20 essential terms
Глоссарий по безопасности
Четкие определения аутентификации, паролей, шифрования, восстановления, фишинга и терминологии VPN.
Двухфакторная аутентификация (2FA)
Метод входа, при котором запрашиваются два разных документа, удостоверяющих личность: обычно это пароль и что-то, что у вас есть, например меняющийся код, ключ доступа или ключ безопасности.
Узнать больше →02Многофакторная аутентификация (MFA)
Аутентификация, требующая двух или более независимых факторов: чего-то, что вы знаете, обладаете или кем являетесь.Двухфакторная аутентификация — это особая форма MFA.
Узнать больше →03ТОТП
Одноразовый пароль, основанный на времени, созданный на основе общего секрета и текущего времени.Большинство приложений для аутентификации обновляют шестизначный код TOTP каждые 30 секунд.
Узнать больше →04ХОТП
Одноразовый пароль, созданный на основе общего секрета и счетчика.В отличие от TOTP, он меняется при запросе нового кода, а не с течением времени.
Узнать больше →05Одноразовый пароль (OTP)
Код, предназначенный для однократного входа или транзакции.OTP могут приходить по SMS или электронной почте или генерироваться локально аутентификатором.
Узнать больше →06Ключ доступа
Устойчивые к фишингу учетные данные для входа, основанные на криптографии с открытым ключом.Закрытый ключ остается на устройстве пользователя или у доверенного поставщика учетных данных.
Узнать больше →07Ключ безопасности
Физическое устройство, владение которым подтверждается при входе в систему, обычно через USB, NFC или Bluetooth и такие стандарты, как FIDO2 или WebAuthn.
Узнать больше →08Код восстановления
Одноразовый резервный код, предоставляемый службой, чтобы вы могли восстановить доступ, когда ваш обычный второй фактор недоступен.
Узнать больше →09Менеджер паролей
Программное обеспечение, которое создает и хранит уникальные учетные данные в зашифрованном хранилище, сокращая повторное использование паролей и необходимость запоминать каждый вход в систему.
Узнать больше →10Генератор паролей
Инструмент, создающий длинные случайные уникальные пароли.Сгенерированные пароли являются наиболее надежными, если они сохраняются непосредственно в надежном менеджере паролей.
Узнать больше →11Мастер-пароль
Основной секрет, используемый для разблокировки хранилища паролей.Он должен быть длинным, уникальным, запоминающимся и никогда не использоваться повторно в другом сервисе.
Узнать больше →12Шифрование
Процесс, который преобразует читаемые данные в зашифрованный текст, чтобы его мог прочитать только тот, у кого есть правильный ключ.
Узнать больше →13Сквозное шифрование
Шифрование, при котором данные защищаются перед тем, как покинуть устройство пользователя, и могут быть расшифрованы только предназначенными конечными точками, а не промежуточными поставщиками услуг.
Узнать больше →14Биометрическая аутентификация
Проверка личности с использованием физических характеристик, таких как лицо или отпечаток пальца.На устройствах Apple приложения получают результат аутентификации, а не необработанные биометрические данные.
Узнать больше →15Фишинг
Попытка обманом заставить человека раскрыть учетные данные или разрешить доступ через сообщение, звонок или веб-сайт, выдающий себя за доверенное лицо.
Узнать больше →16Замена SIM-карты
Атака, при которой преступник переносит номер телефона жертвы на другую SIM-карту или eSIM для перехвата звонков и кодов проверки SMS.
Узнать больше →17Виртуальная частная сеть (VPN)
Служба, которая создает зашифрованный туннель между устройством и конечной точкой VPN, уменьшая воздействие на локальные сети и изменяя видимую точку выхода из сети.
Узнать больше →18VPN-выключатель
Функция VPN, которая блокирует сетевой трафик в случае отключения защищенного туннеля, помогая предотвратить случайное раскрытие информации при обычном соединении.
Узнать больше →19утечка DNS
Ситуация, когда поиск доменного имени обходит предполагаемый DNS-путь VPN, потенциально раскрывая места назначения просмотра другому провайдеру сети.
Узнать больше →20Дизайн с нулевым разглашением
Конструкция системы, призванная не допустить, чтобы поставщик услуг узнал защищенные секреты пользователя.Заявление должно быть подкреплено четкой криптографической архитектурой, а не только маркетинговым языком.
Узнать больше →