- Mindblown Security Lab
- Thế nghĩa là sao?
Không dùng thuật ngữ
Thế nghĩa là sao?
Những khái niệm phổ biến nhất trong hình thức ngắn ngủi. Mỗi lời giải thích đưa đến một bước cụ thể tiếp theo.
2FA
Đăng nhập cần thiết hai kiểu xác nhận khác nhau, ví dụ. mật khẩu và khoá phần cứng. Hai mật khẩu không tạo thành hai thành phần khác nhau.
Bật thành phần thứ haiLiên kết với khái niệmMFA
Xác thực với ít nhất hai loại nguyên liệu: một cái gì đó bạn đã biết, có hoặc đang. 2FA là một trong những biến thể của nó.
So sánh phương pháp đăng nhậpLiên kết với khái niệmTOTP
Một mã một lần được tính toán dựa trên một bí mật và thời gian phổ biến, thường là bởi 2FA ứng dụng. Mật mã này có thể bị tống tiền; chỉ được kê đơn khi đăng nhập vào, và bắt đầu tự nó.
Di chuyển ứng dụng 2FA vuLiên kết với khái niệmPhím qua
Một mật mã được đăng ký với một dịch vụ. Bạn chấp thuận sử dụng nó trên thiết bị của bạn, ví dụ như với một bản sinh trắc học PIN hoặc bibi. Đồng bộ và phục hồi phụ thuộc vào nhà cung cấp.
Gặp đăng nhập mật khẩu qua đườngLiên kết với khái niệmPhím phần cứng
Thiết bị vật lý được dùng để xác nhận đăng nhập. Các phím FIDO có thể lưu các phím mật mã hoặc hoạt động dạng thành phần thứ hai; các khả năng phụ thuộc vào thiết bị và dịch vụ.
Chuẩn bị khóa phần cứng vộiLiên kết với khái niệmBộ quản lý mật khẩu
Một công cụ để tạo và lưu mật khẩu độc nhất. Bảo vệ lối vào của nó, lo việc hồi phục và coi chừng xuất khẩu không an toàn.
Bắt đầu với bộ quản lý mật khẩuLiên kết với khái niệmBiểu thức mật khẩu
Một mật khẩu được cấu hình bởi vài từ. Các từ được rút ra độc lập trong danh sách tương ứng có khả năng dự đoán khác nhau so với một câu nói hay câu nổi tiếng do con người chọn.
Kiểm tra xem bộ quản lý mật khẩu được bảo vệ thế nàoLiên kết với khái niệmTổng cộng quyền kiểm soát
Kết quả của chức năng phím tắt cho dữ liệu đã xác định. Sự hòa hợp với tổng số tiền từ một nguồn đáng tin cậy giúp xác minh sự toàn vẹn của tập tin; nó không tự nó xác nhận sự an toàn của nó.
So sánh tổng của tập tinLiên kết với khái niệmMuối
Giá trị ngẫu nhiên được thêm khi mật khẩu hashing, do đó, cùng mật khẩu có mục nhập khác nhau. Nó không cần phải là bí mật và cũng không thay thế chức năng lưu trữ mật khẩu đắt tiền.
Hiểu mật khẩu lưu trữLiên kết với khái niệmPhishing
Một nỗ lực để lấy dữ liệu, tiền hoặc truy cập của bạn bằng cách giả mạo một người đáng tin cậy hoặc dịch vụ. Nó có thể được gửi qua email, SMSCuộc nói chuyện hay tán gẫu.
Kiểm tra tin nhắn đáng ngờLiên kết với khái niệmMáy
Tên máy phục vụ hoặc địa chỉ IP trong URL. Vào https://konto.example.test/Login máy chủ là tài khoản. Ví dụ. thử nghiệm, và /login là đường dẫn. Tên máy tự nó không xác nhận danh tiếng của trang web.
Đọc mục địa chỉLiên kết với khái niệmPuny code
Chữ dùng để thay thế các phần của tên miền quốc tế vào ASCII. Thường bắt đầu với xn... Chính những chữ viết như thế không phải là bằng chứng của sự lừa dối.
Đọc địa chỉ URL đầy đủLiên kết với khái niệmHTTPS
Hạt HTTP kết nối được bảo vệ bởi TLS. Nó giúp bảo vệ dữ liệu trên đường đến trang web đã được chỉ định; khóa này không xác nhận tính toàn vẹn của người sở hữu nó.
Làm quen với những giới hạn của HTTPSLiên kết với khái niệmNguồn gốc
Đối với địa chỉ HTTPS điển hình: giao thức, máy và cổng mà trình duyệt coi là một nguồn gốc đơn. Hai phần phụ có origami khác nhau và một phần của địa phương.
Kiểm tra dữ liệu cục bộLiên kết với khái niệmMã sao lưu
Các mật mã do dịch vụ cung cấp để đăng nhập hoặc lấy lại truy cập khi phương pháp căn bản không hoạt động. Hãy xem chúng như những bí mật; các quy tắc sử dụng và hủy bỏ định nghĩa dịch vụ.
Chuẩn bị truy cập khẩn cấpLiên kết với khái niệmSao lưu
Một bản sao thêm dữ liệu mà từ đó có thể được phát sau khi mất hoặc bị hư hại. Kiểm tra khả năng phục hồi trước khi bị lỗi; đồng bộ hoá cũng có thể di chuyển tập tin bị xoá.
Chuẩn bị kế hoạch và cố gắng tái tạo lạiLiên kết với khái niệmKhông có khái niệm nào giống nhau cả. Thử nói thêm từ nữa hoặc làm rõ cuộc tìm kiếm.
Nguồn và việc đọc tiếp
Định nghĩa được đơn giản hóa để sử dụng trong Security Lab. Để biết thêm chi tiết, xin xem sách hướng dẫn và tài liệu hướng dẫn.
- OWASP - Xác thực đa đối
- FIDO Union — Điều khiển giao thông
- NCSC — Bộ quản lý mật khẩu
- OWASP - Kho mật khẩu
- NIST - Đánh bóng
- WHATWG — URL Chuẩn
- NCSC — HTTPS
- MDN — Nguồn gốc
- NCSC — Các dự phòng
- Security Lab phương pháp tạo từ điển thành ngữ
Cập nhật: .