Sicurezza informatica / Glossario
Glossario di Sicurezza informatica
Definizioni semplici dei termini di Sicurezza informatica, ognuna collegata a una breve lezione visiva.
- Autenticazione a due o più fattori (2FA/MFA)
- L’autenticazione a due o più fattori chiede una seconda prova di identità, come un codice da app, una notifica da approvare o una chiavetta di sicurezza, oltre alla password.
- Backup 3-2-1
- Un backup 3-2-1 vuol dire tre copie dei tuoi dati, su due tipi diversi di supporto, con una copia tenuta offline o in un altro luogo.
- Botnet
- Una botnet è una rete di computer e dispositivi dirottati che i criminali controllano a distanza, spesso senza che i proprietari se ne accorgano.
- Credential stuffing
- Il credential stuffing è quando gli attaccanti prendono nomi utente e password trapelati da un sito e li provano in automatico su molti altri siti.
- Dark web
- Il dark web è una parte di internet che si raggiunge solo con software speciali e che nasconde chi gestisce i siti. Lì ci sono mercati criminali di dati rubati.
- Infostealer
- Un infostealer è un malware che prende password, cookie, dati delle carte e portafogli di criptovalute salvati su un dispositivo e li manda ai criminali.
- Ingegneria sociale
- L’ingegneria sociale (social engineering) è manipolare le persone, invece di violare i computer, perché consegnino informazioni, accessi o soldi.
- Internet delle cose (IoT)
- L’Internet delle cose (IoT) sono gli oggetti di tutti i giorni collegati a internet, come telecamere, prese smart, videocitofoni, TV e speaker.
- Malware
- Il malware (software malevolo) è qualsiasi programma creato per danneggiare un dispositivo o chi lo usa, per esempio rubando dati, spiando o bloccando i file.
- Passkey
- Una passkey sostituisce la password: è una chiave crittografica salvata sul tuo dispositivo che sblocchi con l’impronta, il volto o un PIN.
- Password manager
- Un password manager (gestore di password) è un’app che crea, conserva e inserisce una password lunga e unica per ogni account, così devi ricordarne solo una.
- Phishing
- Il phishing è un messaggio che finge di arrivare da qualcuno di cui ti fidi, per spingerti a cliccare un link, aprire un file o consegnare password o soldi.
- Ransomware
- Il ransomware è un malware che cifra i tuoi file o sistemi e chiede un pagamento per sbloccarli, spesso minacciando di pubblicare i dati rubati.
- Router
- Il router è l’apparecchio che collega i dispositivi di casa a internet e tra loro. È la porta d’ingresso della tua rete domestica.
- Smishing
- Lo smishing è il phishing via SMS: un messaggio che ti spinge a toccare un link, chiamare un numero o mandare soldi.
- Spoofing
- Lo spoofing è falsificare un’identità online, come il nome di un mittente, un indirizzo email, un numero di telefono o un sito, perché un messaggio sembri arrivare da qualcuno di fidato.
- Spyware
- Lo spyware è un malware che osserva di nascosto cosa fai su un dispositivo, come messaggi, posizione, tasti premuti o navigazione, e lo manda a qualcun altro.
- Trojan (cavallo di Troia)
- Un trojan, o cavallo di Troia, è un malware travestito da qualcosa di utile, come un’app gratis, un crack per un gioco o un finto aggiornamento, che installi tu stesso.
- Typosquatting
- Il typosquatting è registrare una versione sbagliata o sosia di un dominio famoso per intercettare chi lo digita male o non guarda con attenzione.
- Vishing
- Il vishing è il phishing vocale: una telefonata in cui un truffatore si finge la banca, le forze dell’ordine, l’assistenza tecnica o un collega per ottenere soldi, codici o accessi.