沒有方言
什么意思?
最常用的短文概念. 每個解釋都引發了下一步的進步
2FA
登入需要兩種不同的確認, 例如密碼和硬件金鑰 。 兩個密碼不組成兩個不同的元件 。
啟用第二元件_連結到概念MFA
至少有兩種成分的認證 。 2FA 是其變體之一 。
比較登入方法_連結到概念TOTP
一次性代碼,根据共同的秘密和時間來計算,通常由2FA應用程式來計算. 密碼可以被勒索; 只有在登入時,
移動應用程式 2FA →連結到概念密碼
在服務中登記的加密憑證 你同意用在你的裝置上 比如PIN或者生物測試 同步和恢复要靠提供者。
遇見密碼登入__連結到概念硬件金鑰
用于確認登入的物理裝置。 FIDO 金鑰可以儲存密碼或做為第二元件; 可能性取决于裝置與服務 。
準備硬件金鑰連結到概念密碼管理員
產生和儲存唯一密碼的工具 。 確保其通行權,注意回收,注意無保障出口.
開始使用密碼管理器_連結到概念密碼表示式
由幾個字构成的密碼 。 比起人所選擇的著名引言或句子,
檢查密碼管理員是如何被保護的 ~連結到概念散列和控制總和
指定資料的捷徑函數的結果 。 符合可靠來源的數量有助于驗證檔案的完整性; 它本身并不能確認其安全性。
比較檔案總和 ^連結到概念咸
密碼散列時隨機增加值, 讓相同的密碼有不同的項目 。 它不必是秘密的,也不取代成本高昂的密碼儲存功能。
理解儲存密碼 {}連結到概念呼气
冒充信任的人或服務來得到你的數據、錢或存取 可以通过電子郵件傳達 SMS聊天或聊話
檢查可疑訊息連結到概念主机
URL 中的伺服器名稱或IP地址 。 在https://konto.example.test/Login主機是帳號.example.test,和/login是路徑。 主機名稱本身不能證實網站的名聲.
讀取地址項目_連結到概念偶數碼
用于取代部分國際域名的寫作方式, 進入 ASCII. 通常從xn開始... 如此寫作本身并不是騙人的證據。
全文讀 URL →連結到概念HTTPS
由 TLS 保護的 HTTP 連結 。 它有助于在前往指定網站的路上保有資料; 鎖不能確認其擁有者的完整性。
满足 HTTPS 的局限性 +連結到概念起源
HTTPS 位址: 瀏覽器視為單一來源的協議、 主機與連接埠 。 兩個子域有不同的折纸和分別的本地Storage.
檢查本地端的資料處理 •連結到概念備份代碼
在基本方法不起作用時, 服務會發出登入或取回存取的密碼 。 將它們當做秘密; 用法和取消規定定了服務的定義 。
準備緊急通訊...連結到概念備份
損失或損壞後可以播放的數據的附加副本 。 失敗前檢查復原; 同步本身也可以移動檔案刪除 。
制定計劃,試圖再造...連結到概念沒有匹配的概念 。 試試別的字或清除搜索。
源碼與再讀
定义被簡化,以用于 Security Lab. 详见指南和原始文件。
- OWASP - 多元件認證
- FIDO 聯盟——密碼
- NCSC - 密碼管理員
- OWASP - 密碼儲存
- NIST——钓鱼
- WHATWG — URL 標準
- NCSC - HTTPS
- MDN - 起源
- NCSC ——备份
- Security Lab 產生方法
更新 : .