Slovníček pojmů

Bezpečnostní program, který pomáhá odhalovat a blokovat škodlivé soubory nebo chování.

Novější verze systému nebo aplikace, která často opravuje bezpečnostní chyby.

Přihlášené zařízení nebo prohlížeč, který má stále přístup k účtu. Po podezření na únik je vhodné cizí relace odhlásit.

Způsob elektronického přihlášení nebo ověření identity pomocí bankovní identity u podporovaných služeb.

Online úložiště nebo služba, kde máte uložené soubory, fotky nebo zálohy.

Důvěryhodná organizace, která vydává a spravuje certifikáty používané pro ověření identity nebo podpisu.

Hlavní jméno webu, například banka.cz. To je část adresy, podle které poznáte, komu stránka patří.

Druhý krok při přihlášení, například kód z aplikace nebo SMS. Samotné heslo pak nestačí.

Oficiální elektronická schránka pro doručování zpráv mezi osobami, firmami a úřady. Pomáhá s doručením a identitou schránky, nehodnotí výhodnost obsahu.

Útok, který zahlcuje službu provozem a může ji znepřístupnit. Sám o sobě neznamená automatický únik dat.

Způsob elektronického podepsání dokumentu nebo úkonu. Může mít různé úrovně důvěryhodnosti; samotný obrázek ručního podpisu obvykle nestačí.

Prostředek, který pomáhá potvrdit původ a neporušenost elektronického dokumentu organizace. Nenahrazuje podpis fyzické osoby, pokud je potřeba projevit její vůli.

Konkrétní způsob nebo nástroj, kterým se zranitelnost zneužívá.

Ochranná vrstva, která pomáhá řídit síťovou komunikaci zařízení nebo sítě.

Protokol, který šifruje spojení mezi prohlížečem a webem. Neznamená ale automaticky, že web je pravý nebo poctivý.

Krátký otisk dat nebo souboru. Pomáhá ověřit, zda se soubor nezměnil, ale neříká sám o sobě, zda je obsah bezpečný.

Silná forma elektronického podpisu fyzické osoby, vytvořená kvalifikovaným prostředkem a založená na kvalifikovaném certifikátu.

Elektronické potvrzení vydané kvalifikovaným poskytovatelem služeb vytvářejících důvěru, které propojuje údaje pro ověření podpisu s konkrétní fyzickou osobou. Pro elektronickou pečeť organizace se používá jiný typ certifikátu.

Šifrování, kdy obsah zprávy čtou jen koncová zařízení účastníků. Neřeší podvodníka na druhé straně ani napadené zařízení.

Škodlivý software. Může krást data, sledovat vás nebo poškodit zařízení.

Česká služba pro elektronickou identitu a přihlašování k podporovaným službám.

Automatizovaná akce v dokumentu nebo aplikaci. V nečekaném dokumentu může být rizikové, pokud chce spouštět kód.

Oznámení z telefonu nebo aplikace. Mohou prozradit citlivý obsah i na zamčené obrazovce.

Postup, kterým se dostanete zpět ke službě po ztrátě hesla nebo zařízení. Je důležité mít aktuální bezpečný e-mail, telefon a záložní kódy.

Podvodná zpráva nebo web, který se tváří důvěryhodně a snaží se z vás vylákat údaje nebo peníze.

Krátký číselný kód pro odemčení telefonu, SIM karty nebo platební karty.

Stránka nebo okno, kde bezpečně zadáváte údaje ke kartě. Musí patřit ověřené službě.

Oprava chyby nebo zranitelnosti, obvykle dodaná jako aktualizace.

Reklama, která se tváří jako výhra, investice nebo doporučení známé osobnosti, ale vede k podvodu nebo vylákání údajů.

Moderní způsob přihlášení bez klasického hesla, obvykle potvrzený zařízením, biometrikou nebo PINem. Pomáhá snižovat riziko phishingu, ale pořád je potřeba chránit zařízení a obnovu účtu.

Čtvercový kód, který po naskenování otevře odkaz nebo další akci. I ten může vést na podvodný web.

Podvod, kdy QR kód vede na falešnou stránku nebo platbu. QR kód je jen jiná forma odkazu, proto je potřeba kontrolovat cíl.

Škodlivý program, který zašifruje data nebo zablokuje zařízení a požaduje výkupné.

Nástroj pro vzdálený přístup k zařízení. V útocích může sloužit ke sledování nebo ovládání počítače bez vědomí uživatele.

Podvodná SMS nebo zpráva v mobilu, která vás tlačí ke kliknutí na odkaz nebo k odeslání údajů.

Manipulace člověkem. Útočník neútočí jen na techniku, ale hlavně na emoce, spěch, strach nebo důvěru.

Aplikace, která bezpečně ukládá hesla a pomáhá vytvářet různá silná hesla pro každou službu.

Podvržení identity, například telefonního čísla, e-mailu, profilu nebo webové stránky, aby útok vypadal důvěryhodně.

Podvod nebo zneužití, při kterém útočník získá kontrolu nad telefonním číslem oběti přes novou SIM nebo eSIM. Ohrožuje SMS kódy a obnovu účtů.

Adresa webové stránky. Důležité je sledovat hlavně její skutečnou doménu.

Telefonický podvod. Útočník volá a vydává se například za banku, úřad nebo technickou podporu.

Služba, která vytváří šifrované spojení přes síť. Pomáhá hlavně na nedůvěryhodných sítích, ale nepozná za vás phishing.

Program nebo funkce pro ovládání zařízení na dálku. V rukou podpory může pomoci, ale útočník ji zneužívá k ovládnutí počítače nebo telefonu.

Kopie důležitých dat, kterou můžete použít při ztrátě zařízení, napadení nebo chybě.

Chyba v systému, aplikaci nebo nastavení, kterou může někdo zneužít.