- Mindblown Security Lab
- Rehberler
Rehberler
Şifreler, giriş ve hesap kurtarma. Çözmek istediğiniz sorunu seçin.
Nerede başlayacak? Durumunuz için bir plan seçin →
Kavramı biliyor musunuz? Güvenlik Sözlüğü açın →
Şüpheli mesaja tepkinizi uygulayın →
Şifreler ve şifre yöneticileri
İlk şifre yöneticisiniz: Bir hesapla başlayın
3 min readKurtarın, önce bir hesabı kurtarın ve kurtarın. Her şeyi içine taşımadan önce tonların nasıl çalıştığını öğrenin.
Neden güçlü bir şifre yeterli değil
2 min readUzun bir şifre, yeniden kullanıldığında birkaç hesabı ortaya çıkarmaya direnebilir. Uzunluk ve benzersizlik farklı problemleri çözer.
Bir şifreyi değiştirmek ve kontrol etmek için başka ne zaman
2 min readBir sızıntı, sahte işaret formu veya açıklanamayan oturum çağrıları eylem için. Başka bir ay geçişi genellikle aynı şifrenin öngörülebilir bir varyasyonu seçmenin bir nedeni değildir.
İçeriklerini açığa çıkarmadan bir şifre makinesi açın
2 min readHareketli şifreler, okunabilir sırları içeren bir dosya oluşturabilir. Başlamadan önce ihracat formatını ve varış noktasını kontrol edin.
Two-component doğrulama
Erişimi kaybetmeden iki faktörlü kimlik doğrulama
3 min readE-posta ile başlayın. Desteklenen bir yöntem kayıt edin, mevcut oturumunuz açık kalırken bir düşüş ve test işareti hazırlayın.
Eski telefonu wiping etmeden önce gerçekleyicinizi hareket edin
3 min readGerçek biratörü yüklemek kodları yeniden yaratmaz. Transfer girişleri ve önceki cihazın ortadan kaldırılmasından önce her önemli hesabı test eder.
Donanım güvenlik anahtarları: uyumluluk, kurulum ve yedekleme
3 min readBir USB veya NFC güvenlik anahtarı sizi doğru web sitesine yönlendirebilir. Tüm kurulumu kontrol edin ve güvenmeden önce ayrı bir yedek kayıt edebilirsiniz.
Onlara ihtiyaç duyduğunuzdan önce iki faktörlü yedekleme kodları hazırlayın
2 min readBir yedekleme kodu ikinci bir işaret faktörü değiştirebilir. Telefonunuzu kaybetmek aynı zamanda yedeklemeyi de ortadan kaldırmaz.
İki faktörlü bir istek talep etmediniz
2 min readBilinen bir uygulama veya adres aracılığıyla bir işaret-in onaylamayın. Review account aktivitesini onaylayın.
Login using passkeys
Passkeys: Bir şifre olmadan kaydolun
2 min readBir parmak izi, yüz kontrol veya cihaz PIN depolanmış bir anahtardır. Web sitenizin ne aldığını ve telefonunuzu değiştirirken hangi değişiklikleri öğrenin.
Ayıklarla bir telefon kaybetmeden sonra erişimi yeniden keşfedin
3 min readKurtarma, geçişin nerede saklandığına bağlıdır. Sağlayıcısını kontrol edin, ikinci bir cihaz ve onlara ihtiyaç duymadan bağımsız bir düşüş.
Uygulamaya giriş
Nasıl indirilmiş bir dosyayı doğrulamak SHA-256 Windows üzerinde checksum
3 min readBir dosyayı hesaplamak için PowerShell veya certutil kullanın SHA-256., yayıncının çekleri ile tam sonucu bu kesin indirme için karşılaştırın.
Neden Neden Neden Neden Neden Neden? SHA-256 Yalnız şifre depolama için uygun değildir
3 min readFile checksums and server-side password depolama farklı problemleri çözmektedir. Şifre depolama ayrıca her çevrimdışı tahmin pahalıya mal olmalıdır.
Kontrol altında hesapa erişim
Bir cihaz başarısız olmadan hesap kurtarmasını hazırlayın
2 min readTelefonunuz olmadan nasıl imzalanırsınız? Bir acil durum öncesinde e-posta, şifre yöneticisi ve cihaz hesabınız için bir cevap hazırlayın.
Diğer hesaplarınızı kurtaran e-posta hesabı güvenli
2 min readBenzersiz bir şifre ve iki faktör doğrulama bir başlangıçtır. Ayrıca kontrol seansları, e-postanıza erişim ile kurallar ve uygulamalar.
Bilinmeyen bir işaret-in: hesabınızın kontrolünü yeniden edin
2 min readUyarının kendi aktivitenizi nasıl eşleştirdiğini kontrol edin.Eğer yapmazsa, güvenli işaret-in, bilinmeyen seansları gözden geçirin ve diğer erişim rotalarını inceler.
Bir şifre sızdırıldı: Bir sonraki ne yapmalı
2 min readSağlayıcı ile olayı onaylayın ve etkilenen hesabı güvence altına alın. Ardından şifreyi her yerde yeniden değiştirdi.
Kayıp telefon: cihazı ve hesaplarınızı korumak
2 min readResmi kayıp taksi servisini kullanın, telefonunuzun numarasını ve inceleme hesap erişimini koruyun. Cihazı kaldırmadan veya ortadan kaldırmadan önce sonuçları anlayın.
Sahte uyarılar olmadan yazılım güncelleştirmeleri
2 min readİşletim sisteminizi, tarayıcınızı ve uygulamalarını resmi güncelleme mekanizmaları aracılığıyla güncelleyin. İlgili bir web sitesindeki bir afiş bakım talimatı değildir.
Backups: Verilerinizi geri yüklemenizi kontrol edin
2 min readsenkronizasyon her zaman bir yedekleme değildir. Önemli verileri seçin, bağımsız bir hedef ve küçük bir geri yükleme testi.
Sahtekarlık girişimlerinin Tanınması
Şüpheli bir mesajı bağımsız olarak kontrol edin
3 min readProfesyonel tasarım, akıcı yazma ve HTTPS bir gönderileyiciyi doğrulamıyor. İstekyi bağlantıya girmeden onaylayın.
Bir arkadaş bir kod veya para istiyor: İstekyi doğrulayın
2 min readGerçek bir profil uzlaşmacı olabilir. Başka bir kanal aracılığıyla alışılmadık talepleri onaylayın, özellikle para veya metin-mesaj kodları dahil olduğunda.
Kayıt yapmadan önce bir URL nasıl okunur
2 min readGerçek hostname bir logo veya tanıdık bir kelimeden daha önemlidir. Bunu kullanıcı bilgi, yol ve sorgu parametrelerinden ayırın.
QR kodları: açmadan önce adresi kontrol edin
2 min readBir QR kodu, bir metin mesajı olarak aynı şüpheli bağlantıyı gizleyebilir ve her şeyi onaylamadan önce eylemi anlayabilirsiniz.
CERT Polska'ya nasıl phishing bildirilir
2 min readPolonya'da 8080'e şüpheli metin mesajları ileri sürün. Web siteleri ve e-posta için resmi kanallar kullanın ve güvenli etkilenen hesaplar ayrı olarak güvenlidir.
Daha kısa bir şifre deneyin veya tüm konuları seçin.