Язык безопасности — точно и понятно.

Справочник

Словарь безопасности.

Термины со страниц SealTask о безопасности, руководствах, сравнениях и инцидентах. Понятия с полным объяснением ведут на каноническую страницу.

Атака повторного воспроизведения

Повторное использование ранее действительного сообщения или данных для несанкционированного действия.

Данные в покое

Данные, хранящиеся на носителе, а не передаваемые или обрабатываемые в данный момент.

Дерево Меркла

Хеш-дерево, связывающее множество записей одним корнем и поддерживающее короткие доказательства.

Доказательство включения

Короткий путь Меркла, подтверждающий принадлежность листа определённому корню дерева.

Доказательство согласованности

Доказательство Меркла, что более позднее append-only дерево содержит прежнее как неизменный префикс.

Журнал прозрачности

Криптографически проверяемая append-only запись событий или соответствий ключей.

Клиентское шифрование

Шифрование на устройстве до отправки защищённого контента сервису.

Компрометация цепочки поставок

Атака на цель через зависимость, систему сборки, поставщика или сервис.

Метаданные

Сведения о контенте или активности: идентичность, время, размер, состояние и связи.

Открытый текст

Читаемые данные до шифрования или после успешной расшифровки.

Перебор

Систематическая проверка множества возможных секретов или учётных данных, пока один вариант не окажется верным.

Прозрачность ключей

Проверяемый журнал изменений соответствий между идентичностями и открытыми ключами.

Прямая секретность

Свойство, ограничивающее раскрытие прошлых секретов при компрометации долговременного ключа.

Разделение доменов

Разные метки и контексты не позволяют повторно использовать криптографическое значение для иной цели.

Раскрытие данных

Доступность данных за пределами задуманной аудитории без обязательного доказательства взлома.

Распыление паролей

Проверка небольшого набора распространённых паролей на множестве учётных записей, чтобы избежать повторных попыток для одной записи.

Сбор данных через API

Автоматизированный сбор записей через программный интерфейс; в зависимости от контекста он может быть разрешённым, злоупотребляющим или возможным из-за ошибок контроля доступа.

Соль

Несекретное значение, разделяющее одинаковые входы при хешировании паролей или выводе ключей.

Усиление пароля

Намеренно затратная обработка, повышающая стоимость проверки вариантов пароля.

Утечка данных

Инцидент с несанкционированным доступом к конфиденциальным данным или их разглашением.

Уязвимость

Потенциально эксплуатируемая слабость; её наличие не доказывает эксплуатацию или утечку.

Шифрование данных в покое

Защита хранимых данных, сама по себе не исключающая доступ поставщика к ключам.

Шифротекст

Результат шифрования, предназначенный оставаться нечитаемым без правильного ключа.

AEAD

Аутентифицированное шифрование со связанными данными

Шифрование, которое обеспечивает конфиденциальность и обнаруживает изменение шифротекста и связанного контекста.

Argon2id

Требовательная к памяти функция хеширования паролей и вывода ключей из RFC 9106.

BAA

Business Associate Agreement

Письменное соглашение по HIPAA при обработке PHI стороной business associate.

CBOR

Concise Binary Object Representation

Компактный двоичный формат сериализации данных из RFC 8949.

ChaCha20-Poly1305

AEAD, объединяющий потоковый шифр ChaCha20 и аутентификатор Poly1305 по RFC 8439.

Credential stuffing

Автоматическое повторное использование украденных пар логина и пароля на другом сервисе.

E2EE

Сквозное шифрование

Шифрование, при котором ключи к защищённому контенту есть только у предусмотренных конечных устройств.

HKDF

HMAC-based Extract-and-Expand Key Derivation Function

Функция вывода ключей из RFC 5869 для создания отдельных ключей по назначению.

HMAC

Ключевая конструкция аутентификации сообщений на основе криптографической хеш-функции.

HPKE

Hybrid Public Key Encryption

Схема RFC 9180, объединяющая KEM, KDF и AEAD для шифрования на открытый ключ.

KDF

Функция вывода ключей

Криптографическая функция, выводящая один или несколько ключей из исходного материала.

KEM

Механизм инкапсуляции ключа

Механизм с открытым ключом, устанавливающий инкапсулированный общий секрет для получателя.

Nonce

Одноразовое значение в криптографическом контексте; повтор под одним ключом AEAD может быть катастрофичен.

OPAQUE

Усиленный протокол PAKE, описанный в RFC 9807.

OPRF

Oblivious Pseudorandom Function

Примитив RFC 9497, позволяющий клиенту вычислить ключевую псевдослучайную функцию, не раскрывая вход серверу; OPAQUE использует базовый режим OPRF.

PAKE

Обмен ключами с аутентификацией по паролю

Протокол, создающий аутентифицированный ключ из пароля без отправки пароля как учётных данных.

PHI

Защищённая медицинская информация · ePHI

Идентифицируемая медицинская информация, защищённая при условиях HIPAA.

Ristretto255

Абстракция группы простого порядка над Curve25519, используемая стандартным набором OPAQUE.

VOPRF

Verifiable Oblivious Pseudorandom Function

Примитив RFC 9497 для вычисления псевдослучайной функции без раскрытия входа и проверки вклада сервера.

WASM

WebAssembly

Переносимый двоичный формат инструкций для браузера, в том числе для проверенной криптографии на Rust.

WebCrypto

Web Cryptography API

API браузера, предоставляющий веб-приложениям отдельные криптографические операции.

X25519

Функция Диффи — Хеллмана на Curve25519, используемая одним из KEM HPKE в RFC 9180.

Zero-knowledge архитектура

Архитектура продукта, в которой поставщик не владеет ключами для расшифровки заявленного объёма защищённого контента.