Глоссарий

Термины приватности и безопасности

Короткие определения без лишней теории — чтобы понимать, о чём речь в статьях и в настройках сервисов.

Вредоносное ПО (malware): Программы, созданные во вред: вирусы, шпионы, шифровальщики. Чаще всего попадают на устройство через вложения писем и заражённые сайты.
Временная (одноразовая) почта: Адрес электронной почты, который создаётся за секунды без регистрации и живёт ограниченное время. Нужен, чтобы не оставлять настоящий адрес сайтам, которым вы не доверяете, и не получать потом спам.
Двухфакторная аутентификация (2FA): Вход по двум подтверждениям: пароль и второй фактор — код из приложения, SMS или физический ключ. Даже если пароль украдут, без второго фактора войти не получится.
Квишинг: Фишинг через QR-коды: вместо ссылки в письме или на листовке — картинка с кодом, которая ведёт на поддельный сайт. Проблема в том, что адрес не видно до сканирования.
Менеджер паролей: Программа, которая хранит все ваши пароли в зашифрованном виде и подставляет их сама. Позволяет использовать длинный уникальный пароль на каждом сайте, запоминая только один мастер-пароль.
Метаданные: Данные о данных: кто и когда создал файл, на каком устройстве, где. Метаданные фото и документов часто выдают больше, чем само содержимое.
Одноразовый код (OTP): Числовой код, который действует один раз или несколько минут. Его присылают для подтверждения входа или регистрации. Никому нельзя сообщать такой код — сотрудники сервисов его не спрашивают.
Отпечаток браузера (fingerprinting): Способ узнавать вас без cookie: по сочетанию настроек — шрифтов, экрана, языка, модели устройства. Вместе они образуют почти уникальную «подпись».
Перебор паролей (brute force): Атака, при которой программа подбирает пароль, пробуя огромное число вариантов. Короткие и простые пароли ломаются за секунды, длинные случайные — практически никогда.
Подстановка учётных данных: Атака, при которой украденные на одном сайте логины и пароли автоматически пробуют на других. Работает, если вы используете один пароль в нескольких местах.
Почтовый алиас: Дополнительный адрес, который пересылает письма на основной ящик. Позволяет не показывать настоящий адрес и отключить алиас, если на него пошёл спам.
Прокси-сервер: Посредник между вами и сайтом: сайт видит адрес прокси, а не ваш. В отличие от VPN, обычно не шифрует весь трафик устройства.
Сквозное шифрование (E2EE): Шифрование, при котором сообщение расшифровывается только у получателя. Даже сам сервис, через который оно передаётся, прочитать его не может.
Сокращатель ссылок: Сервис, который превращает длинную ссылку в короткую. Удобно, но скрывает реальный адрес, поэтому короткие ссылки из писем стоит проверять до перехода.
Социальная инженерия: Манипуляция людьми вместо взлома техники: звонок «из банка», письмо «от начальника», срочность и давление. Цель — заставить вас самим отдать пароль, код или деньги.
Спам: Массовые нежелательные рассылки. Ваш адрес попадает в базы спамеров, когда вы оставляете его на сайтах, которые продают или теряют данные пользователей.
Тайпосквоттинг: Регистрация сайтов с адресами, похожими на настоящие (gooogle.com вместо google.com), расчёт на опечатку пользователя или невнимательность.
Трекинговый пиксель: Невидимая картинка размером в 1 пиксель в письме или на странице. Когда она загружается, отправитель узнаёт, что вы открыли письмо, когда и с какого устройства.
Утечка данных: Ситуация, когда данные пользователей сайта попадают к посторонним из-за взлома или ошибки. В утечках чаще всего оказываются почта, пароли, телефоны и имена.
Фишинг: Обман, при котором мошенники выдают себя за банк, сервис или знакомого и заставляют ввести пароль или данные карты на поддельной странице. Чаще всего приходит письмом или сообщением со ссылкой.
Хэш: Результат необратимого преобразования данных в короткую строку. Сервисы хранят хэши паролей вместо самих паролей; по хэшу нельзя восстановить исходный текст, но можно проверить совпадение.
Шифрование: Преобразование данных так, что прочитать их можно только с ключом. Защищает переписку, файлы и соединение с сайтом от посторонних.
Cookie: Небольшой файл, который сайт сохраняет в браузере, чтобы вас узнавать: для входа в аккаунт, настроек, а также для рекламного отслеживания между сайтами.
DKIM: Цифровая подпись письма. Получатель проверяет её открытым ключом из DNS и убеждается, что письмо отправлено с домена и не изменено по дороге.
DMARC: Правило домена, которое говорит получателям, что делать с письмами, не прошедшими проверки SPF и DKIM: пропустить, в спам или отклонить.
DNS: «Телефонная книга» интернета: переводит название сайта в адрес сервера. Через DNS-запросы можно узнать, какие сайты вы посещаете, если они не защищены.
EXIF: Блок метаданных в фотографии: модель телефона, время съёмки и часто точные GPS-координаты. Перед публикацией фото его лучше очищать.
GDPR: Общий регламент ЕС о защите данных. Даёт людям право знать, какие данные о них собирают, требовать их исправления и удаления.
Google Safe Browsing: Список опасных сайтов, который ведёт Google и использует большинство браузеров. Проверка по нему ловит известные фишинговые и заражённые адреса, но не новые.
HTTPS и TLS: Технология, которая шифрует соединение между браузером и сайтом. Значок замка означает, что данные в пути не подсмотреть, но не гарантирует, что сам сайт честный.
IP-адрес: Числовой адрес вашего подключения к интернету. По нему сайты определяют примерное местоположение и провайдера.
Passkey (ключ доступа): Способ входа без пароля: устройство подтверждает вас отпечатком, лицом или PIN-кодом. Ключ привязан к сайту, поэтому его нельзя выманить на фишинговой странице.
SPF: Запись в DNS, в которой домен перечисляет серверы, имеющие право отправлять от его имени почту. Помогает отсеивать подделанных отправителей.
VPN: Сервис, который пропускает ваш трафик через свой сервер и скрывает настоящий IP от посещаемых сайтов и от провайдера. Защищает в публичных сетях, но не делает вас анонимным сам по себе.
Zero-knowledge (нулевое знание): Подход, при котором сервис технически не может прочитать ваши данные: ключ шифрования остаётся только у вас. Так устроены, например, секретные записки на этом сайте.