Eberprot P / glossary
Definiciones breves y sin referencias circulares: qué significa cada término, dónde te lo encontrarás y con qué se suele confundir.
Inicio de sesión que, además de la contraseña, exige una segunda confirmación: un código, una llave o una aprobación en el dispositivo.
Ejemplo El código de la aplicación de autenticación que se pide después de la contraseña.
No confundir conTOTP
Transformación de los datos que solo se puede revertir con una clave.
Ejemplo Un archivo de copia de seguridad cifrado solo se abre con la contraseña.
No confundir conSuma de verificación (hash)
Código de respuesta del servidor de tres cifras: 200, éxito; 301, redirección permanente; 404, no encontrado; 410, eliminado de forma permanente.
Ejemplo curl -I muestra el código de estado de una página sin descargarla.
Copia independiente de los datos a partir de la cual se pueden recuperar si se pierden.
Ejemplo Una copia con la regla 3-2-1: tres copias, dos soportes, una fuera de casa.
No confundir conSincronización
Dirección numérica de un dispositivo en la red, por ejemplo 192.168.1.1 en una red doméstica.
Ejemplo En una red doméstica, la dirección del router suele empezar por 192.168.
No confundir conDNS
Sistema que traduce un nombre de dominio (example.com) a la dirección IP del servidor.
Ejemplo Si las webs no cargan pero el ping a una dirección IP funciona, el culpable suele ser el DNS.
No confundir conDirección IP
Protocolo HTTP protegido con cifrado TLS: los datos entre el navegador y el sitio no se pueden leer por el camino.
Ejemplo El icono del candado indica cifrado, no que el sitio sea honrado: los sitios de phishing también pueden tener HTTPS.
No confundir conVPN
Forma de iniciar sesión sin contraseña según el estándar FIDO: el dispositivo guarda una clave secreta y confirma el acceso con la huella, la cara o un PIN.
Ejemplo Entrar en un sitio con Face ID sin escribir la contraseña.
No confundir conTOTP
Programa que actúa en contra de los intereses del propietario del dispositivo: roba datos, cifra archivos o muestra publicidad.
Ejemplo Un troyano dentro de un truco «gratuito» para un juego.
No confundir conPhishing
Engaño en el que se convence al usuario para que introduzca sus datos en un sitio falso o revele un código.
Ejemplo Un correo de «tu cuenta ha sido bloqueada» con un enlace a una dirección parecida a la auténtica.
No confundir conMalware
Mantener los archivos en el mismo estado en varios dispositivos, incluidos los borrados.
Ejemplo Borras un archivo en el portátil y desaparece también de la nube.
No confundir conCopia de seguridad
Cadena corta calculada a partir del contenido de un archivo; cualquier cambio en el archivo la modifica.
Ejemplo El SHA-256 de la cadena «hello» con salto de línea empieza por 5891b5b5.
No confundir conCifrado
Código de un solo uso que la aplicación calcula a partir de una clave secreta y la hora actual (estándar RFC 6238).
Ejemplo El código de seis cifras de la aplicación de autenticación, que suele cambiar cada 30 segundos.
No confundir conAutenticación en dos pasos (2FA)
Túnel cifrado entre el dispositivo y un servidor VPN; los sitios ven la dirección del servidor, no la tuya.
Ejemplo Una VPN protege el tráfico en una red wifi pública, pero no te salva si introduces la contraseña en un sitio de phishing.
No confundir conHTTPS
Las interfaces de programas y servicios cambian. Indicamos las versiones en las que probamos los comandos; en otras versiones los pasos pueden ser distintos.