Glosario

Explicaciones de términos de SSH, autenticación y redes.

Estas definiciones son de referencia; los detalles dependen del sistema operativo, la configuración y la versión del software.

AES: Advanced Encryption StandardEstándar de cifrado avanzado: un cifrado simétrico utilizado para proteger datos con una clave de cifrado compartida.
API: Application Programming InterfaceInterfaz de programación de aplicaciones: una forma definida para que los componentes de software se comuniquen o utilicen un servicio.
CA: Certificate AuthorityAutoridad certificadora: entidad en cuya clave de firma se confía para emitir certificados.
chroot: Una restricción de proceso que cambia el directorio tratado como la raíz del sistema de archivos; No es un entorno limitado de seguridad completo por sí solo.
CIDR: Classless Inter-Domain RoutingEnrutamiento entre dominios sin clases: notación como 192.0.2.0/24 que describe un rango de direcciones y una longitud de prefijo.
DNS: Domain Name SystemSistema de nombres de dominio: traduce nombres de dominio en direcciones de red y proporciona otros registros de dominio.
Ed25519: Un algoritmo de firma de clave pública utilizado por claves y certificados SSH.
FIDO: Fast IDentity OnlineUna familia de estándares de autenticación que pueden utilizar claves de seguridad de hardware para proteger las credenciales.
fingerprint: Una representación compacta basada en hash de una clave, que se utiliza para comparar y verificar su identidad a través de un canal confiable.
GSSAPI: Generic Security Service Application Programming InterfaceAPI de servicios de seguridad genéricos: una interfaz que las aplicaciones pueden utilizar para mecanismos de seguridad como Kerberos.
hash: Un resumen calculado que representa datos; un hash criptográfico está diseñado para dificultar la búsqueda de colisiones.
HMAC: Hash-based Message Authentication CodeCódigo de autenticación de mensajes basado en hash: un código de autenticación de mensajes construido utilizando un hash criptográfico.
IP: Internet ProtocolProtocolo de Internet: el formato de direccionamiento y paquete utilizado para enviar datos entre dispositivos en red.
IPv4: Internet Protocol Version 4Protocolo de Internet versión 4: el formato de dirección representado por valores como 192.0.2.10.
IPv6: Internet Protocol Version 6Protocolo de Internet versión 6: un formato de dirección más nuevo con un espacio de direcciones mucho mayor.
Kerberos: Un sistema de autenticación de red que utiliza tickets emitidos por un servicio confiable.
localhost: Un nombre que normalmente se resuelve en una dirección de bucle invertido en el mismo dispositivo; La resolución exacta depende de la configuración del sistema.
loopback: Una dirección de red que hace referencia al mismo dispositivo, como 127.0.0.1 o ::1.
MAC: Message Authentication CodeCódigo de autenticación de mensajes: un valor utilizado para comprobar la integridad y autenticidad del mensaje con un secreto compartido.
MFA: Multi-Factor AuthenticationAutenticación multifactor: un proceso de inicio de sesión que requiere al menos dos tipos diferentes de prueba de identidad.
OpenSSH: Una implementación de código abierto de herramientas SSH, incluido el cliente ssh y el servidor sshd.
OTP: One-Time PasswordContraseña de un solo uso: un código destinado a usarse una vez, a menudo como factor de inicio de sesión adicional.
PAM: Pluggable Authentication ModulesMódulos de autenticación conectables: un marco de sistema que permite que los servicios utilicen políticas de autenticación configuradas, como contraseñas o códigos de un solo uso.
private key: La parte secreta de un par de claves, utilizada para demostrar la identidad o firmar datos; debe ser protegido y no compartido.
PTY: Pseudo-TerminalUn pseudoterminal: un terminal creado por software utilizado por programas interactivos y sesiones remotas.
public key: La parte que se puede compartir de un par de claves; un servidor puede usarlo para verificar la autenticación sin recibir la clave privada.
root: La cuenta administrativa en sistemas tipo Unix, normalmente capaz de controlar todo el sistema.
RSA: Rivest-Shamir-AdlemanUn algoritmo criptográfico asimétrico utilizado para claves y firmas; Los tamaños de clave y algoritmos aceptados dependen de la configuración.
SCP: Secure CopyCopia segura: un comando para copiar archivos a través de SSH; Las versiones modernas de OpenSSH normalmente utilizan SFTP para las transferencias.
SFTP: SSH File Transfer ProtocolProtocolo de transferencia de archivos SSH: transfiere y administra archivos a través de una conexión SSH.
shell: Un intérprete de comandos que lee comandos y ejecuta programas, por ejemplo, un shell de inicio de sesión en un servidor.
SOCKS: Un protocolo proxy que permite a un cliente configurado solicitar conexiones a través de un servidor proxy; no es una VPN.
SSH: Secure ShellSecure Shell: un protocolo cifrado para conectarse y comunicarse con una computadora remota.
sshd: El demonio del servidor OpenSSH: un servicio en segundo plano que acepta y maneja conexiones SSH.
syslog: Una función de registro del sistema utilizada para recopilar y enrutar mensajes de servicios y aplicaciones.
TCP: Transmission Control ProtocolProtocolo de control de transmisión: un transporte de red que entrega un flujo ordenado de datos entre puntos finales.
TLS: Transport Layer SecuritySeguridad de la capa de transporte: un protocolo que protege las conexiones de red; SSH tiene su propio protocolo independiente.
TOTP: Time-Based One-Time PasswordContraseña de un solo uso basada en el tiempo: un tipo de OTP generada a partir de un secreto compartido y la hora actual; el código cambia periódicamente.
TTY: TeletypewriterUn dispositivo terminal: una interfaz que permite a un usuario interactuar con una sesión de línea de comandos.
UDP: User Datagram ProtocolProtocolo de datagramas de usuario: un transporte de red que envía paquetes individuales sin garantizar la entrega ni el pedido.
Unix: Una familia de sistemas operativos y convenciones de diseño relacionadas; macOS y muchos sistemas de servidores proporcionan interfaces estilo Unix.
VPN: Virtual Private NetworkRed privada virtual: un túnel de red que puede enrutar el tráfico de red seleccionado a través de otra red.
X11: X Window System, Version 11Un protocolo de sistema de ventanas que puede mostrar aplicaciones gráficas a través de una red.