整件 Security Lab
尋找下一步
工具、指令和簡單的解釋 您可以在沒有波蘭字元的情况下搜尋 。
Security Lab 內容
- 工具
密碼產生器
對您的密碼管理員: 按您選擇的长度產生隨機字元 。
- 工具
密碼分析器
檢查樣本密碼的可預測型態 。
- 工具
檔案檢查和
計算檔案或文字散列, 將它與期望值比對 。
- 工具
Hex 和 Base64 轉換器
將 UTF-8 文本轉換成十六進制或 Base64 , 並解碼它回傳 。
- 工具
數字基數轉換器
轉換BIN、OCT、DEC和HEX的整數而不失去精度。
- 工具
URL 檢查器
讀取連結的主機名稱與不同尋常的元素,
- 工具
密碼阻力計算器
看長度和隨機性如何影響可能組合的數量.
- 檢查清單
密碼就绪
檢查您是否準備好無密碼的簽署 。
- 檢查清單
回收计划
在失去你的手機前 準備備份登記方法
- 檢查清單
備份計劃
備份您的檔案或手機, 並測試恢復數據 。
- 檢查清單
呼喊的反應計劃
點擊連結、 分享資料或開啟檔案後, 計劃您的第一步 。
- 比較
比較簽署方法
比較 2FA, 密碼和硬件安全金鑰, 包括其限制 。
- 運動
操作:可疑消息
實驗檢查連結, 要求密碼與异常訊息 。
- 指南
您的第一個密碼管理員: 從一個帳號開始
先保存、使用和收回一個帳戶。 學習金庫的運作方法,然后把一切都搬進去
- 指南
啟用雙元件認證而不失去存取功能
從電子郵件開始 登記支援的方法, 在您目前的會議尚未開啟時, 準備倒轉並試用簽名 。
- 指南
密碼: 在沒有密碼的情况下簽署
指紋、面部檢查或裝置 PIN 解鎖儲存的憑證 。 瞭解網站接收到什麼, 以及您更换手機時會有什么改變。
- 指南
如何驗證下載的檔案在 Windows 上的 SHA-256 檢查和
使用 PowerShell 或 Certutil 在指令提示中計算檔案的 SHA-256 。 把完整結果和出版商的檢查結果 做個比對
- 指南
在裝置失敗前準備帳號回收
沒有手機怎麼簽字? 在緊急情況前為您的電子郵件、密碼管理器及裝置帳號做答覆 。
- 指南
單獨檢查可疑訊息
專業設計、流利寫作和 HTTPS 不驗證發件人 。 在不依靠連結的情况下檢查要求 。
- 指南
為什麼一個強大的密碼還不夠?
一個很長的密碼可以抵擋猜測, 長度和獨特性解決了不同的問題。
- 指南
什麼時候變更密碼, 還有什麼要檢查的
漏水、假的簽名或不明原因的會議需要行動。 再過一個月通常就沒有理由選擇同一密碼的可預測變化了。
- 指南
在擦除舊手機前移動您的驗證器
安裝驗證器不能重製它的密碼 。 轉換項目, 並在刪除前檢查每個重要帳號 。
- 指南
硬件安全金鑰:兼容性、設定和備份
USB 或 NFC 安全金鑰可以驗證您到正確的網站 。 檢查整個設定並在依赖它之前登入一個单独的備份 。
- 指南
失去有密碼的手機後恢复存取功能
回收取决于密碼存放地。 檢查它的供應商, 第二個裝置和一個獨立的倒置器, 在您需要它們之前。
- 指南
為什麼光是SHA-256就不适合密碼儲存
檔案檢查和伺服器端的密碼儲存會解決不同的問題 。 密碼儲存也必須讓每一個下線猜測都非常昂贵 。
- 指南
安全收回您其他帳戶的電子郵件帳戶
唯一的密碼與兩因素認證是開始 。 檢查會議、 轉寄規則及應用程式, 並存取您的電子郵件 。
- 指南
一個不熟悉的登記者:重新控制您的帳戶
檢查警報是否與您自己的活動相匹配 。 如果它不成功, 請取得簽名、 取消未知的會議以及檢查其他存取路徑。
- 指南
朋友要密碼或錢:驗證要求
一個真正的檔案可能會被破壞 透過另一頻道確認不同尋常的請求,
- 指南
在你需要兩元碼前先準備備份密碼
備份代碼可能取代第二个登記因數 。 儲存它, 讓失去您的手機不會也移除備份 。
- 指南
您沒有要求的二因子提示
不要批准你沒有啟動的簽署 透過已知的應用程式或地址來審查帳戶活動 。
- 指南
密碼被泄露:下一步要做什麼
向提供商確認此事, 然后在其它地方換掉重新使用的密碼
- 指南
失蹤的手機: 保護裝置與您的帳號
使用官方的失蹤裝置服務, 保護您的電話號碼并檢視帳號存取 。 在移除裝置或擦除它之前先了解后果。
- 指南
簽署前如何讀取 URL
實際主機名稱比標誌或熟悉的單詞更重要 。 將它從使用者資訊、路徑和查詢參數中分開 。
- 指南
QR 代碼: 在開啟前檢查地址
QR 碼可以隱藏與短信相同的可疑連結 。 預覽地址, 在批准任何項目前先了解動作 。
- 指南
如何向CERT Polska報告
在波蘭,把可疑的短信傳到8080 使用官方頻道建立網站與電子郵件,
- 指南
沒有假警告的軟體更新
透過官方更新机制更新您的操作系統、瀏覽器與應用程式。 不相關的網站上的標籤不是維持指令 。
- 指南
備份: 檢查您能否還原您的資料
同步并不总是備份 。 選擇重要的資料、獨立的目的地和小的恢復測試 。
- 指南
匯出密碼金庫而不暴露其內容
移動密碼可以建立包含可讀性秘密的檔案 。 在您啟動前檢查匯出格式與目的地 。
- 計劃
保管我的賬戶
從郵局開始 因為它能讓你得到其他服務
- 計劃
我收到可疑消息
不要在壓力下行動 以已知的應用程式或獨立聯絡人檢查此例 。
- 計劃
換我的手機
保持存取舊裝置, 直到檢驗新的方法 。
- 計劃
檢查檔案
將已下載檔案的驗證與更新和工作備份合并 。
- 概念
2FA
登入需要兩種不同的確認, 例如密碼和硬件金鑰 。 兩個密碼不組成兩個不同的元件 。
- 概念
MFA
至少有兩種成分的認證 。 2FA 是其變體之一 。
- 概念
TOTP
一次性代碼,根据共同的秘密和時間來計算,通常由2FA應用程式來計算. 密碼可以被勒索; 只有在登入時,
- 概念
密碼
在服務中登記的加密憑證 你同意用在你的裝置上 比如PIN或者生物測試 同步和恢复要靠提供者。
- 概念
硬件金鑰
用于確認登入的物理裝置。 FIDO 金鑰可以儲存密碼或做為第二元件; 可能性取决于裝置與服務 。
- 概念
密碼管理員
產生和儲存唯一密碼的工具 。 確保其通行權,注意回收,注意無保障出口.
- 概念
密碼表示式
由幾個字构成的密碼 。 比起人所選擇的著名引言或句子,
- 概念
散列和控制總和
指定資料的捷徑函數的結果 。 符合可靠來源的數量有助于驗證檔案的完整性; 它本身并不能確認其安全性。
- 概念
咸
密碼散列時隨機增加值, 讓相同的密碼有不同的項目 。 它不必是秘密的,也不取代成本高昂的密碼儲存功能。
- 概念
呼气
冒充信任的人或服務來得到你的數據、錢或存取 可以通过電子郵件傳達 SMS聊天或聊話
- 概念
主机
URL 中的伺服器名稱或IP地址 。 在https://konto.example.test/Login主機是帳號.example.test,和/login是路徑。 主機名稱本身不能證實網站的名聲.
- 概念
偶數碼
用于取代部分國際域名的寫作方式, 進入 ASCII. 通常從xn開始... 如此寫作本身并不是騙人的證據。
- 概念
HTTPS
由 TLS 保護的 HTTP 連結 。 它有助于在前往指定網站的路上保有資料; 鎖不能確認其擁有者的完整性。
- 概念
起源
HTTPS 位址: 瀏覽器視為單一來源的協議、 主機與連接埠 。 兩個子域有不同的折纸和分別的本地Storage.
- 概念
備份代碼
在基本方法不起作用時, 服務會發出登入或取回存取的密碼 。 將它們當做秘密; 用法和取消規定定了服務的定義 。
- 概念
備份
損失或損壞後可以播放的數據的附加副本 。 失敗前檢查復原; 同步本身也可以移動檔案刪除 。
未找到匹配的內容
試用更短的密碼或其他類型的内容 。 你也可以 選擇你的處境.