ситуации.
- Руководство
Проверьте подозрительное сообщение самостоятельно
Профессиональный дизайн, свободное письмо и HTTPS не аутентифицируют отправителя.Проверяйте запрос, не полагаясь на его ссылку.
- Руководство
Почему одного надежного пароля недостаточно
Длинный пароль может сопротивляться угадыванию, но при повторном использовании разоблачает сразу несколько учетных записей. Длина и уникальность решают разные проблемы.
- Руководство
Когда менять пароль и что еще проверить
Утечка, поддельная форма входа или необъяснимая сессия требуют действий. Еще один месяц прохождения обычно не повод выбирать предсказуемую вариацию одного и того же пароля.
- Руководство
Переместите аутентификатор, прежде чем вытирать старый телефон
Установка аутентификатора не воссоздает его коды. Передайте записи и проверьте каждую важную учетную запись, прежде чем стереть предыдущее устройство.
- Руководство
Аппаратные ключи безопасности: совместимость, настройка и резервное копирование
Ключ безопасности USB или NFC может аутентифицировать вас на правильном веб-сайте. Проверьте всю настройку и зарегистрируйте отдельную резервную копию, прежде чем полагаться на нее.
- Руководство
Восстановление доступа после потери телефона с ключами
Восстановление зависит от того, где хранится ключ. Проверьте его провайдера, второе устройство и независимый запас перед тем, как они вам понадобятся.
- Руководство
Почему SHA-256 один не подходит для хранения паролей
Контрольные суммы файлов и хранение паролей на стороне сервера решают различные проблемы. Хранение паролей также должно сделать каждое автономное угадывание дорогим.
- Руководство
Защитите учетную запись электронной почты, которая восстанавливает ваши другие учетные записи
Уникальный пароль и двухфакторная аутентификация - это старт. Также проверьте сеансы, правила пересылки и приложения с доступом к вашей электронной почте.
- Руководство
Незнакомый вход: восстановить контроль над своей учетной записью
Проверьте, соответствует ли оповещение вашей собственной активности. Если нет, зарегистрируйтесь, отмените неизвестные сеансы и проверьте другие маршруты доступа.
- Руководство
Друг просит код или деньги: проверьте запрос
Подтвердить необычные запросы через другой канал, особенно когда речь идет о деньгах или кодах текстовых сообщений.
- Руководство
Подготовьте двухфакторные коды резервного копирования, прежде чем они вам понадобятся
Код резервного копирования может заменить второй фактор входа. Храните его, чтобы потеря телефона также не удалила резервную копию.
- Руководство
Двухфакторный запрос, который вы не запрашивали
Не одобряйте регистрацию, которую вы не инициировали. Просмотрите активность учетной записи через известное приложение или адрес.
- Руководство
Утек пароль: что делать дальше
Подтвердите инцидент с провайдером и защитите затронутую учетную запись. Затем замените пароль везде, где он был повторно использован.
- Руководство
Потерянный телефон: защитите устройство и ваши учетные записи
Используйте официальную службу потерянного устройства, защитите свой номер телефона и проверьте доступ к учетной записи.Понимайте последствия перед удалением устройства или его стиранием.
- Руководство
Как прочитать URL перед входом
Фактическое имя хоста имеет большее значение, чем логотип или знакомое слово. Отделите его от пользовательской информации, пути и параметров запроса.
- Руководство
QR-коды: проверьте адрес перед его открытием
QR-код может скрыть ту же подозрительную ссылку, что и текстовое сообщение. Просмотрите адрес и поймите действие, прежде чем одобрить что-либо.
- Руководство
Как сообщить о фишинге в CERT Polska
В Польше пересылайте подозрительные текстовые сообщения в 8080. Используйте официальные каналы для веб-сайтов и электронной почты, а также отдельно защищайте затронутые учетные записи.
- Руководство
Обновления программного обеспечения без поддельных предупреждений
Обновите операционную систему, браузер и приложения с помощью их официальных механизмов обновления. Баннер на несвязанном веб-сайте не является инструкцией по обслуживанию.
- Руководство
Резервные копии: проверьте, можете ли вы восстановить свои данные
Синхронизация не всегда является резервной копией.Выберите важные данные, независимое место назначения и небольшой тест восстановления.
- Руководство
Экспортировать хранилище паролей без раскрытия его содержимого
Перемещение паролей может создать файл, содержащий читаемые секреты. Проверьте формат экспорта и пункт назначения перед началом работы.
- План
Защити мои счета
Начните с почтового отделения, потому что оно дает вам доступ к другим услугам.
- План
Я получил подозрительное сообщение.
Не действуйте под давлением. Проверяйте дело известным приложением или независимым контактом.
- План
Поменяй телефон
Держите доступ к старому устройству до тех пор, пока не будут протестированы новые методы.
- План
Проверить файлы
Объедините проверку загруженного файла с обновлениями и рабочим резервным копированием.
- Концепт
2FA
Логин требует двух различных типов подтверждения, например пароля и аппаратного ключа. Два пароля не образуют два разных компонента.
- Концепт
MFA
Аутентификация по крайней мере с двумя типами ингредиентов: что-то, что вы знаете, имеете или есть. 2FA является одним из его вариантов.
- Концепт
TOTP
Одноразовый код, рассчитанный на основе общего секрета и времени, обычно по заявке 2FA.Код можно вымогать; назначать его только при входе в систему, который начинался сам.
- Концепт
Пассик
Криптографические учетные данные, зарегистрированные в сервисе. Вы одобряете их использование на вашем устройстве, например с PIN-кодом или биометрией. Синхронизация и восстановление зависят от провайдера.
- Концепт
Аппаратный ключ
Физическое устройство, используемое для подтверждения входа.Ключи FIDO могут хранить ключи или выступать в качестве второго компонента; возможности зависят от устройства и сервиса.
- Концепт
Менеджер паролей
Инструмент для генерации и хранения уникальных паролей. Обеспечьте его доступ, позаботьтесь о восстановлении и следите за необеспеченным экспортом.
- Концепт
Выражение пароля
Пароль, составленный из нескольких слов. Слова, нарисованные независимо от соответствующего списка, имеют иную предсказуемость, чем хорошо известная цитата или предложение, выбранное человеком.
- Концепт
Хеш и контрольная сумма
Соблюдение суммы из доверенного источника помогает проверить целостность файла; само по себе оно не подтверждает его безопасность.
- Концепт
соль
Случайная добавленная стоимость при хешировании пароля, так что одни и те же пароли имеют разные записи. Он не должен быть секретным и не заменяет дорогостоящую функцию хранения паролей.
- Концепт
фишинг
Попытка получить ваши данные, деньги или доступ, выдавая себя за доверенное лицо или услугу. Это может быть достигнуто по электронной почте, SMS, разговору или чату.
- Концепт
Ведущий
Имя сервера или IP-адрес в URL. https://konto.example.test/Login Хост — account.example.test, а /login — Path. Само название хоста не подтверждает репутацию сайта.
- Концепт
Код кролика
Написание, используемое для замены частей международных доменных имен в ASCII. Часто начинается с xn--. Такое написание само по себе не является доказательством обмана.
- Концепт
HTTPS
Защищенное TLS HTTP-соединение помогает обезопасить данные на пути к указанному сайту; блокировка не подтверждает целостность его владельца.
- Концепт
Происхождение
Для типичного адреса HTTPS: протокол, хост и порт, который браузер рассматривает как одно происхождение. Два поддомена имеют разные оригами и отдельное локальное хранилище.
- Концепт
Резервные коды
Коды, выданные службой для входа в систему или получения доступа, когда основной метод не работает.Относитесь к ним как к секретам; правила использования и отмены определяют службу.
- Концепт
Резервное копирование
Дополнительная копия данных, с которых можно воспроизводить после потери или повреждения.Проверить восстановление до отказа; сама синхронизация также может перемещать удаление файла.
Соответствующий контент не найден
Попробуйте более короткий пароль или другой тип контента. Выберите план для вашей ситуации.