Il linguaggio della sicurezza, spiegato con precisione.

Riferimento

Glossario di sicurezza.

Il vocabolario usato nelle pagine di sicurezza, guide, confronti e incidenti di SealTask. I termini con una spiegazione completa rimandano alla pagina canonica.

AEAD

Cifratura autenticata con dati associati

Cifratura che protegge la riservatezza e rileva modifiche al testo cifrato e al contesto associato.

Albero di Merkle

Albero hash che vincola molti record a una radice e consente prove compatte.

Architettura zero-knowledge

Progetto in cui il fornitore non possiede le chiavi per decifrare un ambito definito di contenuti protetti.

Argon2id

Funzione ad alta intensità di memoria per hashing delle password e derivazione delle chiavi, standardizzata nella RFC 9106.

Attacco replay

Riutilizzo di un messaggio o credenziale prima validi per provocare un’azione non autorizzata o duplicata.

BAA

Business Associate Agreement

Accordo scritto richiesto da HIPAA quando un business associate tratta PHI.

CBOR

Concise Binary Object Representation

Formato binario compatto di serializzazione dei dati definito nella RFC 8949.

ChaCha20-Poly1305

AEAD che combina il cifrario a flusso ChaCha20 e l’autenticatore Poly1305 secondo RFC 8439.

Cifratura dei dati inattivi

Protezione dei dati archiviati che non esclude da sola l’accesso del fornitore alle chiavi.

Cifratura lato client

Cifratura eseguita sul dispositivo prima di caricare contenuti protetti su un servizio.

Compromissione della supply chain

Attacco che raggiunge un obiettivo tramite dipendenza, sistema di build, fornitore o servizio.

Credential stuffing

Riutilizzo automatico di coppie nome utente-password rubate su un altro servizio.

Dati inattivi

Dati archiviati su un supporto, non in trasferimento o elaborazione attiva.

E2EE

Cifratura end-to-end

Cifratura in cui solo gli endpoint previsti possiedono le chiavi dei contenuti protetti.

Esposizione dei dati

Dati accessibili oltre il pubblico previsto senza prova necessaria di intrusione.

Forward secrecy

Proprietà che limita se la compromissione di una chiave a lungo termine espone segreti precedenti.

Forza bruta

Verifica sistematica di molti possibili segreti o credenziali finché uno non risulta corretto.

HKDF

Funzione HMAC Extract-and-Expand per la derivazione delle chiavi

KDF della RFC 5869 per derivare chiavi specifiche per scopo.

HMAC

Costruzione con chiave per l’autenticazione dei messaggi basata su una funzione hash crittografica.

HPKE

Hybrid Public Key Encryption

Framework RFC 9180 che combina KEM, KDF e AEAD per cifrare verso una chiave pubblica.

KDF

Funzione di derivazione delle chiavi

Funzione crittografica che deriva una o più chiavi da materiale iniziale.

KEM

Meccanismo di incapsulamento delle chiavi

Meccanismo a chiave pubblica che stabilisce un segreto condiviso incapsulato per un destinatario.

Metadati

Informazioni su contenuto o attività, come identità, orario, dimensione, stato e relazioni.

Nonce

Valore usato una volta in un contesto crittografico; riutilizzarlo con una chiave AEAD può essere catastrofico.

OPAQUE

Protocollo PAKE aumentato descritto nella RFC 9807.

OPRF

Oblivious Pseudorandom Function

Primitiva RFC 9497 che consente al client di valutare una funzione pseudocasuale con chiave senza rivelare l’input al server; OPAQUE usa la modalità OPRF di base.

PAKE

Scambio di chiavi autenticato da password

Protocollo che stabilisce una chiave autenticata da una password senza inviarla come credenziale.

Password spraying

Prova di un piccolo insieme di password comuni su molti account per evitare tentativi ripetuti contro un singolo account.

PHI

Informazioni sanitarie protette · ePHI

Informazioni sanitarie identificabili protette nelle condizioni previste da HIPAA.

Prova di coerenza

Prova di Merkle che un albero append-only successivo contiene il precedente come prefisso invariato.

Prova di inclusione

Percorso di Merkle compatto che dimostra l’appartenenza di una foglia a una radice.

Raccolta tramite API

Raccolta automatizzata di record attraverso un’interfaccia applicativa; a seconda del contesto può essere autorizzata, abusiva o resa possibile da controlli di accesso errati.

Rafforzamento delle password

Elaborazione deliberatamente costosa che aumenta il costo dei tentativi di password.

Registro di trasparenza

Registro append-only e verificabile crittograficamente di eventi o associazioni di chiavi.

Ristretto255

Astrazione di gruppo di ordine primo su Curve25519 usata dalla suite OPAQUE standard.

Salt

Valore non segreto che separa input uguali nell’hashing delle password o nella derivazione delle chiavi.

Separazione dei domini

Etichette o contesti distinti impediscono di riutilizzare un valore crittografico per un altro scopo.

Testo cifrato

Risultato della cifratura, pensato per restare illeggibile senza la chiave corretta.

Testo in chiaro

Dati leggibili prima della cifratura o dopo una decifratura riuscita.

Trasparenza delle chiavi

Registro verificabile che rende controllabili le modifiche alle associazioni tra identità e chiavi pubbliche.

Violazione dei dati

Incidente con accesso o divulgazione non autorizzati di informazioni sensibili.

VOPRF

Verifiable Oblivious Pseudorandom Function

Primitiva RFC 9497 per valutare una funzione pseudocasuale senza rivelare l’input e verificare il server.

Vulnerabilità

Debolezza potenzialmente sfruttabile; la sola presenza non prova sfruttamento o violazione.

WASM

WebAssembly

Formato binario portabile eseguibile nei browser, per esempio per crittografia Rust revisionata.

WebCrypto

Web Cryptography API

API del browser che espone operazioni crittografiche selezionate alle applicazioni web.

X25519

Funzione Diffie–Hellman su Curve25519 usata da un KEM HPKE nella RFC 9180.