无语法

这是什么意思?

最常用的概念简写,每个解释都会导致下一个具体的步骤.

2FA

登录需要两种不同类型的确认,例如密码和硬件密钥. 两个密码并不构成两个不同的组件.

启用第二个组件 −与概念的链接

MFA

至少两种成分的认证: 一些你知道的,有的或有的. 2FA是其变种之一.

比较登录方法_与概念的链接

TOTP

一次性代码根据共同的秘密和时间计算,通常由2FA应用程序计算. 代码可以被勒索;只有在登录时才规定,这是自始至终的.

移动应用程序 2FA −与概念的链接

密码

在服务中注册的密码证书。 您批准在您的设备上使用它, 例如使用 PIN 或生物鉴别技术。 同步和回收取决于提供者 。

遇到密码登录_与概念的链接

硬件密钥

用于确认登录的物理设备. FIDO密钥可以存储密码或作为第二个组件;可能性取决于设备与服务.

准备硬件密钥与概念的链接

密码管理器

用于生成和存储唯一密码的工具。 保证其访问、 注意回收和注意无担保的出口 。

开始使用密码管理器 ~与概念的链接

密码表达式

由几个单词组成的密码。独立于相应列表的单词,与人所选择的著名引文或句子相比,具有不同的可预测性。

检查密码管理器是如何保护的 ~与概念的链接

散列和控制总和

对指定数据的快捷函数的结果。 遵守一个可信来源的和数有助于验证文件的完整性; 它本身并不能确认其安全性 。

比较文件的总和 ^与概念的链接

盐

密码散开时随机增加值, 这样相同的密码有不同的条目。 它不一定是秘密的, 也不取代昂贵的密码存储功能 。

理解存储密码 {}与概念的链接

发抖

试图通过冒充受信任的人或服务获取您的数据、金钱或访问权限。可以通过电子邮件、短信、对话或聊天等方式获取。

检查可疑消息 {}与概念的链接

东道主

URL 中的服务器名称或 IP 地址。 in https://konto.example.test/Login 主机是账户. example. test, 而/login是路径。 主机名本身并不确认网站的声誉 。

读取地址项目 {}与概念的链接

纯码

用于将部分国际域名替换为 ASCII 的写法。 通常从 xn - 开始。 这样的写法本身并不是欺骗的证据 。

读取全部 URL ~与概念的链接

HTTPS

由 TLS 保护的 HTTP 连接。 它有助于在前往指定站点的路上保护数据; 锁不能确认其所有者的完整性 。

满足HTTPS的局限性 −与概念的链接

来源

对于典型的HTTPS地址:浏览器作为单一来源处理的协议,主机和端口. 两个子域有不同的折纸和单独的本地Storage.

请检查date=中的日期值 (帮助)与概念的链接

备份代码

当基本方法不起作用时, 服务为登录或检索访问而发布的代码。 将它们视为秘密; 使用和取消规则定义了服务 。

准备紧急进入 –与概念的链接

备份

丢失或损坏后可以播放的额外数据副本。 在失败前检查恢复; 同步本身也可以移动文件删除 。

准备计划,试着再创造出来...与概念的链接

来源和进一步阅读

定义简化后用于: Security Lab。详细情况见指南和原始文献。

更新 : .