- Mindblown Security Lab
- Bu ne anlama geliyor?
Hiçbir jargon
Bu ne anlama geliyor?
Kısa formdaki en yaygın kavramlar. Her açıklama bir sonraki adıma yol açıyor.
2FA
İki farklı onay türü gerektiren giriş, e.g. şifre ve donanım anahtarı. İki şifre iki farklı bileşen oluşturmaz.
Enable ikinci bileşen →Kavrama LinkMFA
En az iki tür malzeme ile kimliklendirme: bildiğiniz bir şey veya 2FA, varyantlarından biridir.
Karşılaştırma giriş yöntemleri →Kavrama LinkTOTP
Ortak bir sır ve zaman temelinde hesaplanan bir tek zamanlı kod genellikle 2FA uygulaması tarafından hesaplanır; sadece giriş yaparken, bu da kendini başlatır.
Uygulama 2FA →Kavrama LinkPasskey
Bir servisle kayıtlı kriptografik bir kruvaziyer. Örneğin bir PIN veya biyometrik ile kullanımınızı onaylıyorsunuz.You and recovery depend on the provider.
passkey login →Kavrama LinkDonanım anahtarı
Girişi doğrulamak için kullanılan fiziksel cihaz. FIDO anahtarları geçkeyleri depolayabilir veya ikinci bir bileşen olarak hareket edebilir; olasılıklar cihazın ve hizmete bağlıdır.
Donanım anahtarı hazırlayın →Kavrama LinkŞifre yöneticisi
Benzersiz şifreler üretmek ve depolamak için bir araç. Güvenli erişimi, kurtarma bakımı almak ve satın alınmamış ihracat için izlemek.
Şifre yöneticisi kullanmaya başlayın →Kavrama LinkŞifre ekspresi
Birkaç kelimeden oluşan bir şifre, ilgili listenin bağımsız olarak çizilen kelimeler, insan tarafından seçilen tanınmış bir alıntı veya cümleden farklı tahmin edilebilirliğe sahiptir.
Şifre yöneticisinin nasıl korunduğunu kontrol edin →Kavrama LinkHash and control sum
Anahtarlanan veriler için kısayol fonksiyonunun sonucu. Güvenilir bir kaynaktan yapılan uyum, dosyanın bütünlüğünü doğrulamaya yardımcı olur; kendi güvenliğini onaylamaz.
Dosyanın toplamını karşılaştırın →Kavrama LinkTuz Salt
Rastgele değer, şifrenin ne zaman farklı girişlere sahip olduğunu ekledi. Gizli olmak zorunda değildir ve pahalı şifre depolama işlevini yerine getirmez.
Şifreleri depolamak →Kavrama LinkPhishing
Verilerinizi, paranızı veya hizmetten sorumlu bir kişi ya da hizmeti almak için bir girişim. e-posta, SMS, konuşma veya sohbet ile ulaşılabilir.
Şüpheli mesaj kontrol edin →Kavrama LinkHost Host Host
URL'de sunucu adı veya IP adresi.In the server name or IP address in the URL.In https://konto.example.test/Login host hesabıdır.örnek ve /login yoldur. Ev sahibi adın kendisi sitenin itibarını onaylamaz.
Adres öğelerini okuyun →Kavrama LinkPunycode
Uluslararası domain isimlerini ASCII'ye değiştirmek için kullanılan yazı genellikle xn-- ile başlar. Bu tür yazı kendi aldatma kanıtı değildir.
Tüm URL'yi okuyun →Kavrama LinkHTTPS
TLS tarafından korunan HTTP bağlantısı, verileri belirtilen siteye doğru korumaya yardımcı olur; kilit sahibinin bütünlüğünü doğrulamaz.
HTTPS'nin sınırlamalarıyla tanışın →Kavrama LinkKökeni
Tipik HTTPS adresi için: tarayıcının tek bir köken olarak davrandığı protokol, host and port. Two subdomains have different origami and separate localStorage.
Yerel veri işlemesini kontrol edin →Kavrama LinkBackup kodları
Temel yöntemin işe yaradığı veya erişim için servis tarafından verilen kodlar onları sır olarak ele almaz; kullanım ve iptal kuralları hizmeti tanımlar.
Acil erişim hazırlayın →Kavrama LinkBackup Backup
Kayıp veya hasardan sonra oynanabileceği verilerin ek bir kopyası. Başarısızlıktan önce restorasyon kontrol edin; senkronizasyonun kendisi de dosya silmeye devam edebilir.
Plan hazırlayın ve yeniden yaratmaya çalışın.Kavrama LinkBaşka bir kelime deneyin veya aramayı açıklayın.
Kaynaklar ve daha fazla okuma
Tanımlar kullanım için basitleştirilmiştir Security LabDetaylar için, rehber kitabı ve kaynak belgelerini görün.
- OWASP – Multi-komponent Authentication
- FIDO Alliance – passkeys
- NCSC – Şifre Yöneticileri
- OWASP – şifre depolama
- NIST – phishing
- NeWG – URL Standart
- NCSC – HTTPS
- MDN – Origin
- NCSC – Backups
- Security Lab Cümle jeneratör metodolojisi
Güncelleme: Update: .