20 essential terms

Glossarju tas-sigurtà

Definizzjonijiet ċari għall-awtentikazzjoni, passwords, encryptjoni, rkupru, phishing, u terminoloġija VPN.

Awtentikazzjoni b'żewġ fatturi (2FA)

Metodu ta' identifikazzjoni li jitlob żewġ prova differenti ta' identità, komunement password u xi ħaġa li għandek, bħall-kodiċi li jduru, passkey, jew ċavetta tas-sigurtà.

Titgħallem aktar →02

Awtentikazzjoni b'ħafna fatturi (MFA)

Awtentikazzjoni li teħtieġ żewġ fatturi jew aktar indipendenti: xi ħaġa li taf, li għandek, jew li int. Awtentikazzjoni b'żewġ fatturi hija forma speċifika ta' MFA.

Titgħallem aktar →03

TOTP

Password ta' darba bbażata fuq il-ħin ġġenerata minn sigriet maqsuma u l-ħin attwali. Il-biċċa l-kbira tal-apps tal-awtentikazzjoni jħejju kodiċi TOTP ta' sitt ċifri kull 30 sekonda.

Titgħallem aktar →04

HOTP

Password ta' darba ġġenerata minn sigriet maqsuma u kontatur. B'mod differenti mill-TOTP, jinbidel meta jiġi mitlub kodiċi ġdid minflok meta l-ħin jimxi 'l quddiem.

Titgħallem aktar →05

Password ta' darba (OTP)

Kodiċi maħsub għal login wieħed jew transazzjoni. L-OTP jista' jasal permezz ta' SMS jew email, jew jiġi ġġenerat lokalment minn awtentikatur.

Titgħallem aktar →06

Passkey

Kredenzjali ta' identifikazzjoni li huma reżistenti għall-phishing ibbażati fuq kriptografija tal-key pubblika. Il-key privat jibqa' fuq l-apparat tal-utent jew fuq il-fornitur ta' kredenzjali fidat.

Titgħallem aktar →07

Ċavetta tas-sigurtà

Aparat fiżiku li jipprova l-pussess waqt id-dħul, ġeneralment permezz ta' USB, NFC, jew Bluetooth u standards bħal FIDO2 jew WebAuthn.

Titgħallem aktar →08

Kodiċi ta' rkupru

Kodiċi ta' backup ta' użu wieħed mogħti minn servizz sabiex tkun tista' terġa' tikseb aċċess meta s-sekond fattur normali tiegħek ma jkunx disponibbli.

Titgħallem aktar →09

Maniġer tal-passwords

Softwer li joħloq u jaħżen kredenzjali uniċi f'vault criptat, li jnaqqas ir-riżqiet mill-ġdid tal-passwords u l-bżonn li tiftakar kull login.

Titgħallem aktar →10

Ġeneratur ta' passwords

Għodda li tiġġenera passwords twal, każwali, uniċi. Il-passwords ġġenerati huma l-iktar b’saħħithom meta jiġu mħażna direttament f’maniġer tal-passwords fidat.

Titgħallem aktar →11

Password prinċipali

Is-sigriet ewlieni użat biex tiftaħ vault tal-passwords. Għandha tkun twila, uniċi, memorabbli, u qatt ma terġa’ tintuża fuq servizz ieħor.

Titgħallem aktar →12

Ħażna Encryption

Proċess li jikkonverti dejta li tista’ tiġi mqrajja f’ciphertext sabiex biss min għandu l-ftuħ korrett jista’ jaqraha.

Titgħallem aktar →13

Encryption end-to-end

Encryption fejn id-dejta tiġi mħarsa qabel ma titlaq mid-device tal-utent u tista’ tiġi dekriptata biss mill-punti finali imħarsa, mhux mill-fornituri tas-servizz intermedjarji.

Titgħallem aktar →14

Awtentikazzjoni biometrika

Verifika tal-identità billi tuża karatteristika fiżika bħal wiċċ jew markatura tas-swaba. Fuq apparat Apple, l-apps jirċievu riżultat ta’ awtentikazzjoni minflok dejta bijometrika bla elaborazzjoni.

Titgħallem aktar →15

Phishing

Tentattiv biex jiġu ingannati persuna biex tħalli l-identifikazzjoni jew tapprova aċċess permezz ta’ messaġġ, sejħa, jew sit web li jippretendi li huwa parti affidabbli.

Titgħallem aktar →16

SIM swapping

Attakk fejn kriminali jittrasferixxi n-numru tat-telefon tal-vittma għal SIM oħra jew eSIM biex jaqbad sejħiet u kodiċijiet ta’ verifika SMS.

Titgħallem aktar →17

Network virtwali privat (VPN)

Servizz li joħloq tunnel encryptjat bejn apparat u punti ta’ VPN, iħalli inqas espożizzjoni fuq networks lokali u jibdel il-punt ta’ ħruġ viżibbli tan-network.

Titgħallem aktar →18

VPN kill switch

Karatteristika ta’ VPN li tiffoka t-traffiku tan-netwerk jekk it-tunnel protett jinqata’, tgħin biex jipprevjeni espożizzjoni każwali permezz tal-konnessjoni normali.

Titgħallem aktar →19

Telf ta’ DNS

Sitwazzjoni fejn tfittxijiet ta’ ismijiet tad-dominju jaqgħu mill-path tal-DNS maħsub mill-VPN, li jista’ jwassal biex jitħabbru destinazzjonijiet tal-browsing lil proviżjonatur ieħor tan-netwerk.

Titgħallem aktar →20

Disinn tas-sistema maħsub biex jipprevjeni lill-fornitur tas-servizz milli jitgħallem is-sigrieti protetti tal-utent. Il-kelb għandu jiġi sostnut minn arkitettura kryptografika ċara, mhux biss lingwaġġ ta’ marketing.

Titgħallem aktar →