Este glosario se proporciona sólo para su información,
y no se pretende que sea fiable como descripción completa o autorizada de los
términos definidos a continuación, ni de las ramificaciones de seguridad o
privacidad de las tecnologías descritas en él.
Glosario
administrador de certificados.
La parte
del navegador que permite ver y administrar certificados. Para ver la ventana
del administrador de certificados: abrir el menú &brandShortName;Editar,
elegir Preferencias, hacer clic en Privacidad y Seguridad, y luego elegir
Administrar certificados.
administrador de contraseñas.
La parte del
navegador que puede ayudar a recordar algunos o todos los nombres y
contraseñas almacenándolas en el disco duro, e introduciéndolas
automáticamente cuando se visitan esos sitios web.
administrador de cookies.
La parte del
navegador que puede utilizar para controlar cookies.
algoritmos criptográficos.
Un conjunto
de reglas o directrices usadas para realizar operaciones criptográficas tales
como cifrado y descifrado.
aplicación auxiliar.
Cualquier aplicación
que se use para abrir o ver un fichero descargado por el navegador. Un plugin es un tipo especial de aplicación auxiliar que se
instala en el directorio de plugins y suele tener como función ejecutarse
internamente en el navegador. Microsoft Word, Adobe Photoshop, y otras
aplicaciones externas están consideradas aplicaciones auxiliares pero no
plugins, ya que no se instalan automáticamente en el directorio del
navegador, pero se pueden ejecutar desde el cuadro de diálogo al efectuar una
descarga.
asunto.
La entidad (persona, organización, o router)
identificada por medio de un certificado. En
particular, el campo asunto de un certificado contiene el nombre de asunto de la entidad certificada y otras
características.
autoridad certificadora (CA).
Un
servicio que emite un certificado tras verificar la identidad de la persona o
entidad que se pretende identificar con el certificado. Una CA también
renueva y revoca certificados y genera una lista de certificados revocados a
intervalos regulares. Las CAs pueden ser independientes o una persona u
organización que usa software servidor de emisión de certificados (como puede
ser el sistema de gestión de certificados de &brandShortName;). Ver también
certificado, CRL (lista de
revocación de certificados).
barra de componentes.
Es la barra de
herramientas que está situada en la esquina inferior izquierda de cualquier
ventana de &brandShortName;. La barra de componentes permite que se pueda
cambiar entre los componentes de &brandShortName; haciendo clic en los iconos
del navegador, Correo y Noticias, Composer, etc.
barra de direcciones.
El campo (y botones
asociados) que están cerca del borde superior de la ventana del navegador
donde se puede escribir una URL o buscar término.
barra de estado.
Es la barra de herramientas
situada en la parte inferior de cualquier ventana de &brandShortName;.
Incluye la barra de componentes a la izquierda y
los iconos de estado a la derecha.
barra de navegación.
Es la barra de
herramientas que se encuentra cerca de la parte superior de la ventana del
navegador que incluye los botones de Anterior y Siguiente.
barra de notificación
Una barra que aparece
en la parte superior del área de contenido para informarle sobre algo que
precisa de su atención, p.e. cuando el administrador de contraseñas puede
guardar una contraseña para usted, cuando se ha bloqueado una ventana
emergente o se necesita un plugin adicional.
barra personal.
Es la barra de herramientas
que se puede personalizar y que por defecto aparece justo debajo de la barra
de direcciones en el navegador. Contiene botones estándar como Inicio,
Marcadores, etc que se pueden añadir o borrar. También se pueden añadir
botones en los marcadores preferidos, o en las carpetas que contienen grupos
de marcadores.
Una colección de copias de páginas web
almacenadas en el disco duro del ordenador o en su memoria de acceso
aleatorio (RAM, Random Access Memory). El navegador acumula estas copias
mientras navega por la Web. Cuando se hace clic en un enlace o se escribe una
URL para acceder a una página web cuyo contenido ya está
en la caché, el navegador compara la copia almacenada con el original. Si no
ha habido cambios, el navegador usa la copia de la caché en vez de volver a
recuperar el original, ahorrando tiempo de procesamiento y descarga.
cadena de certificados.
Una serie jerárquica
de certificados firmados por autoridades certificadoras sucesivas. Un
certificado de una CA identifica a una autoridad certificadora (CA) y se usa para
firmar certificados emitidos por esa autoridad. Un certificado de una CA
también puede estar firmado por el certificado CA de una CA padre y así
sucesivamente hasta la CA raíz.
canal
Una fuente actualizada con frecuencia de
referencias a páginas web, normalmente noticias o artículos de blogs.
Técnicamente es un documento XML disponible a través de una URL pública,
compuesto de varios elementos en su interior, cada uno de los cuales contiene
ciertos metadatos (posiblemente incluyendo un resumen) y una URL al artículo
completo del blog o sitio de noticias. El documento XML se regenera a
intervalos regulares, o siempre que se publica un nuevo artículo en el sitio
web. Las aplicaciones web pueden suscribirse a la URL que sirve el canal y
presentar los nuevos artículos a medida que se actualizan en el documento
XML subyacente. Hay formatos XML específicos para los canales, lo más comunes
de los cuales son RSS y Atom.
certificado.
El equivalente digital de una tarjeta
fiscal. Un certificado especifica el nombre de una persona física, empresa u
otra entidad y certifica que una clave pública, que está incluida en el
certificado, pertenece a esa entidad. Cuando se firma un mensaje o datos
digitalmente, la firma digital para ese mensaje se crea con la ayuda de la
clave privada que corresponde a la clave pública en el certificado. Un
certificado es emitido y firmado digitalmente por una autoridad certificadora (CA). La validez de
un certificado se puede verificar comprobando la firma digital de la CA. También se llama
identificación digital, pasaporte digital, certificado de clave pública
X.509, y certificado de seguridad. Ver también
criptografía con clave pública.
Un certificado cuya
correspondiente clave privada se usa para firmar
los datos que se transmiten, para que el receptor pueda verificar la
identidad de quien lo envía. Las Autoridades de Certificados (CAs) suelen
emitir certificados de firma que sirven para firmar mensajes de correo
electrónico y también para usarse como
certificado de cifrado, usado para
cifrar mensajes de correo electrónico. Ver también pares de claves duales, firma digital.
El proceso de juntar o separar información
de manera que se enmascara su significado. Por ejemplo, las conexiones
cifradas entre dos ordenadores hace que sea muy difícil de descifrar, o
desencriptar, la información que viaja por la conexión. La
información cifrada sólo puede ser descifrada por alguien que tenga la clave
apropiada. Ver también criptografía con
clave pública.
cifrado simétrico.
Un método de cifrado
que usa una sola clave criptográfica para cifrar y descifrar un mensaje
determinado.
Un número de cierta longitud utilizado por
algoritmos criptográficos para cifrar
o descifrar datos. Por ejemplo, la clave pública de una persona permite que
otras personas cifren mensajes para esa persona. Los mensajes cifrados deben
descifrarse usando la clave privada. Ver también criptografía con clave pública.
clave de cifrado.
Una clave privada que se usa
sólo para cifrado. Una clave de cifrado y su equivalente clave pública, más
una clave de firma y su clave pública equivalente,
constituyen un par de claves dual.
clave de firma.
Una clave privada usada sólo para
firmar. Una clave de firma y su clave pública equivalente, junto con una clave de cifrado y su equivalente clave privada,
constituyen pares de claves duales.
clave principal.
Una clave simétrica usada por el
administrador de certificados para cifrar
información. Por ejemplo, el administrador de
contraseñas usa el administrador de certificados y la clave principal
para cifrar contraseñas de correo electrónico, de páginas web y otra
información confidencial que esté almacenada. Ver también cifrado simétrico.
clave privada.
Uno de los elementos del par de
claves usadas en criptografía de clave pública. La clave
privada se mantiene en secreto y se usa para descifrar los datos que han sido
cifrados con la correspondiente clave pública.
clave pública.
Uno de los elementos del par de claves que se usan en la criptografía de clave pública. La
clave pública se distribuye libremente y se publica como parte de un certificado. Suele usarse para cifrar los datos que
se mandan al propietario de la clave, que descifra los datos con la
correspondiente clave privada.
cliente.
El software (como puede ser un navegador) que
realiza peticiones y recibe información de un servidor,
que normalmente se ejecuta en una máquina distinta. A un ordenador en el que
se ejecuta software cliente se le suele llamar cliente.
complemento
Una pieza de software que puede añadirse a
&brandShortName; para cambiar su apariencia, comportamiento, o para añadir
nuevas características. También puede cambiar el idioma mostrado en la
interfaz de usuario. Ver también extensión, paquete de idioma, plugin y
tema.
conexión segura
Una conexión entre un
cliente y un servidor que usa algún tipo de cifrado (normalmente, SSL) para asegurar que no puede ser interceptada por
terceros. La mayoría de las veces, el servidor es el que proporciona el
certificado para identificarse a sí mismo.
consejo.
Una pequeña caja de texto que aparece cuando
se mantiene el puntero del ratón unos segundos sobre ciertos elementos de la
pantalla. Normalmente contienen información relativa al elemento sobre el
que se ha situado el puntero.
consentimiento implícito.
También conocido
como consentimiento opt-out (exclusión opcional). Se usa para
describir las opciones de privacidad que pueden permitir a los sitios web
recoger información sobre Vd. (por ejemplo, mediante cookies y formularios en línea) a menos que se niegue
explícitamente a dar su consentimiento seleccionando una opción en la página
web que el sitio proporciona para ese fin. Mientras la información se recoge,
puede que no se solicite ningún consentimiento.
contraseña de copia de seguridad para
certificados.
Una contraseña que protege un certificado del que se
está haciendo una copia de seguridad o ya se ha hecho con anterioridad. El
administrador de certificados pide que se ponga una contraseña cuando se hace
una copia de seguridad de un certificado, que será necesaria para restaurar
un certificado del cual se ha hecho una copia de seguridad.
contraseña maestra.
Una contraseña usada por
el administrador de certificados para proteger la clave principal u otras
claves privadas almacenadas en un dispositivo de
seguridad. El administrador de certificados necesita acceso a las claves
privadas, por ejemplo, cuando se firman mensajes de correo o se usa uno de
los certificados propios para identificarse en una página web. Se necesita
acceder a la clave maestra cuando el administrador de contraseñas o el
administrador de formularios leen o añaden datos a la información personal.
Se puede establecer o cambiar contraseña maestra desde el panel de
preferencias de contraseñas maestras. Cada dispositivo de seguridad
necesita una contraseña maestra independiente. Ver también clave privada, clave
principal.
cookie.
Una pequeña cantidad de información almacenada
en el ordenador generada por algunos sitios web.
Cuando se visita uno de estos sitios web, se pide al navegador que ponga una
o más cookies en el disco duro. Después, cuando se vuelve a ese sitio web, el
navegador manda las cookies pertenecientes a ese sitio. Las cookies ayudan a
las páginas web a guardar información acerca de usted, como el contenido de
un carro de la compra. Se puede controlar en las preferencias cómo se usan las
cookies y cuánta información deseamos que los sitios web puedan almacenar en
ellas. Ver también cookie externa.
cookie externa.
Una cookie de un sitio web que se almacena en el ordenador
cuando se visita un sitio web distinto. A veces un sitio
web muestra contenido que es albergado en otro sitio web. Ese contenido
puede ser cualquier cosa desde una imagen a texto o un anuncio. El segundo
sitio web que alberga tales elementos también tiene la capacidad de guardar
cookies en su navegador, incluso si Vd. no lo visita directamente. Las
cookies externas también se conocen como cookies de terceros.
El arte y práctica de ensamblar
(cifrar) y desensamblar (descifrar) información. Por ejemplo, las técnicas
criptográficas se usan para componer y descomponer la información que circula
entre páginas web comerciales y nuestro navegador. Ver también criptografía con clave pública.
criptografía con clave pública.
Un
conjunto de estándares y técnicas ampliamente conocidas que permiten a una
entidad (una persona, una organización, o hardware, como un router) verificar
electrónicamente su identidad o firmar y cifrar datos. Para ello, se
necesitan dos claves: una clave pública y una
clave privada. La clave pública se publica como
parte de un certificado, que asocia esa clave con
una identidad concreta. La correspondiente clave privada se mantiene en
secreto. Los datos cifrados con la clave pública sólo se pueden descifrar con
la clave privada.
CRL (lista de revocación de certificados).
Una lista de
certificados revocados que se genera y está firmada por una autoridad certificadora (CA). La última CRL se
puede descargar al navegador o a un servidor, luego haga una comprobación
contra él para asegurarse que los certificados todavía son válidos antes de
permitir su uso para identificaciones.
descifrado.
El proceso de descomponer datos que han
sido cifrados. Ver también cifrado.
detección de alteraciones.
Un mecanismo que
asegura que los datos recibidos en formato electrónico no han sido alterados;
es decir, que los datos recibidos se corresponden en su totalidad con la
versión original de los mismos datos.
dirección IP (dirección de protocolo de
Internet.
La dirección de una máquina en una red
TCP/IP. Cada ordenador en Internet tiene una dirección IP. Los clientes tienen una IP permanente o una asignada
dinámicamente cada vez que se conectan a la red. Las direcciones IP se
escriben como cuatro conjuntos de números, de esta forma: 204.171.64.2.
dispositivo de seguridad.
Hardware o software
que proporciona servicios criptográficos como cifrar y descifrar y puede
almacenar certificados y claves. Una tarjeta
inteligente es un ejemplo de un dispositivo de seguridad implementado en
hardware. El administrador de
certificados tiene su propio dispositivo de seguridad interno, llamado dispositivo de seguridad software, que
está siempre disponible mientras se ejecuta el navegador. Cada dispositivo de
seguridad está protegido por su propia contraseña
maestra.
Un nombre indicado de una manera especial que identifica de
manera única el asunto de un certificado.
extensión
Un tipo de complemento que cambia el comportamiento de
&brandShortName; o le añade nuevas funcionalidaes.
FIPS PUBS 140-1.
Siglas de Federal Information
Processing Standards Publications (FIPS PUBS) 140-1, es un estándar del
gobierno de EEUU para implementar módulos criptográficos -es decir, hardware
o software que cifra y descifra datos o realiza otras operaciones
criptográficas, como la creación o comprobación de firmas digitales. Muchos
productos vendidos al gobierno de EEUU deben ser compatibles con uno o más de
los estándares de FIPS.
firma de objetos.
Una
tecnología que permite a los desarrolladores de software firmar el
código Java, scripts en JavaScript, o cualquier otro tipo de fichero,
y que permite a los usuarios identificar a los firmantes y controlar el
acceso por el código firmado a los recursos locales.
firma digital.
Un
código creado a partir de los datos a firmar y la clave privada del
firmante. Este código es único para cada nueva porción
de datos. Una simple coma añadida a un mensaje cambia la firma digital
para ese mensaje. Cuando una firma digital se valida correctamente con el
software apropiado, no indica sólo que el mensaje o transacción
son correctos, sino que también es una garantía de que los
datos del mensaje no han cambiado desde que se firmó digitalmente. Una
firma digital no tiene nada que ver con una firma escrita a mano, aunque a
veces puede tener propósitos legales similares. Ver también
no repudio, detección de alteraciones.
FTP (protocolo de transferencia de ficheros).
Un estándar que permite a los usuarios transferir ficheros de un ordenador a otro a
través de la red. Se puede usar el navegador para obtener ficheros
usando FTP.
HTML (lenguaje de hipertexto basado en marcas).
El formato que se usa en las páginas web. El estándar HTML define marcas
(tags) o códigos para definir las propiedades del texto, tipos de
letra, estilos, imágenes y otros elementos que forman parte de una
página web.
HTTPS (protocolo seguro de transferencias de hipertexto).
La versión segura del protocolo HTTP que usa
SSL para asegurar la privacidad de los datos del cliente
(como la información de tarjetas de crédito) mientras se
transmiten por Internet.
Un número único asociado con un
certificado. El número no es parte del certificado en sí pero
es el resultado de aplicar una función matemática al contenido
del certificado. Si el contenido del certificado cambia, incluso en un
sólo carácter, la función produce un número
distinto. Por tanto, las huellas de certificados pueden usarse para verificar
que los certificados no han sido modificados.
La presentación de una entidad como una persona u organización que no
es. Por ejemplo, una página web puede aparentar ser un almacén de muebles
cuando en realidad es un sitio web que toma números de tarjetas de crédito y
no manda nada. Ver también spoofing.
identificación segura
Un tipo de
identificación que usa una
conexión segura de modo que la comunicación
entre el cliente y el servidor esté cifrada.
indiscreción.
Intercepción no
deseada de la información enviada a través de la red por una
entidad a la que dicha información no está destinada.
IMAP (protocolo de acceso a mensajes de Internet).
Un protocolo estándar para servidores de correo que permite almacenar
todos los mensajes y los cambios en el servidor en vez del disco duro del
ordenador. Usar IMAP en vez de POP
ahorra espacio en disco y permite acceder a las carpetas del correo,
incluyendo mensajes enviados, borradores y carpetas personalizadas, desde
cualquier lugar. Usar un servidor IMAP con una conexión de
módem es por lo general más rápido que usar un servidor
POP, ya que inicialmente se descargan sólo las cabeceras de los
mensajes. No todos los ISPs ofrecen servicios IMAP.
Internet.
Una red mundial de millones
de ordenadores que se comunican entre sí usando protocolos
estándar como TCP/IP. Desarrollado
originalmente para el ejército de EEUU en 1969, Internet creció
para incluir instituciones de educación e investigación y, a
finales los años 90, a millones de empresas, organizaciones y
particulares. Hoy en día Internet se usa para correo
electrónico, navegar por la World Wide
Web (WWW), mensajería instantánea, grupos, y otros
muchos servicios.
IRC (charla retransmitida por Internet).
Un protocolo usado para charlar con otras personas en tiempo
real usando un cliente IRC.
ISP (proveedor de servicios de Internet).
Una institución o compañía que proporciona
conexiones a Internet.
Java.
Un lenguaje de programación
desarrollado por Sun Microsystems. Un programa Java puede ejecutarse en
muchos tipos distintos de ordenadores, evitando así que los
programadores tengan que crear versiones distintas de un mismo programa para
cada tipo de ordenador. El navegador puede descargar y ejecutar
automáticamente programas escritos en Java (también llamados
applets).
JavaScript.
Un lenguaje de
scripting usado comúnmente para construir
páginas web. Los programadores usan
JavaScript para hacer las páginas web más interactivas;
por ejemplo, para mostrar formularios y botones. JavaScript puede
usarse junto con Java, pero son dos lenguajes
técnicamente distintos. No es necesario tener Java instalado
para que JavaScript funcione correctamente.
LDAP (protocolo ligero de acceso a directorios).
Un protocolo estándar para acceder a servicios de directorio,
como libros de direcciones corporativos, desde cualquier plataforma. Se
puede configurar el navegador para acceder a directorios LDAP desde la
libreta de direcciones. También se pueden configurar el correo y
las noticias para usar un servidor de directorio LDAP para
autocompletar direcciones de correo electrónico.
marcador.
Una dirección de
página web
almacenada (URL) a la que se puede
acceder fácilmente haciendo clic en un icono en la barra personal o eligiendo el nombre del
marcador en el menú Marcadores.
marco.
Los marcos son páginas web contenidas
dentro de una meta página que las mantiene
coordinadas. A menudo se les conoce por su término en inglés,
frame.
navegación con cursor
Una característica de
&brandShortName; que le permite desplazarse por el texto en las páginas web y
los mensajes de correo (o esta ventana de ayuda) con un cursor. Usando su
teclado, puede desplazarse y seleccionar texto como lo haría en un editor de
textos. Puede activar y desactivar el modo del cursor pulsando la tecla
F7. El modo de navegación con cursor también puede activarse y
desactivarse en las preferencias Avanzadas - Navegación con teclado.
Un
programa en el ordenador que gestiona los servicios criptográficos
como el cifrado y descifrado usando el estándar PKCS #11. Otros nombres
son módulos criptográficos, proveedores de
servicios criptográficos, o módulos de seguridad.
Los módulos PKCS #11 controlan dispositivos tanto hardware como
software. Un módulo PKCS #11 siempre controla una o más
ranuras, que pueden implementarse mediante algún lector físico
(por ejemplo, para leer tarjetas inteligentes) o mediante software. Cada
ranura de un módulo PKCS #11 puede, sin embargo, contener un dispositivo de seguridad (también llamado
token) que es el dispositivo hardware o software que proporciona los
servicios criptográficos y almacena certificados y claves. El
administrador de certificados lleva
dos módulos internos PKCS #11. Se pueden instalar módulos
adicionales en el ordenador para controlar lectores de tarjetas
inteligentes u otros dispositivos hardware.
motor de búsqueda o buscador.
Un programa basado en una página web que
permite a los usuarios buscar y recuperar información
específica de la World Wide Web (WWW).
El motor de búsqueda puede buscar en todo el texto de los documentos
web o una lista de palabras clave,
o usar técnicas de revisión de documentos web e indexarlos
manualmente para poder ser recuperados. Normalmente, el usuario escribe una
palabra o una frase, también llamada consulta, en un cuadro de
búsquedas, y el motor de búsqueda muestra los enlaces a las
páginas web relevantes.
no repudio.
Característica del correo
electrónico seguro que asegura que el remitente de un mensaje no puede negar
la evidencia de que ha sido él quien lo ha enviado. Una firma normal escrita
a mano proporciona una forma de no repudio. Una firma digital proporciona otra.
OCSP (protocolo de estado del certificado en línea).
Un conjunto de reglas que el
administrador de certificados sigue
para realizar una comprobación en línea de
la validez del certificado cada vez que éste se usa. Este proceso
supone comprobar el certificado contra una lista de certificados
válidos mantenidos en una página web específica. El
ordenador debe estar en línea para que funcione el OCSP.
OPML (lenguaje de marcado para procesadores de esquemas)
Un
formato XML usado para listas colecciones de canales.
Aunque más genérico en su especificación, hoy en día se usa principalmente
para exportar e importar colecciones de canales entre diferentes agregadores
o lectores de canales, como &brandShortName;.
página de inicio.
Es la página que se visitará al
abrir el navegador o al pulsar en el botón de Inicio. También se usa para
referirse a la página principal de un sitio web, a partir de la cual se puede
explorar el resto de ese sitio web.
página web.
Un único
documento en la World Wide Web que se especifica por una
dirección única o URL y que puede
contener texto, hiperenlaces y gráficos.
pares de claves duales.
Dos
pares de clavespública y privada -cuatro claves en total- que
corresponden a dos certificados separados. La clave privada de un par se usa
para firmar operaciones, y las claves pública y privada del otro par
se usan para operaciones de cifrado y descifrado. Cada par corresponde a un
certificado separado. Ver también criptografía con clave
pública.
paquete de idioma
Un tipo de complemento que añade un nuevo idioma a la interfaz de
usuario de &brandShortName;.
Phishing
Phishing es el término en inglés
dado a un modelo de actividad fraudulenta en el cual un tercero crea sitios
web falsos, haciéndose pasar por los de entidades bancarias, compañías de
tarjetas de crédito y sitios de compra en línea, intentando recopilar
información personal de las víctimas que caigan engañados por ellos.
PKCS #11.
El estándar en
criptografía de clave pública que gobierna los dispositivos de
seguridad como tarjetas inteligentes. Ver también dispositivo de seguridad, tarjeta inteligente.
PKI (infraestructura de clave pública).
Los estándares y servicios que facilitan el uso de
criptografía de clave pública y certificados en una
red.
plugin.
Un tipo de aplicación auxiliar que añade nuevas
funcionalidades al navegador, como poder reproducir audio o vídeo. Al
contrario de lo que sucede con otras aplicaciones auxiliares, un plugin se
auto instala en el directorio de plugins en el directorio principal de la
instalación y lo normal es que sea el navegador el que lo ejecute
internamente. Por ejemplo, un plugin de audio permite escuchar archivos de
audio en una página web o en un mensaje de
correo electrónico. Macromedia Flash Player y Java son ejemplos de
plugin.
POP (protocolo de oficina postal).
Un protocolo estándar en servidores de correo
que requiere que se descarguen los mensajes nuevos al disco duro; aunque se
puede elegir dejar las copias en el servidor. Con POP, se pueden almacenar
todos los mensaje, incluyendo el correo enviado, borradores y carpetas
personalizadas, en un ordenador solamente. Por otro lado, IMAP permite almacenar
permanentemente todos los mensajes así como los cambios en el
servidor, al cual se puede acceder desde cualquier ordenador. La
mayoría de los ISPs admiten el uso de
POP.
proxy.
Es un programa intermediario que
actúa tanto como servidor como cliente, con la finalidad de realizar peticiones en el nombre
de otros clientes.
Es el software (como el que
sirve páginas web) que recibe peticiones de un cliente al que le manda la información solicitada, que
normalmente se ejecuta en una máquina distinta. Una máquina en
la que se ejecuta software de servidor, se le llama servidor.
sitio web.
Un grupo de páginas
web relacionadas vinculadas por hiperenlaces y gestionadas por una
única compañía, organización, o particular. Un
sitio web puede incluir texto, gráficos, ficheros de audio y
vídeo, y enlaces a otros sitios web.
spoofing.
Aparentar ser alguien que no se es. Por
ejemplo, una persona puede aparentar tener la dirección de correo
jdoe@mozilla.com, o una máquina puede identificarse como un sitio
web llamado www.mozilla.com sin serlo en realidad. El spoofing es
una forma de identificación falsa.
SMTP (protocolo de transferencia simple de correo).
Un protocolo que envía mensajes de correo electrónico
a través de Internet.
SOCKS
Un protocolo que un servidor proxy puede
utilizar para aceptar solicitudes de usuarios cliente en una red
interna y re-enviarlas a través de Internet.
SSL (capa de conexiones seguras).
Un protocolo que permite una identificación recíproca
entre un cliente y un servidor
con la finalidad de establecer una conexión comprobada y cifrada.
SSL se ejecuta por encima del protocolo TCP/IP y
por debajo de HTTP, LDAP,
IMAP, NNTP, y otros protocolos de red de alto nivel.
El nuevo estándar de la Internet Engineering Task Force (IETF)
llamado Transport Layer Security (TLS) está basado en SSL. Ver
también cifrado,
identificación.
STARTTLS
Una extensión a protocolos estándares TCP
comunes (como SMTP, POP o IMAP) de manera que el cliente puede pedir al
servidor que use TLS en el mismo puerto TCP que las
conexiones no seguras.
tarjeta inteligente.
Un
pequeño dispositivo, normalmente de tamaño similar a una
tarjeta de crédito, que contiene un microprocesador y puede almacenar
información criptográfica como claves y certificados,
además de realizar operaciones criptográficas. Las tarjetas
inteligentes usan el estándar PKCS #11. Una
tarjeta inteligente es una clase de dispositivo de
seguridad.
TCP/IP (protocolo de control de la transmisión/protocolo de
Internet).
Un protocolo de sistemas Unix utilizado para conectar
ordenadores independientemente del sistema operativo. TCP/IP es un protocolo
esencial de Internet y se ha convertido en un estándar global.
tema
Un tipo de complemento que
cambia la apariencia de &brandShortName;.
TLS
Seguridad en la Capa de Transporte (Transport Layer
Security, TLS) es el nuevo estándar del Grupo de Trabajo de Ingeniería de
Internet (Internet Engineering Task Force, IETF) basado en SSL (Capa de
Conexiones Seguras, Secure Sockets Layer). Ver también SSL
y cifrado.
Relación de confianza en una
persona u otra entidad. En el contexto de la PKI
(infraestructura de clave pública), trust se refiere a la
relación entre el usuario de un certificado y la autoridad certificadora (CA) que
emitió el certificado. Si se usa el administrador de certificados
para especificar que se confía en una CA, el administrador de
certificados confiará en los certificados válidos
emitidos por esa CA a menos que se especifique lo contrario en las
opciones de certificados individuales. En la pestaña de
autoridades del administrador de certificados se pueden especificar
los tipos de certificados de las CAs en que confía o no.
URL (localizador uniforme de recursos).
El formato estándar de direcciones que le dice al navegador
cómo localizar un archivo u otro recurso en la Web. Por
ejemplo: http://www.mozilla.org.Se pueden escribir URLs en
la barra de direcciones del navegador para
acceder a páginas web. Las URLs
también se usan en los enlaces de las páginas para poder
ir a otras al pinchar en ellos. También se conoce como
dirección de Internet o dirección Web.
verificación de certificados.
Cuando el administrador de
certificados verifica un
certificado, confirma que la firma digital fue creada por una CA cuyo propio
certificado está almacenado en el administrador de certificados y
marcado como de confianza para emitir ese tipo de certificados.
También confirma que el certificado a verificar no está en los
sitios en los que no se confía. Finalmente, si el OCSP (protocolo de estado del certificado en
línea) está activado, el administrador de
certificados también realiza una comprobación en línea,
buscando el certificado en una lista de certificados válidos
mantenidos en una URL especificada bien en el propio certificado o bien en
las preferencias de validación del navegador. Si cualquiera de estos
controles falla, el administrador de certificados marca el certificado como
no verificado y no reconocerá la identidad a la que certifica.
World Wide Web.
También conocida
como la Web. Una parte de Internet que se
refiere al conjunto de páginas web almacenadas en
servidores web y mostradas en los
clientes llamados navegadores web
(como &brandShortName;).
WPAD (autodescubrimiento de proxies web).
Una propuesta de protocolo de Internet que permite a un
navegador web localizar automáticamente y conversar con
servidores proxy en una red.
XML (lenguaje extensible basado en marcas).
Un estándar abierto para describir datos. A diferencia de
HTML, XML permite al desarrollador de una página web definir
marcas especiales. Para más información, vea el
documento en Internet de W3C
Lenguaje Extensible basado en
Marcas (XML).
XSLT (transformaciones del lenguaje extensible de hojas de estilo).
Un lenguaje usado para convertir un documento XML en otro
documento XML o en otro formato.
XUL (Lenguaje de interfaz de usuario XML).
Un lenguaje de marcas XML para crear interfaces de usuario en
aplicaciones.