Phishing
AncamanUpaya memancing korban untuk memberikan informasi rahasia (kata sandi, PIN, nomor kartu kredit) dengan menyamar sebagai pihak terpercaya melalui email, situs tiruan, atau pesan singkat.
Pahami istilah-istilah keamanan siber yang sering terdengar di berita dan aplikasi sehari-hari, dijelaskan dengan bahasa yang ringkas, praktis, dan mudah dipahami masyarakat luas.
Upaya memancing korban untuk memberikan informasi rahasia (kata sandi, PIN, nomor kartu kredit) dengan menyamar sebagai pihak terpercaya melalui email, situs tiruan, atau pesan singkat.
Metode autentikasi modern pengganti kata sandi berbasis standar FIDO/WebAuthn. Menggunakan pasangan kunci kriptografi yang terikat pada biometrik perangkat Anda.
Lapisan keamanan tambahan yang mewajibkan dua atau lebih bukti verifikasi untuk masuk ke akun: sesuatu yang Anda tahu (kata sandi) dan sesuatu yang Anda miliki (kode aplikasi authenticator atau perangkat fisik).
Singkatan dari Malicious Software. Perangkat lunak jahat yang sengaja dirancang untuk merusak, menyusup, menyadap, atau mengambil alih perangkat komputer dan ponsel.
Jenis malware yang mengenkripsi (mengunci) seluruh berkas penting korban, kemudian menuntut uang tebusan jika korban ingin mendapatkan kunci pembukanya.
Taktik manipulasi psikologis untuk memperdaya korban agar secara sukarela membocorkan informasi rahasia atau melakukan tindakan ceroboh.
Aplikasi brankas digital terenkripsi yang berfungsi menghasilkan, menyimpan, dan mengisi otomatis kata sandi unik dan rumit untuk seluruh akun Anda.
Serangan siber otomatis di mana penyerang menggunakan daftar kombinasi username/email dan kata sandi yang bocor dari satu situs untuk mencoba masuk ke berbagai situs web lain.
Sistem komunikasi aman di mana hanya pengirim dan penerima yang sah yang dapat membaca isi pesan. Pihak ketiga, termasuk penyedia layanan telekomunikasi atau server, tidak dapat membaca data di tengah jalan.
Prinsip arsitektur keamanan: 'Jangan pernah percaya, selalu verifikasi' (Never trust, always verify). Setiap permintaan akses harus diautentikasi dan diotorisasi tanpa memandang dari mana permintaan berasal.