20 essential terms
Kamusi ya usalama
Maelezo wazi kwa uthibitisho, nywila, usimbuaji, urejesho, uwajibikaji, na istilahi za VPN.
Uthibitisho wa hatua mbili (2FA)
Njia ya kuingia inayoomba uthibitisho mbili tofauti za utambulisho, mara nyingi nywila na kitu unachomiliki, kama nambari inayozunguka, funguo ya kuingia, au ufunguo wa usalama.
Jifunze zaidi →02Uthibitisho wa vipengele vingi (MFA)
Uthibitisho unaohitaji vipengele viwili au zaidi vya kujitegemea: kitu unachojua, umiliki, au wewe ni. Uthibitisho wa vipengele viwili ni aina maalum ya MFA.
Jifunze zaidi →03TOTP
Nambari ya siri ya wakati mmoja inayotokana na siri iliyoshirikiwa na wakati wa sasa. Programu nyingi za uthibitisho hubadilisha nambari ya TOTP ya tarakimu sita kila sekunde 30.
Jifunze zaidi →04HOTP
Nambari ya siri ya wakati mmoja inayotokana na siri iliyoshirikiwa na kounteri. Tofauti na TOTP, hubadilika wakati kodi mpya inapoombwa badala ya wakati unapopita.
Jifunze zaidi →05Nambari ya siri ya wakati mmoja (OTP)
Nambari iliyokusudiwa kwa kuingia mara moja au muamala. OTP zinaweza kufika kwa SMS au barua pepe, au kutengenezwa eneo la karibu na uthibitishaji.
Jifunze zaidi →06Ufunguo wa pasi
Cheti cha kuingia kisichoweza kuibiwa kwa kutumia kriptografia ya ufunguo wa umma. Ufunguo binafsi unabaki kwenye kifaa cha mtumiaji au mtoa cheti wa kuaminika.
Jifunze zaidi →07Ufunguo wa usalama
Kifaa cha kimwili kinachoonyesha umiliki wakati wa kuingia, kawaida kupitia USB, NFC, au Bluetooth na viwango kama vile FIDO2 au WebAuthn.
Jifunze zaidi →08Msimbo wa urejeshaji
Msimbo wa chelezo wa matumizi mara moja unaotolewa na huduma ili uweze kupata tena ufikiaji wakati kipengele chako cha pili cha kawaida kimojawapo.
Jifunze zaidi →09Msimamizi wa nywila
Programu inayounda na kuhifadhi vitambulisho vya kipekee kwenye hazina iliyo na usimbaji, kupunguza utumizi tena wa nywila na hitaji la kukumbuka kila kuingia.
Jifunze zaidi →10Kizalishaji cha nywila
Chombo kinachozalisha nywila ndefu, za nasibu, na za kipekee. Nywila zilizozalishwa zina nguvu zaidi zikihifadhiwa moja kwa moja katika meneja wa nywila unaoaminika.
Jifunze zaidi →11Nywila kuu
Siri kuu inayotumika kufungua hazina ya nywila. Inapaswa kuwa ndefu, ya kipekee, rahisi kukumbuka, na isitumike tena kwenye huduma nyingine.
Jifunze zaidi →12Usimbaji fiche
Mchakato unaobadilisha data inayoweza kusomeka kuwa maandishi yaliyozifichwa ili mtu mwenye kitufe sahihi tu aweze kuisoma.
Jifunze zaidi →13Usimbaji fiche kutoka mwanzo hadi mwisho
Usimbaji fiche ambapo data inalindwa kabla ya kutoka kwenye kifaa cha mtumiaji na inaweza kufumbuliwa tu na vituo vinavyokusudiwa, si na watoa huduma wa kati.
Jifunze zaidi →14Uthibitishaji wa kibaometri
Uthibitisho wa utambulisho kwa kutumia sifa ya kisaikolojia kama uso au alama ya vidole. Kwenye vifaa vya Apple, programu hupokea matokeo ya uthibitishaji badala ya data mbichi ya kisaikolojia.
Jifunze zaidi →15Phishing
Jaribio la kumdanganya mtu kufichua nywila au kuidhinisha ufikiaji kupitia ujumbe, simu, au tovuti inayojiga kama upande unaoaminika.
Jifunze zaidi →16Kubadilisha SIM
Shambulio ambalo mhalifu anachukua nambari ya simu ya mhusika na kuihamishia SIM nyingine au eSIM ili kuingilia simu na nambari za uthibitisho wa SMS.
Jifunze zaidi →17Mtandao binafsi pepe (VPN)
Huduma inayounda tundu lililofichwa kati ya kifaa na mwisho wa VPN, kupunguza kuibuliwa kwenye mitandao ya eneo na kubadilisha sehemu inayoweza kuonekana ya mtandao.
Jifunze zaidi →18Kipaumbele cha kuacha VPN
Kipengele cha VPN ambacho kinazuia trafiki ya mtandao ikiwa bomba lililolindwa litakatika, kusaidia kuzuia kufichuka kwa bahati mbaya kupitia muunganisho wa kawaida.
Jifunze zaidi →19Uvuvi wa DNS
Hali ambapo utafutaji wa majina ya kikoa unavuka njia ya DNS iliyokusudiwa ya VPN, ambayo yanaweza kufichua maeneo ya kuvinjari kwa mtoa huduma mwingine wa mtandao.
Jifunze zaidi →20Mbinu ya uwazi sifuri
Muundo wa mfumo uliokusudiwa kuzuia mtoa huduma kujua siri zilizolindwa za mtumiaji. Dhana hiyo inapaswa kuungwaji mkono na usanifu wa kikryptografia wazi, sio lugha ya masoko peke yake.
Jifunze zaidi →