uttömmande

om problemlösning: att systematiskt pröva alla tänk­­bara lösningar. (Alterna­tivet är att ana­ly­sera problemet för att ringa in de mest sannolika lösningarna och pröva dem först.) – På engelska: ex­haustive, även brute force; jämför också med war. – Se också ut­­töm­mande attack och uttömmande sökning.

[attacker] [sökningar] [ändrad 14 september 2020]

Prisonlocker

en gisslanattack som spreds under 2014. – Prisonlocker laddades ner i offrets dator utan att det märktes. Det startade sedan ett program som krypterade filerna på datorn. Datorn blev då oanvändbar. Offret fick sedan ett erbjudande om att köpa en krypteringsnyckel som dekryp­terade filerna, så att datorn blev användbar igen. – En skillnad mot liknande tidigare program, som Cryptolocker, var att Prisonlocker såldes som ett lätthanterligt paket för hundra dollar. Programmet var också känt som Power­locker.

[gisslanattacker] [ändrad 23 mars 2022]

flygplansläge

avstängning av alla trådlösa signaler från en mobiltelefon under flygresa. Alltså telefonsamtal, wi‑fi och Bluetooth, eventuellt fler. – En del mobiltele­foner har ett inbyggt flygplansläge: det stänger av möjligheten att ringa och ta emot telefonsamtal och att använda wi‑fi och Bluetooth, men man kan använda andra funktioner i telefonen. – I överförd bemärkelse betyder ”flygplansläge” att man, av någon anledning, inte är nåbar med mobiltelefon eller på annat sätt. – På engelska: airplane mode.

[flyg] [it-säkerhet] [jargong] [mobiltelefoner] [ändrad 29 mars 2017]

Halloweendokumenten

the Halloween documents – hemliga dokument från Microsoft om Linux. – Do­ku­menten, som är från åren 19982004, framställde Linux som ett hot mot Windows, och be­skrev hur hotet skulle mötas. – Det var Eric Raymond som fick tillgång till do­ku­menten och publicerade dem. De kallas för Halloween‑dokumenten eftersom de läcktes bit för bit under flera år vid Halloween. – Se denna länk (brukar fungera, trots överstrykning). – Microsoft har därefter ändrat inställning till Linux.

[avslöjanden] [ändrad 3 september 2019]

Snowden, Edward

Foto av Edward Snowden.
Edward Snowden.

amerikansk it-specialist som har avslöjat USA:s över­vakning av tele- och datatrafik i hela världen. – Edward Snowden läckte hemliga dokument om NSA:s övervakning till journalisten Glenn Greenwald på brittiska tidningen The Guardian, först under pseudonymen Citizen four. Därefter försvann Snowden från USA, och fick så småningom politisk asyl i Ryssland, där han fortfarande bor (2023). – Snowden hade tidigare arbetat för CIA, men de dokument som han röjde fick han tillgång till när han arbetade som inhyrd konsult på NSA. Hans avslöjanden ledde till en kris i förhållandena mellan Väst­europa och USA, eftersom det bland annat framkom att NSA har avlyssnat Tysklands dåvarande förbundskansler Angela Merkels mobiltelefon. Det har också lett till en förtroendekris i USA, eftersom det blev känt att NSA har avlyssnat amerikaners privata telefonsamtal även när det inte finns någon misstanke om brott. – Enligt dokumenten förekommer det också omfattande utbyte av avlyssnad information mellan USA och andra länder, inklusive Sverige, se Five eyes, Nine eyes och Fourteen eyes samt European cryptologic center. – Den Oscarsbelönade filmen Citizenfour från 2014 (se IMDb: länk) handlar om Edward Snowden. Han belönades också 2014 med Right Livelihood‑priset (länk). – Edward Snowdens bok Permanent Record (länk), svensk översättning I allmänhetens tjänst (länk), kom ut i september 2019. Kort därefter stämde USA:s regering Snowden och hans förlag för att Snowden hade publicerat boken utan att först låta CIA och NSA granska manuset – se stämningsansökan. – I oktober 2019 blev det känt att det spreds en piratkopia av boken på internet, och att den kopian innehåller skadeprogram – se artikel i Bleeping Computerlänk. I maj 2020 publicerades boken Dark mirror: Edward Snowden and the American surveillance state (länk) av Barton Gellman (bartongellman.com). – IDG:s artiklar om Edward Snowden: länk.

[avslöjanden] [dataläckor] [edward snowden] [kartläggning] [personer] [rättsfall och skandaler] [spelfilmer] [underrättelseverksamhet] [övervakning] [ändrad 6 april 2023]

404

meddelande i webbläsare: den efter­frågade webb­sidan går inte att hitta: page not found. – Med­de­lan­det ingår i protokollen HTTP och HTTPS. – Felkoder med nummer som börjar på 4 be­teck­nar fel som består i att besökaren vill hämta en sida som webbservern inte kan leverera. Man kommer alltså fram till servern, men servern kan inte leverera det som efterfrågas. Siffrorna efter 4:an står för specifika fel, i fallet 404 alltså att sidan inte finns på servern. Felet är ofta att besökaren har försökt hämta en sida som inte längre finns, eller som har flyttats till en annan webbadress (URL). – ”404” används också i överförd betydelse:

  • –om man svarar ”404” på en fråga betyder det ingen aning, och:
  • – om man kallar någon för ”en 404” betyder det dumskalle.

404 var årets van­lig­aste ord 2013 på internet enligt Global language monitor, se denna länk (nummer 4 i listan). – Se också 403 och 451. – Area 404 är Facebooks utvecklingscenter för hårdvara. – Omgjorda 404‑sidor som ser ut som inloggningssidor till kända tjänster används för att lura människor att logga in och därmed lämna ifrån sig användarnamn och lösenord (nätfiske) – se artikel i Bleeping Computer.

[dumhet] [felkoder] [inloggning] [jargong] [ändrad 11 december 2019]

key derivation function

nyckelgenereringsfunktion – en metod att generera svårknäckta krypteringsnycklar från enklare teckenserie, till exempel från ett lösenord. Syftet är att försvåra dataintrång. Dels förser metoden användarna med svårare krypteringsnycklar än de troligen skulle hitta på själva, dels genereras nycklarna genom en relativt tidskrävande procedur (upp till någon sekund). Dröjsmålet är nästan omärkligt för användaren, men en angripare som testar många lösenord för att generera krypteringsnyckeln kommer att behöva lång tid och ger kanske upp – eller blir upptäckt. – Se också scrypt.

[kryptering] [ändrad 9 december 2013]

Microsoft Forefront

en nerlagd produktlinje med säkerhetssystem för företag från Microsoft. Varu­märket användes 2007–2015. Microsoft Forefront innehöll produkter för skydd av företagets nätverk och för identitetshantering. En del av produkt­er­na säljs numera under andra namn, se Microsoft identity manager (länk).

[identitet] [it-säkerhet] [nerlagt] [ändrad 18 mars 2019]