Glosario de Seguridad de Microsoft - Portugués y Español

Acá les copio los glosarios de seguridad de Microsoft en portugués y en español, de gran utilidad especialmente para los que nos dedicamos al área de traducciones.

GLOSSÁRIO DE SEGURANÇA - MICROSOFT - PORTUGUÉS

acesso

Com respeito a privacidade, a capacidade de um indivíduo visualizar, modificar e contestar a exatidão e inteireza de informações pessoalmente identificáveis coletadas a seu respeito. Acesso é um elemento de Fair Information Practices (Práticas de Informações Justas).

controle de acesso

Os mecanismos para limitar o acesso a certas informações com base na identidade e participação de um usuário em vários grupos pré-definidos. O controle de acesso pode ser obrigatório, discricionário ou baseado em função. Consulte também lista de controle de acesso e entrada de controle de acesso.

ACE (access control entry - entrada de controle de acesso)

Em sistemas baseados no Windows, uma entrada em uma lista de controle de acesso contendo o identificador de segurança para um usuário ou grupo e uma máscara de acesso que especifica que operações do usuário ou grupo são permitidas, negadas ou auditoradas.

ACL (access control list - lista de controle de acesso)

Em sistemas baseados no Windows, uma lista de entradas de controle de acesso que se aplicam a um objeto inteiro, um conjunto de propriedades de objeto ou a uma propriedade individual de um objeto e que define o acesso concedido a uma ou mais entidades de segurança.

máscara de acesso

Em sistemas baseados no Windows, um valor que especifica as permissões concedidas ou negadas em uma entrada de controle de acesso de uma lista de controle de acesso. A máscara de acesso também é usada em uma solicitação de acesso para especificar as permissões de acesso que a entidade exige quando acessa um objeto

token de acesso

Uma estrutura de dados que contém informações de autorização para um usuário ou grupo. Um sistema usa um token de acesso para controlar o acesso a objetos protegíveis e para controlar a capacidade de um usuário executar várias operações relacionadas a sistema no computador local.

ACE

Consulte entrada de controle de acesso.

ACL

Consulte lista de controle de acesso.

vulnerabilidade administrativa

Falha em observar práticas administrativas recomendadas, como usar uma senha fraca ou efetuar login em uma conta que tenha mais direitos de usuário do que o usuário precisa para executar uma tarefa específica.

adware

Publicidade integrada em software. O adware freqüentemente é combinado com um aplicativo host fornecido gratuitamente contanto que o usuário concorde em aceitá-lo.

anonimato

Uma condição em que a verdadeira identidade de um indivíduo é desconhecida.

software AV (antivírus)

Um programa de computador projetado para detectar e reagir a software mal-intencionado, como vírus e worms. As reações podem incluir bloquear o acesso de usuários a arquivos infectados, limpar os arquivos ou sistemas infectados ou informar o usuário de que um programa infectado foi detectado.

ataque

Uma tentativa deliberada de comprometer a segurança de um sistema de computador ou privar outras pessoas do uso do sistema.

autenticação

O processo de validar as credenciais de uma pessoa, processo de computador ou dispositivo. A autenticação requer que a pessoa, processo ou dispositivo fazendo a solicitação forneça uma credencial que prove que é quem diz ser. Formas comuns de credenciais são assinaturas digitais, smart cards, dados biométricos e uma combinação de nomes de usuário e senhas.

autorização

O processo de conceder acesso a certas informações, serviços ou funcionalidade a uma pessoa, processo de computador ou dispositivo. A autorização deriva da identidade da pessoa, processo de computador ou dispositivo solicitando acesso, que é verificada através de autenticação.

Consulte software antivírus.

disponibilidade

A propriedade de um sistema ou um recurso de sistema que assegura que fique acessível e utilizável por demanda por um usuário do sistema autorizado. Disponibilidade é uma das características básicas de um sistema seguro.

Início da página

porta dos fundos

Uma entrada oculta, baseada em hardware ou software, ao sistema de um computador que pode ser usada para contornar as diretivas de segurança do sistema.

BBBOnLine

Uma programa de selo de privacidade estabelecido pelo Better Business Bureau que certifica que certos sites da Web obedecem a padrões básicos de privacidade. A Microsoft é um patrocinador do BBBOnLine.

correção privada

Consulte correção privada.

buffer

Uma região da memória reservada para uso como um repositório intermediário no qual dados são mantidos temporariamente antes da transferência entre dois locais ou dispositivos.

estouro de buffer

Uma condição que resulta da inclusão de mais informações em um buffer do que ele foi projetado para conter. Um invasor pode explorar essa vulnerabilidade para assumir o controle de um sistema.

Início da página

certificado

Um arquivo criptografado contendo informações de identificação de usuário ou de servidor, que é usado para confirmar a identidade e ajudar a estabelecer um link de segurança avançada.

gerenciamento de mudanças

A prática de administrar mudanças com a ajuda de métodos e técnicas testados para evitar novos erros e minimizar o impacto de modificações.

COPPA (Children's Online Privacy Protection Act)

Uma lei dos Estados Unidos que entrou em vigor em 21 de abril de 2000 e exige consentimento dos pais para certos sites da Web coletarem deliberadamente informações pessoalmente identificáveis de crianças com menos de 13 anos de idade.

escolha

A capacidade de um indivíduo determinar se e como informações pessoalmente identificáveis coletadas dele podem ser usadas, especialmente para fins além daqueles para os quais as informações foram originalmente fornecidas. Escolha é um elemento de Fair Information Practices (Práticas de Informações Justas).

criptografia

O método usado para transformar uma mensagem legível (chamada de plaintext (texto sem formatação) ou cleartext (texto não-criptografado)) em uma mensagem ilegível, misturada ou oculta (chamada de ciphertext (texto criptografado)).

texto criptografado

Dados que foram criptografados. O texto criptografado é o resultado do processo de criptografia e pode ser revertido em texto sem formatação uma forma legível com a chave de decodificação apropriada.

texto não-criptografado

Consulte texto sem formatação.

dados de seqüência de cliques

Informações que usuários geram conforme passam de página para página e clicam em itens dentro de um site da Web, geralmente armazenadas em arquivos de log. Designers de sites da Web podem usar os dados de seqüência de cliques para melhorar a experiência dos usuários com um site.

segurança de computador

A proteção de ativos de informação através do uso de tecnologia, processos e treinamento.

Supervisor de Conteúdo

Uma ferramenta do Microsoft Internet Explorer que permite que você controle que sites os usuários de seu computador podem visitar. Isso é particularmente útil para pais que querem controlar o conteúdo que seus filhos vêem na Web.

cookie

Um pequeno arquivo de dados que é armazenado no computador local do usuário para fins de manutenção de registros e que contém informações sobre o usuário pertinentes a um site da Web, como suas preferências.

COPPA

Consulte COPPA (Children's Online Privacy Protection Act).

credenciais

Informações que incluem identificação e prova de identificação que são usadas para obter acesso a recursos locais e de rede. Exemplos de credenciais são nomes de usuário e senhas, smart cardse certificados.

atualização crítica

Uma correção amplamente lançada para um problema específico que lida com um bug crítico sem relação com segurança.

criptografia

O estudo e análise de códigos e métodos de codificação usados para proteger informações. Técnicas criptográficas podem ser usadas para permitir e assegurar confidencialidade, integridade de dados, autenticação (entidade e origem dos dados) enão-repúdio.

Início da página

transferência de dados

Um princípio-chave da privacidade, a movimentação de informações pessoalmente identificáveis entre entidades, como uma lista de clientes sendo compartilhada entre duas empresas diferentes.

DDoS

Consulte ataque de negação de serviço distribuído.

práticas comerciais enganosas

Enganar ou apresentar produtos ou serviços de maneira inapropriada a consumidores e clientes. Nos Estados Unidos, essas práticas são reguladas pela Federal Trade Commission (Comissão Federal de Comércio) no nível nacional e tipicamente pelo Attorney General's Office of Consumer Protection (Gabinete de Proteção ao Consumidor do Procurador Geral) no nível estadual.

decodificação

O processo de converter conteúdo criptografado em sua forma original, freqüentemente o processo de converter texto criptografado em texto sem formatação. Decodificação é o oposto de criptografia.

DoS (denial of service attack - Ataque de negação de serviço)

Uma tentativa, de um usuário mal-intencionado (ou inconsciente), processo ou sistema, de impedir que usuários legítimos acessem um recurso (geralmente um serviço de rede) explorando uma fraqueza ou limitação do projeto em um sistema de informação. Exemplos de ataques de DoS incluem a saturação de conexões de rede, superlotação de armazenamento em disco, desativação de portas ou desligamento de energia.

certificado digital

Uma declaração assinada digitalmente que vincula as informações de identificação de um usuário, computador ou serviço a um par de chaves pública/privada. Um certificado digital é usado comumente no processo de autenticação e para proteger informações em redes.

DRM (digital rights management - gerenciamento de direitos digitais)

Qualquer tecnologia usada para proteger os interesses de proprietários de conteúdo e serviços (como proprietários de direitos autorais). Tipicamente, destinatários ou usuários autorizados devem adquirir uma licença para consumir os arquivos, música ou filmes de material protegido de acordo com os direitos ou regras comerciais definidas pelo proprietário do conteúdo.

assinatura digital

Dados que vinculam a identidade do remetente às informações sendo enviadas. Uma assinatura digital pode acompanhar qualquer mensagem, arquivo ou outra informação codificada digitalmente ou transmitida separadamente. Assinaturas digitais são usadas em ambientes de chave pública e fornecem serviços de não-repúdio e integridade.

divulgação

Um componente do princípio de aviso , em que uma empresa deve disponibilizar suas práticas de tratamento de dados, inclusive avisos de como coleta, usa e compartilha informações pessoalmente identificáveis.

DDoS (distributed denial of service - ataque de negação de serviço distribuído)

Um tipo de DoS (denial of service attack - ataque de negação de serviço) no qual um invasor usa código mal-intencionado instalado em vários computadores para atacar um único alvo. O invasor pode usar esse método para ter o alvo um maior efeito sobre do que é possível com uma única máquina no ataque.

DoS

Consulte DoS (denial of service attack - ataque de negação de serviço).

download

Transferir uma cópia de um arquivo de um computador remoto para outro por meio de um modem ou rede.

DRM

Consulte DRM (digital rights management - gerenciamento de direitos digitais).

Início da página

EFS

Consulte EFS (Encrypting File System - Sistema de Arquivos com Criptografia).

elevação de privilégio

O processo pelo qual um usuário obtém um nível mais alto de privilégio que aquele para o qual foi autorizado. Um usuário mal-intencionado pode usar a elevação de privilégio como um meio de comprometer ou destruir um sistema ou para acessar informações não-autorizadas.

e-mail bomba

Um DoS (denial of service attack - ataque de negação de serviço) no qual uma quantidade excessiva de mensagens é enviada para um endereço de e-mail em uma tentativa de interromper o serviço de correio eletrônico ou para impedir que o destinatário receba mensagens legítimas.

dados criptografados

Dados convertidos de plaintext (texto sem formatação) em ciphertext (texto criptografado).

EFS (Encrypting File System - Sistema de Arquivos com Criptografia)

Uma tecnologia usada no Windows 2000 e versões posteriores que permite aos usuários criptografar arquivos e pastas em volumes NTFS. O EFS protege a confidencialidade dos dados assegurando que somente o usuário original tenha acesso a eles.

criptografia

O processo de converter dados em uma forma codificada (ciphertext (texto criptografado)) para impedir que eles sejam lidos e entendidos por pessoas não-autorizadas.

imposição

Um princípio de privacidade que fornece mecanismos para assegurar a conformidade com Fair Information Practices (Práticas de Informações Justas), recurso para indivíduos afetados por não-conformidade e conseqüências para organizações desobedientes. Os métodos para imposição incluem uma análise por terceiros independentes, como a BBBOnLine.

EU Data Protection Directive (Diretiva de Proteção de Dados da União Européia)

Uma lei da UE (União Européia) declarando que dados pessoais de seus países podem ser transferidos apenas para países fora da UE que fornecerem um nível aceitável de proteção à privacidade . Uma organização deve esclarecer aos indivíduos porque suas informações são coletadas, como entrar em contato com ela com dúvidas e queixas, os tipos de terceiros para os quais divulgará as informações e as opções que fornece para limitar a divulgação de certas informações. Avisos e escolha apropriados devem ser oferecidos para permitir a um indivíduo uma opção de aceitação ou opção de recusa de fornecer informações específicas que a organização planeje rastrear. Consulte também Safe Harbor Agreement.

extranet

Uma extensão da intranet de uma organização usada para facilitar a comunicação com seus parceiros confiáveis. Uma extranet permite que aqueles parceiros confiáveis obtenham acesso limitado aos dados comerciais internos da organização.

Início da página

Fair Information Practices (Práticas de Informações Justas)

A base para práticas de privacidade recomendadas, tanto online como offline. As Práticas originaram-se no Privacy Act de 1974, a legislação que protege informações pessoais coletadas e conservadas pelo governo americano. Em 1980, esses princípios foram adotados pela Organização da Cooperação e do Desenvolvimento Econômico (Organization for Economic Cooperation and Development) e incorporados em suas Diretrizes para a Proteção de Dados Pessoais e Fluxos de Dados Transnacionais (Guidelines for the Protection of Personal Data and Transborder Data Flows). Elas foram adotadas adotadas posteriormente na Diretiva de Proteção a Dados da UE (EU Data Protection Directive) de 1995, com modificações. As Fair Information Practices incluem aviso, escolha, acesso, transferência progressiva, segurança, integridade de dados e correção.

filtro

Um padrão ou máscara através da qual dados são passados para itens especificados separados. Por exemplo, um filtro usado em e-mail ou na recuperação de mensagens de grupo de notícia pode permitir aos usuários descartar automaticamente mensagens de usuários designados.

Financial Modernization Act de 1999

Consulte Gramm-Leach-Bliley Act.

firewall

Uma solução de segurança que segrega uma porção de uma rede do restante, permitindo apenas que tráfego de rede autorizado passe segundo regras de filtragem.

substituição total de arquivos

Uma tecnologia usada em hotfixes que substitui os arquivos instalados atualmente por novos. Compare com aplicação de patch.

Início da página

GLB

Consulte Gramm-Leach-Bliley Act.

GUID (globally unique identifier - identificador global exclusivo)

Um valor de 16 bytes gerado a partir do identificador exclusivo em um dispositivo, data e hora atuais e um número seqüencial. Um GUID é usado para identificar um determinado dispositivo, componente, usuário ou sessão.

Gramm-Leach-Bliley Act (GLB)

Uma lei americana contendo disposições que exigem que todas as instituições financeiras divulguem a consumidores e clientes suas políticas e práticas para proteger a privacidade de informações pessoais não-públicas. Informações pessoais não-públicas incluem quaisquer informações pessoalmente identificáveis fornecidas por um cliente, resultando de transações com a instituição financeira ou obtidas por uma instituição financeira através do fornecimento de produtos ou serviços. Também conhecido como Financial Modernization Act de 1999.

(GUID)

Consulte globally unique identifier.

Início da página

HIPAA (Health Insurance Portability and Accountability Act)

Uma regulamentação americana que dá aos pacientes maior acesso a seus próprios registros médicos e mais controle sobre como suas informações de saúde pessoalmente identificáveis são usadas. A regulamentação também trata das obrigações dos convênios médicos e planos de saúde para proteger informações de saúde. No geral, as entidades cobertas como planos de saúde, reembolsos de assistência médica e convênios médicos que conduzem certas transações financeiras e administrativas eletronicamente tiveram até 14 de abril de 2003 para obedecer.

HFNETCHK

Uma ferramenta de linha de comando que permite a um administrador verificar o status de atualização de todos os computadores Windows NT 4.0, Windows 2000 e Windows XP em uma rede a partir de um local central.

atualização de alta prioridade

Uma classificação usada no site da Web do Windows Update e pelo serviço Windows Update para recomendar atualizações de software e drivers Microsoft que ajudam a proteger contra as mais recentes ameaças de segurança e problemas de confiabilidade publicamente conhecidos. Todas as atualizações de software e drivers que podem ser instalados ativando-se as Atualizações Automáticas em seu computador são classificadas como de alta prioridade. Eles também podem ser instalados visitando-se o site do Windows Update.

HIPAA

Consulte HIPAA (Health Insurance Portability and Accountability Act).

hotfix

Um único pacote cumulativo composto de um ou mais arquivos usados para lidar com um problema em um produto. Hotfixes lidam com uma situação de cliente específica e pode não ser distribuídos fora da organização do cliente. Os termos QFE, patch e atualização foram usados no passado como sinônimos de hotfix.

Início da página

ICRA

Consulte Internet Content Rating Association.

representação

A capacidade de um processo ou thread de sistema operacional ser executado no contexto de segurança de um chamador específico e obter acesso autorizado a recursos usando aquela identidade

criação implícita de perfil

Um processo de coleta de informações no qual as ações e comportamentos de um usuário que visita um site da Web são gravados conforme ele se move e interage com o site.

direcionamento implícito

Um processo de distribuição de informações em que dados de usuário existentes são usados para fornecer conteúdo adaptado a usuários que navegam em um site da Web.

divulgação de informações

A exposição de informações a indivíduos que normalmente não teriam acesso a elas.

logon interativo

O processo de efetuar login em um computador local usando um teclado. Compare com logon de rede.

ICRA (Internet Content Rating Association)

Um grupo internacional sem fins lucrativos que desenvolveu um serviço de recomendações de conteúdo para a Internet. O objetivo da ICRA é proteger crianças de material potencialmente prejudicial na Internet.

Início da página

Artigo da KB (Knowledge Base - Base de Conhecimento)

Um documento técnico na Base de Conhecimento Microsoft acessível através da Microsoft.com.

chave

Em criptografia e assinaturas digitais, um valor usado em combinação com um algoritmo para criptografar ou decodificar dados.

Kids Passport

Um serviço do .NET Passport que ajuda sites e serviços participantes a obter consentimento dos pais para coletar, usar e divulgar informações pessoais de crianças. Este serviço é usado para apoiar requisitos legais como o COPPA (Children's Online Privacy Protection Act) ou Korean Kids.

Início da página

administração de privilégios mínimos

Uma prática de segurança recomendada na qual todo usuário recebe apenas os privilégios mínimos necessários para realizar as tarefas que estão autorizados a executar.

ataque local

Uma ataque que visa o computador ao qual o invasor está conectado interativamente.

Início da página

MAC

Consulte Message Authentication Code.

mensagem bomba

Consulte e-mail bomba.

retransmissão de e-mail

Uma prática em que um invasor envia mensagens de e-mail a partir do servidor de e-mail de outro sistema para usar seus recursos e/ou fazer parecer que as mensagens se originaram no outro sistema.

código mal-intencionado

Software que cumpre o objetivo deliberadamente danoso de um invasor quando executado. Por exemplo, vírus, wormse cavalos de Tróia são códigos mal-intencionados.

usuário mal-intencionado

Um usuário que acessa intencionalmente um sistema com o objetivo de causar danos ao sistema ou de usá-lo de forma não-autorizada.

MAC (Message Authentication Code)

Um algoritmo que permite a um receptor assegurar que um bloco de dados conservou sua integridade do momento em que foi enviado até o momento em que foi recebido.

Central de Download da Microsoft

Um site da Microsoft que fornece atualizações de segurança e de tecnologia para software Microsoft.

Microsoft Passport Network

Um serviço para empresas que permite ao cliente usar as mesmas informações de entrada para registrar-se em qualquer parte da rede.

boletim de segurança da Microsoft

Um documento que descreve uma questão de segurança específica no software Microsoft e encaminha o leitor a um arquivo baixável por download que a resolve.

alerta de vírus da Microsoft

Um anúncio que descreve um vírusespecífico, o impacto de ataques potenciais em software Microsoft e sugestões para prevenção ou recuperação de tais ataques.

Início da página

logon de rede

O processo de registrar-se em um computador por meio de uma rede. Tipicamente, o usuário primeiro registra-se interativamente em um computador local, depois fornece credenciais de logon para outro computador da rede, como um servidor, que ele está autorizado a usar. Compare com logon interativo.

não-repúdio

Uma técnica usada para assegurar que alguém realizando uma ação em um computador não possa negar falsamente que a tenha realizado. O não-repúdio fornece provas inegáveis de que um usuário realizou uma ação específica, como transferir dinheiro, autorizar uma compra ou enviar uma mensagem.

aviso

Um princípio de privacidade que requer divulgação razoável a um cliente das práticas de coleta e uso de informações pessoalmente identificáveis por uma entidade. Essas informações de divulgação são tipicamente comunicadas em um aviso ou política de privacidade. Avisos são tratados em Fair Information Practices (Práticas de Informações Justas).

Início da página

Atualização do Office

Um site da Microsoft mantido pelo grupo de produtos Microsoft Office para o fim de fornecer atualizações críticas, complementos, conversores e visualizadores que aumentam o desempenho e estabilidade de programas do Office lançados atualmente.

transferência progressiva

A transferência de informações pessoalmente identificáveis pelo destinatário dos dados originais para um segundo destinatário. Por exemplo, a transferência de informações pessoalmente identificáveis de uma entidade na Alemanha para outra, nos Estados Unidos, constitui transferência progressiva daqueles dados. A transferência progressiva é tratada em Fair Information Practices (Práticas de Informações Justas).

opção de aceitação Para consentir explicitamente em participar Usada tipicamente em programas e ofertas de marketing em que uma ação (como o uso de informações pessoais além do propósito original primário para o qual foram coletadas) não é realizada a menos que o indivíduo consinta explicitamente. Um elemento de escolha.

opção de recusa

Para recusar-se explicitamente a participar. Usada tipicamente em programas e ofertas de marketing em que uma ação (como o uso de informações pessoais além do propósito original primário para o qual foram coletadas) é realizada a menos que o indivíduo se recuse explicitamente. Um elemento de escolha.

Início da página

P3P

Consulte Projeto Platform for Privacy Preferences.

senha

Uma cadeia de caracteres digitados por um usuário para confirmar sua identidade para uma rede ou computador local. Consulte também senha forte e senha fraca.

propagação de senha

Um processo que coordena as mudanças de senha de cada usuário em vários computadores, dispositivos, pastas ou redes em sincronização de senha.

sincronização de senha

Um serviço que replica as senhas dos usuários entre vários computadores, dispositivos, pastas ou redes, resultando em os usuários terem a mesma senha em cada ambiente.

patch

Consulte atualização de segurança.

aplicação de patch

Um método para atualizar um arquivo que substitui somente as partes alteradas, em vez de o arquivo todo. Compare com substituição total de arquivos .

permissão para crianças

O nível de permissão que determina se uma conta da Microsoft Passport Network específica pode ser usada para acessar qualquer site na Passport Network ou se pode acessar apenas sites que obedeçam a diretrizes governamentais específicas para conteúdo amigável para crianças. O nível de permissão para cada conta é definido pelos pais.

permissões

Autorização para realizar operações associadas com um recurso compartilhado específico, como um arquivo, diretório ou impressora. Permissões devem ser concedidas pelo administrador de sistemas a contas de usuário individuais ou grupos administrativos.

dados pessoais

Consulte informações pessoalmente identificáveis.

PIN (número de identificação pessoal - personal identification number)

Um código de identificação secreto semelhante a uma senha que é atribuído a um usuário autorizado. Um PIN é usado em combinação com um cartão de caixa eletrônico ou smart card, por exemplo, para desbloquear uma funcionalidade autorizada como acesso a uma conta de banco.

PII (informações pessoalmente identificáveis - personally identifiable information)

Qualquer informação relacionada com um indivíduo identificado ou identificável. Tais informações podem incluir nome, país, endereço, endereço de e-mail, número de cartão de crédito, número de Seguro Social, número de identidade, endereço de IP ou qualquer identificador exclusivo que seja associado com PII em outro sistema. Também conhecidas como informações ou dados pessoais.

informações pessoais

Consulte informações pessoalmente identificáveis.

phisher

Um usuário mal-intencionado ou site da Web que engana pessoas para que revelem informações pessoais, como senhas de conta ou número de carão de crédito. Um phisher tipicamente usa mensagens de e-mail enganosas ou anúncios online como isca para atrair usuários desavisados para sites fraudulentos, em que os usuários são ludibriados para fornecer informações pessoais.

vulnerabilidade física

Falha em fornecer segurança física para um computador, como deixar uma estação de trabalho desbloqueada funcionando em um local de trabalho acessível a usuários não-autorizados.

PII

Consulte informações pessoalmente identificáveis.

PIN

Consulte número de identificação pessoal.

PKI

Consulte infra-estrutura de chave pública.

texto sem formatação

Dados em sua forma não-criptografada ou decodificada .

Projeto Platform for Privacy Preferences (P3P)

Uma especificação de privacidade aberta desenvolvida e administrada pelo World Wide Web Consortium (W3C) que, quando implementado, permite que as pessoas tomem decisões informadas sobre como querem partilhar informações pessoais com sites da Web.

pooling

Consulte limitação.

principal

Consulte entidade de segurança.

privacidade

O controle que os clientes têm sobre a coleta, uso e distribuição de suas informações pessoais.

comprometimento de privacidade

Um cenário em que um indivíduo não-autorizado é capaz de obter acesso a informações pessoais ou confidenciais sobre outro usuário.

política de privacidade

Os requisitos de uma organização para conformidade com regulamentações e diretivas de privacidade . A política é expressa em uma declaração de privacidade.

declaração de privacidade

Um documento que descreve a posição de uma empresa quanto a privacidade, detalhando que informações seu site da Web coleta, com que os dados são compartilhados e como os usuários podem controlar o uso de seus dados pessoais.

Assistente de Privacidade

Uma ferramenta de software desenvolvida pela Microsoft que ajuda as empresas a criar políticas de privacidade com base em princípios de privacidade amplamente aceitos. Atualmente, o Privacy Wizard está sendo atualizado para incluir suporte para o Projeto Platform for Privacy Preferences.

correção privada

Um hotfix extra-oficial que pode não estar totalmente testado ou em pacote. Ele é lançado para o cliente verificar se resolve o problema antes do teste final e empacotamento.

chave privada

Uma de duas chaves em criptografia de chave pública. O usuário mantém a chave privada secreta e tipicamente a usa para assinar dados digitalmente ou para decodificar dados que tenham sido enviados criptografados com a chave pública correspondente..

privilégios

Consulte direitos de usuário.

servidor proxy

Um componente de firewall que gerencia o tráfego de Internet para e a partir de uma LAN (local area network - rede local) e pode fornecer outras funções, como armazenamento de documentos em cache e controle de acesso.

chave pública

Uma de duas chaves em criptografia de chave pública. O usuário libera esta chave para o público, que pode usá-la para criptografar mensagens a serem enviadas para o usuário e para verificar sua assinatura digital. Compare com chave privada.

criptografia de chave pública

Um método de criptografia que usa um par de chaves matematicamente relacionadas: uma chave pública e uma chave privada correspondente. Qualquer delas pode ser usada para criptografar dados, mas a chave correspondente deve ser usada para decodficá-los. Também chamada de criptografia assimétrica.

PKI (infra-estrutura de chave pública - public key infrastructure)

Um framework que abrange as leis, políticas, padrões, hardware e software para fornecer e gerenciar o uso de criptografia de chave pública em redes públicas como a Internet.

Início da página

QFE

Consulte Quick Fix Engineering.

QoS

Consulte Qualidade de Serviço.

QoS (Qualidade de Serviço - Quality of Service)

Um conjunto de padrões e mecanismos de controle de qualidade para transmissão de dados.

QFE (quick fix engineering)

Uma equipe dentro da Microsoft que produz hotfixes. A maioria dessas equipes agora refere-se a si mesma como equipes de Sustained Engineering .

Início da página

condição de corrida

Uma condição causada pela temporização de eventos dentro ou entre componentes de software. Condições de corrida são associadas tipicamente com erros de sincronização que fornecem uma janela de oportunidade durante a qual um processo pode interferir com outro, possivelmente introduzindo uma vulnerabilidade de segurança.

ataque remoto

Um ataque que visa um computador diferente daquele em que o invasor está conectado interativamente . Por exemplo, um invasor pode efetuar o logon em uma estação de trabalho e atacar um servidor na mesma rede ou em outra, completamente diferente.

RPC (chamada de procedimento remoto - remote procedure call)

Um mecanismo de comunicação que permite que computadores se comuniquem entre si por uma rede. Um RPC consiste em um identificador de procedimento, parâmetros passados ao procedimento e um valor retornado para o chamador (computador cliente) depois que o procedimento é executado no sistema remoto (computador servidor).

repúdio

A capacidade de um usuário negar ter realizado uma ação que outras pessoas não podem provar. Por exemplo, um usuário que exclui um arquivo pode negar com sucesso ter feito aquilo se nenhum mecanismo (como arquivos de auditoria) puder contradizê-lo.

RFC (Request for Collaboration)

Uma solicitação para envolvimento de desenvolvimento em que os PSS (Product Support Services - Serviços de Suporte ao Produto) são tecnicamente bloqueados; também usada para formalizar e rastrear solicitações de declaração de suporte e para analisar planos de ação propostos. O processo de solicitação foi introduzido para ajudar a reduzir o tempo para se fornecer uma solução para o cliente. Uma RFC pode se tornar uma solicitação de DCR, CDCR ou de hotfix .

RFC

Consulte Request for Collaboration.

direitos

Consulte direitos de usuário.

autorização baseada em função

Um tipo de autorização que usa funções para determinar direitos de acesso e privilégios. Uma função é uma categoria simbólica de usuários que compartilham o mesmo privilégio de segurança.

pacote cumulativo de atualizações

Consulte atualizar pacote cumulativo de atualizações.

RPC

Consulte chamada de procedimento remoto.

Início da página

Safe Harbor Agreement

Um acordo entre os Estados Unidos e a UE (União Européia) relativo à transferência de informações pessoalmente identificáveis da UE para os Estados Unidos, que é coerente com as Fair Information Practices (Práticas de Informações Justas). Empresas que se registram para o Safe Harbor no Departamento de Comércio dos Estados Unidos e obedecem ao acordo são consideradas pela UE como fornecedoras de proteção aos dados adequada para informações pessoalmente identificáveis transmitidas da UE para os Estados Unidos.

Princípios do Safe Harbor

Sete princípios acordados pelos Estados Unidos e União Européia para a transferência de informações pessoalmente identificáveis da UE para os Estados Unidos aos quais uma empresa deve aderir se registrar-se para o Safe Harbor. Os sete princípios são categorizados nos seguintes temas: aviso; escolha; acesso; transferência progressiva; segurança; integridade de dados e imposição. Consulte também Safe Harbor Agreement.

salvaguarda

Uma tecnologia, diretiva ou procedimento que combate uma ameaça e protege ativos.

área de segurança

Um mecanismo de segurança para limitar as ações que um programa pode executar. Uma área de segurança restringe um programa a um conjunto definido de privilégios e ações que reduzem a probabilidade de que ele possa causar danos ao sistema que o hospeda.

utilizações secundárias de dados

Usos de informações pessoais para outros fins que não aqueles para os quais as informações foram colhidas. As Fair Information Practices (Práticas de Informações Justas) afirmam que uma pessoa pode fornecer informações pessoais para um fim específico sem o medo de que elas possam ser usadas posteriormente para uma finalidade não-relacionada sem o seu consentimento.

SSL (Camada de Soquete Seguro - Secure Sockets Layer)

Um protocolo que fornece comunicação de dados segura através de criptografia. Este protocolo permite autenticação; integridade de dados e privacidade em redes através de uma combinação de certificados digitais, criptografia de chave pública e codificação de dados em lotes. O protocolo não fornece autorização ou não-repúdio.

segurança

Consulte segurança de computador.

alerta de segurança

Documentação para desenvolvedores que descreve riscos de segurança específicos e como evitá-los quando se implementa software Microsoft.

SID (identificador de segurança - security identifier)

Em sistemas baseados no Windows, um valor exclusivo que identifica uma conta de usuário, grupo ou computador dentro de uma empresa. Toda conta recebe um SID quando é criada.

chave de segurança

Um código de quatro caracteres usado para segurança adicional por sites na Microsoft Passport Network.

entidade de segurança

Em sistemas baseados no Windows, um usuário, grupo ou computador ao qual é automaticamente atribuído um identificador de segurança para controlar o acesso a recursos.

atualização de segurança

Uma correção lançada amplamente para uma vulnerabilidade específica de produto e relacionada a segurança. Vulnerabilidades de segurança são classificadas com base em sua severidade, que é indicada no boletim de segurança da Microsoft comocrítica, importante, moderadaou baixa.

vulnerabilidade de segurança

Uma vulnerabilidade em software que é tratada por uma atualização de segurança da Microsoft e boletim de segurança ou um service pack.

dados sigilosos

Pela perspectiva da União Européia, informações pessoalmente identificáveis a respeito de raça ou origem étnica, opiniões políticas, crenças religiosas ou filosóficas, orientação sexual ou participação em sindicato. Dentro dos Estados Unidos, informações sigilosas também incluem dados sobre saúde, finanças e filhos.

service pack

Um conjunto testado e cumulativo de todos os hotfixes, atualizações de segurança, atualizações críticase atualizações criadas e correções para defeitos encontrados internamente desde o lançamento do software. Service packs também podem conter um número limitado de mudanças de projeto ou recursos solicitados por clientes.

Versão de Serviço

Consulte service pack.

script kiddies

Um tipo de hacker que usa apenas código criado por outros.

SID

Consulte identificador de segurança.

smart card

Um dispositivo do tamanho de um cartão de crédito com um microprocessador embutido e uma pequena quantidade de armazenamento que é usado, com um código de acesso, para permitir autenticação baseada em certificado. Smart cards armazenam com segurança certificados, chaves públicas e chaves privadas, senhase outros tipos de informações pessoais.

atualização de software

Qualquer atualização, pacote cumulativo de atualizações, service pack, feature pack, atualização crítica, atualização de segurançaou hotfix usado para melhorar ou corrigir software lançado pela Microsoft.

atualização de software

Consulte atualização.

Consulte service pack.

spam

E-mail comercial não-solicitado. Também conhecido como lixo eletrônico.

falsificação

Fazer uma transmissão parecer vir de um usuário diferente daquele que realizou a ação.

spyware

Software que pode exibir publicidade (como anúncios pop-up), coletar informações sobre você ou alterar configurações de seu computador, geralmente sem sua aprovação.

SSL

Consulte SSL (Camada de Soquete Seguro - Secure Sockets Layer).

senha forte

Uma senha que fornece uma defesa eficaz contra acesso não-autorizado a um recurso. Uma senha forte tem pelo menos seis caracteres, não contém todo ou parte do nome da conta do usuário e conta com no mínimo três das quatro categorias de caracteres seguintes: letras maiúsculas, minúsculas, dígitos de base 10 e símbolos encontrados no teclado, como !, @ e #.

Início da página

adulteração

Modificação mal-intencionada de dados.

selo de aprovação de terceiros

Um selo de aprovação online certificando que a declaração de privacidade de um site da Web foi examinada e testada por uma organização como a BBBOnLine ou TRUSTe, de acordo com as Fair Information Practices (Práticas de Informações Justas).

limitação

Um método para evitar um ataque de negação de serviço pela limitação do número de solicitações que podem ser feitas a um sistema. Também chamada de pooling.

TLS

Consulte Transport Layer Security.

token

Consulte token de acesso.

gateway de transcrição

Um mecanismo de tradução baseado em software no PC que converte um esquema ou formato de proteção de conteúdo em outro, ao mesmo tempo em que conserva a licença e direitos na licença do formato de proteção de conteúdo original.

transparência

Um padrão que requer que a estrutura para processar informações pessoais esteja de uma forma que seja aberta e compreensível para o indivíduo cujos dados estão sendo processados. É o objetivo das Fair Information Practices (Práticas de Informações Justas), que exigem que uma empresa informe aos usuários que informações pessoais ela coleta e como são usadas.

TLS (Transport Layer Security)

Um protocolo que fornece privacidade e segurança de comunicações entre dois aplicativos comunicando-se através de uma rede. A TLS fornece um canal seguro através da criptografia de comunicações e permite aos clientes autenticar servidores ou, opcionalmente, aos servidores autenticar clientes.

cavalo de Tróia

Um programa que parece útil ou inofensivo, mas contém código oculto criado para explorar ou danificar o sistema no qual é executado. Programas cavalo de Tróia são mais comumente distribuídos aos usuários através de mensagens de e-mail que apresentam o propósito e função do programa de maneira inapropriada. Também chamado de código troiano.

TRUSTe

Uma organização que oferece um programa de selo de privacidade online que certifica sites da Web qualificados e prende os sites a um padrão básico de privacidade . Esta importante organização vigilante da privacidade desempenha uma função vital de imposição na disputa e solução de questões de privacidade.

Início da página

atualização

Uma correção amplamente lançada para um problema específico que lida com um bug não-crítico sem relação com segurança.

atualização

tornar um sistema ou arquivo de dados mais atual.

pacote cumulativo de atualizações

Um conjunto testado e cumulativo de hotfixes, atualizações de segurança, atualizações críticase atualizações reunidos em um pacote para implantação fácil. Um pacote cumulativo visa uma área específica, como segurança, ou componente de um produto, como o Microsoft IIS (Internet Information Services)

atualização

Um pacote de software que substitui uma versão instalada por uma mais nova do mesmo software. O processo de atualização tipicamente deixa dados e preferências do cliente intactos enquanto substitui o software pela versão mais nova.

atualização

Mudar para uma versão mais nova, geralmente mais poderosa ou sofisticada.

perfil de usuário

Configurações que definem preferências de personalização para um determinado usuário, como configurações de área de trabalho, conexões de rede persistentes, informações pessoalmente identificáveis, uso de site da Web ou outros dados de comportamento e demográficos.

direitos de usuário

Tarefas que um usuário tem permissão de executar em um computador ou domínio baseado no Windows. Existem dois tipos de direitos de usuário: privilégios e direitos de logon. Um exemplo de privilégio é o direito de desligar o sistema. Um exemplo de direito de logon é o direito de efetuar o logon em um computador interativamente. Os dois tipos são atribuídos por administradores a usuários individuais ou grupos como parte das configurações de segurança do computador.

Início da página

VPN (rede virtual privada - virtual private network)

A extensão de uma rede privada que abrange links encapsulados, criptografadose autenticados em redes compartilhadas ou públicas. Conexões de VPN tipicamente fornecem acesso remoto e conexão roteador a roteador para redes privadas na Internet.

vírus

Código escrito com a intenção expressa de replicar-se. Um vírus tenta espalhar-se de computador para computador anexando-se a um programa hospedeiro. Ele pode danificar hardware, software ou dados. Compare com worm. Veja também a definição fornecida pela Virus Info Alliance (f-secure.com).

VPN

Consulte rede virtual privada .

vulnerabilidade

Qualquer fraqueza, processo ou ato administrativo ou exposição física que torne um computador acessível a exploração por uma ameaça.

Início da página

senha fraca

Uma senha que não fornece uma defesa eficaz contra acesso não-autorizado a um recurso. Uma senha fraca pode ter menos de seis caracteres, conter todo ou parte do nome da conta do usuário e contar com menos de três das quatro categorias de caracteres seguintes: letras maiúsculas, minúsculas, dígitos de base 10 e símbolos encontrados no teclado, como !, @ e #.

Windows Update

1. Um site da Microsoft mantido pelo grupo de produtos Windows para o fim de fornecer atualizações para os principais componentes do Windows. 2. Um aplicativo no Windows que permite ao usuário fazer o download de arquivos da Internet que são necessários para manter um computador atualizado.

worm

Um código mal-intencionado de autopropagação que pode distribuir-se automaticamente entre computadores por conexões de rede. Um worm pode agir de maneira prejudicial, como consumir recursos de rede ou de sistema local, possivelmente causando um ataque de negação de serviço. Compare com vírus.

Início da página

X.400

O padrão da União Internacional de Telecomunicações que define tokens de acesso de mensagens.

GLOSARIO DE SEGURIDAD - MICROSOFT - ESPAÑOL

acceso (s) - access

Con respecto a la privacidad, es la habilidad de un individuo para ver, modificar y refutar lo completa y precisa que pueda ser la información personal identificable (PII) reunida sobre él o ella. Acceso es un elemento de las Prácticas Honestas de Información.

actualización (s) - update

Es el término que se utiliza para identificar todos los diferentes tipos de paquetes que pueden hacer que un sistema esté al día, incluyendo hotfixes, acumulados, Service Packs, y otros paquetes que incluyan características. Las actualizaciones se caracterizan por la severidad del tema que tratan. Algunas actualizaciones son críticas mientras que otras son recomendadas.

actualización de software (s) - software update

Véase actualización.

actualización de Windows (s) - Windows update

1. Es un sitio Web de Microsoft® mantenido por el grupo de productos Microsoft Windows® con la finalidad de proporcionar actualizaciones para los componentes de Windows.

2. Es una aplicación en Windows que permite a un usuario descargar archivos de Internet que son necesarios para mantener a su PC al día.

actualizar (v) - update

Poner al corriente un sistema o un archivo.

Acuerdo de Puerto seguro (s) - Safe Harbor Agreement

Es un acuerdo entre los Estados Unidos (EE.UU.)y la Unión Europea (UE) con respecto a la transferencia de información personal identificable (PII) desde la UE hacia los EE.UU., el cual concuerda con las Prácticas Honestas de Información. Las compañías que se registren para el Puerto seguro en el Departamento de Comercio de los EE.UU. y se atengan a él, están obligadas por la UE a proporcionar una protección adecuada para la información personal que se transfiere desde la UE a los EE.UU.

acumulado (s) - rollup

Es un conjunto acumulativo de hotfixes empaquetados juntos para una fácil implementación. Un acumulado tiene como objetivo un área o un componente específico del producto.

administración con privilegios mínimos (s) - least privilege administration

Es una práctica de seguridad recomendada en la cual a cada usuario se le proporciona solamente los privilegios mínimos necesarios para llevar a cabo las tareas que está autorizado a realizar.

administración de derechos digitales - DRM (s)

Es una tecnología que proporciona protección permanente a la información digital utilizando encriptación, certificados y autenticación. Los destinatarios o usuarios autorizados deben obtener un permiso para poder utilizar los materiales protegidos - archivos, música, películas - de acuerdo con los derechos y las reglas de negocio definidas por el propietario del contenido.

administración del cambio (s) - change management

Es la práctica de administrar los cambios con la ayuda de métodos de prueba y técnicas para poder evitar nuevos errores y minimizar el impacto de los cambios.

agrupación (s)

Véase regularización.

alerta de virus Microsoft (s) - Microsoft virus alert

Es un anuncio que describe un virus específico, el impacto de ataques potenciales en el software de Microsoft y da sugerencias para prevenirlos o recobrarse de tales ataques.

alterar (v) - tamper

Modificar información maliciosamente.

anonimato (s) - anonymity

Condición en la que la verdadera identidad de un individuo es desconocida.

antivirus (s)

Es el software diseñado específicamente para la detección y prevención de virus conocidos.

artículo KB (s)

Documento técnico en Microsoft ® KnowledgeBase disponible a través de microsoft.com.

asistente de privacidad (s) - Privacy Wizard

Es una herramienta de software desarrollada por Microsoft que ayuda a los negocios a elaborar políticas de privacidad basadas en principios ampliamente aceptados.

ataque local (s) - local attack

Ataque dirigido a la PC en el cual el atacante ha iniciado una sesión interactiva.

ataque por servicio denegado - DoS (s) - denial of service attack

Es un asalto computarizado llevado a cabo por un atacante para sobrecargar o congelar un servicio de red, como un servidor Web o de archivos. Por ejemplo, un ataque puede causar que el servidor esté tan ocupado tratando de responder, que ignorará cualquier petición legítima de conexión.

ataque remoto (s) - remote attack

Es un ataque que tiene como objetivo una PC diferente en la que el atacante ha iniciado una sesión interactiva. Por ejemplo, un atacante puede iniciar una sesión en una estación de trabajo y atacar a un servidor en la misma red o en una diferente.

autenticación (s) - authentication

Es el proceso de verificar que alguien o algo es quien o lo que dice ser. En redes de equipos públicos y privados (incluyendo Internet), la autenticación se lleva a cabo comúnmente a través de contraseñas de inicio de sesión.

autorización (s) - authorization

Con referencia a la computación, especialmente en los equipos remotos en una red, es el derecho otorgado a un individuo o proceso para utilizar el sistema y la información almacenada en éste. Típicamente la autorización es definida por un administrador de sistemas y verificado por el equipo basado en alguna identificación del usuario, como son un código o una contraseña.

autorización basada la función (s) - role based authorization

Es un tipo de autorización que utiliza funciones para determinar los derechos de acceso y privilegios. Una función es una categoría simbólica de usuarios que comparten el mismo privilegio de seguridad.

aviso (s) - notice

Es un principio de privacidad que requiere la divulgación razonable a un consumidor de las prácticas de uso y recolección de información personal identificable (PII) de una entidad. Típicamente, esta divulgación de información es llevada a cabo a través de un aviso o de una política de privacidad. Obtenga más información sobre el aviso en las Prácticas Honestas de Información.

Principio de la página

BBBOnLine (s)

Es un programa, establecido por el Better Business Bureau, que con su sello de privacidad certifica que sitios Web cumplen con los estándares de básicos de privacidad. Microsoft es un patrocinador de BBBOnLine.

boletín de seguridad Microsoft (s)

Documento que describe un tema de seguridad específico en algún producto Microsoft y envía al lector a un archivo descargable que resuelve el problema.

bomba de correo (s) - mail bomb

Es una cantidad excesiva de información en correo electrónico enviada a la dirección de un usuario en un intento por hacer que el programa de correo electrónico del usuario colapse o para evitar que el usuario reciba mensajes legítimos.

buddy fix (s)

Véase revisión privada.

búfer (s) - buffer

Es una región de la memoria reservada para servir como receptáculo intermediario en el cual la información es temporalmente retenida antes de su transferencia entre dos ubicaciones o dispositivos.

Principio de la página

caballo de Troya (troyano) (s) - trojan horse

Es un programa computacional que aparentemente es útil pero que en realidad causa daño.

calidad en el servicio - QoS (s)

Es un conjunto de estándares y mecanismos que aseguran la calidad en la transmisión de información.

Capa de Sockets Seguros - SSL (s)

Es un protocolo para establecer un canal de comunicaciones encriptado que ayuda a prevenir la interceptación de información crítica, como números de tarjeta de crédito en World Wide Web y en otros servicios de Internet.

centro de descarga Microsoft (s)

Es un sitio Web de Microsoft que proporciona actualizaciones de productos y revisiones de seguridad para los productos Microsoft.

certificado (s) - certificate

Es un archivo encriptado que contiene información de identificación del usuario o servidor, la cual es utilizada para verificar la identidad y ayudar a establecer un vínculo de seguridad mejorada.

certificado digital (s) - digital certificate

Véase certificado.

cifrado (s) - cipher

Es un método de encriptación, que utiliza típicamente una clave predefinida y un algoritmo para transformar texto simple en texto cifrado.

clave (s) - key

En encriptación y firmas digitales, es un valor utilizado en combinación con un algoritmo para encriptar o decriptar información.

clave privada (s) - private key

Una de las dos claves en la encriptación de clave pública. El usuario mantiene la clave privada secreta y la utiliza para encriptar firmas digitales y para decriptar los mensajes recibidos.

clave pública (s) - public key

Una de las dos claves en la encriptación de clave pública. El usuario da a conocer esta clave al público y cualquiera puede utilizarla para encriptar mensajes que serán enviados al usuario y decriptar la firma digital del usuario. Compare con clave privada.

Código de autentificación de mensajes - MAC (s)

Es un algoritmo que permite a un receptor asegurarse que un bloque de información ha conservado su integridad desde el momento en que se envió hasta el momento en que se recibió.

código malintencionado (s) - malicious code

Software que cuando se ejecuta lo hace con un deliberado propósito de ser perjudicial. Virus, gusanos y caballos de Troya (troyanos) son algunos ejemplos de código malintencionado.

condición de desincronización (s) - race condition

Es una condición causada por el tiempo de los eventos dentro o entre los componentes de un software. Típicamente, las condiciones de desincronización están asociadas con errores de sincronización que proporcionan una ventana de oportunidad durante la cual uno de los procesos puede interferir con otro, posiblemente introduciendo una vulnerabilidad de seguridad.

contraseña (s) - password

Es una cadena de caracteres que el usuario escribe para verificar su identidad en una red o en una PC local.

cookie (s)

Un pequeño archivo de texto que se almacena en la PC del usuario, el cual contiene información sobre el mismo que es relevante para un sitio Web, como sus preferencias.

COPPA (s)

Véase Ley de Protección a la Privacidad Infantil en Línea.

credenciales (s) - credentials

Información que incluye la identificación y prueba de identificación que se utiliza para obtener acceso a los recursos locales y de red. Ejemplos de credenciales son el nombre de usuario y contraseñas, tarjetas inteligentes y certificados.

criptografía (s) - cryptography

Es la utilización de códigos para convertir información por medio de una clave para que sólo un receptor específico pueda leerla. La criptografía es utilizada para permitir la autenticación y el no repudio, y para ayudar a preservar la confidencialidad y la integridad de datos.

cumplimiento (s) - enforcement

Principio de privacidad que proporciona mecanismos para asegurar el cumplimiento de las Prácticas Honestas de Información, normas a las que pueden recurrir los individuos afectados por incumplimiento y que establece las consecuencias para las organizaciones incumplidas. Los métodos para el cumplimiento incluyen una revisión llevada a cabo por terceros independientes, como BBBOnLine.

Principio de la página

datos encriptados (s) - encrypted data

Es la información que ha sido convertida de texto simple a texto cifrado.

datos personales (s) - personal data

Véase información personal identificable.

declaración de privacidad (s) - privacy statement

Documento que describe la posición de la compañía en cuanto a privacidad, detallando qué información reúne su sitio Web, con quién se comparte la información y cuántos usuarios pueden controlar el uso de su información personal.

decriptación (s) - decryption

Es el proceso de convertir los datos encriptados de regreso a su forma original.

descarga (v) - download

Es la transferencia de la copia de un archivo desde una PC remota a otra que lo pide por medio de un módem o por red.

Directiva de Protección de la Información de la Unión Europea (s) - EU Data Protection Directive

Ley de la Unión Europea que establece que la información personal proveniente de países de la UE puede ser transferida a otros países siempre y cuando proporcionen un nivel aceptable de protección a la privacidad. Una organización debe informar a los individuos el por qué la información sobre ellos es reunida, cómo contactar a la organización para preguntas y quejas, las terceras partes ante las cuales la organización divulgará la información, y las opciones que proporciona la organización para limitar la exposición de cierta información. Debe informarse apropiadamente y ofrecerse la opción de elección para permitir que los individuos seleccionen (opt-in) o de-seleccionen (opt-out) proporcionar información específica que la organización planea rastrear. Véase también el Acuerdo de Puerto seguro.

divulgación (s) - disclosure

Es un componente del principio de aviso, por el cual una compañía debe poner a disposición sus practicas de manejo de información, incluyendo avisos de cómo reúne, utiliza y comparte información personal identificable (PII).

divulgación de información (s) - information disclosure

La exposición de información a individuos que normalmente no tendrían acceso a ella.

DRM (s)

Véase administración de los derechos digitales.

Principio de la página

EFS (s)

Véase Sistema de encriptación de archivos.

elección (s) - choice

Es la habilidad de un individuo para determinar cómo la información personal identificable (PII) reunida de él o ella puede ser utilizada, especialmente para propósitos más allá de aquellos para los cuales se proporcionó la información originalmente. Elección es un elemento de las Prácticas Honestas de Información.

elevación de privilegios (s) - elevation of privileges

Proceso mediante el cual el usuario engaña al sistema para que le otorgue derechos no autorizados, usualmente con el propósito de comprometer o destruir el sistema.

encriptación (s) - encryption

Se refiere al proceso de convertir datos en texto cifrado para evitar que terceras personas lo puedan ver o acceder.

encriptación de clave pública (s) - public key encryption

Es un esquema asimétrico de encriptación que utiliza un par de claves: la clave pública encripta la información y la clave secreta correspondiente la decripta. Para firmas digitales, el proceso es inverso: el emisor utiliza la clave secreta para crear un numero electrónico único que puede ser leído por cualquiera que posea la clave publica correspondiente, la cual verifica que el mensaje es verdaderamente del emisor. Véase también clave privada, clave pública.

entidad principal (s) - principal

Véase entidad principal de seguridad.

entidad principal de seguridad (s) - security principal

Alguien que tiene una cuenta con un identificador de seguridad asignado automáticamente para controlar el acceso a los recursos.

escalamiento (s) - upgrade

Es un paquete de software que reemplaza una versión instalada de un producto con una versión más nueva del mismo producto. Típicamente, el proceso de escalamiento deja intacta la información existente del cliente y sus preferencias mientras que reemplaza el software existente con una nueva versión.

escalamiento de software (s) - software upgrade

Véase escalamiento.

escalar (v) - upgrade

Es cambiar a una nueva, usualmente más poderosa o sofisticada versión de un producto.

Principio de la página

filtro (s) - filter

Patrón o máscara a través de la cual la información es pasada para separar elementos específicos. Por ejemplo, un filtro utilizado en correo electrónico o al recobrar mensajes de un grupo de noticias puede permitir a los usuarios el descartar automáticamente mensajes que vienen de usuarios específicos.

firewall (s)

Una combinación de hardware y software que proporciona un sistema de seguridad, usualmente para ayudar a evitar el acceso de externos no autorizados a una red interna o Intranet.

firma digital (s) - digital signature

Es la información que es incluida con un mensaje o es transmitida separadamente que se utiliza para identificar y autentificar al emisor y la información del mensaje. Una firma digital también puede confirmar que el mensaje no haya sido alterado.

Principio de la página

GLB (s)

Véase Ley Graham-Leach-Billey.

GUID (s)

Véase identificador único global.

gusano (s) - worm

Es un programa que se mantiene y duplica solo, usualmente consume memoria, causando por tanto que el equipo deje de responder. Compare con virus.

Principio de la página

HFNETCHK (s) (s)

Herramienta de línea de comandos que permite al administrador verificar el estado de una revisión en una PC con Microsoft® Windows NT® 4.0, Windows 2000 y Windows XP en una red desde una ubicación central.

HIPAA (s)

Véase Ley de Explicación y Portabilidad del Seguro de Salud.

hotfix (s)

Es un paquete sencillo acumulativo compuesto por uno o más archivos utilizados para corregir un defecto en el producto. También conocido como QFE, revisión y actualización.

Principio de la página

identificador de seguridad - SID (s)

Valor que identifica únicamente a cada usuario, grupo, cuenta e inicio de sesión en una red.

identificador único global - GUID (s)

Es un valor de 16 bits, generado a partir del identificador único en un dispositivo, de la fecha y hora actual, y de una secuencia de números. El GUID se utiliza para identificar un dispositivo, componente, usuario o sesión en particular.

imitación (s) - spoofing

Es la práctica de hacer que una transmisión aparezca como venida de un usuario diferente al usuario que realizó la acción.

información de clickstream (s) - clickstream data

Es la información que los usuarios generan mientras se mueven de página en página y hacen clic en objetos dentro de un sitio Web, usualmente se almacena en archivos de registro. Los diseñadores de sitios Web pueden utilizar la información de clickstream para mejorar las experiencias de los usuarios con un sitio.

información personal (s) - personal information

Véase información personal identificable.

información personal identificable - PII (s)

Cualquier información relativa a un individuo identificado o identificable. Tal información puede incluir nombre, país, dirección física, dirección de correo electrónico, número de tarjeta de crédito, número de Seguro Social, número de identificación gubernamental. También se le conoce como información personal o datos personales.

información confidencial (s) - sensitive data

Desde la perspectiva de la Unión Europea, es la, información personal identificable (PII) que se refiera a raza u origen étnico, opiniones políticas, creencias religiosas o filosóficas, preferencias sexuales o membresía a sindicatos de comercio. Dentro de los Estados Unidos, la información confidencial también incluye información sobre salud, finanzas e hijos.

infraestructura de clave pública - PKI (s)

Generalmente se refiere a las leyes, políticas, estándares y software que regulan o manejan los certificados y claves públicas y privadas.

Ingeniería de corrección rápida - QFE (s)

Es un equipo dentro de Microsoft que produce hotfixes. La mayoría de estos equipos se refieren a sí mismos como equipos de Ingeniería Sostenida. QFE también se utiliza como un sinónimo para hotfix o para especificar que un hotfix no será distribuido a través de un sitio Web público.

inicio de sesión en red (s) - network logon

Es el proceso de iniciar una sesión en una PC por medio de una red. Típicamente, un usuario inicia una sesión interactivamente primero en un equipo local, después proporciona sus credenciales de inicio de sesión en otro equipo en la red, como un servidor, que el usuario está autorizado para utilizar. Compare con inicio de sesión interactiva.

inicio de sesión interactiva (s) - interactive logon

Es el proceso de iniciar una sesión en una PC local utilizando un teclado. Compare con inicio de sesión en red.

Principio de la página

Ley de Explicación y Portabilidad del Seguro de Salud - HIPAA (s)

Reglamento de los EE.UU. que otorga a los pacientes mayor acceso a sus propios archivos médicos y más control sobre cómo se utiliza su información personal identificable de salud. La regulación también habla de las obligaciones que tienen los proveedores y planes de salud de proteger la información. En general, las entidades cubiertas como son planes de salud, cámaras de compensación, y proveedores de salud quienes conducen ciertas transacciones financieras y administrativas electrónicamente tienen hasta el 14 de Abril del 2003 para cumplimentar esta ley.

Ley de Modernización Financiera de 1999 (s) - Financial Modernization Act of 1999

Véase Ley Graham-Leach-Billey.

Ley de Protección a la Privacidad Infantil en Línea - COPPA (s)

Ley de los EU que entró en vigencia el 21 de Abril del 2000 la cual requiere que los padres tengan que dar el consentimiento a ciertos sitios Web que reúnen información personal identificable de infantes menores de 13 años.

Ley Graham-Leach-Billey - GLB (s)

Ley de los Estados Unidos que contiene disposiciones que requieren que todas las instituciones financieras expongan a los consumidores y clientes, sus políticas y prácticas para proteger la privacidad de información personal no pública. La información personal no pública incluye cualquier información personal identificable (PII) proporcionada por un cliente, que resulte de una transacción con la institución financiera u obtenida por la institución financiara a través del suministro de productos o servicios. También conocida como la Ley de Modernización Financiera de 1999.

llamada a procedimiento remoto - RPC (s)

Es un mecanismo de comunicación que permite a una aplicación cliente y servidor el comunicarse entre ellos mismos a través de llamadas de funciones enviadas desde el cliente hacia el servidor.

Principio de la página

MAC (s)

Véase Código de Autenticación de Mensajes.

Microsoft® .NET Passport (s)

Es un servicio de autenticación en línea de Microsoft utilizado en Internet el cual permite que la autenticación de identidad de un individuo sea compartida entre socios participantes. La clave de acceso Microsoft .NET permite al usuario utilizar una sola credencial de identidad, como nombre y clave de acceso. Después de conceder permiso al socio la primera vez, la clave de acceso .NET no requiere que el usuario inicie la sesión una y otra vez.

Principio de la página

no repudio (s) - nonrepudiation

Es la habilidad de identificar quien ha llevado a cabo varias acciones en una PC, para que los usuarios no puedan negar las responsabilidades de las acciones que ellos llevan a cabo. Generalmente utilizado en el sentido de crear una huella de auditoría indiscutible para identificar la fuente de una transacción comercial o acciones maliciosas.

número de identificación personal - PIN (s)

Es un número de código de acceso único asignado, como en las tarjetas de cajero automático, al usuario autorizado.

Principio de la página

opt in (v)

Es la aceptación explícita a participar. Típicamente, se utiliza en los programas de mercadeo y ofertas, en donde una acción (como el uso de información personal mas allá del propósito original y primario para el cual fue obtenida) no se lleva a cabo a menos de que un individuo exprese su consentimiento. Es un elemento de elección. Véase también Prácticas Honestas de Información.

opt out (v)

Es declinar explícitamente la participación. Típicamente, se utiliza en programas de mercadeo y ofertas, en donde una acción (como el uso de información personal mas allá del propósito original y primario para el cual fue obtenida) se lleva a cabo a menos de que un individuo decline explícitamente. Es un elemento de elección. Véase también Prácticas Honestas de Información.

Principio de la página

P3P (s)

Véase Plataforma para el Proyecto de Preferencias de Privacidad.

perfil de usuario (s) - user profile

Configuraciones que definen las preferencias de personalización de un usuario en particular, tales como las configuraciones de escritorio, conexiones de red persistentes, información personal identificable (PII), utilización de un sitio Web y otros comportamientos y datos demográficos.

permisos (s) - permissions

Regla asociada con un objeto, como un archivo, para regular qué usuarios pueden obtener acceso al objeto y de qué manera. El dueño del objeto otorga o niega los permisos.

PII (s)

Véase información personal identificable.

PIN (s)

Véase número de identificación personal.

PKI (s)

Véase infraestructura de clave pública.

Plataforma para el Proyecto de Preferencias de Privacidad - P3P (s)

Una especificación de privacidad abierta, desarrollada y administrada por el Consorcio World Wide Web (WWW) que cuando se implementa, permite a las personas tomar decisiones informadas sobre cómo desean compartir la información personal con los sitios Web.

política de privacidad (s) - privacy policy

Son los requerimientos de una organización para cumplir con las regulaciones y directivas de privacidad.

prácticas de mercadeo dudosas (s) - deceptive trade practices

Son productos o servicios engañosos o distorsionadas para los consumidores y clientes. En los Estados Unidos, estas prácticas están reguladas por la Comisión Federal de Comercialización a nivel federal y típicamente a nivel estatal por la Oficina del Fiscal General de Protección al Consumidor.

Prácticas Honestas de Información (s) - Fair Information Practices

Son las bases para prácticas recomendadas de privacidad, tanto en línea como sin conexión. Son las prácticas originadas en la Ley de Privacidad de 1974, la legislación que protege la información personal reunida y mantenida por el gobierno de los Estados Unidos. En 1980, estos principios fueron adoptados por la Organización de Cooperación y Desarrollo Económico e incorporados en sus Lineamientos para la Protección de la Información Personal y el Transporte de los Flujos de Información. Fueron adoptados más tarde en la Directiva de Protección a la Información de la Unión Europea en 1995, con modificaciones. Las Prácticas Honestas de Información incluyen aviso, elección, acceso, retransferencia, seguridad, integridad de datos y remedios.

Principios de Puerto seguro (s) - Safe Harbor Principles

Son los siete principios acordados entre los EE.UU. y la UE para la transferencia de información personal identificable (PII) desde la UE hacia los EE.UU., a los cuales una compañía debe adherirse si se registra para Puerto Seguro. Los siete principios están categorizados en los siguientes temas: aviso, elección, acceso, retransferencia, seguridad, integridad de datos y cumplimiento. Véase Acuerdo de Puerto seguro.

privacidad (s) - privacy

El control que los clientes tienen sobre la recolección, uso y distribución de su información personal.

privacidad comprometida (s) - privacy compromise

Escenario en el cual un individuo no autorizado puede obtener acceso a información personal o confidencial sobre otro usuario.

privilegios (s) - privileges

Es el permiso otorgado a un usuario para llevar a cabo una tarea específica, usualmente una que afecta a todo un sistema computacional en lugar de a un objeto en particular. Los privilegios son asignados por un administrador, a usuarios individuales o a grupos de usuarios, como parte de las configuraciones de seguridad de una PC.

Principio de la página

QFE (s)

Véase Ingeniería de corrección rápida.

QoS (s)

Véase calidad en el servicio.

Principio de la página

rechazo (s) - repudiation

La habilidad de un usuario para negar haber llevado a cabo una acción que otras partes no puedan refutar. Por ejemplo, un usuario que borre un archivo puede con éxito negar haberlo hecho si no existe ningún mecanismo (como archivos de auditoria) que pueda contradecir su declaración.

recinto (s) - sandbox

Es un mecanismo de protección utilizado en algunos ambientes de programación que limita el acceso que tiene un programa a los recursos del sistema. Un recinto restringe un programa a una serie de privilegios y comandos que le dificultan o imposibilitan el causar algún daño a la información del usuario.

Red Privada Virtual - VPN (s)

Red de información privada que hace uso de una red pública, como Internet, al encriptar información en un nodo y utilizar procedimientos de seguridad que proporcionan un túnel a través del cual la información puede pasar a otro nodo.

reemplazo total de archivo (s) - full file replacement

Es una tecnología utilizada en hotfixes que reemplaza los archivos instalados actualmente con nuevos archivos. Compare con revisar.

regularización (s) - throttling

Es un método para prevenir el ataque por servicio negado al limitar el número de peticiones que pueden hacerse a un sistema. También se le conoce como agrupación (pooling).

retransferencia (s) - onward transfer

Es la transferencia de información personal identificable (PII) por parte del receptor de la información original a un segundo receptor. Por ejemplo, la transferencia de PII desde una entidad en Alemania a una entidad en los Estados Unidos constituye una retransferencia de esa información. La retransferencia es discutida en las Prácticas Honestas de Información.

retransmisión de correo (s) - mail relaying

Práctica en la cual un atacante envía mensajes de correo electrónico desde otro sistema de servidor para utilizar sus recursos y/o para hacer aparecer que los mensajes se originaron desde otro sistema.

revisar (v) - patching

Método para actualizar un archivo que reemplaza solamente las partes que han sido cambiadas, en lugar del archivo completo. Compare con reemplazo total de archivo.

revisión (s) - patch

Es un sinónimo de hotfix que es utilizado genéricamente en la industria del software. En algunos casos el término se ha utilizado para indicar un método utilizado para aplicar el hotfix, donde una revisión no puede reemplazar todo el archivo pero en lugar de eso modificará el archivo existente.

revisión privada (s) - private fix

Es un hotfix no oficial que puede no estar completamente probado o empaquetado. Es entregado al cliente antes de la prueba final para verificar que resuelve el problema.

RPC (s)

Véase Llamada a Procedimiento Remoto.

Principio de la página

salvaguarda (s) - safeguard

Es una tecnología, política, o procedimiento que contrarresta una amenaza o protege un valor.

saturación del búfer (s) - búfer overrun

Condición que resulta de agregar más información a un búfer de la que fue diseñado para almacenar. Un atacante puede explotar esta vulnerabilidad para apoderarse de un sistema.

seguridad (s) - security

Véase seguridad computacional.

seguridad computacional (s) - computer security

Es la disciplina, técnicas y herramientas diseñadas para ayudar a proteger la confidencialidad, integridad y disponibilidad de información y sistemas.

Seguridad de la capa de transporte - TLS (s)

Es un protocolo que ayuda a proporcionar a las comunicaciones, privacidad y seguridad entre dos aplicaciones que se comunican a través de una red. También permite que los clientes autentifiquen servidores y que los servidores autentifiquen a los clientes.

sello de terceros (s) - third-party seal

Sello de aprobación en línea que certifica que la declaración de privacidad de ese sitio Web ha sido examinada y probada por alguna organización como BBBOnLine o TRUSTe, de acuerdo con las Prácticas Honestas de Información.

Service Pack - SP (s)

Es un conjunto acumulado de todos los hotfixes creados y las correcciones para errores encontrados internamente desde la publicación del producto. Los Service Packs pueden contener también un numero limitado de peticiones del cliente para cambios de diseño o características. éstos son ampliamente distribuidos y por tanto probados arduamente.

Service Release - SR (s)

Es un conjunto de hotfixes que pueden contener nuevas características. Típicamente, una publicación de servicio se integra para crear un producto completamente empaquetado el cual reemplaza un producto de venta en el mercado. El Service Release de un OEM (fabricante de equipo original) es distribuido solamente a un OEM, usualmente para el soporte de nuevo hardware.

servidor proxy (s) - proxy server

Componente de un firewall que maneja el tráfico de Internet hacia y desde una red de área local (LAN) y puede desempeñar otras funciones, como el almacenaje de un documento y control de acceso.

SID (s)

Véase identificador de seguridad.

sistema de encriptación de archivos - EFS (s)

Es una tecnología de encriptación basada en archivos que permite al usuario encriptar archivos y carpetas en un disco de volumen NTFS para mantener su confidencialidad.

SP (s)

Véase Service Pack.

SR (s)

Véase Service Release.

SSL (s)

Véase Capa de Socket Seguro.

suplantación (s) - impersonation

Es la habilidad de un proceso para ejecutarse en un contexto de seguridad específica - como un usuario específico, por ejemplo - y por tanto acceder recursos autorizados para ese contexto de seguridad. La suplantación es utilizada en las aplicaciones Web para proporcionar un contexto de seguridad mejorada para peticiones anónimas.

Principio de la página

tarjeta inteligente (s) - smart card

Dispositivo del tamaño de una tarjeta de crédito con un microprocesador integrado que se utiliza con un código de acceso para permitir una autenticación basada en certificados.

texto cifrado (s) - ciphertext

Es el texto que ha sido encriptado con un algoritmo y clave de encriptación.

texto simple (s) - plaintext

Un mensaje que no está encriptado. Los mensajes de texto simples también son conocidos como mensajes de texto no cifrado.

texto no cifrado (s) - cleartext

Véase texto simple.

TLS (s)

Véase seguridad de la capa de transporte.

token (s)

Véase token de acceso.

token de acceso (s) access token

Es una estructura de datos que contiene información de autorización para un usuario o un grupo. Un sistema utiliza un token de acceso para controlar el acceso a objetos seguros y para controlar la habilidad de un usuario para llevar a cabo varias operaciones relativas al sistema en una terminal.

transferencia de datos (s) - data transfer

Como un principio clave de la privacidad, es el movimiento de información personal identificable (PII) entre entidades, tal como una lista de clientes que se comparte entre dos compañías diferentes.

transparencia (s) - transparency

Estándar que requiere que la estructura para procesar la información personal sea abierta y entendible por el individuo, cuyos datos están siendo procesados. Es ino de los objetivos de las Prácticas Honestas de Información, que requiere que la compañía informe a los usuarios qué información personal reúne la compañía y cómo la utiliza.

TRUSTe (s)

Organización que ofrece programas de sello privado en línea que certifican a los sitios Web elegibles y sujeta a los sitios Web a un estándar de privacidad básico. Esta organización guardiana de las claves de privacidad juega un papel de cumplimiento importante en la disputa y resolución de temas de seguridad.