مصطلحات الحماية والخصوصية

برنامج ضار يختبئ في عمق النظام ويخفي نفسه وبرامج أخرى عن أدوات الفحص، ويصعب إزالته.

محاولة اختراق مصرح بها يقوم بها خبراء أمن لاكتشاف الثغرات قبل المهاجمين الحقيقيين.

خدعة تخفي زرًا ضارًا تحت زر يبدو بريئًا، فتنفذ إجراء لم تقصده عندما تضغط.

حماية الأجهزة والشبكات والبيانات من الهجمات والسرقة والتخريب، فردًا ومؤسسات.

ميزة في UEFI تسمح فقط ببرامج إقلاع موقعة رقميًا، لمنع البرامج الضارة من العمل قبل النظام.

تهديد بنشر صور أو فيديوهات خاصة مقابل المال، وكثير منه خداع بلا صور حقيقية.

خداع عبر الإنترنت لسرقة المال أو البيانات، مثل الوظائف المزيفة والمتاجر الوهمية واحتيال الاستثمار.

استخدام مهارات الاختراق بشكل قانوني وبإذن لحماية الأنظمة، وهو مجال وظيفي مطلوب.

كود أو طريقة تستغل ثغرة معينة لتنفيذ هجوم.

سيطرة مهاجم على حسابك بعد سرقة كلمة المرور أو رمز التحقق، ثم تغيير بيانات الدخول.

توقف الشركة عن إصدار تحديثات أمنية لنظام أو جهاز، فيصبح عرضة للثغرات الجديدة.

نهج أمني لا يثق تلقائيًا بأي جهاز أو مستخدم حتى داخل الشبكة، ويتحقق من كل طلب.

إعداد في محركات البحث يخفي النتائج والصور غير المناسبة.

برنامج يعرض إعلانات مزعجة ويغير محرك البحث أو الصفحة الرئيسية، ويأتي غالبًا مخبأ مع برامج مجانية.

أي برنامج صُمم لإيذائك بسرقة البيانات أو التجسس أو التخريب.

ناتج دالة رياضية يحول أي بيانات إلى سلسلة ثابتة الطول؛ أي تغيير صغير يغير البصمة كليًا، ولا يمكن عكسها.

كل ما تتركه من أثر على الإنترنت: منشورات وصور وتعليقات وبيانات تجمعها المواقع.

برنامج ينفذ مهامًا متكررة تلقائيًا على الإنترنت، منه المفيد ومنه الضار.

مكان معزول يعمل فيه برنامج أو كود دون أن يستطيع الوصول إلى بقية النظام، للحماية من الضرر.

برامج تراقب نشاطك سرًا وترسله لطرف آخر.

برامج ضارة تشفر الملفات وتطلب مالًا مقابل إعادتها.

برنامج يفحص الملفات والبرامج ويكتشف البرامج الضارة ويمنعها. Microsoft Defender المدمج في ويندوز يكفي أغلب المستخدمين.

التعرف على جهازك من مجموعة صفاته (الشاشة والخطوط والإعدادات) دون ملفات تعريف ارتباط.

جمع المعلومات عن تصفحك عبر المواقع لبناء ملف لاهتماماتك، غالبًا لأغراض إعلانية.

تحديث يسد ثغرة معروفة في برنامج أو نظام.

تحديث يغلق ثغرات أمنية مكتشفة في النظام أو البرامج، وهو أهم خطوة لحماية جهازك.

صور أو فيديو أو صوت مزيف لأشخاص حقيقيين بالذكاء الاصطناعي.

تحويل البيانات إلى شكل لا يُقرأ إلا بالمفتاح الصحيح.

تشفير لا يقرأ فيه الرسالة إلا المرسل والمستلم.

وضع لا يحفظ سجل التصفح والملفات المؤقتة على جهازك بعد الإغلاق، لكنه لا يخفيك عن المواقع ومزود الإنترنت.

رسالة أو صفحة مزيفة تنتحل جهة موثوقة لسرقة بياناتك.

احتيال عبر مكالمة هاتفية يدعي فيها المتصل أنه من البنك أو جهة رسمية ليحصل على بياناتك.

رسالة تصيد مكتوبة خصيصًا لشخص معين باستخدام معلومات عنه، فتبدو مقنعة جدًا.

تصيد عبر رسائل SMS أو واتساب تحمل روابط مزيفة، مثل «شحنتك معلقة» أو «حسابك البنكي موقوف».

فتح الجهاز أو تأكيد الدفع بالتعرف على وجهك، باستخدام كاميرا ومستشعرات عمق.

الإساءة أو التهديد أو الإحراج المتكرر لشخص عبر الإنترنت ومواقع التواصل.

احتيال يقنع فيه المهاجم شركة الاتصالات بنقل رقمك إلى شريحة جديدة لديه، ليستقبل رموز التحقق الخاصة بك.

هجوم يجعل متصفحك ينفذ إجراء في موقع مسجل دخولك فيه دون علمك، مثل تغيير البريد.

حادثة تُسرق فيها بيانات مستخدمي شركة أو موقع، مثل الأسماء والبريد وكلمات المرور.

ميزة في ويندوز تشفر القرص كاملًا وتحتاج مفتاح استرداد عند المشاكل.

تطبيق يولد رموز تحقق تتغير كل 30 ثانية للمصادقة الثنائية، أكثر أمانًا من الرسائل النصية.

خطأ في برنامج أو نظام يمكن أن يستغله مهاجم للوصول أو التحكم أو سرقة البيانات.

ثغرة يكتشفها المهاجمون ويستغلونها قبل أن تعرف بها الشركة المطورة أو تصدر لها تحديثًا.

استخدام حروف من لغات أخرى تشبه الحروف اللاتينية في أسماء النطاقات، ليبدو الرابط المزيف مطابقًا للأصلي.

تجربة كلمات مرور مسربة من موقع على مواقع أخرى، مستغلين أن الناس يكررون كلمة المرور نفسها.

برنامج ضار يتنكر في صورة برنامج مفيد.

ثغرة يدخل فيها المهاجم أوامر قاعدة بيانات عبر حقول الموقع، فيقرأ البيانات أو يحذفها.

هجوم يخفي تعليمات في نص أو صفحة ليخدع نموذج الذكاء الاصطناعي.

ثغرة في مواقع الويب تسمح لمهاجم بإدخال كود JavaScript يعمل في متصفحات الزوار ويسرق جلساتهم.

خدمات يحل فيها أشخاص أو برامج اختبارات التحقق آليًا مقابل المال، لتجاوز حماية المواقع.

ميزة في أندرويد تطلب حساب Google السابق بعد إعادة ضبط الهاتف بغير الإعدادات.

برنامج ضار ينسخ نفسه وينتشر عبر الشبكة من جهاز لآخر تلقائيًا دون أن يفتحه أحد، مستغلًا ثغرات غير مرقعة.

رسائل غير مرغوب فيها تُرسل بالجملة، إعلانية غالبًا، وبعضها يحمل روابط تصيد.

أدوات تتيح للأهل تحديد وقت الشاشة وتصفية المحتوى والموافقة على التطبيقات في أجهزة الأطفال.

رقم تعريف عالمي موحد للثغرات المعروفة علنًا، مثل CVE-2024-1234، لتتبعها في التحديثات والتقارير.

رقم مؤقت يصلك برسالة أو تطبيق لتأكيد الدخول أو العملية، ويصلح لمرة واحدة فقط.

رموز احتياطية تعطيك إياها الخدمة عند تفعيل المصادقة الثنائية، لتدخل بها إن فقدت هاتفك.

شبكة واي فاي مزيفة باسم يشبه شبكة حقيقية في مقهى أو مطار، لاعتراض بيانات من يتصل بها.

ملف إلكتروني يثبت هوية موقع أو جهة ويحمل مفتاحها العام، تصدره جهة موثوقة.

مجموعة أجهزة مخترقة يتحكم بها المهاجم عن بعد.

شريحة أمان في اللوحة الأم تحفظ مفاتيح التشفير وتتحقق من سلامة الإقلاع، ومطلوبة لويندوز 11.

ملف رقمي يثبت هوية الموقع ويتيح التشفير في المتصفح.

شهادة يصدرها الخادم لنفسه دون جهة موثوقة، فيحذّر منها المتصفح.

برنامج ضار يلتصق بملفات أو برامج سليمة وينتشر عندما تُفتح، وقد يتلف البيانات أو يبطئ الجهاز.

اختبار يميز الإنسان عن البرنامج الآلي لحماية النماذج والحسابات.

نشر معلومات شخصية عن أحد دون إذنه، مثل عنوانه أو رقمه أو عمله، بقصد الإيذاء.

قانون أوروبي يمنح الأفراد حقوقًا على بياناتهم ويلزم الشركات بالشفافية والموافقة، وغراماته كبيرة.

خطوة تحقق ثانية بعد كلمة المرور مثل رمز من تطبيق.

التحقق من الهوية بصفة جسدية مثل البصمة أو الوجه أو قزحية العين.

في التشفير غير المتماثل، مفتاح تشاركه علنًا ليُشفر الآخرون رسائل لا يفتحها إلا مفتاحك الخاص.

بيانات عشوائية تضاف إلى كلمة المرور قبل حساب بصمتها، حتى لا تتشابه بصمات كلمات المرور المتطابقة.

إضافة أو برنامج يمنع ظهور الإعلانات وكثيرًا من أدوات التتبع، فيسرّع التصفح.

منح كل مستخدم أو برنامج الصلاحيات التي يحتاجها فقط، لا أكثر، لتقليل الضرر إن اختُرق.

برنامج يحفظ كلمات مرورك مشفرة ويولدها ويملؤها تلقائيًا.

برنامج أو جهاز يسجل كل ما تكتبه سرًا، ليسرق كلمات المرور وأرقام البطاقات.

قطعة صغيرة توصلها بالجهاز أو تقربها منه لتأكيد الدخول، وهي من أقوى وسائل الحماية من التصيد.

سلسلة سرية من البيانات تُستخدم لتشفير المعلومات وفك تشفيرها؛ من يملك المفتاح يقرأ البيانات.

طريقة دخول بلا كلمة مرور تعتمد على مفاتيح رقمية وبصمتك.

برامج تدفع فيها الشركات مكافآت لمن يكتشف ثغرات في منتجاتها ويبلغ عنها بمسؤولية.

ملفات نصية صغيرة يحفظها المتصفح لتتذكر المواقع تسجيل دخولك وتفضيلاتك.

خداع نفسي يجعل الضحية تعطي معلومات أو مالًا بنفسها.

محاولة تخمين كلمة المرور بتجربة ملايين الاحتمالات آليًا حتى تنجح إحداها.

هجوم يقف فيه المهاجم بينك وبين الموقع ليقرأ أو يغير ما يمر بينكما، شائع في شبكات الواي فاي المزيفة.

إغراق موقع أو خادم بطلبات كثيرة من أجهزة عديدة حتى يتوقف.

نظام يتحكم في الاتصالات الداخلة والخارجة ويمنع غير المسموح به.

جهة موثوقة تصدر شهادات HTTPS بعد التحقق من ملكية النطاق.

برنامج أو إضافة تغير صفحة البداية ومحرك البحث وتعرض إعلانات دون إذنك.

برنامج ضار يسرق كلمات المرور المحفوظة في المتصفح وملفات تعريف الارتباط ومحافظ العملات، ويرسلها للمهاجم.

شركات تجمع معلومات الناس من مصادر كثيرة وتبيعها للمعلنين وغيرهم.

ترويسة تجبر المتصفح على فتح الموقع بـ HTTPS دائمًا.

ترويسة تحدد مصادر السكربتات والصور المسموح بها في الصفحة لتقليل هجمات الحقن.

قواعد تحدد ما يُسمح وما يُمنع عند استخدام خدمة تقنية.

صفحة تشرح ما البيانات التي يجمعها الموقع أو التطبيق وكيف يستخدمها ومع من يشاركها.

ميزة في أجهزة آبل تمنع استخدام الجهاز بعد مسحه إلا بحساب Apple الأصلي.

تسجيل نطاقات تشبه مواقع مشهورة بخطأ بسيط، مثل amaz0n بدل amazon، لاصطياد من يخطئ في الكتابة.