Seguridad
88 términos de Seguridad explicados fácil, ordenados de lo básico a lo avanzado. Si el tema es nuevo para vos, arrancá por arriba.
Básico
Antivirus
Un programa que vigila tus archivos y apps y bloquea los que se sabe que son dañinos.
Ataque de fuerza bruta
Entrar a una cuenta probando contraseñas, una detrás de otra, hasta que alguna funcione.
Autenticación de dos factores
Una segunda prueba de que sos vos, para que una contraseña robada no alcance.
Biometría
Demostrar quién sos con tu cuerpo: una huella, tu cara, tu voz.
Blockchain
Un libro de registros compartido en muchas compus, donde no se puede cambiar el pasado.
CAPTCHA
Una pruebita que usa un sitio web para distinguir a una persona de un programa.
Ciberseguridad
Proteger computadoras, redes y datos contra robos, daños e interrupciones.
Cifrado
Mezclar datos para que solo quien tiene la clave pueda leerlos.
Clonación de voz
IA que aprende a hablar con la voz de una persona real a partir de una grabación corta.
Cookies
Notitas que un sitio le pide a tu navegador que guarde, para reconocerte después.
Copia de seguridad
Una copia aparte de tus datos, para recuperarlos cuando se pierde el original.
Dark web
Sitios a los que solo se llega con un software especial que oculta quién habla con quién.
Datos personales y RGPD
La información sobre vos, y las leyes que dicen quién puede usarla y cómo.
Deepfake
Un video, foto o voz falsos hechos con IA para parecer una persona real.
Doxxing
Rastrear y publicar datos privados de alguien, como dónde vive, para ir contra esa persona.
Estafas online
Engaños que usan mensajes, sitios y apps para que entregues plata o datos.
Filtración de datos
Cuando información privada que guarda una organización termina en manos de quien no debe.
Firewall
Un portero que decide qué tráfico de red entra o sale.
Gestor de contraseñas
Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio.
Hacker
Alguien que desarma sistemas para ver cómo funcionan, para bien o para mal.
HTTPS
El candadito del navegador: tráfico web que nadie en el medio puede leer.
Huella digital en internet
El rastro de datos que vas dejando cada vez que usás internet.
Ingeniería social
Manipular a personas, en vez de máquinas, para conseguir acceso o información.
Keylogger
Un programa o aparatito que graba en secreto todo lo que tipeás.
Llave de seguridad
Un aparatito físico que enchufás o acercás para demostrar que sos vos el que entra.
Malware y ransomware
Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos.
Modo incógnito
Una ventana que olvida lo que hiciste en este equipo. No te vuelve invisible.
Passkeys
Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora.
Phishing
Un mensaje falso que te engaña para que entregues una contraseña o un pago.
Reconocimiento facial
IA que identifica o verifica a una persona comparando su cara con otras guardadas.
Recuperación de cuenta
El camino para volver a entrar a una cuenta si olvidás la clave o perdés el celular.
Robo de identidad
Alguien usa tus datos personales para hacerse pasar por vos, casi siempre por plata.
Signal
Una app de mensajería privada, de una fundación, hecha para saber lo mínimo de vos.
SIM swapping
Una estafa en la que alguien se queda con tu número para recibir tus códigos de seguridad.
Spam
Mensajes no deseados enviados en masa: publicidad, estafas y basura que nunca pediste.
Telegram
Una app de mensajería armada alrededor de la nube, grupos enormes y canales públicos.
Intermedio
Air gap
Mantener una computadora o red físicamente desconectada de todo, internet incluida.
Amazon Cognito
Registro, login y contraseñas de tu app, a cargo de AWS y no tuyo.
Amazon GuardDuty
Un servicio de AWS que vigila la actividad de tu cuenta y avisa si ve señales de ataque.
Amazon Inspector
Un servicio de AWS que revisa sin parar tus servidores y código buscando vulnerabilidades.
Amazon Macie
Un servicio de AWS que encuentra datos sensibles en tus buckets de S3 y marca los riesgosos.
Amenaza interna
Un riesgo de seguridad que viene de alguien que ya tiene acceso legítimo.
Anonimización de datos
Transformar un conjunto de datos para que nadie pueda ser identificado y siga sirviendo.
Ataque a la cadena de suministro
Hackear a un proveedor confiable para que sus actualizaciones lleven el ataque a todos.
Ataque de intermediario
Alguien se mete a escondidas entre vos y un sitio para leer o cambiar lo que mandás.
AWS CloudTrail
El libro de registro de una cuenta de AWS: quién hizo qué, cuándo y desde dónde.
AWS Config
Un servicio de AWS que registra cómo están configurados tus recursos y los revisa.
AWS IAM Identity Center
Un único inicio de sesión para que tu gente entre a todas las cuentas y apps de AWS.
AWS KMS
La bóveda de AWS para claves de cifrado: las usás, pero nunca salen de ahí.
AWS Secrets Manager
Una caja fuerte para contraseñas y claves de API, para que nunca vivan en tu código.
AWS Security Hub
El lugar donde AWS junta las alertas de seguridad de varios servicios y las ordena.
AWS Shield
La protección de AWS contra ataques DDoS, prendida por defecto para todos.
AWS WAF
Un filtro delante de tu sitio que lee cada pedido y frena los malintencionados.
Bug bounty
Una empresa le paga a quien encuentra sus fallas de seguridad y se las avisa en privado.
Centro de operaciones de seguridad
El equipo que vigila los sistemas de una organización día y noche contra ataques.
Certificado TLS
La credencial que un sitio le muestra a tu navegador para probar que es quien dice ser.
Cifrado de extremo a extremo
Solo quien manda y quien recibe pueden leer el mensaje; el servicio del medio, no.
Clave de API
Un texto secreto que identifica a tu app cuando llama a la API de otro.
Credential stuffing
Probar contraseñas filtradas de un sitio en muchos otros, a velocidad de máquina.
Criptografía de clave pública
Dos claves ligadas: una que compartís con todos para cerrar, otra que guardás para abrir.
Cross-site scripting
Meter código en un sitio web para que se ejecute en los navegadores de otros visitantes.
Cumplimiento de seguridad
Demostrar, con una auditoría externa, que seguís las reglas de seguridad que te piden.
DDoS
Tirar un sitio inundándolo con más tráfico del que puede aguantar.
EDR
Software de seguridad que vigila cada computadora y reacciona ante señales de ataque.
Hashing
Una huella digital de los datos en un solo sentido: fácil de calcular, imposible de revertir.
Honeypot
Un blanco falso puesto a propósito para atraer atacantes, detectarlos y ver qué hacen.
Inyección de prompts
Meter instrucciones en lo que lee una IA para que obedezca al atacante y no a vos.
Inyección SQL
Escribir en un formulario un texto que la base de datos confunde con sus instrucciones.
Marca de agua de IA
Marcas ocultas en contenido generado por IA para que un programa lo reconozca después.
Modelo de responsabilidad compartida
Quién cuida qué en la nube: el proveedor, el cliente o los dos.
Nube soberana
Una nube armada para que los datos y su control queden bajo las leyes de un país.
OAuth y SSO
Iniciar sesión una vez con una cuenta confiable y que ella responda por vos en otras apps.
Proxy
Una computadora intermediaria que hace pedidos en nombre de otro.
Pruebas de penetración
Contratar a alguien para que entre a tus sistemas, con permiso, antes que un delincuente.
Red team y blue team
Atacantes contratados que hacen de enemigo real, y defensores que intentan atraparlos.
Sandboxing
Correr un programa en una caja cerrada para que no pueda dañar nada afuera.
Secuestro de sesión
Robar el pase que te da un sitio al iniciar sesión para que el ladrón entre como vos.
Seguridad Wi-Fi
Cómo la clave del Wi-Fi deja afuera a los vecinos y cifra lo que viaja por el aire.
SSH
Una forma cifrada de entrar a otra computadora y escribirle comandos.
Tor
Una red de voluntarios que esconde quién sos haciendo rebotar el tráfico por tres relays.
VPN
Un túnel cifrado que manda todo tu tráfico a través de otra red primero.
Vulnerabilidad y CVE
Una falla que permite abusar de un software, y el código público que la identifica.
Avanzado
CSRF
Un ataque que hace que tu navegador mande, en tu nombre, un pedido que nunca quisiste.
DNS over HTTPS
Consultas DNS enviadas dentro de HTTPS cifrado, para que nadie en la red las pueda leer.
Escalada de privilegios
Pasar de un acceso limitado a más poder del que te dieron, casi siempre por una falla.
Modelado de amenazas
Sentarse antes de construir a preguntar quién podría atacar esto, cómo y qué hacer al respecto.
SIEM
El sistema que junta los logs de seguridad de todos lados y da la alarma.
Zero trust
Seguridad que revisa cada pedido, en vez de confiar en lo que está adentro de la red.