// glossário

Glossário de cibersegurança

Os termos de segurança e hacking explicados em português simples. Busque, aprenda e compartilhe.

40 termos

PhishingGolpes: Golpe que finge ser uma empresa/pessoa de confiança (banco, loja, amigo) pra te enganar e roubar senha, dados ou dinheiro — geralmente por e-mail, SMS ou WhatsApp.
RansomwareMalware: Vírus que criptografa (tranca) seus arquivos e exige pagamento de resgate pra liberar. Nunca pague: use backup pra recuperar.
MalwareMalware: Qualquer software malicioso — vírus, trojan, spyware, ransomware. “Mal” (malicioso) + “ware” (software).
Trojan (cavalo de Troia)Malware: Programa que se disfarça de algo útil (um jogo, um crack) mas, por dentro, abre a porta pro atacante.
SpywareMalware: Software que te espiona em segredo — captura senhas, o que você digita, prints de tela.
Engenharia socialGolpes: Manipular a pessoa (e não o computador) pra ela entregar acesso ou informação. A maioria dos ataques começa assim.
2FA / verificação em 2 etapasDefesa: Além da senha, pede um segundo fator (código do app, biometria). Mesmo com a senha vazada, sem o 2º fator o invasor não entra.
AutenticaçãoDefesa: Provar que você é você — por senha, biometria, código. É a porta de entrada das contas.
CriptografiaFundamentos: Embaralhar a informação com uma “chave”, de modo que só quem tem a chave consegue ler. É o que protege HTTPS, mensagens e senhas.
HashFundamentos: Uma “impressão digital” de um dado: transforma qualquer texto num código fixo e de mão única (não dá pra voltar). Senhas são guardadas como hash, não em texto.
HTTPSFundamentos: A versão segura do HTTP: criptografa tudo entre você e o site (o cadeado do navegador). Sem ele, senhas trafegam abertas.
VPNDefesa: Cria um “túnel” criptografado pra sua conexão, escondendo seu tráfego de quem está na mesma rede. Útil em Wi-Fi público.
FirewallDefesa: Um “porteiro” que filtra o que entra e sai da rede/computador, bloqueando conexões não autorizadas.
Vazamento de dados (data breach)Incidentes: Quando dados (e-mails, senhas, documentos) escapam de uma empresa e vão parar na mão errada. Daí a importância de senha única.
Zero-dayAtaques: Uma falha que ninguém conhece ainda (nem o fabricante) — “zero dias” pra corrigir. Muito valiosa pra atacantes.
ExploitAtaques: O código/técnica que aproveita uma falha pra invadir ou executar algo que não deveria.
VulnerabilidadeFundamentos: Uma falha ou brecha num sistema que pode ser explorada por um atacante.
Patch / atualizaçãoDefesa: Correção que o fabricante lança pra tapar uma falha. Manter tudo atualizado fecha a maioria das portas.
BackdoorAtaques: Uma “porta dos fundos” escondida que dá acesso ao sistema sem passar pela autenticação normal.
Brute force (força bruta)Ataques: Tentar milhares de senhas até acertar. Senhas longas e 2FA tornam isso inviável.
DDoSAtaques: Inundar um site com tráfego falso de milhares de máquinas até ele cair. O “D” extra é de “distribuído”.
XSS (Cross-Site Scripting)Web: Falha que deixa um atacante injetar JavaScript malicioso numa página, rodando no navegador de outras pessoas.
SQL InjectionWeb: Enganar o banco de dados de um site inserindo comandos no lugar de dados comuns, pra ler ou apagar informação.
CSRFWeb: Fazer o navegador da vítima enviar uma ação sem ela querer, aproveitando que ela está logada em outro site.
OWASP Top 10Web: Lista das 10 falhas de segurança web mais comuns, mantida pela comunidade OWASP. Ponto de partida de todo dev.
Pentest (teste de invasão)Ofensivo: Contratar alguém pra atacar o seu sistema de forma autorizada e controlada, pra achar falhas antes dos criminosos.
OSINTOfensivo: Investigação usando só informação pública (redes, buscas, vazamentos). Base de muita pesquisa e de muitos golpes.
Red team / Blue teamOfensivo: Red = quem ataca (simula o inimigo). Blue = quem defende. O exercício dos dois deixa a empresa mais forte.
CTF (Capture The Flag)Aprendizado: Competição de hacking do bem: você resolve desafios pra achar uma “flag” escondida. Melhor jeito de treinar na prática.
PayloadAtaques: A “carga” de um ataque — a parte que de fato executa a ação maliciosa depois que a falha é explorada.
SpoofingGolpes: Falsificar a identidade de origem — um e-mail que parece do seu banco, um número que parece oficial.
SPF / DKIM / DMARCE-mail: Registros que dizem quais servidores podem mandar e-mail em nome do seu domínio. Sem eles, é fácil falsificar você.
KeyloggerMalware: Programa que grava tudo que você digita — inclusive senhas — e manda pro atacante.
BotnetAtaques: Uma rede de computadores infectados controlados à distância, usados pra ataques como DDoS e envio de spam.
SandboxDefesa: Um ambiente isolado onde você roda algo suspeito sem risco pro resto do sistema.
Gerenciador de senhasDefesa: App que cria e guarda uma senha forte e única pra cada conta — você só decora a senha-mestra. (Bitwarden, 1Password.)
Senha forteDefesa: Longa (12+ caracteres) e única por conta. Tamanho vale mais que símbolos aleatórios. Frase-senha funciona bem.
DeepfakeGolpes: Áudio ou vídeo falso gerado por IA imitando uma pessoa real — usado em golpes de “parente pedindo dinheiro”.
IPFundamentos: O “endereço” do seu dispositivo na internet, usado pra rotear a informação até você.
DNSFundamentos: A “agenda de contatos” da internet: traduz o nome do site (francodes.dev) pro endereço IP do servidor.