Ang kabuuan Security Lab
Hanapin ang Susunod na Hakbang
Mga kagamitan, tagubilin at simpleng mga paliwanag sa isang lugar. Maaari kang maghanap nang walang mga karakter na Polako.
Security Lab Nasisiyahan
- Kasangkapan
Password generator
Para sa iyong password manager: gumawa ng mga pasumala na karakter sa napili mong haba.
- Kasangkapan
Tagapagsuri ng Password
Tingnan ang isang sampol na password para sa maaasahang mga disenyo.
- Kasangkapan
Mga tseke sa File
Iprito ang isang file o text hash at ikumpara sa inaasahang halaga.
- Kasangkapan
Hex at Base64 converter
Ikumberte ang UTF-8 na teksto sa hex o Base64 at i-decode ito pabalik.
- Kasangkapan
Numerong base converter
Kumbinasyon sa pagitan ng BIN, OCT, DEC at HEX nang hindi nawawalan ng prekwensiya.
- Kasangkapan
inspektor ng URL
Basahin ang linkifics hostname at mga kakaibang elemento nang hindi binubuksan ang website.
- Kasangkapan
Password resistanceulatory gaya ng ginawa sa isang tao
Tingnan kung paano nakaaapekto ang haba at pagiging ala-ala sa bilang ng posibleng mga kombinasyon.
- Talaan ng mga Nilalaman
Pagkahanda sa Pagdaraan
Tingnan kung handa ka na para sa sign-in na walang password.
- Talaan ng mga Nilalaman
Ulat ng plano sa paggaling
Maghanda ng backup sign-in methods bago mawala ang iyong telepono.
- Talaan ng mga Nilalaman
Backup plan
Ibalik ang iyong mga file o telepono at subuking ibalik ang impormasyon.
- Talaan ng mga Nilalaman
Nakapangingilabot na plano ng pagtugon
Planuhin ang iyong unang mga hakbang pagkatapos mag - click ng link, na ibinabahagi ang impormasyon o binubuksan ang isang file.
- Paghahambing
Ihambing ang mga pamamaraang sign-in
Ihambing ang 2FA, mga paskey at hardware security key, pati na ang kanilang mga limitasyon.
- Ehersisyo
Pagsasanay: kahina - hinalang mga mensahe
Ugaliin ang pagsusuri sa mga link, mga kahilingan para sa code at kakaibang mensahe.
- Patnubay
Ang una mong password manager: magsimula sa isang account
Magtipid, gamitin at bawiin muna ang isang account. Alamin kung paano gumagana ang kaha de yero bago ilipat dito ang lahat ng bagay.
- Patnubay
Maaring dalawang-factor realityation nang hindi nawawala ang akses
Magsimula sa email. Mag-install ng isang suportadong pamamaraan, maghanda ng fallback at test sign-in habang ang inyong umiiral na sesyon ay nananatiling bukas.
- Patnubay
Mga paskey: paglagda sa loob nang walang password
Ang bakas ng daliri, pagsusuri sa mukha o aparato PIN ay nagbubukas ng isang nakaimbak na credential. Alamin kung ano ang natatanggap ng website at kung anong mga pagbabago ang ginagawa mo kapag pinalitan mo ang iyong cellphone.
- Patnubay
Kung paano matitiyak ang isang naka-download na file's SHA-256 checkum sa Windows
Gamitin ang PowerSell o certil in Command na nag-uutos upang kalkulahin ang SHA-256 ng isang file. Ihambing ang kumpletong resulta sa checkum ng mamamahayag para sa eksaktong download na iyon.
- Patnubay
Ihanda ang pagbawi sa account bago masira ang isang device
Paano ka pipirma kung wala ang iyong telepono? Maghanda ng sagot para sa iyong email, password manager at device account bago ang emergency.
- Patnubay
Isa - isang suriin ang kahina - hinalang mensahe
Ang propesyonal na disenyo, matatas na pagsulat at HTTPS ay hindi nagpapatunay sa isang nagpadala. Buksan ang kahilingan nang hindi umaasa sa kaugnayan nito.
- Patnubay
Kung bakit ang isang malakas na password ay hindi sapat
Ang isang mahabang password ay maaaring tumanggi sa paghula subalit naglalantad ng ilang mga account nang sabay - sabay kapag ginamit na muli. Ang haba at pagiging natatangi ang lulutas sa iba't ibang problema.
- Patnubay
Kung kailan magpapalit ng password at kung ano pa ang susuriin
Ang isang tagas, pekeng sign-in form o hindi maipaliwanag na sesyon ay nangangailangan ng aksiyon. Ang isa pang buwan na lumilipas ay karaniwan nang walang dahilan upang piliin ang isang inaasahang pagkakaiba ng iisang password.
- Patnubay
Ilipat ang iyong tekstuwal bago mo alisin ang lumang telepono
Ang pagluklok ng isang mapagkakatiwalaan ay hindi muling lumilikha ng mga kodigo nito. Ilipat ang mga sulat at subukin ang bawat mahalagang ulat bago baguhin ang dating aparato.
- Patnubay
Mga susing panseguridad na hardware: pagiging pare - pareho, pagsasaayos at backup
Ang isang USB o NFC security key ay magpapatunay sa iyo sa tamang website. Tingnan ang buong setup at magtala ng isang hiwalay na backup bago umasa dito.
- Patnubay
Paghinto sa pag - uusap pagkatapos mawala ang isang telepono sa pamamagitan ng mga passerye
Ang paggaling ay depende sa kung saan ang passerye ay iniimbak. Suriin ang tagapaglaan nito, ang ikalawang aparato at isang independiyenteng pagkatumba bago mo kailanganin ang mga ito.
- Patnubay
Kung bakit ang SHA-256 lamang ay hindi angkop para sa pag-iimbak ng password
Ang mga fief checkum at server-side password storage ay lumutas ng iba't ibang problema. Ang pag - iimbak ng mga salita sa bibig ay kailangan ding gawing magastos ang bawat pagtaya.
- Patnubay
Tiyakin ang ulat ng email na nakabawi sa iba mo pang account
Isang kakaibang password at dalawang-factor realityation ang simula. Tingnan din ang mga sesyon, anupat ipinadadala ang mga tuntunin at aplikasyon sa pagkuha ng iyong email.
- Patnubay
Isang hindi pamilyar na sign-in: muling kontrolin ang iyong account
Tingnan kung ang pagiging alisto ay katugma ng iyong sariling gawain. Kung hindi, secure sign-in, revoke di alam na mga sesyon at inspeksiyunin ang iba pang mga daanan ng access.
- Patnubay
Ang isang kaibigan ay humihingi ng isang kodigo o salapi: tiyakin ang kahilingan
Ang isang tunay na katangian ay maaaring ikompromiso. Kumpirmahin ang mga kakaibang kahilingan sa pamamagitan ng ibang channel, lalo na kapag ang salapi o text-message code ay kasangkot.
- Patnubay
Maghanda ng dalawang-factor backup code bago mo kailanganin ito
Ang isang backup code ay maaaring humalili sa ikalawang sign-in factor. Itago ito upang hindi rin maalis ng pagkawala ng iyong telepono ang backup.
- Patnubay
Isang dalawang-factor na advancer hindi mo hiniling
Huwag mong sang-ayunan ang isang sign-in na hindi mo sinimulan. Repasuhin ang iyong account activity sa pamamagitan ng kilalang app o adres.
- Patnubay
Isang kontrasenyas ang iniksiyunan: kung ano ang susunod na gagawin
Tiyakin ang insidente sa pamamagitan ng tagapaglaan at tiyakin ang apektadong ulat. Pagkatapos ay palitan ang password saanman ito gamiting muli.
- Patnubay
Nawalang telepono: ingatan ang aparato at ang iyong mga account
Gamitin ang opisyal na nawawalang-device service, protektahan ang iyong numero ng telepono at repasuhin ang pagkuha ng account. Unawain ang mga kahihinatnan bago alisin ang aparato o baguhin ito.
- Patnubay
Kung paano babasahin ang isang URL bago pumirma
Ang aktuwal na hostname ay mas mahalaga kaysa logo o pamilyar na salita. Ihiwalay ito sa impormasyong panggamit, ang landas at query parameters.
- Patnubay
Mga kodigo ng QR: Tingnan ang direksiyon bago buksan ito
Maaaring itago ng isang QR code ang katulad na kahina - hinalang kawing ng isang mensahe ng teksto. Alamin muna ang direksiyon at unawain ang pagkilos bago sumang - ayon sa anumang bagay.
- Patnubay
Kung paano mag - uulat ng phishing sa CERT Polska
Sa Poland, ang kahina - hinalang mga text message ay sumulong sa 8080. Gamitin ang opisyal na mga channel para sa mga website at email, at tiyaking hiwalay ang mga apektadong account.
- Patnubay
Mga update ng software na walang pekeng babala
Buksan ang iyong operating system, browser at apps sa pamamagitan ng kanilang opisyal na update mechanism. Ang isang band sa isang hindi magkakaugnay na website ay hindi instruksiyon sa pagmamantini.
- Patnubay
Mga backup: suriin na maaari mong ibalik ang iyong datos
Ang synchronisation ay hindi laging backup. Pumili ng mahahalagang datos, isang nagsasariling destinasyon at isang maliit na pagsubok sa pagsasauli.
- Patnubay
Itapon ang isang kaha de yero ng password nang hindi inilalantad ang mga nilalaman nito
Ang mga gumagalaw na password ay maaaring lumikha ng isang file na naglalaman ng mababasang lihim. Tingnan ang format at patutunguhan ng pagluluwas bago ka magsimula.
- Magplano
Itago ang aking mga account
Magsimula ka sa tanggapan ng koreo, sapagkat ito'y nagbibigay sa iyo ng pagkakataon na makapasok sa iba pang mga paglilingkod.
- Magplano
Nakatanggap ako ng kahina - hinalang mensahe
Huwag kumilos sa ilalim ng panggigipit. Suriin ang kaso sa pamamagitan ng kilalang aplikasyon o independiyenteng pakikipag - ugnayan.
- Magplano
Palitan ang aking telepono
Gamitin ang lumang aparato hanggang sa masubok ang bagong mga pamamaraan.
- Magplano
Tingnan ang mga file
Pagsamahin ang beripikasyon ng naka-download na file sa mga update at working backup.
- Kabigha - bighani
2FA
Login na nangangailangan ng dalawang magkaibang uri ng kumpil, e.g. password at hardware key. Ang dalawang password ay hindi bumubuo ng dalawang magkaibang bahagi.
- Kabigha - bighani
MFA
Ang pagpapatunay na may hindi bababa sa dalawang uri ng sangkap: isang bagay na alam mo, mayroon o mayroon. ang 2FA ay isa sa mga pagkakaiba-iba nito.
- Kabigha - bighani
TOTP
Ang isang one-time code ay tumatantiya batay sa isang karaniwang lihim at panahon, karaniwang sa pamamagitan ng 2FA application. Ang kodigo ay maaaring hikilin; ireseta lamang ito kapag gumagawa ng pagtotroso, na nagsimula mismo.
- Kabigha - bighani
Pasiko
Isang cryptographic credential na nakarehistro sa isang serbisyo. Sinang - ayunan mo ang paggamit nito sa iyong aparato, halimbawa sa isang PIN o biometrics. Ang sync at ang paggaling ay depende sa tagapaglaan.
- Kabigha - bighani
key ng hardware
Ang mga pisikal na aparatong ginagamit upang pagtibayin ang login. FIDO key ay maaaring mag-imbak ng mga paskey o gumanap bilang pangalawang sangkap; ang mga posibilidad ay nakasalalay sa aparato at serbisyo.
- Kabigha - bighani
" Password manager "
Isang kasangkapan upang lumikha at makapag - imbak ng kakaibang mga password. Palibhasa'y ligtas ang pagkuha nito, ingatan ang paggaling at bantayan ang di - naaaksayang pagluluwas.
- Kabigha - bighani
Paslit na ekspresyon
Isang kontrasenyas na binubuo ng ilang salita. Ang mga salitang hinango nang hiwalay sa kaukulang talaan ay may iba't ibang prepektura kaysa sa isang mahusay na-kilalang sinipi o pangungusap na pinili ng tao.
- Kabigha - bighani
Hash at control sum
Ang resulta ng shortcut function para sa espesipikong datos. Ang pagsunod sa kabuuan mula sa isang pinagkakatiwalaang pinagmumulan ay tumutulong upang matiyak ang katapatan ng salansan; hindi nito pinatutunayan sa ganang sarili ang seguridad nito.
- Kabigha - bighani
Asin
Random na halaga na idinagdag kapag ang password ay hashing, upang ang parehong mga password ay may iba't ibang mga entry. Hindi ito kailangang maging lihim at hindi nito hinahalinhan ang magastos na gawain ng pag - iimbak ng password.
- Kabigha - bighani
Paghilik
Ang pagtatangkang makuha ang iyong datos, salapi o access sa pamamagitan ng pag-aakses sa isang pinagkakatiwalaang tao o serbisyo. Mararating ito sa pamamagitan ng email, SMS, usapan o chat.
- Kabigha - bighani
Punong - abala
Ang pangalan ng server o IP address sa URL. Sa https://konto.example.test/Login host ay account.example.test, at /login ay path. Ang pangalan mismo ng host ay hindi nagpapatunay sa reputasyon ng lugar na iyon.
- Kabigha - bighani
Ponycode
Ang sulat na ginagamit upang palitan ang mga bahagi ng internasyonal na domain na pangalan sa ASCII. Kadalasang nagsisimula sa xn-. Ang gayong pagsulat ay hindi sa ganang sarili patotoo ng panlilinlang.
- Kabigha - bighani
HTTPS
Ang HTTP koneksyon na protektado ng TLS. Tumutulong ito upang makuha ang impormasyon patungo sa nasabing lugar; hindi pinatutunayan ng kandado ang integridad ng may - ari nito.
- Kabigha - bighani
Pinagmulan
Para sa karaniwang adres ng HTTPS: protocol, host at port na itinuturing ng browser bilang iisang pinagmulan. Ang dalawang subdomain ay may iba't ibang bakterya at magkahiwalay na lokal na Stokorage.
- Kabigha - bighani
Mga kodigong backup
Ang mga produktong inilabas sa pamamagitan ng serbisyo na mag - log in o kuning muli ang access kapag hindi gumagana ang pangunahing pamamaraan. Ituring ang mga ito na mga lihim; ang paggamit at pagpapawalang - bisa sa mga tuntunin ay nagbibigay - kahulugan sa serbisyo.
- Kabigha - bighani
Panunumbalik
Isang karagdagang kopya ng datos kung saan ito ay maaaring patugtugin pagkatapos mawala o masira. Suriin ang pagsasauli bago mabigo; ang konstruksyon mismo ay maaari ring maglipat ng deleksiyon ng talaksan.
Walang nasumpungang katugmang nilalaman
Subukan ang mas maikling password o iba pang uri ng nilalaman. Maaari mo ring gawin pumili ng plano para sa iyong situwasyon.