Shrnutí
Zabezpečení stojí na třech pilířích: šifrovaný přenos, řízený přístup a ověřená identita.
- Port říká, které aplikaci paket patří; firewall pakety filtruje podle pravidel v obou směrech.
- Asymetrické šifrování má veřejný a soukromý klíč, které patří k sobě.
- TLS z něj staví šifrované HTTPS spojení. Certifikát spojuje doménu s klíčem a podepisuje ho certifikační autorita; důvěra jde po řetězu ke kořenové CA.
- Autentizace ověřuje, kdo jste; autorizace, co smíte.
- 2FA kombinuje dva faktory z různých skupin (co znám / co mám / čím jsem). Nejsilnější druhá fáze je hardwarový klíč, nejslabší SMS.
- Zálohové kódy se ukládají hned při zapnutí 2FA.
Umím?
- Vyjmenuju několik běžných portů a řeknu, co dělá firewall.
- Vysvětlím laikovi, co je TLS a k čemu je certifikát.
- V prohlížeči najdu vydavatele, platnost a řetěz certifikátu.
- Poznám, proč prohlížeč hlásí nedůvěryhodné spojení.
- Zapnu 2FA přes autentizátor a vím, proč si uložit zálohové kódy.