Глоссарий

TLS — криптографический протокол защиты прикладных данных при передаче по сети, обеспечивающий их конфиденциальность и целостность, а также аутентификацию сервера и, при настройке, клиента.

TLS 1.0 — устаревшая версия протокола защиты транспортного соединения, определённая RFC 2246 и выведенная из употребления RFC 8996 из-за известных ограничений безопасности.

TLS 1.1 — версия криптографического протокола защиты транспортных соединений, устаревшая и запрещённая современными рекомендациями из-за известных ограничений безопасности.

TLS 1.2 — версия криптографического протокола защиты транспортных соединений, поддерживающая согласование современных наборов шифров и проверку сертификата сервера.

TLS 1.3 — актуальная версия протокола защиты транспортных соединений, исключающая ряд устаревших алгоритмов и сокращающая число этапов криптографического рукопожатия.

TLS handshake — начальный обмен сообщениями TLS: стороны согласуют версию и криптопараметры, формируют ключи сеанса и обычно аутентифицируют сервер, а при mTLS — также клиента.

TOTP — алгоритм одноразовых паролей, вычисляющий код из общего секрета и текущего времени; код действует в пределах заданного временного шага.

TPM — аппаратный либо реализованный в защищённой среде платформы криптографический модуль, который защищает ключи и хранит значения PCR, формируемые по измерениям загрузки.

Targeted policy — вариант политики SELinux, в котором обязательный контроль доступа применяется к выбранным системным службам, а остальные процессы обычно работают в домене unconfined.

Type Enforcement — модель мандатного контроля доступа, в которой правила разрешают действия процессов определённых типов над объектами заданных типов.

Доверенная загрузка — этап защищённой загрузки ОС, при котором загрузчик проверяет целостность и подписи компонентов Windows, запускаемых после UEFI.

Доверие при первом использовании — модель доверия, при которой неизвестный ключ принимается при первом контакте, а его последующая смена считается подозрительной.

Модель угроз — структурированное описание защищаемых активов, источников угроз, способов их реализации, уязвимостей и мер защиты, применяемое для обоснования требований безопасности.

Сертификат TLS — цифровой документ X.509, содержащий открытый ключ и идентификаторы субъекта и подписанный издателем; доверие к связи определяется цепочкой и политикой клиента.

Хранилище доверенных сертификатов — набор сертификатов и правил доверия, используемый системой или приложением при проверке цепочек сертификатов и цифровых подписей.