Cyber Hygiene Field Notes
English

Словарь

Термины из этих заметок простыми словами.

Вредоносная программа
Программа, написанная, чтобы причинять вред: красть данные, следить или блокировать файлы.
Ключ доступа (passkey)
Замена паролю, которая хранится на вашем устройстве и открывается отпечатком пальца, лицом или ПИН-кодом. Работает только на настоящем сайте.
Ключ доступа (passkey)
Ключ для входа, который хранится на устройстве и открывается отпечатком, лицом или ПИН-кодом. Работает только на настоящем сайте, поэтому его нельзя выманить.
Лже-техподдержка
Поддельное предупреждение или звонок, после которого вас убеждают дать удалённый доступ к компьютеру и заплатить за «ремонт».
Менеджер паролей
Программа, которая создаёт, хранит и подставляет отдельный пароль для каждой учётной записи.
Многофакторная аутентификация
Вход с паролем и хотя бы ещё одним подтверждением: кодом, запросом на телефоне или ключом безопасности.
Мошенничество с деловой перепиской
Мошенничество, при котором кто-то по почте выдаёт себя за руководителя, коллегу или поставщика, чтобы перенаправить платёж или получить данные.
Подглядывание через плечо
Чтение чужого экрана или наблюдение за вводом ПИН-кода и пароля вблизи, лично или через камеру.
Приложение-аутентификатор
Приложение на телефоне, которое каждые 30 секунд показывает новый шестизначный код. Код вводят как второй шаг при входе.
Программа-вымогатель
Вредоносная программа, которая шифрует файлы и требует деньги за ключ.
Проход следом
Попадание в здание или комнату вслед за человеком, который открыл дверь своим пропуском или ключом. По-английски — tailgating.
Прошивка
Программа, встроенная в устройство, например в роутер. Её тоже нужно обновлять.
Резервная копия
Отдельная копия файлов, которая хранится там, куда не дотянется проблема с оригиналом.
Сброс до заводских настроек
Функция, которая возвращает устройство в состояние с завода и удаляет учётные записи, приложения и настройки.
Социальная инженерия
Способ убедить человека сделать что-то небезопасное вместо того, чтобы взламывать систему техническими средствами.
Утечка данных
Инцидент, при котором информацию, хранящуюся в организации, копируют или раскрывают те, у кого не должно быть к ней доступа.
Учётные данные
Всё, что подтверждает сервису, кто вы: обычно имя пользователя и пароль, иногда ключ или код.
Фишинг
Сообщение, которое выдаёт себя за письмо от того, кому вы доверяете, чтобы получить пароль, платёж или открытый файл.
Шифровальщик
Вредоносная программа, которая шифрует файлы и требует выкуп за ключ.
Шифрование диска
Настройка, при которой всё на устройстве хранится в зашифрованном виде. Без пароля или ПИН-кода потерянное устройство не покажет ничего читаемого.