20 essential terms
Bảng thuật ngữ bảo mật
Định nghĩa rõ ràng về xác thực, mật khẩu, mã hóa, khôi phục, lừa đảo và thuật ngữ VPN.
Xác thực hai yếu tố (2FA)
Một phương thức đăng nhập yêu cầu hai bằng chứng nhận dạng khác nhau, thường là mật khẩu và thứ gì đó bạn sở hữu, như mã xoay, khóa truy cập, hoặc khóa bảo mật.
Tìm hiểu thêm →02Xác thực đa yếu tố (MFA)
Xác thực yêu cầu hai hoặc nhiều yếu tố độc lập: điều gì đó bạn biết, sở hữu hoặc là. Xác thực hai yếu tố là một hình thức cụ thể của MFA.
Tìm hiểu thêm →03TOTP
Mật khẩu dùng một lần dựa trên thời gian được tạo từ một bí mật chia sẻ và thời gian hiện tại. Hầu hết các ứng dụng xác thực làm mới mã TOTP sáu chữ số mỗi 30 giây.
Tìm hiểu thêm →04HOTP
Mật khẩu dùng một lần được tạo từ một bí mật chia sẻ và bộ đếm. Khác với TOTP, nó thay đổi khi một mã mới được yêu cầu thay vì khi thời gian tiến lên.
Tìm hiểu thêm →05Mật khẩu dùng một lần (OTP)
Một mã dùng cho một lần đăng nhập hoặc giao dịch duy nhất. OTP có thể đến qua SMS hoặc email, hoặc được tạo ra tại chỗ bởi một ứng dụng xác thực.
Tìm hiểu thêm →06Khóa truy cập
Một danh tính đăng nhập chống lừa đảo dựa trên mật mã khóa công khai. Khóa riêng vẫn nằm trên thiết bị của người dùng hoặc nhà cung cấp danh tính đáng tin cậy.
Tìm hiểu thêm →07Khóa bảo mật
Một thiết bị vật lý chứng minh quyền sở hữu khi đăng nhập, thường qua USB, NFC hoặc Bluetooth và các tiêu chuẩn như FIDO2 hoặc WebAuthn.
Tìm hiểu thêm →08Mã khôi phục
Một mã dự phòng dùng một lần do một dịch vụ cung cấp để bạn có thể truy cập lại khi yếu tố thứ hai thông thường không khả dụng.
Tìm hiểu thêm →09Trình quản lý mật khẩu
Phần mềm tạo và lưu trữ thông tin đăng nhập độc nhất trong kho được mã hóa, giảm việc tái sử dụng mật khẩu và nhu cầu ghi nhớ mọi đăng nhập.
Tìm hiểu thêm →10Trình tạo mật khẩu
Một công cụ tạo ra các mật khẩu dài, ngẫu nhiên, duy nhất. Các mật khẩu được tạo ra sẽ mạnh nhất khi được lưu trực tiếp trong một trình quản lý mật khẩu đáng tin cậy.
Tìm hiểu thêm →11Mật khẩu chính
Bí mật chính được sử dụng để mở khóa kho mật khẩu. Nó nên dài, duy nhất, dễ nhớ và không bao giờ được sử dụng lại trên dịch vụ khác.
Tìm hiểu thêm →12Mã hóa
Một quá trình chuyển đổi dữ liệu có thể đọc được thành dữ liệu mã hóa để chỉ những người có khóa đúng mới có thể đọc được.
Tìm hiểu thêm →13Mã hóa đầu cuối
Mã hóa nơi dữ liệu được bảo vệ trước khi rời thiết bị của người dùng và chỉ có các điểm cuối dự định mới có thể giải mã, không phải nhà cung cấp dịch vụ trung gian.
Tìm hiểu thêm →14Xác thực sinh trắc học
Xác minh danh tính sử dụng một đặc điểm vật lý như khuôn mặt hoặc vân tay. Trên các thiết bị Apple, các ứng dụng nhận kết quả xác thực thay vì dữ liệu sinh trắc học thô.
Tìm hiểu thêm →15Lừa đảo trực tuyến (Phishing)
Một nỗ lực lừa một người tiết lộ thông tin đăng nhập hoặc phê duyệt quyền truy cập thông qua tin nhắn, cuộc gọi hoặc trang web giả mạo một bên đáng tin cậy.
Tìm hiểu thêm →16Đổi SIM (SIM swapping)
Một cuộc tấn công trong đó tội phạm chuyển số điện thoại của nạn nhân sang một SIM hoặc eSIM khác để chặn các cuộc gọi và mã xác minh SMS.
Tìm hiểu thêm →17Mạng riêng ảo (VPN)
Một dịch vụ tạo ra một kênh mã hóa giữa thiết bị và điểm cuối VPN, giảm nguy cơ lộ thông tin trên mạng cục bộ và thay đổi điểm ra mạng hiển thị.
Tìm hiểu thêm →18Công tắc ngắt VPN (VPN kill switch)
Một tính năng VPN chặn lưu lượng mạng nếu đường hầm bảo vệ bị ngắt, giúp ngăn ngừa việc lộ thông tin vô tình qua kết nối bình thường.
Tìm hiểu thêm →19Rò rỉ DNS
Một tình huống mà việc tra cứu tên miền bỏ qua đường dẫn DNS dự định của VPN, có khả năng tiết lộ điểm đến duyệt web cho nhà cung cấp mạng khác.
Tìm hiểu thêm →20Thiết kế không-kiến-thức
Một thiết kế hệ thống nhằm ngăn nhà cung cấp dịch vụ biết các bí mật được bảo vệ của người dùng. Yêu cầu này nên được hỗ trợ bởi một kiến trúc mật mã rõ ràng, không chỉ bằng ngôn ngữ marketing.
Tìm hiểu thêm →