Glosario G&T

Este es un glosario de palabras y conceptos utilizados en el recursero de la Grog y Tor.

El conocimiento libre también implica que sea comprensible. Como la jerga tecnica a veces nos puede resultar una barrera, agregamos una sección de glosario para que, sin importar de dónde partan, puedan navegar las aguas de la información con claridad. Igual, nunca dudes en preguntar!

Backdoor: Los backdoors o puertas traseras pueden pensarse como un tipo de troyano. Su propósito es evitar el proceso de autenticación para que, por ejemplo, el atacante se pueda conectar remotamente al dispositivo atacado sin introducir contraseña alguna.
Bomba lógica: Es un software malicioso que se activa transcurrido un tiempo, en una fecha específica, o como consecuencia de un evento predeterminado (como una combinación de teclas o algún comando). Generalmente busca la destrucción en forma irrecuperable de datos.
Cifrado de extremo a extremo (E2EE): Es un método que cifra los datos en el dispositivo del remitente, los mantiene cifrados durante la transmisión y los descifra solo cuando llegan al dispositivo del destinatario. Este proceso garantiza que los proveedores de servicios no puedan acceder a los mensajes. Solo el remitente y el destinatario pueden leerlos.
Cifrado TLS (Transport Layer Security): Es un protocolo de seguridad que cifra la comunicación entre un dispositivo (cliente) y un servidor. A diferencia del cifrado de extremo a extremo, aquí el proveedor del servicio tiene acceso a las llaves y puede descifrar el contenido. Sirve para evitar que terceros (como routers o atacantes en la red) espien la comunicación, pero no protege los datos del propio proveedor.
Codigo abierto/Cerrado: -> Código abierto: Es aquel cuyo código fuente es accesible y modifible por cualquier persona. Promueve la transparencia y la colaboración. ->Código cerrado: Es aquel cuyo código fuente es privado y no puede ser visto ni modificado por la usuaria final. Suele ser de propiedad de una empresa.
Cookies: son pequeños archivos de texto que un sitio web almacena en nuestros dispositivos para recordar información específica. Sirven para mejorar nuerstra experiencia sin necesidad de tener datos sensibles o personales identificables. Por ejemplo: 🍪 una cookie de sesión permite que permanezcamos "logueadx" mientras navegamos por toda una tienda sin tener que volver a poner la contraseña en cada paso, 🍪 una cookie de preferencias guarda el idioma que elegimos o el tamaño de la letra, así el sitio se va a ver de la misma manera que lo dejamos la próxima vez que vayamos ahí,🍪 una cookie de funcionalidad guarda los productos que agegamos a un carrito de compras para que cuando naveguemos por otras páginas del sitio o cerremos el navegador y volvamos más tarde, el carrito siga mostrando los artículos que elegimos. 🥠Las cookies suelen pertenecer a y guardar datos para un solo sitio. Cuando una misma cookie puede interactuar o aparecer en varios sitios a la vez se le llama Cookie de Rastreo
Cookie de Rastreo: (del inglés, 🥠 Tracking cookie) es un tipo de cookie que sigue al usuario a través de múltiples sitios web y dominios para recopilar datos sobre sus comportamientos de navegación, intereses y hábitos de consumo. A diferencia de 🍪 cookies que suelen limitarse al dominio específico donde se originan, las 🥠 cookies de rastreo permiten crear perfiles aun más detallados de los usuarios con el fin principal de servir publicidad personalizada, medir la efectividad de campañas publicitarias o analizar tendencias de mercado. Su funcionamiento se basa en almacenar identificadores únicos que se comparten entre diferentes sitios, lo que permite seguir la actividad del mismo usuario en la red de forma transversal. Esto genera importantes debates sobre privacidad y la necesidad de consentimientos explícitos. En los ultimos años las 🥠 cookies de rastreo se volvieron menos efectivas gracias a las protecciones de privacidad de los navegadores. Por lo que estan siendo complementadas con tecnologias tales como Los píxeles de rastreo o el fingerprinting.
DNS: Un DNS (Sistema de Nombres de Dominio) traduce un nombre de dominio (por ejemplo, wikipedia.org) en una dirección IP (por ejemplo, 198.35.26.96). Cada dispositivo conectado a Internet tiene una dirección IP única que otros equipos pueden usar para encontrarlo. Los servidores DNS suprimen la necesidad de que los humanos memoricen direcciones IP.
Doxxeo: Consiste en revelar información personal de un individuo sin su consentimiento, con fines de venganza, intimidación o humillación.
Esteganografía: Consiste en ocultar mensajes dentro de otros objetos y de esta forma establecer un canal encubierto de comunicación, de modo que el propio acto de la comunicación pase inadvertido para observadores que tienen acceso a ese canal.
Exploit: Es un tipo de software o código que se aprovecha de los fallos y vulnerabilidades de un sistema para dar al atacante acceso a tu sistema. Generalmente se debe a fallos en la programación o a falta de actualización del software. Un exploit de día cero se refiere a una vulnerabilidad de software que acaba de hacerse pública pero para la cual aún no se dispone de alguna defensa o solución disponible.
Fingerprinting ( 🫆 huella digital del navegador) es un método de identificación que recopila información técnica sobre nuestro dispositivo (como la versión del navegador, la fuente de la tarjeta gráfica, la configuración de la zona horaria, el idioma y los plugins instalados) al visitar un sitio web para crear una "🫆 huella" única que permite que nos puedan identificar desde ese y otros sitios web y de forma persistente sin necesidad de almacenar datos en nuestro dispositivo. Esta práctica es preocupante para la privacidad porque opera de maneras invisibles y no consentidas. No solemos tener control sobre estos datos técnicos y mediante ellos se nos puede rastrear incluso si borramos las 🍪 cookies o cambiamos de navegador.
Gusano/Worm: Es similar a un virus, pero se diferencia de este en que no necesita que el usuaria realice ninguna acción para propagarse. Suele tomar el control de los mecanismos de envío de información del dispositivo, por ejemplo, reenviándose a todos los contactos de la libreta de direcciones de correo electrónico.
IP: Significa Protocolo de Internet. Una dirección IP identifica un dispositivo en una red local o en Internet.
Keylogger: Es un malware que registra todo lo que escribís con el teclado para enviarlo al atacante. Busca información sensible como nombres de usuaria, contraseñas, etc.
Malware: es cualquier tipo de software que intenta invadir, dañar y/o inutilizar el dispositivo invadido. Aunque no pueda dañar el hardware, puede robar, cifrar o borrar los datos, e incluso espiar tus actividades sin tu su conocimiento ni permiso.
Metadato: Son los "datos sobre los datos". Mientras que el contenido es lo que enviamos (el texto del mensaje), los metadatos son la información que lo rodea: quién envió el mensaje, a quién, cuándo, desde qué dispositivo y desde qué ubicación. Aunque no se lea el contenido, los metadatos pueden revelar patrones de comportamiento y relaciones sociales muy reveladores.
MFA: Autenticación multifactor. La autenticación multifactor requiere más de un factor para autenticarse o iniciar sesión. Esto significa que un mal actor tendría que comprometer varias cosas, como la computadora y el teléfono, para ingresar. Los diferentes tipos de factores a menudo se resumen como: Algo que sepas, como una contraseña o una pregunta de seguridad.Algo que tengas, como una aplicación de autenticación o un token de seguridad.Algo que sos, como tu huella dactilar o tu voz.
Phishing: es un tipo de ataque informático que utiliza mensajes de correo electrónico, mensajes de texto, sitios web maliciosos, llamadas fraudulentas, etc. para engañarnos y hacer que compartamos datos personales o descarguemos malware en nuestros dispositivos y así quedar expuestos.
Pixel de rastreo: ◻ Es un pequeño fragmento de código o una imagen invisible de 1x1 píxel que se puede incrustar en una página web, un correo electrónico o una publicación en redes sociales. A diferencia de las 🍪 cookies, que dependen del almacenamiento local del navegador (y son más faciles de bloqueary engañar,) el ◻ píxel de rastreo funciona enviando un mensaje a un servidor cada vez que cargamos la página donde el pixel está incrustado; este mensaje incluye datos tales como nuestra dirección IP, la hora, el tipo de dispositivo que usamos y la URL de la página donde estamos, permitiendo así verificar que vimos un contenido o realizamos una acción específica (como tocar un boton de comprar) sin necesidad de almacenar 🍪 cookies en nuestra computadora o teléfono. (Igual se siguen usando ◻ píxeles de rastreo y 🍪 cookies en conjunto para construir perfiles de usuario más completos)
Privativo (Software/Servicio Privativo): Se refiere a cualquier software o servicio cuyo código fuente es cerrado, no es accesible para la comunidad y es controlado por una única entidad (empresa o individuo). A diferencia del software libre, no se puede auditar, modificar ni verificar su seguridad de forma independiente, lo que genera una dependencia total del proveedor.
Ransomware: es una forma de malware que bloquea tu acceso al dispositivo encriptando tus archivos, pidiendo un rescate para recuperar el acceso.
Rootkit: es una forma de malware que permite que un atacante acceda al dispositivo atacado con privilegios de administrador, lo que se conoce acceder como "root". Suele permanecer oculto a la usuaria.
Shadowban: (En inglés bloqueo en la sombra, tambien se dice supresión disimulada en español) es una penalización aplicada por diversas plataformas de redes sociales. Esta práctica limita la visibilidad de las publicaciones de un usuario sin notificación previa, afectando su interacción y alcance. Los posts, comentarios y actividades pueden volverse menos visibles o incluso invisibles para otros usuarios
Spyware: ver troyano.
Texto plano: originalmente, se denominaba así a un texto sin cifrar. Actualmente, se denomina de este modo a cualquier archivo (no importa de que tipo) que no está cifrado.
Troyano: es un programa generalmente oculto dentro de un archivo. Cuando la usuaria ejecuta o abre dicho archivo, el troyano se instala en el dispositivo y comienza con su actividad no autorizada. Generalmente buscan conectarse con el atacante para que el mismo tome control remoto sobre el dispositivo. Cuando un troyano se utiliza con este fin, capturando información sensible y reenviándola al atacante, se dice que es spyware.
Virus: es un tipo de malware que intenta reproducirse dentro del dispositivo 'infectado' y modificar su comportamiento sin que la usuaria se entere.
VPN (Virtual Private Network): es una red de dispositivos que permite extender los niveles de seguridad y privacidad de una red local sobre una red pública no controlada (por ejemplo, Internet). Por lo tanto, dos dispositivos que se conectan por ejemplo a través de Internet es como si se conectaran localmente, dentro de una misma habitación.