20 essential terms
Güvenlik sözlüğü
Kimlik doğrulama, parolalar, şifreleme, kurtarma, kimlik avı ve VPN terminolojisine ilişkin net tanımlar.
İki faktörlü kimlik doğrulama (2FA)
Genellikle bir parola ve dönüşümlü kod, geçiş anahtarı veya güvenlik anahtarı gibi sahip olduğunuz bir şey olmak üzere iki farklı kimlik kanıtı isteyen bir oturum açma yöntemi.
Daha fazla bilgi edinin →02Çok faktörlü kimlik doğrulama (MFA)
İki veya daha fazla bağımsız faktör gerektiren kimlik doğrulama: bildiğiniz, sahip olduğunuz veya olduğunuz bir şey.İki faktörlü kimlik doğrulama, MFA'nın özel bir şeklidir.
Daha fazla bilgi edinin →03TOTP
Paylaşılan bir sırdan ve geçerli saatten oluşturulan zamana dayalı, tek kullanımlık bir şifre.Çoğu kimlik doğrulama uygulaması her 30 saniyede bir altı basamaklı TOTP kodunu yeniler.
Daha fazla bilgi edinin →04SICAK
Paylaşılan bir sır ve sayaçtan oluşturulan tek kullanımlık bir şifre.TOTP'den farklı olarak zaman ilerlediğinde değil, yeni bir kod istendiğinde değişir.
Daha fazla bilgi edinin →05Tek kullanımlık şifre (OTP)
Tek oturum açma veya işlem için tasarlanmış bir kod.OTP'ler SMS veya e-posta yoluyla gelebilir veya bir kimlik doğrulayıcı tarafından yerel olarak oluşturulabilir.
Daha fazla bilgi edinin →06Geçiş anahtarı
Genel anahtar şifrelemesini temel alan, kimlik avına karşı dayanıklı bir oturum açma kimlik bilgisi.Özel anahtar kullanıcının cihazında veya güvenilir kimlik bilgisi sağlayıcısında kalır.
Daha fazla bilgi edinin →07Güvenlik anahtarı
Oturum açma sırasında, genellikle USB, NFC veya Bluetooth ve FIDO2 veya WebAuthn gibi standartlar aracılığıyla sahip olunduğunu kanıtlayan fiziksel bir cihaz.
Daha fazla bilgi edinin →08Kurtarma kodu
Normal ikinci faktörünüz kullanılamadığında yeniden erişim sağlayabilmeniz için bir hizmet tarafından sağlanan tek kullanımlık bir yedek kod.
Daha fazla bilgi edinin →09Şifre yöneticisi
Benzersiz kimlik bilgilerini şifreli bir kasada oluşturup saklayan, parolanın yeniden kullanımını ve her oturum açma işleminin hatırlanması ihtiyacını azaltan yazılım.
Daha fazla bilgi edinin →10Şifre oluşturucu
Uzun, rastgele, benzersiz şifreler üreten bir araç.Oluşturulan şifreler, doğrudan güvenilir bir şifre yöneticisine kaydedildiğinde en güçlü olur.
Daha fazla bilgi edinin →11Ana şifre
Bir parola kasasının kilidini açmak için kullanılan ana sır.Uzun, benzersiz, akılda kalıcı olmalı ve asla başka bir hizmette kullanılmamalıdır.
Daha fazla bilgi edinin →12Şifreleme
Okunabilir verileri şifreli metne dönüştüren ve yalnızca doğru anahtara sahip birinin okuyabileceği bir işlem.
Daha fazla bilgi edinin →13Uçtan uca şifreleme
Verilerin kullanıcının cihazından ayrılmadan önce korunduğu ve şifresinin ara hizmet sağlayıcılar tarafından değil, yalnızca amaçlanan uç noktalar tarafından çözülebildiği şifreleme.
Daha fazla bilgi edinin →14Biyometrik kimlik doğrulama
Yüz veya parmak izi gibi fiziksel bir özelliği kullanarak kimlik doğrulama.Apple cihazlarda uygulamalar, ham biyometrik veriler yerine bir kimlik doğrulama sonucu alır.
Daha fazla bilgi edinin →15Kimlik avı
Güvenilir bir tarafın kimliğine bürünen bir mesaj, çağrı veya web sitesi aracılığıyla bir kişiyi kimlik bilgilerini açıklaması veya erişimi onaylaması için kandırma girişimi.
Daha fazla bilgi edinin →16SIM değiştirme
Bir suçlunun, aramaları ve SMS doğrulama kodlarını engellemek için kurbanın telefon numarasını başka bir SIM'e veya eSIM'e aktardığı bir saldırı.
Daha fazla bilgi edinin →17Sanal özel ağ (VPN)
Bir cihaz ile VPN uç noktası arasında şifreli bir tünel oluşturan, yerel ağlardaki maruziyeti azaltan ve görünür ağ çıkış noktasını değiştiren bir hizmet.
Daha fazla bilgi edinin →18VPN öldürme anahtarı
Korunan tünelin bağlantısı kesilirse ağ trafiğini bloke eden ve normal bağlantı üzerinden kazara maruz kalmanın önlenmesine yardımcı olan bir VPN özelliği.
Daha fazla bilgi edinin →19DNS sızıntısı
Etki alanı adı aramalarının VPN'in amaçlanan DNS yolunu atladığı ve potansiyel olarak tarama hedeflerinin başka bir ağ sağlayıcısına açıklandığı bir durum.
Daha fazla bilgi edinin →20Sıfır bilgi tasarımı
Bir hizmet sağlayıcının korunan kullanıcı sırlarını öğrenmesini engellemeyi amaçlayan bir sistem tasarımı.İddia, yalnızca pazarlama diliyle değil, açık bir şifreleme mimarisiyle desteklenmelidir.
Daha fazla bilgi edinin →