20 essential terms

Saugumo žodynėlis

Aiškios autentifikacijos, slaptažodžių, šifravimo, atkūrimo, sukčiavimo ir VPN terminų apibrėžtys.

Dviejų veiksnių autentifikacija (2FA)

Prisijungimo metodas, reikalaujantis dviejų skirtingų tapatybės patikrinimų, dažniausiai slaptažodžio ir kažko, ką turite, pavyzdžiui, besisukančio kodo, prieigos rakto ar saugumo rakto.

Sužinokite daugiau →02

Daugialypė autentifikacija (MFA)

Autentifikacija, reikalaujanti dviejų ar daugiau nepriklausomų veiksnių: to, ką žinote, ką turite, arba kas esate. Dviejų veiksnių autentifikacija yra specifinė MFA forma.

Sužinokite daugiau →03

TOTP

Laiku pagrįstas vienkartinis slaptažodis, sugeneruotas iš bendro slaptumo ir einamojo laiko. Dauguma autentifikavimo programų atnaujina šešių skaitmenų TOTP kodą kas 30 sekundžių.

Sužinokite daugiau →04

HOTP

Vienkartinis slaptažodis, sugeneruotas iš bendro slaptumo ir skaitiklio. Skirtingai nei TOTP, jis keičiasi, kai prašomas naujas kodas, o ne kai praeina laikas.

Sužinokite daugiau →05

Vienkartinis slaptažodis (OTP)

Kodas, skirtas vienkartiniam prisijungimui ar sandoriui. OTP gali būti gaunami per SMS arba el. paštą, arba sugeneruoti vietoje naudojant autentifikavimo programą.

Sužinokite daugiau →06

Slaptažodis

Apsaugotas nuo phishingo prisijungimo identifikatorius, pagrįstas viešojo rakto kriptografija. Privatus raktas lieka vartotojo įrenginyje arba patikimoje kredencialų tiekėjo sistemoje.

Sužinokite daugiau →07

Saugos raktas

Fizinis įrenginys, patvirtinantis nuosavybę prisijungimo metu, dažniausiai per USB, NFC arba „Bluetooth“ ir standartus, tokius kaip FIDO2 arba WebAuthn.

Sužinokite daugiau →08

Atkūrimo kodas

Vienkartinis atsarginis kodas, suteiktas paslaugos, kad galėtumėte atgauti prieigą, kai įprastas antrasis faktorius yra nepasiekiamas.

Sužinokite daugiau →09

Slaptažodžių tvarkyklė

Programinė įranga, kuri kuria ir saugo unikalius identifikatorius užšifruotame saugykloje, mažindama slaptažodžių pakartotinį naudojimą ir poreikį prisiminti kiekvieną prisijungimą.

Sužinokite daugiau →10

Slaptažodžių generatorius

Įrankis, kuris generuoja ilgus, atsitiktinius, unikalius slaptažodžius. Sugeneruoti slaptažodžiai yra stipriausi, kai jie iš karto saugomi patikimame slaptažodžių tvarkytuve.

Sužinokite daugiau →11

Pagrindinis slaptažodis

Pagrindinė paslaptis, naudojama atrakinti slaptažodžių saugyklą. Jis turėtų būti ilgas, unikalus, lengvai įsimenamas ir niekada nenaudojamas kitoje paslaugoje.

Sužinokite daugiau →12

Šifravimas

Procesas, kuris paverčia skaitomus duomenis šifruotais, kad tik tas, kuris turi teisingą raktą, galėtų juos perskaityti.

Sužinokite daugiau →13

Galas iki galo šifravimas

Šifravimas, kurio metu duomenys yra apsaugoti prieš paliekant vartotojo įrenginį ir gali būti dešifruojami tik numatytųjų galinių taškų, o ne tarpinių paslaugų teikėjų.

Sužinokite daugiau →14

Biometrinė autentifikacija

Tapatybės patikrinimas naudojant fizinę savybę, pvz., veidą ar piršto atspaudą. „Apple“ įrenginiuose programėlės gauna autentifikavimo rezultatą, o ne žalius biometrinius duomenis.

Sužinokite daugiau →15

Phishingas

Bandymas apgauti žmogų, kad jis atskleistų prisijungimo duomenis arba patvirtintų prieigą per žinutę, skambutį ar svetainę, apsimetančią patikima šalimis.

Sužinokite daugiau →16

SIM kortelės keitimas

Ataka, kai nusikaltėlis perkelia aukos telefono numerį į kitą SIM arba eSIM, kad galėtų perimti skambučius ir SMS patikros kodus.

Sužinokite daugiau →17

Virtualus privatus tinklas (VPN)

Paslauga, sukurianti užšifruotą tunelį tarp įrenginio ir VPN taško, mažinanti vietinio tinklo matomumą ir keičianti matomą tinklo išėjimo tašką.

Sužinokite daugiau →18

VPN nutraukimo jungiklis

VPN funkcija, kuri blokuoja tinklo srautą, jei apsaugotasis tunelis atsijungia, padedanti išvengti atsitiktinio atskleidimo per įprastą ryšį.

Sužinokite daugiau →19

DNS nutekėjimas

Situacija, kai domeno pavadinimo užklausos apeina VPN numatytą DNS kelią, potencialiai atskleidžiant naršymo tikslus kitam tinklo tiekėjui.

Sužinokite daugiau →20

Sistemos dizainas, skirtas užkirsti kelią paslaugų teikėjui sužinoti apsaugotus vartotojo slaptažodžius. Tvirtinimas turėtų būti pagrįstas aiškia kriptografinę architektūra, o ne vien rinkodaros kalba.

Sužinokite daugiau →