A felhasználói adatok védelme a mobil hálózatokon, amely magában foglalja a személyes információk biztonságos kezelését és tárolását. Az adatvédelem kulcsfontosságú a felhasználók magánéletének és biztonságának biztosításában.
Ujjlenyomat vagy arcfelismerés használata a felhasználó azonosítására, amely növeli a biztonságot és kényelmesebbé teszi a bejelentkezést. A biometrikus hitelesítés egyre elterjedtebb mobil eszközökön.
Pl.: Face ID, Touch ID
Nyilvános WiFi elleni támadási módszer, amelynél a támadó létrehoz egy hamis WiFi hálózatot, amely ugyanúgy néz ki, mint a kávézó, hotel vagy reptér saját WiFi-je. Amikor a felhasználó csatlakozik, minden forgalma a támadó gépén megy keresztül, lehetővé téve jelszavak, üzenetek és banki adatok elfogását. Védekezés: VPN vagy Cloudflare WARP használata nyilvános WiFi-n.
A hálózati infrastruktúra és kommunikáció védelmét szolgáló technológiák, protokollok és gyakorlatok összessége. Magában foglalja a titkosítást (SSL/TLS), tűzfalakat, behatolásdetektálást (IDS/IPS), hozzáférés-szabályozást és biztonsági auditokat. Kritikus jelentőségű a kibertámadások és adatszivárgások megelőzésében.
Hypertext Transfer Protocol Secure: a HTTP protokoll titkosított változata, amely SSL/TLS titkosítást használ a biztonságos adatátvitelhez. Alapvető fontosságú az online biztonság és adatvédelem szempontjából.
Hamis mobilhálózati bázisállomás, amely a valódi cellatornyok jelét utánozva ráveszi a közelben lévő mobil eszközöket a csatlakozásra, majd elfogja az IMSI azonosítókat és a kommunikációt. Felállítása illegális és milliós költségű, szemben egy WiFi alapú Evil Twin támadással, amely egy laptopról is üzemeltethető. A 4G és 5G hálózatok fejlettebb titkosítása megnehezíti az IMSI catcherek működését.
A jelszó mellé állított második hitelesítési lépés, amely jelentősen csökkenti a fiókok feltörésének kockázatát. A módszerek azonban nem egyenértékűek: az SMS-kód a leggyengébb, mert a SIM-csere alapú csalással (SIM swap) megkerülhető, a hitelesítő alkalmazás vagy a hardverkulcs lényegesen erősebb. A legfejlettebb változat már nem második lépés, hanem a jelszó kiváltása – ez a passkey.
Pl.: SMS kód, Google Authenticator
Kártevők elleni védelem mobil eszközökön, amely megakadályozza a vírusok, kémprogramok és egyéb káros szoftverek telepítését. A malware protection kulcsfontosságú az eszközök és adatok biztonságának megőrzésében.
Olyan hálózati támadás, amelynél a támadó a kommunikáló felek közé áll, és képes lehallgatni, módosítani vagy átirányítani az adatforgalmat anélkül, hogy a felek észrevennék. Különösen veszélyes titkosítatlan (HTTP) kapcsolatokon és nyilvános WiFi hálózatokon. A HTTPS titkosítás, VPN és a mobilinternet titkosított csatornája védelmet nyújt ellene.
Jelszó helyett használt, kriptográfiai kulcspárra épülő belépési mód (FIDO2/WebAuthn). A titkos kulcs nem hagyja el az eszközt, a felhasználó pedig ujjlenyomattal vagy arcfelismeréssel oldja fel – a szolgáltatóhoz csak egy aláírás jut el, jelszó nem. Mivel a kulcs az adott webhelyhez kötött, adathalászattal nem csalható ki, és egy szolgáltatói adatszivárgásból sincs mit ellopni.
Olyan titkosítási eljárások, amelyeket kvantumszámítógép sem tud belátható időn belül feltörni. A NIST 2024-ben véglegesítette az első szabványokat: az ML-KEM a kulcscserére, az ML-DSA és az SLH-DSA az elektronikus aláírásra való. A sürgősség oka a „begyűjtöm most, visszafejtem később” támadás: a ma lehallgatott, titkosított forgalom eltárolható, és egy későbbi kvantumszámítógéppel visszafejthető – a hosszú életű titkokat tehát már ma védeni kell.
Az adatok védelme a hálózati forgalomban, amely lehetővé teszi, hogy a információkat csak az erre jogosult felek érhessék el. A titkosítás kulcsfontosságú a biztonságos kommunikáció és adattárolás érdekében.
Pl.: AES-256, SSL/TLS
Hálózati forgalom szűrése a biztonság érdekében, amely megakadályozza a jogosulatlan hozzáférést és a káros forgalmat. A firewall segít megvédeni az eszközöket a hálózati támadásoktól.
Virtuális magánhálózat, amely titkosított alagutat hoz létre a felhasználó eszköze és egy VPN szerver között, elrejtve az IP-címet és megvédve az adatforgalmat a lehallgatástól. Különösen hasznos nyilvános WiFi hálózatokon, külföldi internetezésnél, céges rendszerek távoli elérésekor és az adatvédelem növelésekor. A VPN nem tesz teljesen anonimmá, és nem véd vírusok ellen.
Pl.: WireGuard, OpenVPN, IPSec
Modern, nyílt forráskódú VPN protokoll, amely egyszerűségre és nagy sebességre optimalizált. A hagyományos VPN protokolloknál (OpenVPN, IPSec) lényegesen kevesebb kódsort tartalmaz, ami biztonságosabbá és könnyebben auditálhatóvá teszi. A WireGuard a jelenlegi leggyorsabb VPN technológia, amelyet többek között a Cloudflare WARP is alkalmaz.
WiFi Protected Access: a vezeték nélküli hálózatok titkosítását szabályozó protokollcsalád. A jelenlegi WPA3 az elődje két gyengeségét zárja le: az SAE kulcscsere miatt a gyenge jelszó sem törhető offline szótártámadással, és a lehallgatott forgalom utólag sem fejthető vissza. A 6 GHz-es sávon a Wi-Fi Alliance kötelezővé tette – ott WPA2-re nincs visszalépés, tehát a WiFi 6E és a WiFi 7 eszközök azon a sávon csak WPA3-mal működnek.
Minden hozzáférés ellenőrzése, függetlenül a hálózati helyzettől, amely alapvetően feltételezi, hogy semmilyen felhasználó vagy eszköz nem megbízható alapból. A Zero Trust Security növeli a hálózati biztonságot és csökkenti a kockázatokat.
Pl.: Cloudflare Zero Trust
Próbáld ki kötöttségek nélkül!
Ha 14 napon belül nem válik be, a teljes díjat visszaadjuk, és hűségidő sincs.