- Mindblown Security Lab
- Ano ang ibig sabihin niyan?
Walang jargo
Ano ang ibig sabihin niyan?
Ang pinaka-karaniwang konsepto sa maikling anyo. Ang bawat paliwanag ay umaakay sa isang espesipikong susunod na hakbang.
2FA
Login na nangangailangan ng dalawang magkaibang uri ng kumpil, e.g. password at hardware key. Ang dalawang password ay hindi bumubuo ng dalawang magkaibang bahagi.
Ilakip ang ikalawang bahagi →Kaugnay ng konseptoMFA
Ang pagpapatunay na may hindi bababa sa dalawang uri ng sangkap: isang bagay na alam mo, mayroon o mayroon. ang 2FA ay isa sa mga pagkakaiba-iba nito.
Ihambing ang mga pamamaraang login →Kaugnay ng konseptoTOTP
Ang isang one-time code ay tumatantiya batay sa isang karaniwang lihim at panahon, karaniwang sa pamamagitan ng 2FA application. Ang kodigo ay maaaring hikilin; ireseta lamang ito kapag gumagawa ng pagtotroso, na nagsimula mismo.
Ilipat ang aplikasyong 2FA →Kaugnay ng konseptoPasiko
Isang cryptographic credential na nakarehistro sa isang serbisyo. Sinang - ayunan mo ang paggamit nito sa iyong aparato, halimbawa sa isang PIN o biometrics. Ang sync at ang paggaling ay depende sa tagapaglaan.
Kilalanin ang paskey login →Kaugnay ng konseptokey ng hardware
Ang mga pisikal na aparatong ginagamit upang pagtibayin ang login. FIDO key ay maaaring mag-imbak ng mga paskey o gumanap bilang pangalawang sangkap; ang mga posibilidad ay nakasalalay sa aparato at serbisyo.
Ihanda ang hardware key →Kaugnay ng konsepto" Password manager "
Isang kasangkapan upang lumikha at makapag - imbak ng kakaibang mga password. Palibhasa'y ligtas ang pagkuha nito, ingatan ang paggaling at bantayan ang di - naaaksayang pagluluwas.
Paandarin ang password manager →Kaugnay ng konseptoPaslit na ekspresyon
Isang kontrasenyas na binubuo ng ilang salita. Ang mga salitang hinango nang hiwalay sa kaukulang talaan ay may iba't ibang prepektura kaysa sa isang mahusay na-kilalang sinipi o pangungusap na pinili ng tao.
Tingnan kung paano ipinagsasanggalang ang password manager →Kaugnay ng konseptoHash at control sum
Ang resulta ng shortcut function para sa espesipikong datos. Ang pagsunod sa kabuuan mula sa isang pinagkakatiwalaang pinagmumulan ay tumutulong upang matiyak ang katapatan ng salansan; hindi nito pinatutunayan sa ganang sarili ang seguridad nito.
Ihambing ang kabuuan ng talaksan →Kaugnay ng konseptoAsin
Random na halaga na idinagdag kapag ang password ay hashing, upang ang parehong mga password ay may iba't ibang mga entry. Hindi ito kailangang maging lihim at hindi nito hinahalinhan ang magastos na gawain ng pag - iimbak ng password.
Unawain ang pag - iimbak ng mga password →Kaugnay ng konseptoPaghilik
Ang pagtatangkang makuha ang iyong datos, salapi o access sa pamamagitan ng pag-aakses sa isang pinagkakatiwalaang tao o serbisyo. Mararating ito sa pamamagitan ng email, SMS, usapan o chat.
Suriin ang kahina - hinalang mensahe →Kaugnay ng konseptoPunong - abala
Ang pangalan ng server o IP address sa URL. Sa https://konto.example.test/Login host ay account.example.test, at /login ay path. Ang pangalan mismo ng host ay hindi nagpapatunay sa reputasyon ng lugar na iyon.
Basahin ang adres na mga bagay →Kaugnay ng konseptoPonycode
Ang sulat na ginagamit upang palitan ang mga bahagi ng internasyonal na domain na pangalan sa ASCII. Kadalasang nagsisimula sa xn-. Ang gayong pagsulat ay hindi sa ganang sarili patotoo ng panlilinlang.
Basahin ang buong URL →Kaugnay ng konseptoHTTPS
Ang HTTP koneksyon na protektado ng TLS. Tumutulong ito upang makuha ang impormasyon patungo sa nasabing lugar; hindi pinatutunayan ng kandado ang integridad ng may - ari nito.
Kilalanin ang mga limitasyon ng HTTPS →Kaugnay ng konseptoPinagmulan
Para sa karaniwang adres ng HTTPS: protocol, host at port na itinuturing ng browser bilang iisang pinagmulan. Ang dalawang subdomain ay may iba't ibang bakterya at magkahiwalay na lokal na Stokorage.
Tingnan ang lokal na pagpoproseso ng datos →Kaugnay ng konseptoMga kodigong backup
Ang mga produktong inilabas sa pamamagitan ng serbisyo na mag - log in o kuning muli ang access kapag hindi gumagana ang pangunahing pamamaraan. Ituring ang mga ito na mga lihim; ang paggamit at pagpapawalang - bisa sa mga tuntunin ay nagbibigay - kahulugan sa serbisyo.
Ihanda ang emergency access →Kaugnay ng konseptoPanunumbalik
Isang karagdagang kopya ng datos kung saan ito ay maaaring patugtugin pagkatapos mawala o masira. Suriin ang pagsasauli bago mabigo; ang konstruksyon mismo ay maaari ring maglipat ng deleksiyon ng talaksan.
Ihanda ang plano at sikaping muling likhain →Kaugnay ng konseptoWalang katugmang mga ideya. Subukan ang ibang salita o linawin ang paghahanap.
Pinagmumulan at higit pang pagbabasa
Ang mga kahulugan ay pinapayak para gamitin sa Security Lab. Para sa mga detalye, tingnan ang dokumentasyong pang-heograpiya at source.
- OWASP — Multi-component Rescrimination
- " FIDO Alliance " — mga passerye
- NCSC — Mga Tagakontrol ng Password
- OWASP — pag - iimbak ng password
- NIST — Panunulisan
- WHATWG — URL Pamantayan
- NCSC — HTTPS
- MDN — Pinagmulan
- NCSC — Mga Hadlang
- Security Lab pariralang paraanolohiya ng generator
Update: .