مشق میں مہارت حاصل کرنا 5 منٹ
مشق: شکی پیامات
اگلے مرحلے کو چھ روزہ حالات میں ترتیب دیں ۔ اِس سوال کا جواب حاصل کرنے کے لئے آپ اُس سے سوال پوچھ سکتے ہیں اور بعد میں اِس پر دوبارہ غور کر سکتے ہیں ۔
پیغامات اور پتے فنکارانہ ہوتے ہیں۔ اِس مشق سے آپ کا اکاؤنٹ محفوظ نہیں ہو سکتا ۔ نتیجہ اور جواب صرف کھلے صفحے پر باقی رہ جاتے ہیں۔
جواب : 6 میں سے 0
حالات 1 '%s' 6 · SMS
ادائیگی کے لیے اضافی ادائیگی
اس میں ایک پیغام رساں کمپنی کے نام سے آتا ہے۔
تفصیل
ایک چھوٹی سی مقدار اور وقت کا دباؤ کم کر سکتا ہے ۔ شکل کارڈ ڈیٹا یا لاگس جمع کر سکتی ہے۔
پیکج کو وه تیرے چینل کے ذریعے چیک کریں جس سے آپ کا غیر واضح طور پر واقف ہو۔ SMS. اِس پیغام میں دی گئی معلومات کو استعمال نہ کریں ۔
HTTPS ڈسپلے میزبان سے اتصال محفوظ کریں. یہ بات تصدیق نہیں کرتی جس نے پیغام بھیجا یا پھر اجر سچ ہے ۔
مقدار، بھیجنے والا نام اور HTTPS درخواست کی جگہ آزادانہ طور پر نہیں بدل سکتی۔
شکوک و شبہات کا پیغام کیسے چیک کریںتجویز کردہ مرحلہ اور وضاحت دیکھیے۔
میں ایک معروف درخواست یا محفوظ صفحہ کھول دوں گا۔
پیکج کو وه تیرے چینل کے ذریعے چیک کریں جس سے آپ کا غیر واضح طور پر واقف ہو۔ SMS. اِس پیغام میں دی گئی معلومات کو استعمال نہ کریں ۔
مقدار، بھیجنے والا نام اور HTTPS درخواست کی جگہ آزادانہ طور پر نہیں بدل سکتی۔
شکوک و شبہات کا پیغام کیسے چیک کریںحالات 2 '%s' 6 · فون فون فون کہلاتا ہے
’ پُراعتماد ‘ کیلئے کوڈ
اب آپ کسی بھی قسم کا تعلق شروع نہیں کر رہے ہیں.
تفصیل
شریک نہ ہوں۔ اپنی کُلوقتی خدمت کی تفصیلات استعمال کریں ۔
اسم کو جاننے والا شخص کی شناخت کی تصدیق نہیں کرتا ۔ کوڈ کسی شخص کو رجسٹر مکمل کرنے کی اجازت دے سکتا ہے ۔
غیب کے کسی حصے کو ظاہر نہ کرنا۔ یہ کوئی طریقہ نہیں ہے جس سے حمایت کی شناخت کی تصدیق ہو۔
کوڈ آپ کے اندراج شدہ عمل کی تصدیق کرتا ہے ؛ رابطہ رکھنے والے شخص کو معلومات نہیں ہیں۔
دوسرے حصے کو کیسے استعمال کریںتجویز کردہ مرحلہ اور وضاحت دیکھیے۔
میں آپ کو کوڈ نہیں دوں گا، میں سرکاری چینل کے ذریعے کال ختم کر کے اکاؤنٹ چیک کروں گا۔
شریک نہ ہوں۔ اپنی کُلوقتی خدمت کی تفصیلات استعمال کریں ۔
کوڈ آپ کے اندراج شدہ عمل کی تصدیق کرتا ہے ؛ رابطہ رکھنے والے شخص کو معلومات نہیں ہیں۔
دوسرے حصے کو کیسے استعمال کریںحالات 3 '%s' 6 · ای میل
نیا اکاؤنٹ نمبر
نیا اکاؤنٹ نمبر چندپpearاب کے تعاون کے ٹکڑے میں. پیام صحیح لکھا جاتا ہے۔
تفصیل
اگر بھیجنے والے کا حساب اخذ کیا گیا ہو تو جواب وہی شخص کے پاس بھیجا جا سکتا ہے جس نے درخواست بھیجی ہو۔
گفتگو اور صحیح زبان کی تاریخ اس بات کی ضمانت نہیں دیتی کہ نئی درخواست کسی لائق شخص نے بھیجی ہے۔
جو ڈیٹا آپ کے پاس ہے وہ استعمال کریں جو آپ نے پہلے سے موجود ہے، تعاون کی تصدیق. جب آپ اِس بات پر عمل کریں گے کہ آپ کی تنظیم میں کونسی اصول ہیں تو آپ اُن کے لیے احترام ظاہر کریں گے ۔
ایک امانت دار دھاگے کو نئی، غیر مجاز درخواست کے لیے استعمال کیا جا سکتا ہے۔ غیرمعمولی تبدیلیوں کی تصدیق کریں ۔
گفتگو اور گفتگو میں فرق کرناتجویز کردہ مرحلہ اور وضاحت دیکھیے۔
میں اس تبدیلی کی تصدیق کروں گا جو پہلے سے معروف عدد یا دیگر غیر آئینی چینل نے کی تھی۔
جو ڈیٹا آپ کے پاس ہے وہ استعمال کریں جو آپ نے پہلے سے موجود ہے، تعاون کی تصدیق. جب آپ اِس بات پر عمل کریں گے کہ آپ کی تنظیم میں کونسی اصول ہیں تو آپ اُن کے لیے احترام ظاہر کریں گے ۔
ایک امانت دار دھاگے کو نئی، غیر مجاز درخواست کے لیے استعمال کیا جا سکتا ہے۔ غیرمعمولی تبدیلیوں کی تصدیق کریں ۔
گفتگو اور گفتگو میں فرق کرناحالات 4 – 6 * اطلاقیہ 2FA کے بارے میں نوٹ کریں
مثبت ردِعمل
آپ فون نیچے ڈال رہے ہیں، اور اس کے علاوہ دوسرے درخواستیں بھی ہیں جو آپ شروع نہیں کرتے.
تفصیل
قبول کرنا غیر ملکی جائدادوں کی اجازت دے سکتا ہے۔ اطلاعات کی تعداد اس خطرے کو تبدیل نہیں کرتی۔
یہ نہ سوچیں کہ آپ شروع میں ایسا نہیں کرتے ۔ معلوم اطلاقیہ کی ترتیبات میں سیشن، پاس ورڈ اور رسائی کے طریقے چیک کریں۔
درخواست کو حذف کرنا کسی غیر ملکی سیشن یا پاس ورڈ سے ظاہر نہیں کرتا بلکہ اپنی رسائی کو دوبارہ حاصل کرنا بھی مشکل بنا سکتا ہے ۔
ایک غیرمتوقع منظوری کی درخواست اپنے اکاؤنٹ کو چیک کرنے کا تقاضا کرتی ہے ۔ اسے ذہنی سکون کے لیے منظور نہ کرنا۔
غیرمتوقع آگاہیوں کا آغاز 2FA →تجویز کردہ مرحلہ اور وضاحت دیکھیے۔
میں درخواست کو مسترد کر دوں گا اور خود اکاؤنٹ کی حفاظت کا جائزہ لوں گا۔
یہ نہ سوچیں کہ آپ شروع میں ایسا نہیں کرتے ۔ معلوم اطلاقیہ کی ترتیبات میں سیشن، پاس ورڈ اور رسائی کے طریقے چیک کریں۔
ایک غیرمتوقع منظوری کی درخواست اپنے اکاؤنٹ کو چیک کرنے کا تقاضا کرتی ہے ۔ اسے ذہنی سکون کے لیے منظور نہ کرنا۔
غیرمتوقع آگاہیوں کا آغاز 2FA →حالات 5 '%s' 6 انتقالِخون
اس سے پہلے بھی سروس کا نام
بھیجنے والا آپ سے پھر میں لاگ کرنے کا تقاضا کرتا ہے۔ دی گئی پتے پر آپ ایک معروف نام دیکھ سکتے ہیں ۔
تفصیل
@ @ سے پہلے متن صارف کے اعداد و شمار کا حصہ ہے۔ URL... میزبان نہیں.
شروع میں ایک معروف نام کی جگہ میزبان کا تقرر نہیں ہوتا ۔ اس میں URL @ حرف کے بعد میزبان شروع ہوتا ہے۔
میزبان ایک سیشن ہے. اس کا جائزہ لینے کے لیے پتے نہ کھولیں: مقامی لوگوں میں اس کی خصوصیات پڑھ سکتے ہیں۔ URL انسپکٹر.
مکمل میزبان کو پڑھیں ۔ یہ اب بھی سائٹ کی شہرت کا جائزہ نہیں ہے۔
کیسے پڑھ سکتا ہے URL →تجویز کردہ مرحلہ اور وضاحت دیکھیے۔
سیشن. محفوظ.
میزبان ایک سیشن ہے. اس کا جائزہ لینے کے لیے پتے نہ کھولیں: مقامی لوگوں میں اس کی خصوصیات پڑھ سکتے ہیں۔ URL انسپکٹر.
مکمل میزبان کو پڑھیں ۔ یہ اب بھی سائٹ کی شہرت کا جائزہ نہیں ہے۔
کیسے پڑھ سکتا ہے URL →حالات 6 '%s' 6 · میل معلومات
تبدیلی کے بعد شناخت
بس ایک لمحے پہلے آپ اپنے آپ کو معروف اطلاق کی ترتیبات میں شامل کرتے ہیں۔ اب آپ کو تبدیلی کے بارے میں معلومات حاصل ہیں۔
تفصیل
آپ اپنے اکاؤنٹ کے توازن کی تصدیق کر سکتے ہیں ۔ آپ کو ای میل لنک کے ذریعے ہر پیغام میں دھوکا دہی یا لاگ پر غور نہیں کرنا چاہیے۔
آپ کے اس اقدام کے ساتھ ایک پیغام کا خلاصہ کسی بھی مزید درخواست کی تصدیق نہیں کرتا ۔
پیام پاس ورڈ چھوڑنے کے لیے ضروری نہیں ہے. پیغام کے جواب میں راز نہ رکھو۔
جواب اور درخواست. کسی معروف اطلاق میں تصدیق ای میل ایپ سے بہتر بنیاد فراہم کرتی ہے۔pearخود پر اعتماد.
پا نيوں کي مشق کر نا وٴتجویز کردہ مرحلہ اور وضاحت دیکھیے۔
میں معلوم اطلاق میں تبدیلی کا جائزہ لوں گا؛ وقت اور عملہ ایک معاون سیاق و سباق ہے۔
آپ اپنے اکاؤنٹ کے توازن کی تصدیق کر سکتے ہیں ۔ آپ کو ای میل لنک کے ذریعے ہر پیغام میں دھوکا دہی یا لاگ پر غور نہیں کرنا چاہیے۔
جواب اور درخواست. کسی معروف اطلاق میں تصدیق ای میل ایپ سے بہتر بنیاد فراہم کرتی ہے۔pearخود پر اعتماد.
پا نيوں کي مشق کر نا وٴمشقوں کا سانچہ
اس کے نتیجے میں محض مثالوں کے جوابات بیان کیے گئے ہیں۔ یہ کسی حفاظتی تحفظ کی تصدیق نہیں کرتا ۔
اس پر عمل کرنا واجب ہے۔
- مزید معلومات : شکوشبہات کا جائزہ لینا کیسے ممکن ہے ؟
- ’ تیار رہنے ‘ کے لئے کوڈ : دوسرا کیسے استعمال کِیا جائے
- نیا اکاؤنٹ نمبر: گفتگو اور گفتگو میں شمولیت
- غیرمتوقع تصدیق : غیرمتوقع 2FA اطلاع کیلئے ردِعمل ظاہر کریں
- خدمت نام پہلے @: کیسے پڑھیں URL
- تبدیل کے بعد متناسقات: صارفی عملے ميں پینے کا عمل دخل
ان مثالوں میں تمام تجویز کردہ اقدامات کا انتخاب کیا گیا ہے۔ حقیقی صورت حال میں ایک آزاد چینل کے ذریعے درخواست کا جائزہ لیتے رہیں ۔
مشقوں کی بنیاد کیا ہے ؟
مثالیں اصل میں ہیں۔ طلبہ کا جائزہ لینے کے قوانین، کوڈ کی حفاظت اور پتے پڑھنے سے نیچے موجود ماخذوں کو بیان کرتے ہیں۔
- NIST — درخواستوں کی جانچ اور خود مختاری
- FTC — شناخت اور غداری
- OWASP — MFA پر بحالیات اور حملے
- WHATWG — URL اجزاء
کیا اب آپ کے پاس کوئی حقیقی شک ہے ؟ عمل کا اندازہ لگانے کے لیے