Adam Haris 
HTTPS adalah singkatan bagi Hypertext Transfer Protocol Secure. Ia merupakan protokol komunikasi yang digunakan untuk menghantar data antara pelayar web dan pelayan dengan selamat. Berbeza dengan HTTP biasa, HTTPS menggunakan lapisan keselamatan tambahan yang dikenali sebagai SSL (Secure Sockets Layer) atau TLS (Transport Layer Security) untuk mengenkripsi data yang dihantar. Enkripsi ini memastikan bahawa data … Read more
Kecurian identiti adalah satu bentuk jenayah di mana seseorang memperolehi dan menggunakan maklumat peribadi individu lain tanpa kebenaran atau pengetahuan mereka, selalunya untuk tujuan kewangan atau keuntungan peribadi. Maklumat peribadi ini termasuk nama, nombor kad pengenalan, maklumat akaun bank, nombor kad kredit, kata laluan, dan butiran peribadi lain yang unik kepada seseorang individu. Penceroboh menggunakan … Read more
Firewall (tembok api atau dinding api) ialah peranti atau perisian keselamatan yang bertindak sebagai penapis trafik rangkaian. Ia mengawal aliran data yang masuk dan keluar dari rangkaian komputer, sama ada rangkaian peribadi atau rangkaian korporat. Firewall menganalisis paket data yang melaluinya dan menentukan sama ada paket tersebut dibenarkan atau disekat berdasarkan peraturan keselamatan yang ditetapkan. … Read more
Ransomware ialah sejenis malware (perisian hasad) yang direka untuk menyulitkan atau menghalang akses kepada sistem komputer atau data sehingga wang tebusan dibayar. Apabila ransomware, yang juga dikenali dengan perisian tebusan, berjaya menjangkiti sesebuah sistem, ia akan mengunci fail-fail penting atau keseluruhan sistem, menjadikannya tidak boleh diakses oleh pengguna yang sah. Penyerang siber akan menuntut bayaran, … Read more
Kata laluan (password) adalah satu siri aksara, termasuk huruf, nombor, dan simbol, yang digunakan untuk mengesahkan identiti seseorang dan membenarkan akses kepada sistem, perkhidmatan, atau sumber yang dilindungi. Ia berfungsi sebagai kunci digital yang memastikan hanya pengguna yang sah sahaja dapat memasuki atau menggunakan sumber yang dikawal. Kata laluan bertindak sebagai lapisan keselamatan untuk melindungi … Read more
Phishing (memancing data) adalah teknik yang digunakan oleh penjenayah siber untuk menipu mangsa mereka dengan tujuan mendapatkan maklumat sensitif seperti kata laluan, butiran akaun bank, atau data peribadi lain. Serangan phishing sering kali menggunakan e-mel, mesej teks, atau laman web palsu yang kelihatan sah untuk memperdaya mangsa agar memberikan maklumat mereka. Apa Itu Phishing? Phishing … Read more
SSO ialah satu proses pengesahan di mana pengguna hanya perlu log masuk sekali untuk mengakses pelbagai aplikasi dan perkhidmatan dalam satu sesi. Apabila pengguna berjaya log masuk ke dalam satu aplikasi, mereka akan secara automatik dibenarkan mengakses aplikasi lain yang berkaitan tanpa perlu memasukkan semula nama pengguna dan kata laluan mereka. Contohnya, seorang pekerja syarikat … Read more
OAuth, singkatan untuk “Open Authorization,” ialah protokol pengesahan yang membolehkan aplikasi pihak ketiga mendapat akses terhad kepada perkhidmatan atas talian, seperti Facebook, Google, atau Twitter, bagi pihak pengguna atau pemilik sumber tanpa perlu mendedahkan kelayakan log masuk mereka. OAuth menyediakan mekanisme pengesahan dan kebenaran yang selamat, membolehkan pengguna memberikan akses kepada data peribadi mereka yang … Read more
Pengesahan Berbilang Faktor (Multi-Factor Authentication atau MFA) adalah kaedah pengesahan identiti yang memerlukan pengguna untuk menyediakan dua atau lebih bukti (faktor) sebelum diberikan akses kepada akaun atau sistem. Faktor-faktor ini biasanya terdiri daripada kombinasi sesuatu yang pengguna tahu (seperti kata laluan), sesuatu yang pengguna miliki (seperti telefon pintar atau kunci keselamatan), atau sesuatu yang pengguna … Read more
SSL/TLS (Secure Sockets Layer/Transport Layer Security) adalah protokol keselamatan yang digunakan untuk melindungi komunikasi dalam talian antara pelayar web dan pelayan web. Ia menyulitkan (encrypt) data yang dihantar antara kedua-dua pihak, memastikan bahawa maklumat sensitif seperti kata laluan, maklumat kewangan, dan data peribadi kekal sulit dan selamat daripada pencerobohan. SSL/TLS juga membantu mengesahkan identiti pelayan … Read more