W-2 phishing

bedrägligt försök att komma över skatteinformation om ett företags anställda. – Det räknas som nätfiske (phishing). W‑2 syftar på ett dokument som i USA bifogas självdeklarationer och som dels innehåller personuppgifter om den som deklarerar och information om arbetsgivaren, dels information om utbetald lön, preliminärskatt och annat. – Se amerikanska skatteverkets webbsidor. – Målet för W-2 phishing kan vara att lämna in falska deklarationer och komma över skatteåterbäring eller enbart att komma över personuppgifter som kan säljas på svarta marknaden. W‑2 phishing är känt sedan 2016 och har blivit rätt vanligt i USA.

[nätfiske] [4 november 2020]

high availability

hög tillgänglighet – HA – beteckning på system av servrar, high-availability clusters, som är programmerade för att tillsammans ge ett minimum av nertid. Om någon av servrarna krånglar tar en annan automatiskt över dess arbetsuppgifter – se failover.

[driftsäkerhet] [21 oktober 2020]

ticket granting ticket

(TGT – även: ticket to get tickets – biljettbeviljande biljett) – i säkerhetssystemet Kerberos: en krypterad fil som under begränsad tid ger en användare tillgång till nätverket. TGT:n måste bifogas när användaren begär tillgång till tjänster i nätverket (detta sker automatiskt). TGT:n innehåller en engångssnyckel, användarens IP-adress och en sluttid. All kommunikation krypteras med engångsnyckeln. Sluttiden kan skjutas upp under sessionen. TGT:er utfärdas av en biljettbeviljande server (ticket granting server, TGS). – Utförlig förklaring finns på Microsofts webbsidor: länk.

[kryptering] [12 oktober 2020]