Pagkatuto sa pagsasanay · mga 5 minuto
Pagsasanay: kahina - hinalang mga mensahe
Isagawa ang susunod na hakbang sa anim na pang - araw - araw na kalagayan. Ang bawat sagot ay may paliwanag; maaaring hindi mo sagutin ang tanong at saka ka bumalik dito sa dakong huli.
Ang mga mensahe at direksiyon ay kathang - isip lamang. Ang ehersisyong ito, hindi ang iyong pagtasa ng seguridad. Ang resulta at mga kasagutan ay nananatili lamang sa panimulang pahina.
Sagot: 0 sa 6.
Kalagayan 1 sa 6 · SMS
Karagdagang Pasuweldo Para sa mga Namilí
May mensaheng dumarating na may pangalan ng kompanyang naghahatid.
Paliwanag
Ang kaunting panahon at time pressure ay maaaring makabawas sa pagiging alisto. Ang anyo ay maaaring magtipon ng mga datos ng kard o login.
Tingnan ang pakete sa pamamagitan ng isang channel na kilala mo nang hiwalay sa iyong SMS. Huwag gamitin ang mga detalye ng pakikipag - ugnayan na nasa mensaheng ito.
Ipinagsasanggalang ng HTTPS ang koneksiyon sa nakadispley na punong - abala. Hindi nito tinitiyak kung sino ang nagpadala ng mensahe o kung totoo ang kabayaran.
Ang dami, pangalan ng nagpadala at HTTPS ay hindi papalit sa isang independiyenteng beripikasyon ng kahilingan.
Kung paano susuriin ang kahina - hinalang mensahe →Tingnan ang iminungkahing hakbang at paliwanag
Bubuksan ko ang isang kilalang aplikasyon o carrier page.
Tingnan ang pakete sa pamamagitan ng isang channel na kilala mo nang hiwalay sa iyong SMS. Huwag gamitin ang mga detalye ng pakikipag - ugnayan na nasa mensaheng ito.
Ang dami, pangalan ng nagpadala at HTTPS ay hindi papalit sa isang independiyenteng beripikasyon ng kahilingan.
Kung paano susuriin ang kahina - hinalang mensahe →Kalagayan 2 sa 6 · Telepono
Kodigo para sa ‘ Supportific.
Hindi mo na sinisimulan ang anumang login ngayon, isang tao na nag - aangking sumusuporta ay nangangailangan ng isang kodigo.
Paliwanag
Huwag ibahagi ang mga kodigong login ng tumatawag. Gamitin ang iyong sariling hayagang aplikasyon o kilalang service contact na mga detalye.
Ang pagkaalam sa pangalan ay hindi nagpapatunay kung sino ang tumatawag. Maaaring pahintulutan ng kodigo ang isa na makumpleto ang login.
Huwag isiwalat ang anumang bahagi ng sekreto. Hindi ito isang paraan upang matiyak kung sino ang sumusuporta.
Pinatutunayan ng kodigo ang iyong operasyong login; hindi ito impormasyon na ibibigay sa taong nakikipag - ugnayan.
Kung paano gagamitin ang ikalawang sangkap →Tingnan ang iminungkahing hakbang at paliwanag
Hindi ko ibibigay sa iyo ang kodigo, tatapusin ko ang tawag at titingnan ang account sa pamamagitan ng opisyal na channel.
Huwag ibahagi ang mga kodigong login ng tumatawag. Gamitin ang iyong sariling hayagang aplikasyon o kilalang service contact na mga detalye.
Pinatutunayan ng kodigo ang iyong operasyong login; hindi ito impormasyon na ibibigay sa taong nakikipag - ugnayan.
Kung paano gagamitin ang ikalawang sangkap →Kalagayan 3 ng 6 · E-mail
Bilang ng Bagong Ulat
Isang bagong account number appearmga s sa umiiral na puwersang pagtutulungan. Tama ang pagkakasulat ng mensahe.
Paliwanag
Kung ang kuwenta ng nagpadala ay natuloy, ang sagot ay maaaring ipadala sa taong nagpadala ng kahilingan.
Ang kasaysayan ng pag - uusap at ng tamang wika ay hindi garantiya na ang bagong kahilingan ay ipinadala ng isang kuwalipikadong tao.
Gamitin ang mga impormasyong nakuha mo mula sa dati at napatunayang pagtutulungan. Kapag ikaw ay nagbabayad, ikapit ang mga tuntunin ng pagsang - ayon na ipinatutupad sa iyong organisasyon.
Ang isang pinagkakatiwalaang sinulid ay maaaring gamitin para sa isang bago at walang pahintulot na kahilingan. Isa - isa mong patunayan ang di - pangkaraniwang mga pagbabago.
Mahilig makipag - usap at makipag - usap →Tingnan ang iminungkahing hakbang at paliwanag
Titiyakin ko ang pagbabago sa pamamagitan ng isang dating kilalang numero o iba pang independiyenteng alulod.
Gamitin ang mga impormasyong nakuha mo mula sa dati at napatunayang pagtutulungan. Kapag ikaw ay nagbabayad, ikapit ang mga tuntunin ng pagsang - ayon na ipinatutupad sa iyong organisasyon.
Ang isang pinagkakatiwalaang sinulid ay maaaring gamitin para sa isang bago at walang pahintulot na kahilingan. Isa - isa mong patunayan ang di - pangkaraniwang mga pagbabago.
Mahilig makipag - usap at makipag - usap →Kalagayan 4 ng 6 · Pagpansin sa aplikasyon 2FA
Di - inaasahang Kumpil
Inilalagay mo ang telepono, at may iba pang kahilingan para sa login na hindi mo sinimulan.
Paliwanag
Ang pagtanggap ay maaaring magpahintulot ng login sa ibang bansa. Ang bilang ng mga notasyon ay hindi nagbabago sa panganib na ito.
Huwag mong sang - ayunan ang login na hindi mo sinisimulan. Tingnan ang mga sesyon, password at access method sa setting ng alam na application.
Ang pag - aalis ng aplikasyon ay hindi nag - aalis sa isang sesyon o password na isiniwalat ng ibang bansa; maaari rin nitong gawing mahirap na makuhang muli ang iyong sariling gamit.
Ang isang di - inaasahang kahilingan para sa pagsang - ayon ay nangangailangan ng pagsusuri sa iyong account. Huwag itong sang - ayunan para sa kapayapaan ng isip.
Sagot sa di - inaasahang notasyon 2FA →Tingnan ang iminungkahing hakbang at paliwanag
Tatanggihan ko ang kahilingan at rerepasuhin ko mismo ang seguridad ng ulat.
Huwag mong sang - ayunan ang login na hindi mo sinisimulan. Tingnan ang mga sesyon, password at access method sa setting ng alam na application.
Ang isang di - inaasahang kahilingan para sa pagsang - ayon ay nangangailangan ng pagsusuri sa iyong account. Huwag itong sang - ayunan para sa kapayapaan ng isip.
Sagot sa di - inaasahang notasyon 2FA →Kalagayan 5 ng 6 · Kaugnayan sa mensahe
Pangalan ng paglilingkod bago ang ⁇
Hinihiling sa iyo ng nagpadala na mag - log in ka uli. Sa adres na ipinakita, may makikita kang pamilyar na pangalan.
Paliwanag
Ang teksto bago ang ⁇ ay bahagi ng datos ng tagagamit sa URL, hindi host.
Ang posisyon ng isang pamilyar na pangalan sa simula ay hindi espisipikong may bisita. Sa URL na ito nagsisimula ang host pagkatapos ng ⁇ character.
Ang host ay isang sesyon.invalid. Huwag buksan ang direksiyon upang masuri ito: ang mga sangkap nito ay mababasa sa lokal na inspektor ng URL.
Basahin ang kumpletong punong - abala, hindi lamang isang pamilyar na teksto. Hindi pa rin ito isang pagrerepaso sa reputasyon ng site.
Kung Paano babasahin ang URL →Tingnan ang iminungkahing hakbang at paliwanag
sesyon.
Ang host ay isang sesyon.invalid. Huwag buksan ang direksiyon upang masuri ito: ang mga sangkap nito ay mababasa sa lokal na inspektor ng URL.
Basahin ang kumpletong punong - abala, hindi lamang isang pamilyar na teksto. Hindi pa rin ito isang pagrerepaso sa reputasyon ng site.
Kung Paano babasahin ang URL →Kalagayan 6 ng 6 · impormasyong E-mail
Kapansin - pansin pagkatapos ng iyong paglipat
Mga ilang sandali lamang ang nakalipas idinagdag mo ang iyong sarili sa mga setting ng kilalang aplikasyon. Ngayon ay mayroon ka nang impormasyon tungkol sa pagbabago.
Paliwanag
Maaari mong patunayan ang iyong kuwenta sa ganang sarili. Hindi mo naman kailangang ituring na pandaraya o log ang bawat mensahe sa pamamagitan ng email link.
Ang pagiging kasuwato ng isang mensahe sa iyong pagkilos ay hindi gumagarantiya sa pagiging totoo ng anumang karagdagang kahilingan.
Ang notipikasyon ay hindi nangangailangang ilabas ang password. Huwag ibahagi ang mga lihim bilang tugon sa mensahe.
Pag - aralan ang konteksto at humiling. Ang kumpil sa isang kilalang aplikasyon ay nagbibigay ng mas mainam na batayan kaysa e-mail appearHihinto.
Login na may passerye sa pag-aasal →Tingnan ang iminungkahing hakbang at paliwanag
Susuriin ko ang pagbabago sa isang kilalang aplikasyon; ang panahon at pagkilos ay isang nakatutulong na konteksto.
Maaari mong patunayan ang iyong kuwenta sa ganang sarili. Hindi mo naman kailangang ituring na pandaraya o log ang bawat mensahe sa pamamagitan ng email link.
Pag - aralan ang konteksto at humiling. Ang kumpil sa isang kilalang aplikasyon ay nagbibigay ng mas mainam na batayan kaysa e-mail appearHihinto.
Login na may passerye sa pag-aasal →Komplementaryo ng mga ehersisyo
Inilalarawan lamang ng resultang ito ang mga sagot sa mga halimbawa. Hindi nito pinatutunayan ang pagtutol sa pamimilosopiya o pag - uulat ng seguridad.
Sulit itong gawin.
- Karagdagang shipping: Kung paano susuriin ang kahina - hinalang mensahe
- Kodigo para sa ‘ Supportizić: Kung paano gagamitin ang ikalawang sangkap
- Bagong account number: pakikipag - usap at pag - uusap
- Di - inaasahang pagpapatunay: Pagtugon sa di - inaasahang 2FA notification
- Pangalan sa paglilingkod bago ⁇ : Kung paano magbasa ng URL
- Notipikasyon pagkatapos ng iyong pagbabago: Ang pag-eensayo kasama ang passerye sa pagsasanay
Sa mga halimbawang ito, ang lahat ng iminungkahing hakbang ay napili. Sa tunay na kalagayan, patuloy na suriin ang kahilingan sa pamamagitan ng isang independiyenteng alulod.
Ano ba ang mga ehersisyong batay rito?
Ang mga halimbawa ay orihinal. Ang mga tuntunin sa pagsusuri ng mga kahilingan, pag - iingat sa mga kodigo at mga direksiyon sa pagbasa ay naglalarawan sa mga pinagmumulan sa ibaba.
- NIST — Pambabastos at may kasarinlang pagbibigay - katuwiran sa mga kahilingan
- FTC — Pagkilala at Pag - iwas sa Panunulisan
- OWASP — Mga Paghihigpit at mga Pagsalakay sa MFA
- WHATWG — URL mga bahagi
Mayroon ka bang tunay na kahina - hinalang mensahe ngayon? Pumunta sa Planong Gawin →