TextBook Словник основних термінів
Фішинг. Шахрайство, при якому зловмисник видає себе за довірений сервіс чи установу, щоб виманити логіни, паролі, реквізити картки або коди підтвердження.
Спуфінг. Підміна номера телефону чи адреси відправника: на екрані відображається «справжній» номер банку, хоча дзвонить або пише шахрай.
Багатофакторна автентифікація (2FA/MFA). Вхід двома доказами різних типів: пароль (те, що знаєте) плюс код із пристрою/ключа (те, що маєте) або біометрія. Не «другий пароль».
Ключ доступу (passkey). Спосіб входу без пароля: секретний ключ — у захищеному сховищі пристрою (може синхронізуватися між довіреними пристроями), сервер тримає лише відкритий ключ; ключ прив'язаний до домену справжнього сервісу, тому на сайті-клоні не спрацьовує.
Менеджер паролів. Програма, що зберігає паролі в зашифрованому сховищі під одним головним паролем і генерує випадкові паролі.
Парольна фраза. Довгий пароль зі 4-6 незв'язаних слів, цифри та розділового знака; запам'ятовується людиною і стійка до перебору.
Credential stuffing. Автоматична перевірка викрадених з витоків пар логін/пароль в інших сервісах; головний аргумент на користь унікальних паролів.
Шифрувальник (ransomware). Шкідлива програма, що шифрує файли й вимагає викуп; захист — оновлення, гігієна пошти та окремі резервні копії.
Резервні коди. Одноразові коди, які сервіс дає при ввімкненні 2FA, на випадок втрати пристрою; зберігаються офлайн.
Фінансовий номер телефону. Номер, прив'язаний до банківських рахунків; його не використовують для реєстрацій у соцмережах і не розголошують публічно.
CVV/CVC. Три цифри на звороті картки. Не повідомляються людям (листи, чати, дзвінки); вводяться лише власноруч у справжній платіжній формі, якщо сервіс вимагає. Пін-код в онлайн-форми не вводиться взагалі.
HTTPS. Шифрований канал між браузером і сайтом (замочок). Гарантує конфіденційність передачі, але не справжність сайту: сертифікат може отримати і шахрайський сайт.
Сесія. Стан входу на пристрої після авторизації; при зламі сесії завершують («вийти на всіх пристроях»).
Соціальна інженерія. Маніпуляція людьми (терміновість, страх, вигода, авторитет) замість технічного злому; основа фішингу й телефонного шахрайства.
Вітаємо, ви успішно прочитали книгу!
В нашій електронній бібліотеці ви можете безкоштовно і без реєстрації прочитати «Цифрова безпека щодня: практичний курс» автора на телефоні, Android, iPhone, iPads. Зараз ви знаходитесь в розділі „Словник основних термінів“ на сторінці 1. Приємного читання.