ไม่มีจารกอน

หมายความว่าไง?

แนวคิดที่นิยมมากที่สุดในรูปแบบสั้น คํา อธิบาย แต่ ละ ข้อ นํา ไป สู่ ขั้น ตอน ต่อ ไป ที่ เจาะจง.

2FA

การล็อกอินต้องการการยืนยันแบบต่าง ๆ สองประเภท เช่น รหัสผ่าน และกุญแจฮาร์ดแวร์ 2 รหัสไม่ได้ประกอบขึ้นเป็นส่วนประกอบต่างกัน

เปิดใช้การจัดองค์ประกอบที่สอง ○เชื่อมโยงไปยังคอนเซ็ปต์

MFA

การตรวจสอบสิทธิ์ที่มีส่วนผสมอย่างน้อย 2 ชนิด ซึ่งคุณทราบ มีหรือมี 2FA เป็นส่วนประกอบอย่างหนึ่งของมัน

เปรียบ เทียบ วิธี การ ล็อกอินเชื่อมโยงไปยังคอนเซ็ปต์

TOTP

รหัสครั้งเดียวคํานวณบนพื้นฐานของความลับและเวลาทั่วไป ปกติโดยโปรแกรม 2FA รหัสสามารถถูกข่มขู่ได้ สั่งใช้เฉพาะเมื่อล็อกอินเข้าไป ซึ่งเริ่มเอง

ย้ายโปรแกรม 2FAเชื่อมโยงไปยังคอนเซ็ปต์

พาสคีย์

การลงทะเบียนตามหลักอาญาด้วยบริการ คุณอนุมัติการใช้งานอุปกรณ์ของคุณ ตัวอย่างเช่น PIN หรือไบโอเมตริก การ ปรับ ตัว และ การ ฟื้น ตัว ขึ้น มา ต้อง อาศัย ผู้ หา เลี้ยง ชีพ.

ดูการล็อกอินผ่าน (Passkey) ⁇เชื่อมโยงไปยังคอนเซ็ปต์

กุญแจฮาร์ดแวร์

อุปกรณ์ทางกายภาพที่ใช้เพื่อยืนยันการล็อกอิน กุญแจ FIDO สามารถเก็บรหัสผ่านหรือกระทําเป็นส่วนประกอบที่สองได้ โดยความเป็นไปได้จะขึ้นอยู่กับอุปกรณ์และบริการ

เตรียมกุญแจฮาร์ดแวร์ ○เชื่อมโยงไปยังคอนเซ็ปต์

ตัวจัดการรหัสผ่าน

เครื่องมือในการสร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ํากัน ความปลอดภัยการเข้าถึงของ มันดูแลการกู้คืน และระวังการส่งออกที่ไม่ปลอดภัย

เริ่มใช้งานโปรแกรมจัดการรหัสผ่าน ○เชื่อมโยงไปยังคอนเซ็ปต์

การแจ้งรหัสผ่าน

รหัสผ่านประกอบด้วยคําไม่กี่คํา คําที่ถูกวาดจากรายการที่เข้าคู่กัน มีคําทํานายที่แตกต่างกันไป จากคําอ้างอิงหรือประโยคที่มนุษย์เลือก

ตรวจสอบว่าตัวจัดการรหัสผ่านถูกป้องกันอย่างไร ○เชื่อมโยงไปยังคอนเซ็ปต์

ผลรวมแฮชและควบคุม

ผลของฟังก์ชันปุ่มพิมพ์ลัดสําหรับข้อมูลที่ระบุ การ ร่วม มือ กับ ผลรวม จาก แหล่ง ที่ ไว้ ใจ ได้ ช่วย พิสูจน์ ความ ถูก ต้อง ของ แฟ้ม; มัน ไม่ ได้ ยืน ยัน ความ มั่นคง ของ ข้อมูล นั้น ใน ตัว มัน เอง.

เทียบผลรวมของแฟ้มเชื่อมโยงไปยังคอนเซ็ปต์

เกลือ

ค่าสุ่มที่ถูกเพิ่มเมื่อรหัสผ่านหมดความเข้ม, รหัสผ่านเดียวกันจึงมีรายการที่แตกต่างกัน ไม่ จําเป็น ต้อง เป็น ความ ลับ และ ไม่ ต้อง เข้า มา แทน ที่ การ เก็บ รหัส ผ่าน อัน แพง.

เข้าใจการจัดเก็บรหัสผ่านเชื่อมโยงไปยังคอนเซ็ปต์

การแต่งภาพ

ความพยายามที่จะได้รับข้อมูล เงินหรือการเข้าถึงของคุณ โดยการปลอมตัวเป็น บุคคลที่เชื่อถือได้หรือบริการ สามารถเข้าถึงได้ทางอีเมล, SMS, การสนทนา หรือแชท

ตรวจ สอบ ข้อ ความ ที่ น่า สงสัยเชื่อมโยงไปยังคอนเซ็ปต์

เครื่อง

ชื่อเซิร์ฟเวอร์หรือที่อยู่ IP ในที่อยู่ URL ใน https://konto.example.test/Login เครื่องรับคือบัญชี ตัวอย่าง ทดสอบ และ/login คือเส้นทาง ชื่อโฮสต์เองไม่ยืนยันชื่อเสียงของเว็บไซต์

รายการที่อยู่ อ่านแล้ว ○เชื่อมโยงไปยังคอนเซ็ปต์

รหัส Punycode

การเขียนที่ใช้ในการแทนที่ส่วนของชื่อโดเมนระหว่างประเทศ ASCII. มักจะเริ่มด้วย xn -- การ เขียน เช่น นั้น ไม่ ใช่ ข้อ พิสูจน์ ว่า มี การ หลอก ลวง.

อ่านที่อยู่ URL เต็มเชื่อมโยงไปยังคอนเซ็ปต์

HTTPS

การเชื่อมต่อ HTTP ที่ป้องกันโดย TLS การ ทํา เช่น นี้ ช่วย ให้ ข้อมูล ปลอด ภัย ขณะ เดิน ทาง ไป ยัง สถาน ที่ ที่ ระบุ ไว้ การ ล็อก ไม่ ได้ ยืน ยัน ความ ซื่อ สัตย์ มั่นคง ของ เจ้าของ.

บรรลุข้อจํากัดของ HTTPS →เชื่อมโยงไปยังคอนเซ็ปต์

ต้นฉบับ

สําหรับที่อยู่ HTTPS ทั่ว ๆ ไป: โพรโทคอล, เครื่องโฮสต์และพอร์ตที่เบราว์เซอร์ใช้เป็นแหล่งกําเนิดเดียว อนุสรณ์สองวงมีโอริกามิต่างกัน และแบ่งพื้นที่ต่างหาก

ตรวจสอบการประมวลผลข้อมูลในเครื่อง ○เชื่อมโยงไปยังคอนเซ็ปต์

รหัสสํารองข้อมูล

รหัสต่าง ๆ ที่ออกโดยบริการที่จะล็อกอินหรือเรียกดูข้อมูลการเข้าใช้เมื่อวิธีการพื้นฐานไม่ทํางาน ปฏิบัติ กับ พวก เขา เสมือน เป็น ความ ลับ; กฎ การ ใช้ และ การ ยก เลิก กําหนด การ รับ ใช้.

เตรียม เข้า ไป ใน ที่ ฉุกเฉิน ○เชื่อมโยงไปยังคอนเซ็ปต์

สํารองข้อมูล

ทําสําเนาข้อมูลเพิ่มเติม ซึ่งสามารถเล่นได้หลังจากสูญเสียหรือเสียหาย Check date ก่อนล้มเหลว; การปรับเทียบข้อมูลตัวเองยังสามารถทําการลบแฟ้มได้เช่นกัน

เตรียม แผนการ และ พยายาม สร้าง ใหม่ ○เชื่อมโยงไปยังคอนเซ็ปต์

แหล่งที่มาและการอ่านเพิ่มเติม

นิยามจะลดรูปสําหรับใช้ Security Lab. สําหรับ ราย ละเอียด โปรด ดู หนังสือ คู่มือ และ แหล่ง ข้อมูล.

ปรับปรุงเมื่อ: .