מילון מונחי אבטחה מקוון

in אחסון ענן, אבטחה מקוונת, מנהלי סיסמאות, משאבים וכלים, VPN

מילון מונחי אבטחה מקוון של מונחים נפוצים המשמשים ב-VPN, אנטי וירוס, מנהל סיסמאות ואחסון בענן 

עולם ה-IT מכיל הרבה מונחים טכניים מדהימים, ז'רגון וקיצורים. להלן מילון מונחים המסביר את המונחים השימושיים ביותר המשמשים ב-VPN, אנטי וירוס, מנהל סיסמאות ואחסון ענן ואת ההגדרות שלהם למתחילים.

אנטי וירוס

אנטי וירוס הוא סוג של תוכנה שמחפשת, מונעת, מזהה ומסירה וירוסי מחשב. לאחר ההתקנה, ה תוכנת אנטי-וירוס תוכניות פועלות ברקע כדי להגן על המחשב מפני וירוסים באופן אוטומטי.

תוכניות אלה חשובות למחשב שלך מכיוון שהן מגנות על הקבצים והחומרה שלו מפני סוסים טרויאניים, תולעים ותוכנות ריגול.

המונח מתייחס ל אנטי וירוס.

הצפנה אסימטרית

הצפנה אסימטרית היא סוג של הצפנה שמצפינה ומפענחת נתונים באמצעות שני מפתחות נפרדים אך קשורים מתמטית. המפתח הציבורי מצפין נתונים, בעוד המפתח הפרטי מפענח אותם. כתוצאה מכך, היא מכונה גם הצפנת מפתח ציבורי, הצפנת מפתח ציבורי והצפנת מפתח א-סימטרית.

המונח מתייחס ל VPN.

מילוי אוטומטי

מילוי אוטומטי הוא תכונה שמסופקת על ידי מנהלי סיסמאות ודפדפני אינטרנט כדי לצמצם את הזמן המושקע במילוי תיבות במסכי כניסה ובטפסים מקוונים. כאשר אתה מזין לראשונה את פרטי הכניסה שלך או ממלא טופס, תכונה זו תבקש ממך לשמור את המידע במטמון של הדפדפן או בכספת של מנהל הסיסמאות, כך שהתוכנית תזהה אותך בפעם הבאה שתבקר באותו עמוד.

מונח זה מתייחס ל מנהל סיסמא.

תהליך רקע

תהליך רקע הוא תהליך ממוחשב הפועל ללא התערבות אנושית ומאחורי הקלעים, ברקע. רישום, ניטור מערכת, תזמון והתראות משתמשים הם כולם פעילויות נפוצות עבור פעולות אלה. 

בדרך כלל, תהליך רקע הוא תהליך צאצא המיוצר על ידי תהליך בקרה לעיבוד משימת מחשב. לאחר יצירתו, תהליך הילד יתנהל מעצמו, יעשה את העבודה ללא תלות בתהליך הבקרה, ויאפשר לתהליך הבקרה להתמקד בדברים אחרים.

המונח מתייחס ל אנטי וירוס

וירוסים במגזר האתחול

וירוס מגזר האתחול הוא תוכנות זדוניות שתוקפת את מקטע אחסון המחשב שמכיל תיקיות אתחול. מגזר האתחול כולל את כל הקבצים הדרושים לאתחול מערכת ההפעלה ויישומים ניתנים לאתחול אחרים. הווירוסים פועלים בעת האתחול, מה שמאפשר להם לבצע קוד זדוני לפני שרוב שכבות ההגנה, כולל תוכניות אנטי-וירוס, מבוצעות.

המונח מתייחס ל אנטי וירוס.

דפדפן

דפדפן אינטרנט, המכונה גם דפדפן, הוא תוכנת יישום המשמשת לגישה לאינטרנט העולמי. כאשר משתמש מבקש דף אינטרנט מאתר מסוים, דפדפן האינטרנט מאחזר את התוכן הנדרש משרת אינטרנט ומציג אותו במכשיר של המשתמש.

כמה דוגמאות נהדרות לדפדפנים הן Google Chrome, Safari, Firefox ועוד כמה.

המונח מתייחס ל VPN.

הרחבות דפדפן

הרחבות דפדפן הן "תוכנות בדפדפן" קטנות שעשויות להיות מותקנות בדפדפני אינטרנט נוכחיים כמו Google Chrome ו-Mozilla Firefox כדי לשפר את יכולות הדפדפן. 

יש הרחבות למגוון משימות, כולל שיתוף קישורים במהירות, אחסון תמונות מדף אינטרנט, התאמות ממשק משתמש, חסימת מודעות, ניהול עוגיות ועוד הרבה יותר,

המונח מתייחס ל VPN.

סליק

מטמון הוא מיקום אחסון שמור שצובר נתונים זמניים כדי לסייע ב טעינת אתרים, דפדפן אינטרנט ואפליקציות. ניתן למצוא מטמון במחשב, מחשב נייד או טלפון, כמו גם דפדפן אינטרנט או אפליקציה.

מטמון מקל על השגת נתונים מהירה, מה שעוזר למכשירים לרוץ מהר יותר. זה מתפקד כבנק זיכרון, ומאפשר לך לגשת לנתונים באופן מקומי במקום להוריד אותם בכל פעם שאתה פותח אתר אינטרנט או פותח אפליקציה.

המונח מתייחס ל אנטי וירוס.

צופן

צופן הוא אלגוריתם הצפנה ופענוח נתונים. צופן ממיר טקסט רגיל, טקסט הניתן לקריאה בקלות, לטקסט צופן, מחרוזת תווים בלתי מוסברת, באמצעות מערכת של כללים סטנדרטיים הנקראים אלגוריתם. 

ניתן להגדיר צפנים להצפין או לפענח ביטים בזרם (צפני זרם) או לעבד טקסט צופן בגושים הומוגניים של ביטים מוגדרים (צפני בלוק).

המונח מתייחס ל VPN

מחשוב עננים

מחשוב ענן הוא אספקת שירותים שונים דרך האינטרנט. כלים ויישומים כמו אירוח אתרים, אחסון נתונים, שרתים, מסדי נתונים, רשתות ותוכנות הם דוגמאות למשאבים אלה.

במקום לאחסן קבצים בכונן קשיח קנייני או בהתקן אחסון מקומי, אחסון מבוסס ענן מאפשר לשמור אותם בשרת מרוחק. כל עוד למכשיר יש גישה לאינטרנט, יש לו גישה לנתונים ולתוכנות הדרושות להפעלתו.

המונח מתייחס ל אחסון ענן.

אחסון ענן

אחסון בענן הוא מודל שירות שבו נתונים מועברים ומופקדים על מערכות אחסון מרוחקות, שם הם יישמרו, מנוהלים, מגובים, וכן יהיו זמינים למשתמשים דרך רשת, לרוב האינטרנט. אחסון נתונים בענן מחויב בדרך כלל על בסיס לצריכה, על בסיס חודשי.

הנתונים המועברים לענן מנוהלים ומתוחזקים על ידי ספקי שירותי ענן. בענן ניתנים שירותי אחסון לפי דרישה, כאשר הקיבולת גדלה ומצטמצמת לפי הצורך. אחסון בענן מבטל את הצורך של עסקים לרכוש, לנהל ולתחזק תשתית אחסון פנימית. אחסון בענן הפחית משמעותית את עלות האחסון לג'יגה-בייט, אבל ספקי אחסון בענן הוסיפו הוצאות תפעוליות שיכולות לייקר את הטכנולוגיה משמעותית, בהתאם לאופן השימוש בה.

המונח מתייחס ל אחסון ענן.

עוגיה

קובץ Cookie הוא נתונים שאתר שומר בכונן הקשיח שלך כדי שיוכל לזכור משהו עליך מאוחר יותר. בדרך כלל, קובץ Cookie שומר את ההעדפות שלך כאשר אתה מבקר באתר מסוים. כל בקשה לדף אינטרנט אינה תלויה בכל הבקשות האחרות בעת שימוש בפרוטוקול העברת ההיפרטקסט של האינטרנט (HTTP). כתוצאה מכך, לשרת דפי האינטרנט אין זיכרון של דפים שהוא שלח בעבר למשתמש או משהו לגבי הביקורים הקודמים שלך.

לעתים קרובות נעשה שימוש בקובצי Cookie כדי לסובב את הפרסומות שהאתר שולח כדי שלא תמשיך לראות את אותה מודעה בזמן שאתה מנווט בדפים שביקשת. הם יכולים לשמש גם להתאמה אישית של דפים עבורך בהתאם לפרטי ההתחברות שלך או מידע אחר שנתת לאתר. משתמשי אינטרנט צריכים להסכים לאפשר אחסון עוגיות עבורם, אך באופן כללי, זה מאפשר לאתרים לשרת טוב יותר את המבקרים.

המונח מתייחס ל VPN ו אנטי וירוס.

אינטרנט אפל

אל האני אינטרנט אפל היא תת-קבוצה של מה שמכונה הרשת העמוקה. הרשת העמוקה מורכבת מאתרים שלא נוספו לאינדקס על ידי מנועי חיפוש כמו Google, בינג או DuckDuckGo. חלק זה של האינטרנט מורכב ברובו מאתרים שדורשים קוד גישה כדי לגשת אליהם. ברור שאתרים אלו מכילים מידע רגיש שלא אמור להיות זמין לציבור הרחב. 

הרשת האפלה היא תת-קבוצה של הרשת העמוקה; הוא מורכב מאתרים הדורשים תוכנת דפדפן ספציפית, כגון דפדפן Tor. הרשת האפלה ידועה לשמצה בשל שפע ההונאות שלה ודפי אינטרנט לא חוקיים. דוגמאות טובות כוללות שווקים שחורים, חילופי מטבעות קריפטוגרפיים ותוכן אסור.

המונח מתייחס ל VPN ו אנטי וירוס.

רשת עמוקה

ה-Deep Web הוא חלק מהרשת העולמית שמנועי חיפוש מסורתיים אינם ניגשים אליו ולכן לא ניתן למצוא אותו באמצעות חיפוש. זה אומר שהנתונים מוסתרים, מכל מיני סיבות. מיילים ופרטי סרטוני YouTube הן דוגמאות לדפים נסתרים - דברים שלעולם לא תרצו שיהיו זמינים באופן נרחב דרך a Google לחפש. 

עם זאת, הוא אינו זקוק לכישורים כלשהם כדי לגשת אליו (פרט לחלק ה-Dark Web), וכל מי שיודע את כתובת האתר (והסיסמה, אם רלוונטי) יוכל לבקר בו.

המונח מתייחס ל VPN.

דליפת DNS (דליפת מערכת שמות דומיין)

בכל פעם שמישהו משתמש ב-VPN, הוא מנסה לשמור על סודיות. הם משיגים זאת רק על ידי חיבור לשרתי VPN. בכל פעם שמשתמש VPN צופה באתרים ישירות דרך שרת ה-DNS, הדבר ידוע בתור דליפת DNS. כתוצאה מכך, ניתן לחבר את כתובת ה-IP הספציפית שלך לאתרים שבהם אתה צופה.

המונח מתייחס ל VPN.

הצף

הצפנה היא תהליך המרת מידע לקוד סודי שמסתיר את המשמעות האמיתית של המידע. נתונים לא מוצפנים מכונה טקסט רגיל במחשוב, בעוד נתונים מוצפנים מכונה טקסט צופן. 

אלגוריתמי הצפנה, הידועים גם כצפנים, הם הנוסחאות המשמשות להצפנה או פענוח של הודעות, אך גם במטבעות קריפטוגרפיים ו NFTs.

המונח מתייחס ל אנטי וירוס ו VPN.

הצפנה מקצה לקצה (E2EE)

הצפנה מקצה לקצה (E2EE) היא שיטת העברת הודעות מאובטחת המונעת מצדדים שלישיים לגשת למידע בזמן שהוא עובר ממכשיר קצה או רשת אחד לשני. הוא נמצא בשימוש של iMessage ו- WhatsApp.

ב-E2EE, המידע מוצפן במכשיר השולח וניתן היה לפענח אותו רק על ידי הנמען. לא ניתן לקרוא או לשנות את ההודעה בזמן שהיא נוסעת ליעדה על ידי ספק אינטרנט, ספק יישומים, האקר או כל אדם או שירות אחר.

המונח מתייחס ל VPN ו אנטי וירוס.

חיובי כוזב

זה קורה כאשר תוכנת אנטי וירוס טוענת באופן שגוי שקובץ מאובטח או תוכנית מקורית נגועים בווירוס. זה אפשרי מכיוון שדגימות קוד מתוכנות זדוניות נפוצות יחסית בתוכנות לא פוגעניות.

המונח מתייחס ל אנטי וירוס.

Firewall

A חומת אש היא כלי אבטחת רשת כדי לנטר את תעבורת הרשת ובוחר לחסום או לאפשר תעבורה בהתבסס על מערכת מוגדרת של כללי בטיחות.

In אבטחת סייבר, חומות אש הן שכבת ההגנה הראשונה. הם פועלים כמחסום בין מערכות פרטיות בטוחות ומוסדרות שעלולות להיות מקובלות ורשתות חיצוניות לא אמינות כמו האינטרנט. חומת אש יכולה להיות חומרה או תוכנה.

המונח מתייחס ל אנטי וירוס.

אחסון בענן HIPAA

חוק הניידות והאחריות של ביטוח בריאות משנת 1996, או HIPAA, הוא סדרה של תקנים רגולטוריים פדרליים המתארים את השימוש החוקי והחשיפה של מידע בריאותי מוגן בארצות הברית. אחסון ענן תואם HIPAA שומר על מידע בריאותי (PHI) מאובטח ופרטי ומגן על עובדי שירותי בריאות, קבלני משנה, לקוחות ומטופלים.

המונח מתייחס ל אחסון ענן.

HTTP (פרוטוקול היפרטקסט)

HTTP הוא אמצעי להפצת קבצים דרך האינטרנט, כולל טקסט, תמונות, אודיו, הקלטות וסוגי קבצים אחרים. נעשה שימוש ב-HTTP באופן עקיף ברגע שאדם פותח את דפדפן האינטרנט שלו.

פרוטוקול HTTP משמש להחלפת משאבים בין התקני משתמשים ושרתים דרך האינטרנט. מכשירי לקוח שולחים פניות לשרתים לגבי המשאבים הדרושים לגישה לאתר אינטרנט; שרתים מגיבים ללקוח בתגובות העונות על בקשת המשתמש. פניות ותגובות חולקות מסמכי משנה, כמו מידע על תמונות, טקסט, פורמטים של טקסט וכן הלאה, אשר מחוברים יחדיו על ידי דפדפן האינטרנט של המשתמש כדי להציג את קובץ האתר המלא.

המונח מתייחס ל VPN.

תשתית

תשתית היא המבנה או הבסיס המשלב פלטפורמה או ארגון. בתחום המחשוב, תשתית IT מורכבת ממשאבים פיזיים ודיגיטליים המאפשרים לזרום, לאחסן, לעבד ולנתח מידע. תשתית יכולה להיות מרוכזת במרכז נתונים או לפצל ולהפצה על פני מספר מרכזי נתונים המפוקחים על ידי המוסד או גורם זר, כגון מתקן דאטה סנטר או שירות ענן.

המונח מתייחס ל אחסון ענן.

תשתית כשירות (IaaS)

IaaS הוא שירות מחשוב ענן בו עסקים שוכרים או שוכרים שרתים בענן עבור מחשוב ואחסון. המשתמשים יכולים להפעיל כל מערכת הפעלה או אפליקציה במרכזי הנתונים המושכרים ללא הוצאות שירות או תפעול. יתרון נוסף של Iaas הוא שהיא מספקת ללקוחות גישה לשרתים באזורים גיאוגרפיים הקרובים למשתמשים שלהם. 

המונח מתייחס ל אחסון ענן.

פרוטוקול אינטרנט (IP)

השיטה או הפרוטוקול שבאמצעותם נשלח מידע ממחשב אחד למשנהו באינטרנט מכונה פרוטוקול אינטרנט (IP). לכל מחשב באינטרנט, המכונה מארח, יש לפחות כתובת IP אחת המזהה אותו באופן ייחודי מכל המחשבים האחרים ברחבי העולם.

המונח מתייחס ל VPN ו אנטי וירוס.

כתובת פרוטוקול אינטרנט (כתובת IP)

כתובת IP היא סיווג מספר הקשור למערכת מחשב המתקשרת באמצעות פרוטוקול האינטרנט. כתובת IP מספקת שתי פונקציות עיקריות: זיהוי מארח או ממשק רשת ופנייה למיקום ספציפי.

כתובת IP היא מספר 32 סיביות המזהה כל שולח או מקבל מידע שנשלח בכמות קטנה של נתונים ברחבי האינטרנט היא הרמה המותקנת ביותר של ה-IP כיום.

המונח מתייחס ל VPN ו אנטי וירוס.

מפתח

מפתח הוא ערך בר שינוי בהצפנה המסופק למחרוזת או בלוק של תוכן ברור באמצעות אלגוריתם ליצירת טקסט מוצפן או לפענוח טקסט מוצפן. כאשר קובעים כמה מאתגר יהיה לפענח את הטקסט בהודעה מסוימת, אורך המפתח הוא גורם חשוב.

המונח מתייחס ל VPN.

תוכנות זדוניות

תוכנה זדונית, המכונה גם תוכנה זדונית, היא כל תוכנית או קובץ שעלולים לגרום נזק למשתמש במכשיר. תוכנה זדונית יכולה ללבוש צורה של וירוסי מחשב, תולעים, סוסים טרויאניים ותוכנות ריגול. תוכניות זדוניות אלו מסוגלות לגנוב, להצפין או למחוק מידע סודי, כמו גם לשנות או לחבל בתהליכי מחשוב הליבה ולעקוב אחר פעולות המכשירים של המשתמשים.

תוכנה זדונית משתמשת במגוון רחב של שיטות פיזיות ווירטואליות כדי לתקוף מכשירים ומערכות. תוכנה זדונית, למשל, יכולה להימסר למכשיר באמצעות כונן USB או להעביר דרך האינטרנט באמצעות הורדות, אשר מוריד אוטומטית תוכנות זדוניות למכשירים ללא הסכמת המשתמש או ידיעתו.

המונח מתייחס ל אנטי וירוס.

מאסטר סיסמא

סיסמת האב היא המשימה העיקרית לגישה לכל האישורים המאוחסנים שלך, כולל סיסמאות, ב של מנהל הסיסמאות כספת. מכיוון שזו פשוטו כמשמעו הסיסמה היחידה שאי פעם תזדקק לה, עליה לא רק להיות חזקה אלא גם להישאר מוסתרת מהמפתח של מנהל הסיסמאות. הסיבה לכך היא שניסיון לשחזר את סיסמת האב שלך אם תאבד אותה הוא כמעט בלתי אפשרי ותמיד מוביל ליצירת סיסמת אב חדשה.

המונח מתייחס ל מנהל סיסמא.

רשת

רשת היא קבוצה של מחשבים, שרתים, מיינפריים, ציוד רשת, ציוד היקפי או מכשירים אחרים המקושרים יחד כדי לשתף מידע. הרשת העולמית, המחברת בין מיליוני אנשים ברחבי העולם, היא דוגמה לרשת.

המונח מתייחס ל VPN.

סיסמא חד פעמית (OTP)

סיסמה חד פעמית (OTP) היא סיסמה שנוצרה על ידי אלגוריתם מחשב אשר תקפה רק להפעלת התחברות אחת ולפרק זמן מוגבל. באופן זה, האקרים אינם יכולים לגשת לחשבון או לחשבונות שלך אם פרטי ההתחברות שלך נגנבים. ניתן להשתמש בסיסמאות חד פעמיות גם כחלק מאימות דו-שלבי או אימות דו-שלבי, או פשוט כדי להוסיף מכשיר לרשימת המכשירים המאובטחת של השירות.

המונח מתייחס ל מנהל סיסמא.

מחולל סיסמאות

מחולל סיסמאות היא תוכנה המאפשרת למשתמשים לייצר סיסמאות גדולות ומסובכות תוך שניות. בעת שימוש במחולל סיסמאות, תוכל לציין כמה זמן אמורה להיות הסיסמה והאם היא צריכה להכיל אותיות גדולות, מספרים או תווים מעורפלים. 

חלק ממחוללי סיסמאות יכולים ליצור סיסמאות מורכבות שאינן רק סדרה של מספרים שונים ואפשר לקרוא, להבין ולשנן אותן. מחוללי סיסמאות הם מנהלי סיסמאות משולבים, אך יש גם מגוון רחב של מחוללי סיסמאות מקוונים.

המונח מתייחס ל מנהל סיסמאות.

עמית לעמית (P2P)

שירות P2P הוא פלטפורמה מבוזרת שבה שני אנשים מקיימים אינטראקציה ישירה זה עם זה ללא שימוש במתווך של צד שלישי. במקום זאת, הקונה והמוכר מבצעים עסקאות זה עם זה ישירות דרך שירות P2P. חיפוש, סינון, דירוג, עיבוד תשלומים ונאמנות הם חלק מהשירותים שפלטפורמת P2P עשויה להציע.

המונח מתייחס ל VPN ו אנטי וירוס.

דיוג

הונאה היא סוג של הונאה שבה תוקף טוען שהוא אדם לגיטימי בדרכי תקשורת שונות כגון דואר אלקטרוני. תוקפים משתמשים לעתים קרובות בהודעות דיוג כדי להעביר תוכן זדוני או קבצים שעלולים לבצע מגוון משימות. חלק מהקבצים ישיגו פרטי התחברות או פרטי חשבון של הקורבן.

האקרים מעדיפים פישינג כי קל יותר לשכנע מישהו ללחוץ על קישור מסוכן בדוא"ל דיוג לגיטימי לכאורה מאשר לחדור להגנת המחשב.

המונח מתייחס ל אנטי וירוס.

פלטפורמה

פלטפורמה היא כל תוכנה או חומרה המשמשת לתמיכה באפליקציה או שירות בעולם ה-IT. פלטפורמת יישומים, למשל, מורכבת ממכשירים, מערכת הפעלה ויישומים קשורים המעסיקים מעבד או מיקרו-מעבד מסויים של הוראות. במצב זה, הפלטפורמה מניחה את היסודות להשלמה מוצלחת של קידוד.

המונח מתייחס ל אחסון ענן ו VPN.

פלטפורמה כשירות (PaaS)

PaaS הוא שירות מחשוב ענן שבו ספק צד שלישי מספק למשתמשים כלי חומרה ותוכנה דרך האינטרנט. כלים אלה נדרשים בדרך כלל לפיתוח אפליקציות. החומרה והתוכנה מתארחים בתשתית של ספק ה-PaaS עצמו. כתוצאה מכך, PaaS פוטר מפתחים מהצורך להתקין חומרה ותוכנה מקומית על מנת ליצור או להפעיל אפליקציה חדשה.

המונח מתייחס ל אחסון ענן.

פרטי קלאוד

ענן פרטי הוא מערכת אקולוגית של דייר אחד, מה שאומר שהחברה שמשתמשת בו לא חולקת משאבים עם משתמשים אחרים. ניתן לשלוט ולהפעיל משאבים אלו בכמה דרכים שונות. הענן הפרטי עשוי להיות בנוי על משאבים ותשתיות שכבר קיימים בשרת הענן המקומי של החברה, או שהוא עשוי להיות בנוי על תשתית חדשה וייחודית המסופקת על ידי ארגון צד שלישי. 

במקרים מסוימים, הסביבה של דייר יחיד מושגת אך ורק באמצעות שימוש בתוכנת וירטואליזציה. בכל מקרה, הענן הפרטי והנתונים שלו זמינים רק למשתמש אחד.

המונח מתייחס ל אחסון ענן.

פרוטוקול

פרוטוקול הוא קבוצה של כללים מוגדרים המגדירים כיצד מידע מעוצב, מועבר ומתקבל כך שהתקני רשת, החל משרתים ונתבים לנקודות קצה, יוכלו לתקשר למרות ההבדלים במבנה, בסגנונות או בדרישות שלהם.

ללא פרוטוקולים, מחשבים והתקנים אחרים לא יוכלו לתקשר זה עם זה. כתוצאה מכך, מעט רשתות יפעלו, למעט רשתות מסוימות שנבנו סביב ארכיטקטורה ספציפית, והאינטרנט כפי שאנו מכירים אותו לא היה קיים. לתקשורת, כמעט כל משתמשי הקצה ברשת תלויים בפרוטוקולים.

המונח מתייחס ל VPN.

אתגר אבטחה

מעריך הסיסמאות, הידוע גם כאתגר האבטחה, הוא פונקציה משולבת של מנהלי סיסמאות המנתחת את החוזק של כל אחת מהסיסמאות שלך ומפרטת את אלו שנחשבות לפענוח בקלות. המעריך לרוב מציין את עוצמתה של סיסמה עם צבע (נע בין אדום וכתום לצהוב וירוק) או אחוז, ואם הסיסמה מתגלה כחלשה, הוא מנחה אותך אוטומטית להתאים אותה לחזקה יותר.

המונח מתייחס ל מנהל סיסמא.

אסימון אבטחה

אסימון אבטחה הוא פריט אמיתי או וירטואלי המאפשר לאדם לאשר את זהותו בכניסה למשתמש באמצעות אימות דו-גורמי (2FA). זה משמש בדרך כלל כסוג של אימות לגישה פיזית או כדרך לקבל גישה למערכת מחשב. האסימון יכול להיות חפץ או כרטיס שמציג או כולל מידע אימות על אדם.

סיסמאות סטנדרטיות יכולות להיות מוחלפות באסימוני אבטחה, או שניתן להשתמש בהן בנוסף אליהן. הם משמשים בדרך כלל כדי לקבל גישה לרשתות מחשבים, אבל הם יכולים לשמש כדי להגן על גישה פיזית למתקנים ולשמש כחתימות דיגיטליות.

המונח מתייחס ל מנהל סיסמא.

שרת

שרת הוא תוכנית או חומרה המספקת פונקציה לתוכנית אחרת ולמשתמש שלה, המזוהה בדרך כלל כלקוח. החומרה שתוכנית שרת מבצעת עליה מכונה בדרך כלל שרת במרכז נתונים. המכשיר הזה יכול להיות שרת ייעודי או שהוא יכול לשמש למשהו אחר

תוכנית שרת במודל תכנות משתמש/שרת צופה ומספקת הזמנות מתוכנות לקוח, שעשויות לפעול על אותם מכשירים או מכשירים שונים. אפליקציית מחשב יכולה לשמש גם כמשתמש וגם כשרת, ולקבל הזמנות לשירותים מאפליקציות אחרות.

המונח מתייחס ל VPN ו אחסון ענן.

תוכנה

מערכת כללים, מידע או תוכניות המשמשות להפעלת מחשבים ולביצוע תהליכים ספציפיים מכונה תוכנה. תוכנה היא מונח כולל לאפליקציות, קבצים ותוכניות הפועלות במכשיר. זה מקביל לחלק המשתנה של מכשיר.

המונח מתייחס ל VPN ו אחסון ענן.

תוכנה כשירות (SaaS)

SaaS (Software as a Service) היא שיטת הפצת תוכנה שבה ספק ענן מארח אפליקציות ומנגיש אותן למשתמשי קצה באמצעות האינטרנט. ספק תוכנה עצמאי רשאי להתקשר בהסכם עם ספק שירותי ענן צד שלישי לארח את האפליקציות בשיטה זו. במקרה של תאגידים גדולים יותר, כגון מיקרוסופט, ספקית הענן יכול להיות גם ספק התוכנה.

SaaS הוא אחד משלושה סוגי מחשוב ענן עיקריים, יחד עם IaaS ו-PaaS. מוצרי SaaS, שלא כמו IaaS ו-PaaS, משווקים באופן נרחב הן ללקוחות B2B והן ללקוחות B2C.

המונח מתייחס ל אחסון ענן.

סוסים טרויאניים

סוס טרויאני הוא תוכנה שמורידה ומותקנת במחשב שנראה שאינה מזיקה אך למעשה זדונית. שינויים פוטנציאליים בהגדרות המחשב ופעילויות חשודות, גם כשהמחשב אמור להיות לא פועל, הם סימנים ברורים לכך שקיים טרויאני.

הסוס הטרויאני בדרך כלל מוסווה בקובץ מצורף לא מזיק לאימייל או בהורדה בחינם. אם משתמש לוחץ על קובץ מצורף לדוא"ל או מוריד תוכנית חינמית, התוכנה הזדונית הכלולה בתוכו מועברת למכשיר של המשתמש. כשהם שם, התוכנה הזדונית יכולה לבצע כל משימה שההאקר תכנת אותה לעשות.

המונח מתייחס ל אנטי וירוס.

אימות שני גורמים (2FA)

אימות דו-גורמי הוא הליך אבטחה שבו המשתמש צריך להציג שני גורמי אימות נפרדים כדי להיות מאומת.

אימות שני גורמים מוסיף רמה נוספת של הגנה משיטות אימות חד-גורם, שבהן המשתמש צריך להציג גורם אחד שהוא בדרך כלל סיסמה. מודלים של אימות דו-גורמי תלויים בכך שהמשתמש מזין סיסמה כגורם הראשון וגורם שני, מובחן, שהוא בדרך כלל אסימון אבטחה או גורם ביומטרי.

המונח מתייחס ל מנהל סיסמא.

כתובת אתר (איתור משאבים אחיד)

כתובת URL היא מזהה ייחודי שניתן להשתמש בו כדי למצוא משאב באינטרנט. זה ידוע גם ככתובת אינטרנט. כתובות URL מורכבות מכמה חלקים, כגון פרוטוקול ושם תחום, שאומרים לדפדפן כיצד והיכן למצוא משאב.

החלק הראשון של כתובת URL מציין את הפרוטוקול שישמש כטווח הגישה הראשי. החלק השני מציין את כתובת ה-IP או הדומיין ואולי תת-דומיין של המשאב.

המונח מתייחס ל אנטי וירוס ו VPN.

וירוס

וירוס מחשב הוא קוד זדוני שיוצר את עצמו מחדש על ידי שכפול עצמו לתוכנית אחרת, למגזר האתחול של המחשב או לקובץ ומשנה את אופן פעולתו של המחשב. ואחרי צורה קטנה של מעורבות אנושית, וירוס מתפשט בין מערכות. וירוסים מתפשטים על ידי יצירת מסמכים משלהם במכשיר נגוע, הוספת עצמם לתוכנית לגיטימית, תקיפת אתחול של מכשיר או זיהום קבצי המשתמש.

ניתן להעביר וירוס בכל פעם שמשתמש ניגש לקובץ מצורף בדוא"ל, מפעיל קובץ הפעלה, מבקר באתר אינטרנט או צופה במודעה מזוהמת של אתר אינטרנט. ניתן להעביר אותו גם באמצעות התקני אחסון נשלפים מזוהמים, כגון כונני USB.

המונח מתייחס ל אנטי וירוס.

VPN (רשת וירטואלית פרטית)

A רשת וירטואלית פרטית (VPN) הוא שירות שמקים חיבור מקוון מאובטח ומקודד. משתמשי אינטרנט יכולים להשתמש ב-VPN כדי להגדיל את שלהם פרטיות ואנונימיות באינטרנט, כמו גם לעקוף הגבלה וצנזורה מבוססות גיאוגרפיות. VPNs, בעצם, מאריכים רשת פרטית על פני רשת ציבורית, ומאפשרים למשתמשים להחליף מידע בבטחה דרך האינטרנט.

ניתן להשתמש ב-VPN כדי להסתיר את היסטוריית הדפדפן, כתובת ה-IP והמיקום של אדם, פעילות האינטרנט או המכשירים שבהם הוא משתמש. כל אחד באותה רשת לא יכול לראות מה משתמש VPN עושה. כתוצאה מכך, VPNs הפכו לכלי חובה לפרטיות מקוונת.

המונח מתייחס ל-VPN.

תולעים

תולעת היא תוכנה זדונית הפועלת כאפליקציה עצמאית ויכולה להעביר ולשכפל את עצמה ממכשיר למכשיר. 

תולעים נבדלות מסוגים אחרים של תוכנות זדוניות ביכולתן לפעול באופן אוטונומי, ללא שימוש בקובץ מארח במחשב המארח.

המונח מתייחס ל אנטי וירוס.

אפס התקפות יום

חולשה של יום אפס היא חולשה בתוכנה, בחומרה או בקושחה שאינה ידועה לצד או לגורמים האחראים על תיקון הפגם או תיקון אחר. 

המושג יום אפס יכול להתייחס לחולשה עצמה, או להתקפה שיש בה אפס ימים בין רגע מציאת החולשה לבין ההתקפה הראשונה. ברגע שחולשה של יום אפס מתגלה לציבור, היא מכונה חולשה של n יום או יום אחד.

המונח מתייחס ל אנטי וירוס.

אודות המחבר

מאט אהלגרן

מתיאס אהלגרן הוא המנכ"ל והמייסד של Website Rating, ניהול צוות עולמי של עורכים וכותבים. בעל תואר שני במדעי מידע וניהול. הקריירה שלו עברה לקידום אתרים לאחר התנסויות מוקדמות בפיתוח אתרים במהלך האוניברסיטה. עם למעלה מ-15 שנים בקידום אתרים, שיווק דיגיטלי ופיתוח אתרים. המיקוד שלו כולל גם אבטחת אתרים, המעידה על תעודה באבטחת סייבר. מומחיות מגוונת זו עומדת בבסיס המנהיגות שלו ב Website Rating.

צוות WSR

"צוות WSR" הוא הקבוצה הקולקטיבית של עורכים וכותבים מומחים המתמחים בטכנולוגיה, אבטחת אינטרנט, שיווק דיגיטלי ופיתוח אתרים. נלהבים מהתחום הדיגיטלי, הם מייצרים תוכן חקר היטב, בעל תובנות ונגיש. המחויבות שלהם לדיוק ובהירות עושה Website Rating משאב מהימן לשמירה על מידע בעולם הדיגיטלי הדינמי.

להישאר מעודכן! הצטרפו לניוזלטר שלנו
הירשם עכשיו וקבל גישה חינם למדריכים, כלים ומשאבים למנויים בלבד.
אתה יכול לבטל את המנוי בכל עת. הנתונים שלך בטוחים.
להישאר מעודכן! הצטרפו לניוזלטר שלנו
הירשם עכשיו וקבל גישה חינם למדריכים, כלים ומשאבים למנויים בלבד.
אתה יכול לבטל את המנוי בכל עת. הנתונים שלך בטוחים.
שתף עם...