В кибербезопасности полно терминов, которые быстро превращают обычную статью в набор аббревиатур. Перед тем как разбираться с Tor, onion-ссылками или другими технологиями приватности, полезно знать хотя бы базовую десятку.

  1. Шифрование (Encryption): преобразование данных так, чтобы прочитать их могли только те, у кого есть подходящий ключ или другой разрешённый способ расшифровки. Шифрование защищает данные при хранении и передаче.
  2. Firewall: программный или аппаратный механизм, который фильтрует входящий и исходящий сетевой трафик по заданным правилам. Он помогает отделить доверенную сеть от потенциально опасных соединений.
  3. Privilege Escalation: повышение привилегий внутри системы. Злоумышленник пытается получить права выше тех, которые были у него изначально, например перейти от обычной учётной записи к административной.
  4. Malware: общий термин для вредоносного ПО: вирусов, троянов, ransomware, spyware, червей и других программ, созданных для кражи данных, повреждения систем или несанкционированного контроля.
  5. Botnet: сеть заражённых устройств, которыми удалённо управляет оператор. Ботнеты могут использоваться для DDoS-атак, рассылки спама, мошенничества и других злоупотреблений.
  6. Brute Force / Dictionary Attack: методы подбора паролей. Brute force перебирает множество возможных комбинаций, а словарная атака проверяет заранее подготовленный список распространённых слов и паролей.
  7. Distributed Denial of Service (DDoS): атака, при которой сервис перегружают большим количеством запросов из множества источников, чтобы сделать его недоступным для нормальных пользователей.
  8. Advanced Persistent Threat (APT): длительная целевая атака, при которой атакующий старается незаметно закрепиться в инфраструктуре и сохранять доступ продолжительное время. Обычно термин используют для хорошо подготовленных групп.
  9. Formjacking: внедрение вредоносного кода в веб-форму, например на странице оплаты, с целью перехватывать вводимые пользователями данные.
  10. Exploit: код, техника или последовательность действий, использующая конкретную уязвимость для нарушения нормальной модели безопасности системы.