ARK. 1Słownik pojęćLudzie, role i higiena cyfrowa
bezpieczne hasła
Zestaw nawyków chroniących konta: długie i unikalne hasło do każdej usługi, przechowywane w menedżerze haseł i zmieniane nie okresowo, lecz natychmiast po podejrzeniu ujawnienia.
TAB. 1Nazwapo polsku
| Po angielsku | password hygiene |
|---|---|
| Po polsku | bezpieczne hasła |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | higiena haseł · zasady bezpiecznych haseł · cyberhigiena (pojęcie nadrzędne, CERT Polska) |
| Odmiana | te bezpieczne hasła, tych bezpiecznych haseł, o bezpiecznych hasłach; lp. to hasło, tego hasła; wariant „higiena haseł”: ta higiena, tej higieny, o higienie; narzędzie: ten menedżer haseł, tego menedżera haseł, te menedżery haseł |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | brak ustabilizowanej etykiety — opisowo: „menedżery haseł to jedno z podstawowych narzędzi zabezpieczających”; rozjazd ortograficzny „menedżer haseł” (2023) vs „manager haseł” (2019) w niebezpieczniku |
|---|---|
| Urząd i ustawa | cert.pl tytułuje stronę „Zadbaj o bezpieczne hasła i logowanie”, używa nadrzędnego „cyberhigiena” i formy czasownikowej: „używaj różnych haseł do różnych usług”, „ustawiając mocne i unikalne hasła” |
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Dbając o cyberhigienę – nie podając nikomu swoich danych uwierzytelniających, ustawiając mocne i unikalne hasła do serwisów – dbasz o swoje bezpieczeństwo w sieci.” | cert.pl |
| PL | „Nie ma potrzeby okresowej zmiany hasła. Hasło zmieniamy tylko wtedy, jeżeli mamy podejrzenie, że ktoś je poznał.” | cert.pl |
| PL | „Wiele się mówi o tym, że hasła używane w różnych serwisach powinny być unikalne.” | cert.pl |
| PL | „Menedżery haseł to jedno z podstawowych narzędzi zabezpieczających…” | niebezpiecznik.pl |
| PL (EN) | „KeePass — jak zacząć swoją przygodę z managerem haseł?” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| aktualizacja oprogramowania | software update | Wydana przez producenta nowa wersja systemu lub aplikacji, która obok zmian funkcjonalnych zawiera poprawki zamykające znane podatności — dlatego jej szybka instalacja jest najprostszym sposobem odcięcia napastnikom masowo wykorzystywanych luk. |
| badacz bezpieczeństwa | security researcher | Specjalista, który wyszukuje i opisuje podatności oraz techniki ataku, publikując wyniki po to, by dało się je naprawić — zwykle po zgłoszeniu producentowi i odczekaniu na poprawkę. |
| black hat | black hat | Haker działający bez zgody właściciela systemu, dla własnej korzyści lub na szkodę ofiary. |
| blokada ekranu | screen lock | Wymóg podania PIN-u, hasła lub biometrii przy każdym wybudzeniu urządzenia — podstawowy warunek, by szyfrowanie danych na sprzęcie miało sens. |
| bug bounty hunter | bug bounty hunter | Program, w którym firma zaprasza zewnętrznych badaczy do zgłaszania podatności, i rola osoby, która w takim programie uczestniczy: nagroda (finansowa albo punkty reputacji) przysługuje za zgłoszenie uznane za ważne i mieszczące się w zakresie — duplikaty i zgłoszenia spoza zakresu nie są opłacane. |
| BYOD | BYOD (bring your own device) | Praca na prywatnych laptopach i telefonach pracowników podłączonych do firmowej poczty, plików czy panelu administracyjnego strony. Wymaga polityki BYOD: minimalnych zabezpieczeń urządzenia, zasad dostępu (często przez MDM) i procedury na wypadek zgubienia lub kradzieży sprzętu. |