整个 Security Lab
查找下一个步骤
工具、指令和简单的解释在一个地方。您可以在没有波兰字符的情况下搜索 。
Security Lab 内容
- 工具
密码生成器
对于您的密码管理器: 以您选择的长度生成随机字符 。
- 工具
密码分析器
检查一个可以预测模式的样本密码 。
- 工具
文件校验和
计算一个文件或文本散列,并将其与预期值进行比较。
- 工具
十六进制和 Base64 转换器
转换 UTF-8 文本为十六进制或 Base64 并解码回来。
- 工具
数字基数转换器
在BIN,OCT,DEC和HEX之间转换整数而不失去精度.
- 工具
URL 检查员
在不打开网站的情况下读取链接的主机名和异常元素 。
- 工具
密码阻力计算器
参见长度和随机性如何影响可能的组合数量.
- 核对清单
密码准备
检查您是否准备好无密码的登录 。
- 核对清单
账户回收计划
在手机丢失前准备备份的登录方式.
- 核对清单
备份计划
备份您的文件或电话并测试恢复数据 。
- 核对清单
呼救反应计划
点击链接、 共享数据或打开文件后, 规划您的初始步骤 。
- 比较
比较登录方法
比较2FA,密码和硬件安全密钥,包括其局限性.
- 锻炼
实践:可疑消息
练习检查链接,请求代码和异常消息.
- 指南
您的第一个密码管理器: 从一个账户开始
先保存、使用和收回一个账户,先了解金库的运作情况,然后将所有东西搬进库里。
- 指南
启用两要素认证而不丢失访问权限
从电子邮件开始。 在您现有的会话仍然开放时, 注册一个支持的方法, 准备倒置并测试签名 。
- 指南
密码: 在没有密码的情况下签名
指纹、 脸谱检查或设备 PIN 解锁存储的证书。 了解网站收到什么以及更换手机时会有什么变化 。
- 指南
如何校验下载的文件 SHA-256 视窗上的校验和
在命令提示中使用 PowerShell 或 certutil 来计算文件的 SHA-256。将完整结果与出版商对准确下载的校验和进行比较。
- 指南
在设备故障前准备账户回收
没有手机, 您将如何注册 ? 在紧急情况前为您的电子邮件、 密码管理器和设备账户准备一个答案 。
- 指南
独立检查可疑消息
专业设计、流利写作和 HTTPS 不认证发送者。 在不依赖链接的情况下验证请求 。
- 指南
为什么一个强的密码还不够
长的密码可以抵挡猜测,但在重复使用时会同时曝光多个账户。长度和独特性解决了不同的问题。
- 指南
何时更改密码和检查什么
泄漏、 假签名或无法解释的会话要求采取行动。 一个月过去了通常没有理由选择一个可以预测的相同密码的变体 。
- 指南
在擦掉旧电话前移动您的认证器
安装一个认证器不会重现其代码。 在删除前, 传输条目并测试每个重要账户 。
- 指南
硬件安全密钥:兼容性、设置和备份
USB 或 NFC 安全密钥可以认证您到正确的网站。 请检查整个设置并注册一个单独的备份后再依赖它 。
- 指南
失去带密码的电话后恢复访问权限
恢复取决于密码的存储地点。 在您需要它之前, 请检查它的提供者、 第二个设备以及独立的倒置 。
- 指南
为什么 SHA-256 单独保存密码不合适
文件校验和服务器侧密码存储解决了不同的问题,密码存储还必须让每个离线猜测都变得昂贵.
- 指南
保护收回您其他账户的电子邮件账户
一个独特的密码和两个因素的认证是一个开始。 同时检查会话、 转发规则和应用程序并访问您的电子邮件 。
- 指南
一个不熟悉的登录: 重新控制您的账户
检查提醒是否与您自己的活动匹配。 如果不匹配, 请确保登录、 取消未知会话并检查其他访问路径 。
- 指南
朋友要密码或钱: 核实请求
一个真实的剖面可以被破坏. 通过另一个通道确认不寻常的请求,特别是在涉及金钱或短信代码时.
- 指南
在你需要前先准备两要素备份代码
备份代码可能取代第二个登录因子。 保存它, 这样丢失您的手机不会同时移除备份 。
- 指南
您没有请求的双因子提示
请不要批准您没有启动的登录。 请通过已知的应用程序或地址审查账户活动 。
- 指南
密码被泄露:下一步要做什么
与提供者确认事件, 并保护受影响的账户。 然后在其它地方替换它被重用过的密码 。
- 指南
丢失的电话:保护设备及您的账户
使用官方丢失设备服务, 保护您的电话号码并审查账户访问。 在删除设备或擦除设备之前, 要先了解后果 。
- 指南
签名前如何读取 URL
实际主机名比一个标志或熟悉的单词更重要。将其与用户信息、路径和查询参数分开。
- 指南
QR 代码: 在打开前检查地址
QR 代码可以隐藏与短信相同的可疑链接,在批准任何东西之前先预览地址并理解动作.
- 指南
如何向CERT Polska报告钓鱼事件
在波兰,将可疑短信转发给8080. 使用官方渠道进行网站和电子邮件,并单独保护受影响的账户。
- 指南
没有假警报的软件更新
通过官方更新机制更新您的操作系统,浏览器和应用程序。 不相关的网站上的标语不是维护指令 。
- 指南
备份:检查您能否恢复您的数据
同步并不总是备份。 选择重要的数据、 独立的目的地和小的恢复测试 。
- 指南
在不披露密码内容的情况下导出密码金库
移动密码可以创建包含可读密钥的文件。 在开始前检查导出格式和目的地 。
- 计划
保护我的账户
从邮局开始,因为它让你有机会获得其他服务.
- 计划
我收到一个可疑的消息
不要在压力下行事。通过已知的应用程序或独立联系人来检查案件。
- 计划
换手机
保持对旧设备的访问,直到测试新方法.
- 计划
检查文件
将下载文件的校验与更新和工作备份相结合.
- 概念
2FA
登录需要两种不同类型的确认,例如密码和硬件密钥. 两个密码并不构成两个不同的组件.
- 概念
MFA
至少两种成分的认证: 一些你知道的,有的或有的. 2FA是其变种之一.
- 概念
TOTP
一次性代码根据共同的秘密和时间计算,通常由2FA应用程序计算. 代码可以被勒索;只有在登录时才规定,这是自始至终的.
- 概念
密码
在服务中注册的密码证书。 您批准在您的设备上使用它, 例如使用 PIN 或生物鉴别技术。 同步和回收取决于提供者 。
- 概念
硬件密钥
用于确认登录的物理设备. FIDO密钥可以存储密码或作为第二个组件;可能性取决于设备与服务.
- 概念
密码管理器
用于生成和存储唯一密码的工具。 保证其访问、 注意回收和注意无担保的出口 。
- 概念
密码表达式
由几个单词组成的密码。独立于相应列表的单词,与人所选择的著名引文或句子相比,具有不同的可预测性。
- 概念
散列和控制总和
对指定数据的快捷函数的结果。 遵守一个可信来源的和数有助于验证文件的完整性; 它本身并不能确认其安全性 。
- 概念
盐
密码散开时随机增加值, 这样相同的密码有不同的条目。 它不一定是秘密的, 也不取代昂贵的密码存储功能 。
- 概念
发抖
试图通过冒充受信任的人或服务获取您的数据、金钱或访问权限。可以通过电子邮件、短信、对话或聊天等方式获取。
- 概念
东道主
URL 中的服务器名称或 IP 地址。 in https://konto.example.test/Login 主机是账户. example. test, 而/login是路径。 主机名本身并不确认网站的声誉 。
- 概念
纯码
用于将部分国际域名替换为 ASCII 的写法。 通常从 xn - 开始。 这样的写法本身并不是欺骗的证据 。
- 概念
HTTPS
由 TLS 保护的 HTTP 连接。 它有助于在前往指定站点的路上保护数据; 锁不能确认其所有者的完整性 。
- 概念
来源
对于典型的HTTPS地址:浏览器作为单一来源处理的协议,主机和端口. 两个子域有不同的折纸和单独的本地Storage.
- 概念
备份代码
当基本方法不起作用时, 服务为登录或检索访问而发布的代码。 将它们视为秘密; 使用和取消规则定义了服务 。
- 概念
备份
丢失或损坏后可以播放的额外数据副本。 在失败前检查恢复; 同步本身也可以移动文件删除 。
未找到匹配内容
尝试更短的密码或其他内容类型。您也可以 选择您的处境计划.