Kategori: it-säkerhet

vilseledande system

(deception system) – datorprogram som har installerats enbart för att locka till sig folk som begår dataintrång. – Vilseledande system är till för att hålla angriparen upptagen, avleda uppmärk­sam­heten från viktiga program och databaser, skapa osäker­het, ge tid att spåra angriparen och att vidta motåtgärder samt ibland också att kart­lägga angriparens beteende. – Se också honungsfälla, honeymonkey, intrångs­fiske och lösenordsfälla.

[it-säkerhet] [ändrad 27 oktober 2021]

mejlvägg

  1. – annat ord för spamfilter eller liknande program som blockerar oönskad e‑post (kanske även sådan som inte kan räknas som spam men som ändå anses onödig). Ordet anspelar på brandvägg;
  2. – funktion som gör att man måste ange och bekräfta sin e‑pos­tadress (genom att svara på ett mejl) för att få tillgång till in­formation och tjänster på internet. Ordet anspelar på betalvägg. – Se också bekräftelsemejl;
  3. – hit the mail wall – ”gå in i mejl­väggen” – att få så mycket e‑post att man inte kan hantera den.

– Även: e‑post­vägg. På engelska: mail wall eller email wall.

[e-post] [it-säkerhet] [spam] [stress] [ord på -vägg] [ändrad 9 december 2019]

tvåfaktorsautentisering

identitetskontroll (autentisering) med hjälp av två olika slags informa­tion och / eller informationsbärare, till exempel ett kort och ett lösen­ord. Alltså som i en uttagsautomat där man behöver något man har (en besittningsfaktor, som kortet) och något man vet (en kunskapsfaktor, som PIN). Var för sig är kort och PIN oanvänd­bara. Med mobilt bank‑id används en app i en smart mobil och en PIN. – På engelska: two‑factor authentication, förkortat 2FA. – Se också flerfaktors­autenti­sering.

[identifiering] [ändrad 24 april 2020]

F1-sårbarhet

(F1 key vulnerability) – inaktuellt: ett skadligt skript som kunde aktiveras i äldre versioner av Windows om man tryckte på tangenten F1 samtidigt som man hade Internet Explorer öppet. Om det då öppnades en dialogruta där användaren uppmanades trycka på F1 borde man inte lyda uppmaningen. Om användaren tryckte på F1 skapades nämligen möjlighet för utomstående att fjärrstyra vissa funktioner i datorn. I andra sammanhang fungerade F1 som vanligt. – Sårbarheten blev känd i mars 2010, se Microsofts webbsidor. Den avhjälptes kort därefter, och kan bara drabba den som har en version av Windows från 2010 eller tidigare och som inte har installerat någon säkerhetsuppdatering sedan 2010. – Sårbarheten drabbade bara Windows 2000† och Windows XP†, och den kunde aktiveras enbart från Internet Explorer.

[inaktuellt] [sårbarheter] [windows] [ändrad 5 februari 2018]

e-posthygien

(email hygiene) – goda vanor som skyddar datorn mot datavirus och minskar exponeringen för spam. Till exempel:

  • – att du aldrig öppnar e‑post­bilagor från okända av­sändare;
  • – att du aldrig svarar på spam. Då be­kräftar du nämligen att din e‑postadress finns och fungerar. När spammaren vet det kan hon sälja adressen vidare till andra spammare, och då får du ännu mer spam;
  • – du bör inte heller skicka kedje­brev vidare, i synnerhet inte virus­­varningar eller bluffar (hoaxes), som att stor­­företag skänker bort saker (se Anna Swelung);
  • – att du använder pro­gram som upp­täcker och stoppar data­virus, spionprogram och andra oönskade pro­gram.

[e-post] [skydd] [spam] [ändrad 17 oktober 2012]

Shamoon

ett datavirus som 2012 angrep före­tags­nätverk i olje- och energibranschen. Det upp­täcktes i augusti 2012, och var också känt som Disttrack. – När Shamoon hade tagit sig in på en dator i ett nätverk spred det sig sedan till alla andra datorer i nätverket. När det var klart raderade viruset den gemensamma startsektorn (master boot record) på alla hårddiskar, vilket gjorde datorerna oanvänd­bara. – I mars 2017 spreds Shamoon igen. – Läs mer i Wikipedia.

[skadeprogram] [ändrad 19 juli 2021]

dataskydd

(data loss prevention, förkortat DLP) – program och åtgärder som på olika sätt för­hindrar att hemlig information når obehöriga. – Program för dataskydd övervakar informa­tion som skickas i nätverk, information som bearbetas och informa­tion som är lagrad. Syftet är att upptäcka och förhindra otillåten över­föring av information. – Dataskydd kallas på engelska också för data leak prevention, information leak detection and prevention (IDLP), information leak prevention (ILP), content monitoring and filtering (CMF – se innehållsfiltrering), information protection and control (IPC) och ex­trusion prevention system. – Observera att engelska data loss prevention används i just denna bety­delse. Alltså om skydd mot obehörig åtkomst, inte om skydd mot att data går förlorade, till exempel av tekniska orsaker. – Se också Dataskydd.net.

[dataskydd] [ändrad 30 mars 2023]