IAM Glossário
Digital Signature
Uma assinatura digital que utiliza um método criptográfico que permite verificar a autenticidade e integridade de uma mensagem, software ou documento digital.
Digital Wallet
Uma Digital Wallet (Carteira Digital) é uma aplicação ou serviço online que permite aos usuários armazenar e gerenciar informações de pagamento, como cartões de crédito, débito, contas bancárias e, em alguns casos, até criptomoedas. Esse recurso é amplamente usado para facilitar pagamentos em transações digitais, substituindo a necessidade de cartões físicos e promovendo a conveniência e segurança das transações.
EPM (Endpoint Privilege Management)
"Endpoint Privilege Management" (Gerenciamento de Privilégios de Endpoint) é uma abordagem de segurança cibernética que se concentra em controlar, monitorar e gerenciar os privilégios de acesso em dispositivos finais, como computadores, laptops, servidores e dispositivos móveis. O objetivo é limitar os privilégios concedidos a usuários, aplicativos e processos em endpoints para reduzir o risco de ataques cibernéticos e minimizar o impacto de eventuais comprometimentos.
Enforcement
Em IAM, "enforcement" refere-se à implementação e execução das políticas, regras e controles definidos em um sistema de gerenciamento de identidade para garantir a segurança, a conformidade e a governança adequadas.
Entitlement
É um termo usado no contexto de gerenciamento de identidade e acesso (IAM) para se referir a direitos ou permissões específicas concedidas a um usuário ou grupo de usuários para acessar recursos ou funcionalidades específicas em sistemas, aplicativos ou serviços. Conjunto de direito de acessos (access rights), por vezes ambos os termos são usados como sinônimos, que diz respeito às permissões de acesso.
FAL (Federation Assurance Level)
O FAL é uma classificação de confiança nas transações de federação de identidade definida pelo NIST. Os níveis de FAL, avaliam a segurança com que as informações de identidade são transmitidas entre provedores de identidade e serviços.
FAPI (Financial-grade API)
O FAPI é um conjunto de padrões de segurança para APIs definidas pelo OpenID Foundation, utilizados em serviços financeiros. O FAPI visa proteger informações sensíveis e transações financeiras através de práticas de segurança avançadas e é utilizado no Open Banking e Open Finance.
FAR (False Acceptance Rate) / False Match Rate (FRM)
"False Acceptance Rate" (FAR), em português "Taxa de Aceitação Falsa", também conhecido como "False Match Rate" (FMR), em português "Taxa de Correspondência Falsa, é um termo usado em sistemas biométricos para medir a probabilidade de que um sistema de autenticação biométrica erroneamente aceite uma pessoa não autorizada como legítima. Em outras palavras, é a taxa de ocorrência de falsos positivos em um sistema biométrico.
FIDO (Fast Identity Online)
O FIDO (Fast Identity Online) é uma aliança de empresas da indústria de tecnologia que desenvolveu especificações abertas para autenticação forte e segura. A primeira especificação lançada pela FIDO foi o FIDO UAF (Universal Authentication Framework), que introduziu métodos de autenticação biométrica e outras tecnologias avançadas para substituir senhas tradicionais. O FIDO UAF permitia aos usuários autenticar-se por meio de métodos como reconhecimento de impressões digitais, reconhecimento de íris, reconhecimento facial e outros fatores biométricos, reduzindo a dependência de senhas que podem ser suscetíveis a ataques cibernéticos.
FIDO UAF (Universal Authentication Framework)
Protocolo que permite autenticação forte sem senha utilizando métodos biométricos ou outros autenticadores locais. O FIDO UAF melhora a segurança e a experiência do usuário, eliminando a necessidade de senhas memorizadas. Para saber mais, leia nosso artigo sobre o protocolo FIDO. FIDO UAF é um padrão mais antigo e foi essencialmente substituído pelo FIDO2, que é mais robusto e versátil. O FIDO UAF se concentra na autenticação biométrica em dispositivos e é uma solução segura, porém mais restrita, enquanto o FIDO2 amplia essa abordagem e se adapta mais aos navegadores e ambientes de autenticação moderna, sendo mais versátil na arquitetura de autenticação. https://www.identityacademy.com.br/post/passwordless-voc%C3%AA-conhece-o-passkey-o-padr%C3%A3o-fido2.