- Mindblown Security Lab
- Hướng dẫn
Hướng dẫn
Mật khẩu, đăng nhập và phục hồi tài khoản. Chọn vấn đề bạn muốn giải quyết.
Bắt đầu từ đâu đây? Hãy chọn một kế hoạch cho hoàn cảnh của bạn
Anh có biết khái niệm đó không? Mở từ điển an toàn vội vàng
Thực hành phản ứng của bạn đối với tin nhắn đáng ngờ _BAR_
Mật khẩu và quản lý mật khẩu
Bộ quản lý mật khẩu đầu tiên: Bắt đầu với một tài khoản
3 phút đọcLưu, sử dụng và phục hồi một tài khoản trước. Tìm hiểu xem hầm làm việc thế nào trước khi chuyển mọi thứ vào đó.
Tại sao một mật khẩu mạnh là không đủ
2 phút đọcMột mật khẩu dài có thể chống lại đoán nhưng phơi bày một số tài khoản cùng một lúc khi tái sử dụng. Chiều dài và tính độc đáo giải quyết các vấn đề khác nhau.
Khi nào thay đổi mật khẩu và những gì khác cần kiểm tra
2 phút đọcMột hình thức rò rỉ, giả mạo hoặc phiên họp không rõ nguyên nhân. Một tháng nữa trôi qua thường không phải là lý do để chọn một biến thể có thể đoán trước được của cùng một mật khẩu.
Xuất khẩu một hầm mật khẩu mà không phơi bày nội dung của nó
2 phút đọcMật khẩu di chuyển có thể tạo một tập tin chứa những bí mật có khả năng đọc. Kiểm tra định dạng và đích của xuất khẩu trước khi bạn khởi động.
Xác thực 2 đối số
Bật xác thực hai mặt mà không mất quyền truy cập
3 phút đọcBắt đầu bằng email. Đăng ký một phương pháp được hỗ trợ, chuẩn bị hậu phương và đăng ký thử trong khi phiên chạy hiện thời vẫn còn mở.
Hãy di chuyển người chứng thực trước khi lau chùi điện thoại cũ
3 phút đọcCài đặt một người chứng thực không thể tái tạo lại mã. Chuyển mục và kiểm tra mỗi tài khoản quan trọng trước khi xoá thiết bị trước.
Phím bảo mật phần cứng: tương thích với thiết lập và sao lưu
3 phút đọcMột phím USB hoặc NFC bảo mật có thể xác thực bạn đến trang web đúng. Kiểm tra toàn bộ thiết lập và đăng ký một bản sao lưu riêng trước khi dựa vào nó.
Chuẩn bị mã dự phòng 2 mặt trước khi cần thiết.
2 phút đọcMã dự phòng có thể thay thế yếu tố ký hiệu thứ hai. Lưu giữ nó để mất điện thoại cũng không gỡ bỏ bản sao lưu.
Một dấu nhắc hai mặt mà bạn không yêu cầu
2 phút đọcKhông được chấp nhận một dấu hiệu mà anh đã không bắt đầu. Xem lại hoạt động tài khoản qua một ứng dụng hoặc địa chỉ đã biết.
Đăng nhập bằng phím mật khẩu
Phím mật khẩu: ký mà không cần mật khẩu
2 phút đọcDấu vân tay, kiểm tra khuôn mặt hay thiết bị PIN mở khóa một dấu vết lưu trữ. Tìm hiểu những gì trang web nhận được và những thay đổi khi bạn thay thế điện thoại của bạn.
Đang phục hồi truy cập sau khi mất một điện thoại với phím mật khẩu
3 phút đọcPhục hồi lại tùy thuộc vào nơi cất giữ chìa khóa. Kiểm tra nhà cung cấp của nó, thiết bị thứ hai và một hậu phương độc lập trước khi bạn cần chúng.
Bị ám ảnh trong thực tế
Làm thế nào để xác minh một tập tin đã tải về SHA-256 Name
3 phút đọcDùng hệ thống điện hay certuthl trong lệnh nhắc để tính toán tập tin SHA-256. So sánh kết quả hoàn chỉnh với tổng kiểm tra của nhà xuất bản cho việc tải về chính xác.
Tại sao SHA-256 cô đơn không thích hợp cho việc cất giữ mật khẩu
3 phút đọcBộ quản lý tập tin và kho mật khẩu bên máy chủ giải quyết các vấn đề khác nhau. Mật khẩu lưu trữ cũng phải làm cho mỗi đoán ngoại tuyến tốn kém.
Truy cập tài khoản dưới sự kiểm soát
Chuẩn bị tài khoản phục hồi trước khi thiết bị bị bị lỗi
2 phút đọcLàm sao anh đăng ký mà không có điện thoại? Hãy chuẩn bị câu trả lời cho email, bộ quản lý mật khẩu và tài khoản thiết bị trước khi có trường hợp khẩn cấp.
Bảo mật tài khoản email phục hồi các tài khoản khác của bạn
2 phút đọcMột mật khẩu duy nhất và sự xác thực hai mặt là khởi động. Cũng kiểm tra các phiên chạy, chuyển đổi các quy tắc và ứng dụng với quyền truy cập email của bạn.
Một dấu hiệu lạ: lấy lại quyền kiểm soát tài khoản của bạn
2 phút đọcKiểm tra cảnh báo có phù hợp với hoạt động của chính anh không. Nếu không, hãy ra dấu, thu hồi các phiên điều trị chưa rõ và kiểm tra các tuyến đường tiếp cận khác.
Một mật khẩu bị rò rỉ: phải làm gì tiếp theo
2 phút đọcXác nhận sự cố với nhà cung cấp và đảm bảo tài khoản bị ảnh hưởng. Sau đó thay thế mật khẩu ở bất cứ nơi nào khác nó đã được sử dụng lại.
Điện thoại bị mất: Bảo vệ thiết bị và tài khoản của bạn
2 phút đọcSử dụng dịch vụ bảo vệ số điện thoại của bạn và xem lại truy cập tài khoản. Hiểu được hậu quả trước khi gỡ bỏ thiết bị hoặc xóa nó đi.
Cập nhật phần mềm không có báo động giả
2 phút đọcCập nhật hệ điều hành, trình duyệt và ứng dụng qua cơ chế cập nhật chính thức. Một băng cờ trên trang web không liên quan không phải là hướng dẫn bảo trì.
Sao lưu: Hãy kiểm tra xem bạn có thể phục hồi dữ liệu không.
2 phút đọcĐồng bộ hóa không phải lúc nào cũng là bản sao lưu. Chọn dữ liệu quan trọng, một điểm đến độc lập và một kiểm tra phục hồi nhỏ.
Nhận ra mưu đồ lừa đảo
Kiểm tra một thông điệp đáng ngờ một cách độc lập
3 phút đọcThiết kế chuyên nghiệp, khả năng viết và HTTPS không xác thực một trình gửi. Kiểm tra yêu cầu mà không dựa vào liên kết của nó.
Một người bạn xin một mật mã hoặc tiền bạc: Hãy xác minh yêu cầu
2 phút đọcMột hồ sơ thật có thể bị lộ. Xác nhận các yêu cầu bất thường qua kênh khác, đặc biệt là khi có liên quan đến tiền hoặc mật mã tin nhắn.
Làm thế nào để đọc một URL trước khi ký vào
2 phút đọcTên máy thực sự quan trọng hơn một logo hoặc từ quen thuộc. Chia nó ra khỏi thông tin người dùng, đường dẫn và tham số truy vấn.
Mã QR: kiểm tra địa chỉ trước khi mở nó
2 phút đọcMã QR có thể ẩn cùng một liên kết đáng ngờ như một tin nhắn. Xem thử địa chỉ và hiểu hành động trước khi phê chuẩn bất cứ điều gì.
Làm sao để báo cáo cho CERT Polska
2 phút đọcỞ Ba Lan, những tin nhắn đáng ngờ đến 8080. Sử dụng các kênh chính thức cho các trang web và email, và tài khoản bị ảnh hưởng an toàn riêng biệt.
Không có hướng dẫn viên phù hợp. Thử mật khẩu ngắn hơn hoặc chọn mọi chủ đề.