Najboljša tehnologija na svetu ne pomaga veliko, če nekdo prepriča uporabnika, da mu sam izroči ključe (npr. geslo). To je bistvo “social engineeringa” oziroma socialnega inženiringa. Namesto da bi napadalec poskušal neposredno vdreti v sistem, poskuša manipulirati človeka, da naredi nekaj, kar mu sicer ne bi smel dovoliti.
Preberi
InfoSec je okrajšava za “Information Security” oziroma informacijsko varnost. Ko govorimo o hekerjih, phishingu, geslih, ransomware napadih, uhajanju podatkov ali varovanju strežnikov, v resnici govorimo o različnih delih istega področja – InfoSec.
Preberi
Pri povezavah (<a> elementih) se pogosto srečamo z atributom rel. Med najbolj pogostimi sta rel=”noopener” in rel=”follow”, vendar služita popolnoma različnima namenoma. Čeprav sta oba zapisana znotraj povezave, eden skrbi za varnost, drugi pa za SEO.
Preberi
Večina “phishing” e-mailov je generičnih in hitro prepoznavnih, saj ciljajo veliko uporabnikov. “Spear phishing” pa je precej bolj nevaren. Namreč gre za ciljan napad, kjer se napadalec predstavi kot zaupanja vredna oseba ali organizacija, pogosto tako prepričljivo, da e-mail deluje popolnoma legitimen.
Preberi