​Больше отпечатков

О том, что такое цифровой след (digital footprint) мы с вами уже говорили, и не раз (например, тут). Но есть и еще одна похожая сущность в мире кибербезопасности и цифровой криминалистики – цифровой отпечаток (digital fingerprint).

Обычно этим термином называют слепок или копию состояния какого-либо устройства или сервиса. В таком отпечатке сохраняется информация о конфигурации, метаданных и других параметрах, замороженных в определенный момент времени. Отпечатком может быть и обычная резервная копия, если сделана она достаточно детально.

Такие фингерпринты криминалисты и кибербезопасники используют, например, для того, чтобы выяснить подробности произошедшего инцидента (кибератаки, утечки данных и т.д.). Делается это при помощи сравнения цифрового отпечатка, сделанного до инцидента и после произошедшего события.

Фингерпринт также иногда снимается некоторыми приложениями, которые обрабатывают критичные данные или дают к ним доступ, например, банковскими. Делается это для подтверждения подлинности устройства, с которого осуществляется вход в приложение. Более того, Банк России даже выпустил свой стандарт на этот счет, где зафиксировал термин цифрового отпечатка устройства.

Ну вот и всё, живите теперь с этой информацией и делайте с ней, что хотите.

#Полезное

Твой Пакет Безопасности