- Mindblown Security Lab
- Mga Patnubay
Mga Patnubay
Passwords, login at account revival. Pumili ng problemang gusto mong lutasin.
Saan magsisimula? Pumili ng plano para sa iyong sitwasyon →
Alam mo ba ang ideya? Buksan ang diksyunaryong pangkaligtasan →
Isagawa ang iyong reaksiyon sa kahina - hinalang mensahe →
Mga pasword at mga manedyer ng password
Ang una mong password manager: magsimula sa isang account
3 Main basahinMagtipid, gamitin at bawiin muna ang isang account. Alamin kung paano gumagana ang kaha de yero bago ilipat dito ang lahat ng bagay.
Kung bakit ang isang malakas na password ay hindi sapat
2 Main basahinAng isang mahabang password ay maaaring tumanggi sa paghula subalit naglalantad ng ilang mga account nang sabay - sabay kapag ginamit na muli. Ang haba at pagiging natatangi ang lulutas sa iba't ibang problema.
Kung kailan magpapalit ng password at kung ano pa ang susuriin
2 Main basahinAng isang tagas, pekeng sign-in form o hindi maipaliwanag na sesyon ay nangangailangan ng aksiyon. Ang isa pang buwan na lumilipas ay karaniwan nang walang dahilan upang piliin ang isang inaasahang pagkakaiba ng iisang password.
Itapon ang isang kaha de yero ng password nang hindi inilalantad ang mga nilalaman nito
2 Main basahinAng mga gumagalaw na password ay maaaring lumikha ng isang file na naglalaman ng mababasang lihim. Tingnan ang format at patutunguhan ng pagluluwas bago ka magsimula.
Dalawang-kompponenteng pagpapatunay
Maaring dalawang-factor realityation nang hindi nawawala ang akses
3 Main basahinMagsimula sa email. Mag-install ng isang suportadong pamamaraan, maghanda ng fallback at test sign-in habang ang inyong umiiral na sesyon ay nananatiling bukas.
Ilipat ang iyong tekstuwal bago mo alisin ang lumang telepono
3 Main basahinAng pagluklok ng isang mapagkakatiwalaan ay hindi muling lumilikha ng mga kodigo nito. Ilipat ang mga sulat at subukin ang bawat mahalagang ulat bago baguhin ang dating aparato.
Mga susing panseguridad na hardware: pagiging pare - pareho, pagsasaayos at backup
3 Main basahinAng isang USB o NFC security key ay magpapatunay sa iyo sa tamang website. Tingnan ang buong setup at magtala ng isang hiwalay na backup bago umasa dito.
Maghanda ng dalawang-factor backup code bago mo kailanganin ito
2 Main basahinAng isang backup code ay maaaring humalili sa ikalawang sign-in factor. Itago ito upang hindi rin maalis ng pagkawala ng iyong telepono ang backup.
Isang dalawang-factor na advancer hindi mo hiniling
2 Main basahinHuwag mong sang-ayunan ang isang sign-in na hindi mo sinimulan. Repasuhin ang iyong account activity sa pamamagitan ng kilalang app o adres.
Login na gumagamit ng mga passerye
Mga paskey: paglagda sa loob nang walang password
2 Main basahinAng bakas ng daliri, pagsusuri sa mukha o aparato PIN ay nagbubukas ng isang nakaimbak na credential. Alamin kung ano ang natatanggap ng website at kung anong mga pagbabago ang ginagawa mo kapag pinalitan mo ang iyong cellphone.
Paghinto sa pag - uusap pagkatapos mawala ang isang telepono sa pamamagitan ng mga passerye
3 Main basahinAng paggaling ay depende sa kung saan ang passerye ay iniimbak. Suriin ang tagapaglaan nito, ang ikalawang aparato at isang independiyenteng pagkatumba bago mo kailanganin ang mga ito.
Isinasagawa ang pag - aalis ng tubig
Kung paano matitiyak ang isang naka-download na file's SHA-256 checkum sa Windows
3 Main basahinGamitin ang PowerSell o certil in Command na nag-uutos upang kalkulahin ang SHA-256 ng isang file. Ihambing ang kumpletong resulta sa checkum ng mamamahayag para sa eksaktong download na iyon.
Kung bakit ang SHA-256 lamang ay hindi angkop para sa pag-iimbak ng password
3 Main basahinAng mga fief checkum at server-side password storage ay lumutas ng iba't ibang problema. Ang pag - iimbak ng mga salita sa bibig ay kailangan ding gawing magastos ang bawat pagtaya.
Pag - unawa sa isinasaalang - alang na nagaganap
Ihanda ang pagbawi sa account bago masira ang isang device
2 Main basahinPaano ka pipirma kung wala ang iyong telepono? Maghanda ng sagot para sa iyong email, password manager at device account bago ang emergency.
Tiyakin ang ulat ng email na nakabawi sa iba mo pang account
2 Main basahinIsang kakaibang password at dalawang-factor realityation ang simula. Tingnan din ang mga sesyon, anupat ipinadadala ang mga tuntunin at aplikasyon sa pagkuha ng iyong email.
Isang hindi pamilyar na sign-in: muling kontrolin ang iyong account
2 Main basahinTingnan kung ang pagiging alisto ay katugma ng iyong sariling gawain. Kung hindi, secure sign-in, revoke di alam na mga sesyon at inspeksiyunin ang iba pang mga daanan ng access.
Isang kontrasenyas ang iniksiyunan: kung ano ang susunod na gagawin
2 Main basahinTiyakin ang insidente sa pamamagitan ng tagapaglaan at tiyakin ang apektadong ulat. Pagkatapos ay palitan ang password saanman ito gamiting muli.
Nawalang telepono: ingatan ang aparato at ang iyong mga account
2 Main basahinGamitin ang opisyal na nawawalang-device service, protektahan ang iyong numero ng telepono at repasuhin ang pagkuha ng account. Unawain ang mga kahihinatnan bago alisin ang aparato o baguhin ito.
Mga update ng software na walang pekeng babala
2 Main basahinBuksan ang iyong operating system, browser at apps sa pamamagitan ng kanilang opisyal na update mechanism. Ang isang band sa isang hindi magkakaugnay na website ay hindi instruksiyon sa pagmamantini.
Mga backup: suriin na maaari mong ibalik ang iyong datos
2 Main basahinAng synchronisation ay hindi laging backup. Pumili ng mahahalagang datos, isang nagsasariling destinasyon at isang maliit na pagsubok sa pagsasauli.
Pagkilala sa mga pagtatangkang mandaya
Isa - isang suriin ang kahina - hinalang mensahe
3 Main basahinAng propesyonal na disenyo, matatas na pagsulat at HTTPS ay hindi nagpapatunay sa isang nagpadala. Buksan ang kahilingan nang hindi umaasa sa kaugnayan nito.
Ang isang kaibigan ay humihingi ng isang kodigo o salapi: tiyakin ang kahilingan
2 Main basahinAng isang tunay na katangian ay maaaring ikompromiso. Kumpirmahin ang mga kakaibang kahilingan sa pamamagitan ng ibang channel, lalo na kapag ang salapi o text-message code ay kasangkot.
Kung paano babasahin ang isang URL bago pumirma
2 Main basahinAng aktuwal na hostname ay mas mahalaga kaysa logo o pamilyar na salita. Ihiwalay ito sa impormasyong panggamit, ang landas at query parameters.
Mga kodigo ng QR: Tingnan ang direksiyon bago buksan ito
2 Main basahinMaaaring itago ng isang QR code ang katulad na kahina - hinalang kawing ng isang mensahe ng teksto. Alamin muna ang direksiyon at unawain ang pagkilos bago sumang - ayon sa anumang bagay.
Kung paano mag - uulat ng phishing sa CERT Polska
2 Main basahinSa Poland, ang kahina - hinalang mga text message ay sumulong sa 8080. Gamitin ang opisyal na mga channel para sa mga website at email, at tiyaking hiwalay ang mga apektadong account.
Walang magkatambal na mga giya. Subukan ang mas maikling password o pumili ng lahat ng paksa.