Vocabulário de Segurança

[Begincaos]

Achei este pequeno tutorial de alguns vocabulários de segurança e não resisti a partilhar.

Browser
Software que utiliza o protocolo http (Hiper Text Transfer Protocol) para ver páginas Web alojadas em servidores na Internet.


Cavalo de Tróia (Trojan)
Programa informático que tendo aparentemente uma função útil e inofensiva, contém código malicioso ou destrutivo que pode adquirir permissões ilegítimas e provocar danos ao sistema que o aloja ou aos seus dados.


Chave RSA
RSA é um algoritmo usado em criptografia assimétrica, tecnologia de segurança que utiliza um par de chaves (chave pública e chave privada), aplicando um componente diferente do par em diferentes fases do algoritmo.
Envolve a transformação criptográfica da informação a transmitir, via Internet ou outro canal considerado inseguro, num código complexo que apenas poderá ser decifrado através da aplicação da chave correcta.


Cookies
Pequena porção de informação que um Web site escreve no disco duro do computador do cliente e que pode recuperar posteriormente. Os cookies podem ter várias funções, podendo armazenar as preferências do utilizador para certos tipos de informação ou gravar informação relativa à sua visita ao Web site.
A utilização de cookies não representa necessariamente uma invasão de privacidade e pode ser usada para personalizar ou manter parâmetros de sessão com um Web site.
A maioria dos browsers aceita automaticamente cookies, mas podem ser configurados de forma a inibir essa função. No entanto, sem cookies, alguns Web sites podem não funcionar correctamente.


Encriptação
Codificação de dados a transmitir através de uma rede pública como a Internet, por forma a garantir a integridade e confidencialidade dos mesmos. A codificação é efectuada mediante a utilização de fórmulas matemáticas (algoritmos). Sem a posse da respectiva fórmula de descodificação, toda a transmissão consiste num conjunto de caracteres que não faz qualquer sentido e, como tal, é inutilizável.


Download
Termo usado para descrever o processo de descarregar um ficheiro da Internet para um computador.


Ficheiro de Spool
Ficheiro onde são guardados dados para processamento posterior. No caso de uma impressora, este ficheiro guarda os documentos que aguardam impressão.


Firewall
Descontinuidade lógica ou física numa rede para prevenir acessos não autorizados a dados ou recursos.
Um firewall pessoal é um firewall instalado e utilizado num computador pessoal por forma a restringir a comunicação a tipos específicos de dados. Protege o computador e os dados armazenados contra hackers e vírus.


Hacker
Termo usado para classificar alguém que tenta entrar, de forma ilegal, em sistemas informáticos.
Tipicamente é um programador proficiente, com conhecimentos técnicos avançados que lhe permitem identificar e explorar os pontos fracos de um sistema considerado seguro.


ISP
Um ISP (Internet Service Provider) é um fornecedor de acessos à Internet, através de uma linha telefónica ou outro meio ligado ao computador do cliente, dando ao cliente um pacote de software, um username, uma password e um número de acesso telefónico.


Keyloggers
É um programa ou um dispositivo físico desenvolvido para registar a sequência de teclas digitadas por um utilizador. Pode registar tudo o que se digita, incluindo passwords, emails, números de cartão de crédito, etc.


Memória Cache
É a área de armazenamento temporário do browser. Quando o utilizador visita uma página Web, é automaticamente armazenada uma cópia dessa página na cache do computador, ou seja numa directoria existente no disco duro.
Se o utilizador volta à página que visitou recentemente, o browser pode ir lê-la à cache em vez de ir ao servidor original na Internet, poupando tempo e recursos de rede.


Phishing
É um tipo de acção fraudulenta que recorre ao uso de mensagens de e-mail que aparentam ter origem no banco, mas que efectivamente provêm de impostores.

Tipicamente estes e-mails induzem o receptor a utilizar um link para uma página web onde é levado a introduzir ou confirmar informação sensível, como por exemplo, códigos de acesso a serviços de banca directa, cartões de crédito e débito, dados sobre contas bancárias, etc.

Apesar destes web sites terem uma aparência legítima (logos, páginas e navegação), efectivamente não o são.


Software
É um programa, geralmente armazenado e executado pelo computador, utilizado para o operar ou executar uma tarefa.

(*) Fonte CGD