Beveiligingstaal, precies uitgelegd.

Naslagwerk

Beveiligings woordenlijst.

De begrippen uit de beveiligings-, gids-, vergelijkings- en incidentpagina’s van SealTask. Begrippen met volledige uitleg verwijzen naar hun canonieke pagina.

AEAD

Geauthenticeerde encryptie met gekoppelde gegevens

Encryptie die vertrouwelijkheid beschermt en wijzigingen in ciphertext en gekoppelde context detecteert.

Argon2id

Geheugenzware functie voor wachtwoordhashing en sleutelafleiding uit RFC 9106.

BAA

Business Associate Agreement

Door HIPAA vereiste schriftelijke overeenkomst wanneer een business associate PHI verwerkt.

Brute-forceaanval

Systematisch veel mogelijke geheimen of inloggegevens proberen totdat er één werkt.

CBOR

Concise Binary Object Representation

Compact binair gegevensserialisatieformaat uit RFC 8949.

ChaCha20-Poly1305

AEAD die het ChaCha20-stroomcijfer en de Poly1305-authenticator combineert volgens RFC 8439.

Ciphertext

Uitvoer van encryptie, bedoeld om zonder de juiste ontsleutelingssleutel onleesbaar te blijven.

Client-side-encryptie

Encryptie op het apparaat voordat beschermde inhoud naar een dienst wordt geüpload.

Compromittering van de toeleveringsketen

Aanval die een doel bereikt via een afhankelijkheid, buildsysteem, leverancier of dienstverlener.

Consistentiebewijs

Merkle-bewijs dat een latere append-only boom de eerdere boom als ongewijzigd voorvoegsel bevat.

Credential stuffing

Automatisch hergebruik van elders gestolen gebruikersnaam-wachtwoordparen.

Datalek

Incident met onbevoegde toegang tot of openbaarmaking van gevoelige informatie.

Domeinscheiding

Afzonderlijke labels of contexten voorkomen hergebruik van een cryptografische waarde voor een ander doel.

E2EE

End-to-end-encryptie

Encryptie waarbij alleen de bedoelde eindpunten sleutels voor beschermde inhoud bezitten.

Encryptie in rust

Bescherming van opgeslagen gegevens die toegang van de aanbieder tot sleutels niet vanzelf uitsluit.

Forward secrecy

Eigenschap die beperkt of compromittering van een langetermijnsleutel eerdere geheimen blootlegt.

Gegevens in rust

Gegevens die op een medium zijn opgeslagen en niet actief worden verzonden of verwerkt.

Gegevens verzamelen via API

Geautomatiseerd verzamelen van records via een applicatie-interface; afhankelijk van de context kan dit toegestaan, misbruik of mogelijk door gebrekkige toegangscontrole zijn.

Gegevensblootstelling

Gegevens die buiten het bedoelde publiek toegankelijk zijn, zonder noodzakelijk bewijs van inbraak.

HKDF

HMAC-based Extract-and-Expand Key Derivation Function

KDF uit RFC 5869 voor het afleiden van doelspecifieke sleutels.

HMAC

Sleutelgebonden constructie voor berichtauthenticatie op basis van een cryptografische hashfunctie.

HPKE

Hybrid Public Key Encryption

Raamwerk uit RFC 9180 dat KEM, KDF en AEAD voor public-key-encryptie combineert.

KDF

Sleutelafleidingsfunctie

Cryptografische functie die een of meer sleutels uit bronmateriaal afleidt.

KEM

Sleutelinkapselingsmechanisme

Public-key-mechanisme dat een ingekapseld gedeeld geheim voor een ontvanger vastlegt.

Kwetsbaarheid

Mogelijk misbruikbare zwakte; aanwezigheid alleen bewijst geen misbruik of datalek.

Leesbare tekst

Leesbare gegevens vóór encryptie of na succesvolle ontsleuteling.

Merkle-boom

Hashboom die veel records aan één wortel bindt en compacte bewijzen mogelijk maakt.

Metadata

Informatie over inhoud of activiteit, zoals identiteit, tijd, grootte, status en relaties.

Nonce

Waarde die eenmaal in een cryptografische context wordt gebruikt; hergebruik onder één AEAD-sleutel kan rampzalig zijn.

OPAQUE

Augmented PAKE-protocol beschreven in RFC 9807.

Opnamebewijs

Compact Merkle-pad dat aantoont dat een blad bij een bepaalde boomwortel hoort.

OPRF

Oblivious Pseudorandom Function

Primitief uit RFC 9497 waarmee een client een pseudowillekeurige functie met sleutel evalueert zonder de invoer aan de server prijs te geven; OPAQUE gebruikt de basis-OPRF-modus.

PAKE

Wachtwoordgeauthenticeerde sleuteluitwisseling

Protocol dat vanuit een wachtwoord een geauthenticeerde sleutel opzet zonder het wachtwoord als referentie te verzenden.

Password spraying

Een kleine set veelgebruikte wachtwoorden tegen veel accounts proberen om herhaalde pogingen tegen één account te vermijden.

PHI

Beschermde gezondheidsinformatie · ePHI

Identificeerbare gezondheidsinformatie die onder de voorwaarden van HIPAA wordt beschermd.

Replay-aanval

Hergebruik van een eerder geldig bericht of credential voor een onbevoegde of dubbele handeling.

Ristretto255

Priemordegroepabstractie over Curve25519 die door de gestandaardiseerde OPAQUE-suite wordt gebruikt.

Salt

Niet-geheime waarde die gelijke invoer scheidt bij wachtwoordhashing of sleutelafleiding.

Sleuteltransparantie

Controleerbaar logsysteem dat wijzigingen in identiteits- en publieke-sleutelkoppelingen auditbaar maakt.

Transparantielog

Append-only en cryptografisch controleerbaar overzicht van gebeurtenissen of sleutelkoppelingen.

VOPRF

Verifiable Oblivious Pseudorandom Function

Primitief uit RFC 9497 om een pseudowillekeurige functie te evalueren zonder invoer te onthullen en de server te verifiëren.

Wachtwoordversterking

Opzettelijk dure verwerking die het testen van wachtwoordgissingen kostbaarder maakt.

WASM

WebAssembly

Draagbaar binair instructieformaat voor browsers, bijvoorbeeld voor beoordeelde Rust-cryptografie.

WebCrypto

Web Cryptography API

Browser-API die geselecteerde cryptografische bewerkingen aan webapps aanbiedt.

X25519

Elliptische Diffie–Hellman-functie over Curve25519 die door een HPKE-KEM in RFC 9180 wordt gebruikt.

Zero-knowledge-architectuur

Productontwerp waarin de aanbieder niet de sleutels bezit om een afgebakend deel beschermde inhoud te ontsleutelen.