# Seguridad 52 términos de Seguridad explicados fácil, ordenados de lo básico a lo avanzado. Si el tema es nuevo para vos, arrancá por arriba. ## Básico - [Antivirus](https://tidbit.legios.com.ar/es/antivirus/): Un programa que vigila tus archivos y apps y bloquea los que se sabe que son dañinos. - [Ataque de fuerza bruta](https://tidbit.legios.com.ar/es/brute-force-attack/): Entrar a una cuenta probando contraseñas, una detrás de otra, hasta que alguna funcione. - [Autenticación de dos factores](https://tidbit.legios.com.ar/es/two-factor-authentication/): Una segunda prueba de que sos vos, para que una contraseña robada no alcance. - [Biometría](https://tidbit.legios.com.ar/es/biometrics/): Demostrar quién sos con tu cuerpo: una huella, tu cara, tu voz. - [Blockchain](https://tidbit.legios.com.ar/es/blockchain/): Un libro de registros compartido en muchas compus, donde no se puede cambiar el pasado. - [CAPTCHA](https://tidbit.legios.com.ar/es/captcha/): Una pruebita que usa un sitio web para distinguir a una persona de un programa. - [Ciberseguridad](https://tidbit.legios.com.ar/es/cybersecurity/): Proteger computadoras, redes y datos contra robos, daños e interrupciones. - [Cifrado](https://tidbit.legios.com.ar/es/encryption/): Mezclar datos para que solo quien tiene la clave pueda leerlos. - [Cookies](https://tidbit.legios.com.ar/es/cookies/): Notitas que un sitio le pide a tu navegador que guarde, para reconocerte después. - [Copia de seguridad](https://tidbit.legios.com.ar/es/backup/): Una copia aparte de tus datos, para recuperarlos cuando se pierde el original. - [Dark web](https://tidbit.legios.com.ar/es/dark-web/): Sitios a los que solo se llega con un software especial que oculta quién habla con quién. - [Datos personales y RGPD](https://tidbit.legios.com.ar/es/personal-data-and-gdpr/): La información sobre vos, y las leyes que dicen quién puede usarla y cómo. - [Deepfake](https://tidbit.legios.com.ar/es/deepfake/): Un video, foto o voz falsos hechos con IA para parecer una persona real. - [Filtración de datos](https://tidbit.legios.com.ar/es/data-breach/): Cuando información privada que guarda una organización termina en manos de quien no debe. - [Firewall](https://tidbit.legios.com.ar/es/firewall/): Un portero que decide qué tráfico de red entra o sale. - [Gestor de contraseñas](https://tidbit.legios.com.ar/es/password-manager/): Una bóveda cifrada que recuerda una contraseña distinta y fuerte para cada sitio. - [Hacker](https://tidbit.legios.com.ar/es/hacker/): Alguien que desarma sistemas para ver cómo funcionan, para bien o para mal. - [HTTPS](https://tidbit.legios.com.ar/es/https/): El candadito del navegador: tráfico web que nadie en el medio puede leer. - [Ingeniería social](https://tidbit.legios.com.ar/es/social-engineering/): Manipular a personas, en vez de máquinas, para conseguir acceso o información. - [Keylogger](https://tidbit.legios.com.ar/es/keylogger/): Un programa o aparatito que graba en secreto todo lo que tipeás. - [Malware y ransomware](https://tidbit.legios.com.ar/es/malware-and-ransomware/): Software hecho para dañarte; el ransomware te bloquea los archivos y cobra por liberarlos. - [Modo incógnito](https://tidbit.legios.com.ar/es/incognito-mode/): Una ventana que olvida lo que hiciste en este equipo. No te vuelve invisible. - [Passkeys](https://tidbit.legios.com.ar/es/passkeys/): Una forma de entrar sin contraseña, usando el bloqueo de tu celular o computadora. - [Phishing](https://tidbit.legios.com.ar/es/phishing/): Un mensaje falso que te engaña para que entregues una contraseña o un pago. - [Robo de identidad](https://tidbit.legios.com.ar/es/identity-theft/): Alguien usa tus datos personales para hacerse pasar por vos, casi siempre por plata. - [Spam](https://tidbit.legios.com.ar/es/spam/): Mensajes no deseados enviados en masa: publicidad, estafas y basura que nunca pediste. ## Intermedio - [Amazon Cognito](https://tidbit.legios.com.ar/es/amazon-cognito/): Registro, login y contraseñas de tu app, a cargo de AWS y no tuyo. - [AWS CloudTrail](https://tidbit.legios.com.ar/es/aws-cloudtrail/): El libro de registro de una cuenta de AWS: quién hizo qué, cuándo y desde dónde. - [AWS KMS](https://tidbit.legios.com.ar/es/aws-kms/): La bóveda de AWS para claves de cifrado: las usás, pero nunca salen de ahí. - [AWS Secrets Manager](https://tidbit.legios.com.ar/es/aws-secrets-manager/): Una caja fuerte para contraseñas y claves de API, para que nunca vivan en tu código. - [AWS Shield](https://tidbit.legios.com.ar/es/aws-shield/): La protección de AWS contra ataques DDoS, prendida por defecto para todos. - [AWS WAF](https://tidbit.legios.com.ar/es/aws-waf/): Un filtro delante de tu sitio que lee cada pedido y frena los malintencionados. - [Bug bounty](https://tidbit.legios.com.ar/es/bug-bounty/): Una empresa le paga a quien encuentra sus fallas de seguridad y se las avisa en privado. - [Centro de operaciones de seguridad](https://tidbit.legios.com.ar/es/security-operations-center/): El equipo que vigila los sistemas de una organización día y noche contra ataques. - [Certificado TLS](https://tidbit.legios.com.ar/es/tls-certificate/): La credencial que un sitio le muestra a tu navegador para probar que es quien dice ser. - [Cifrado de extremo a extremo](https://tidbit.legios.com.ar/es/end-to-end-encryption/): Solo quien manda y quien recibe pueden leer el mensaje; el servicio del medio, no. - [Clave de API](https://tidbit.legios.com.ar/es/api-key/): Un texto secreto que identifica a tu app cuando llama a la API de otro. - [Criptografía de clave pública](https://tidbit.legios.com.ar/es/public-key-cryptography/): Dos claves ligadas: una que compartís con todos para cerrar, otra que guardás para abrir. - [Cross-site scripting](https://tidbit.legios.com.ar/es/cross-site-scripting/): Meter código en un sitio web para que se ejecute en los navegadores de otros visitantes. - [DDoS](https://tidbit.legios.com.ar/es/ddos/): Tirar un sitio inundándolo con más tráfico del que puede aguantar. - [Hashing](https://tidbit.legios.com.ar/es/hashing/): Una huella digital de los datos en un solo sentido: fácil de calcular, imposible de revertir. - [Inyección SQL](https://tidbit.legios.com.ar/es/sql-injection/): Escribir en un formulario un texto que la base de datos confunde con sus instrucciones. - [OAuth y SSO](https://tidbit.legios.com.ar/es/oauth-and-sso/): Iniciar sesión una vez con una cuenta confiable y que ella responda por vos en otras apps. - [Proxy](https://tidbit.legios.com.ar/es/proxy/): Una computadora intermediaria que hace pedidos en nombre de otro. - [Pruebas de penetración](https://tidbit.legios.com.ar/es/penetration-testing/): Contratar a alguien para que entre a tus sistemas, con permiso, antes que un delincuente. - [Sandboxing](https://tidbit.legios.com.ar/es/sandboxing/): Correr un programa en una caja cerrada para que no pueda dañar nada afuera. - [Seguridad Wi-Fi](https://tidbit.legios.com.ar/es/wifi-security/): Cómo la clave del Wi-Fi deja afuera a los vecinos y cifra lo que viaja por el aire. - [SSH](https://tidbit.legios.com.ar/es/ssh/): Una forma cifrada de entrar a otra computadora y escribirle comandos. - [VPN](https://tidbit.legios.com.ar/es/vpn/): Un túnel cifrado que manda todo tu tráfico a través de otra red primero. - [Vulnerabilidad y CVE](https://tidbit.legios.com.ar/es/vulnerability-and-cve/): Una falla que permite abusar de un software, y el código público que la identifica. ## Avanzado - [SIEM](https://tidbit.legios.com.ar/es/siem/): El sistema que junta los logs de seguridad de todos lados y da la alarma. - [Zero trust](https://tidbit.legios.com.ar/es/zero-trust/): Seguridad que revisa cada pedido, en vez de confiar en lo que está adentro de la red.