20 essential terms
Λεξικό ασφάλειας
Σαφείς ορισμοί για αυθεντικοποίηση, συνθηματικά, κρυπτογράφηση, ανάκτηση, phishing και ορολογία VPN.
Δυο-παράγοντες αυθεντικοποίηση (2FA)
Μέθοδος σύνδεσης που ζητά δύο διαφορετικές αποδείξεις ταυτότητας, συνήθως έναν κωδικό πρόσβασης και κάτι που κατέχετε, όπως έναν περιστρεφόμενο κωδικό, passkey ή κλειδί ασφαλείας.
Μάθετε περισσότερα →02Πολυπαραγοντική επαλήθευση (MFA)
Επαλήθευση που απαιτεί δύο ή περισσότερους ανεξάρτητους παράγοντες: κάτι που ξέρετε, κατέχετε ή είστε. Η επαλήθευση δύο παραγόντων είναι μια συγκεκριμένη μορφή MFA.
Μάθετε περισσότερα →03TOTP
Ένας προσωρινός κωδικός μίας χρήσης βασισμένος στον χρόνο που δημιουργείται από ένα κοινό μυστικό και τον τρέχοντα χρόνο. Οι περισσότερες εφαρμογές επαληθευτή ανανεώνουν έναν εξαψήφιο κωδικό TOTP κάθε 30 δευτερόλεπτα.
Μάθετε περισσότερα →04HOTP
Ένας κωδικός μίας χρήσης που δημιουργείται από ένα κοινό μυστικό και έναν μετρητή. Σε αντίθεση με το TOTP, αλλάζει όταν ζητηθεί νέος κωδικός και όχι με την πάροδο του χρόνου.
Μάθετε περισσότερα →05Κωδικός μίας χρήσης (OTP)
Ένας κωδικός προοριζόμενος για μία μόνο σύνδεση ή συναλλαγή. Οι OTP μπορεί να φτάνουν μέσω SMS ή email, ή να δημιουργούνται τοπικά από έναν επαληθευτή.
Μάθετε περισσότερα →06Κωδικός πρόσβασης
Ένα αναγνωριστικό σύνδεσης ανθεκτικό στο phishing βασισμένο στην κρυπτογραφία δημοσίου κλειδιού. Το ιδιωτικό κλειδί παραμένει στη συσκευή του χρήστη ή στον αξιόπιστο πάροχο πιστοποιητικών.
Μάθετε περισσότερα →07Κλειδί ασφαλείας
Μια φυσική συσκευή που αποδεικνύει την κατοχή κατά τη σύνδεση, συνήθως μέσω USB, NFC ή Bluetooth και προτύπων όπως FIDO2 ή WebAuthn.
Μάθετε περισσότερα →08Κωδικός ανάκτησης
Ένας κωδικός δημιουργίας εφεδρικού αντιγράφου για μία χρήση που παρέχεται από μια υπηρεσία ώστε να μπορέσετε να αποκτήσετε ξανά πρόσβαση όταν ο κανονικός δεύτερος παράγοντας δεν είναι διαθέσιμος.
Μάθετε περισσότερα →09Διαχειριστής κωδικών
Λογισμικό που δημιουργεί και αποθηκεύει μοναδικά διαπιστευτήρια σε ένα κρυπτογραφημένο θησαυροφυλάκιο, μειώνοντας την επαναχρησιμοποίηση κωδικών και την ανάγκη να θυμάστε κάθε σύνδεση.
Μάθετε περισσότερα →10Γεννήτρια κωδικών
Ένα εργαλείο που παράγει μακρά, τυχαία, μοναδικά συνθηματικά. Τα παραγόμενα συνθηματικά είναι πιο ισχυρά όταν αποθηκεύονται απευθείας σε έναν αξιόπιστο διαχειριστή συνθηματικών.
Μάθετε περισσότερα →11Κύριο συνθηματικό
Το κύριο μυστικό που χρησιμοποιείται για να ξεκλειδώσει ένα θησαυροφυλάκιο συνθηματικών. Θα πρέπει να είναι μακρύ, μοναδικό, ευκολομνημόνευτο και ποτέ να μην χρησιμοποιείται ξανά σε άλλη υπηρεσία.
Μάθετε περισσότερα →12Κρυπτογράφηση
Μια διαδικασία που μετατρέπει τα αναγνώσιμα δεδομένα σε κρυπτογραφημένο κείμενο, έτσι ώστε μόνο κάποιος με το σωστό κλειδί να μπορεί να το διαβάσει.
Μάθετε περισσότερα →13Κρυπτογράφηση από άκρο σε άκρο
Κρυπτογράφηση όπου τα δεδομένα προστατεύονται πριν εγκαταλείψουν τη συσκευή του χρήστη και μπορούν να αποκρυπτογραφηθούν μόνο από τους προοριζόμενους αποδέκτες, όχι από ενδιάμεσους παρόχους υπηρεσιών.
Μάθετε περισσότερα →14Βιομετρική ταυτοποίηση
Επαλήθευση ταυτότητας χρησιμοποιώντας ένα φυσικό χαρακτηριστικό όπως το πρόσωπο ή το αποτύπωμα. Στις συσκευές Apple, οι εφαρμογές λαμβάνουν ένα αποτέλεσμα πιστοποίησης αντί για ακατέργαστα βιομετρικά δεδομένα.
Μάθετε περισσότερα →15Phishing
Μια προσπάθεια να εξαπατηθεί ένα άτομο ώστε να αποκαλύψει διαπιστευτήρια ή να εγκρίνει πρόσβαση μέσω μηνύματος, κλήσης ή ιστοσελίδας που προσποιείται ότι είναι αξιόπιστο μέρος.
Μάθετε περισσότερα →16Ανταλλαγή SIM
Μια επίθεση κατά την οποία ένας εγκληματίας μεταφέρει τον αριθμό τηλεφώνου ενός θύματος σε άλλη SIM ή eSIM για να υποκλέψει κλήσεις και κωδικούς επαλήθευσης μέσω SMS.
Μάθετε περισσότερα →17Εικονικό ιδιωτικό δίκτυο (VPN)
Μια υπηρεσία που δημιουργεί μια κρυπτογραφημένη σήραγγα μεταξύ μιας συσκευής και ενός τερματικού VPN, μειώνοντας την έκθεση στα τοπικά δίκτυα και αλλάζοντας το εμφανιζόμενο σημείο εξόδου δικτύου.
Μάθετε περισσότερα →18Διακόπτης τερματισμού VPN
Μια λειτουργία VPN που αποκλείει την κυκλοφορία δικτύου εάν το προστατευμένο τούνελ αποσυνδεθεί, βοηθώντας στην αποφυγή τυχαίας αποκάλυψης μέσω της κανονικής σύνδεσης.
Μάθετε περισσότερα →19Διαρροή DNS
Μια κατάσταση όπου οι αναζητήσεις ονομάτων τομέα παρακάμπτουν τη σωστή διαδρομή DNS του VPN, ενδεχομένως αποκαλύπτοντας τους προορισμούς περιήγησης σε άλλο πάροχο δικτύου.
Μάθετε περισσότερα →20Σχεδιασμός μηδενικής γνώσης
Ένας σχεδιασμός συστήματος που στοχεύει στο να αποτρέψει τον πάροχο υπηρεσίας από τη γνώση των προστατευμένων μυστικών του χρήστη. Ο ισχυρισμός πρέπει να υποστηρίζεται από μια σαφή κρυπτογραφική αρχιτεκτονική, όχι μόνο από γλώσσα μάρκετινγκ.
Μάθετε περισσότερα →