Glossário de Cibersegurança

    Mais de 25 termos essenciais de segurança digital explicados de forma simples e direta. Cada definição inclui links para os nossos guias e comparações detalhadas.

    A

    Adware

    Software que exibe anúncios indesejados no dispositivo do utilizador. Pode ser instalado junto com programas gratuitos e, em alguns casos, recolher dados de navegação para fins publicitários. Um bom antivírus deteta e remove adware automaticamente.

    Melhor antivírus 2026

    Autenticação multifator (MFA)

    Método de segurança que exige dois ou mais fatores de verificação para aceder a uma conta — por exemplo, uma password e um código enviado por SMS ou gerado por uma app. Reduz drasticamente o risco de acessos não autorizados, mesmo que a password seja comprometida.

    Passkeys vs passwords

    B

    Backup

    Cópia de segurança dos ficheiros e dados importantes, armazenada num local separado (disco externo, nuvem). Em caso de ataque ransomware ou avaria, o backup permite restaurar a informação sem perda. Recomenda-se a regra 3-2-1: três cópias, em dois suportes diferentes, uma fora do local.

    Botnet

    Rede de dispositivos infetados (computadores, routers, câmaras IoT) controlados remotamente por um atacante. São usadas para lançar ataques DDoS, enviar spam ou minerar criptomoedas. Um firewall e antivírus atualizados ajudam a evitar que o seu dispositivo se torne parte de uma botnet.

    C

    Criptografia (Encriptação)

    Processo de codificar informação para que apenas quem possui a chave correta consiga lê-la. É a base de tecnologias como HTTPS, VPNs e emails seguros. A encriptação AES-256 é considerada o padrão mais robusto atualmente.

    Melhor VPN 2026

    Controlo parental

    Conjunto de ferramentas que permitem aos pais monitorizar e limitar a atividade online dos filhos — bloqueando conteúdo impróprio, definindo limites de tempo de ecrã e acompanhando a localização. Funciona em smartphones, tablets e computadores.

    Melhor controlo parental

    D

    DDoS (Distributed Denial of Service)

    Ataque que sobrecarrega um servidor ou rede com tráfego massivo proveniente de múltiplas fontes (geralmente uma botnet), tornando o serviço indisponível para utilizadores legítimos. Empresas protegem-se com firewalls avançados e serviços de mitigação DDoS.

    Antivírus para empresas

    DNS (Domain Name System)

    Sistema que traduz nomes de domínio (ex.: google.com) em endereços IP. Um DNS seguro (como DNS-over-HTTPS) impede que terceiros vejam ou manipulem os sites que visita. Muitas VPNs incluem proteção contra fugas de DNS.

    VPN no telemóvel

    E

    Encriptação ponta-a-ponta (E2EE)

    Tipo de encriptação em que apenas o remetente e o destinatário conseguem ler a mensagem — nem o fornecedor do serviço tem acesso ao conteúdo. É usada em apps como Signal e em serviços de email seguro como ProtonMail e Tuta.

    Melhor email seguro

    Engenharia social

    Técnica de manipulação psicológica usada por atacantes para enganar pessoas e obter informações sensíveis — passwords, dados bancários ou acesso a sistemas. Phishing, vishing (por telefone) e pretexting são formas comuns. A melhor defesa é a consciencialização.

    F

    Firewall

    Barreira de segurança que monitoriza e controla o tráfego de rede, bloqueando acessos não autorizados. Pode ser baseado em software (incluído em muitos antivírus) ou hardware (usado em redes empresariais). É uma primeira linha de defesa essencial.

    Melhor antivírus 2026

    G

    Gestor de passwords

    Aplicação que armazena, gera e preenche automaticamente passwords fortes e únicas para cada conta. Utiliza encriptação para proteger o cofre de credenciais, exigindo apenas uma master password. Elimina a prática insegura de reutilizar passwords.

    Melhor gestor de passwords

    H

    HTTPS

    Versão segura do protocolo HTTP, que encripta a comunicação entre o browser e o servidor web usando TLS/SSL. O cadeado na barra de endereço indica que a ligação é HTTPS. Nunca insira dados pessoais num site que não use HTTPS.

    K

    Keylogger

    Tipo de malware que regista todas as teclas premidas no teclado, capturando passwords, mensagens e dados bancários. Pode ser instalado por software malicioso ou até por dispositivos físicos ligados ao computador. Um bom antivírus com proteção em tempo real deteta keyloggers.

    Melhor antivírus 2026

    Kill switch

    Funcionalidade de VPN que bloqueia automaticamente todo o tráfego de internet caso a ligação à VPN caia, evitando que os dados sejam expostos sem encriptação. É considerada essencial em qualquer VPN de qualidade.

    M

    Malware

    Termo genérico para software malicioso — inclui vírus, trojans, ransomware, spyware, adware e worms. O objetivo é danificar, roubar dados ou tomar controlo de dispositivos. Antivírus modernos usam heurística e IA para detetar malware conhecido e desconhecido.

    Melhor antivírus 2026

    P

    Passkey

    Credencial de autenticação baseada em criptografia de chave pública que substitui passwords tradicionais. Utiliza biometria (impressão digital, reconhecimento facial) ou PIN do dispositivo. É resistente a phishing porque nunca sai do dispositivo e não pode ser reutilizada.

    Passkeys vs passwords

    Phishing

    Ataque que utiliza emails, SMS ou sites falsos que imitam entidades legítimas (bancos, serviços online) para enganar utilizadores e roubar credenciais ou dados pessoais. É o vetor de ataque mais comum. Ferramentas anti-phishing estão incluídas nos melhores antivírus e gestores de passwords.

    R

    Ransomware

    Malware que encripta os ficheiros do dispositivo e exige um resgate (ransom) em criptomoeda para os desbloquear. Pode paralisar empresas inteiras. A melhor defesa combina backups regulares, antivírus atualizado e consciencialização dos colaboradores.

    Antivírus para empresas

    Roubo de identidade

    Crime em que alguém utiliza os dados pessoais de outra pessoa (nome, NIF, cartão de crédito) para cometer fraudes — abrir contas, contrair empréstimos ou fazer compras. Serviços de proteção de identidade monitorizam a dark web e alertam quando os seus dados são detetados.

    Proteção de identidade

    S

    Spyware

    Software que se instala silenciosamente e monitoriza a atividade do utilizador — navegação, teclas premidas, capturas de ecrã — enviando os dados para terceiros. Versões avançadas (como Pegasus) podem aceder a câmaras e microfones. Um antivírus robusto deteta e remove spyware.

    SSL/TLS

    Protocolos criptográficos que garantem comunicações seguras na internet. O TLS (Transport Layer Security) é a versão moderna do SSL e é usado em HTTPS, email seguro e VPNs. Ao verificar certificados digitais, assegura que está a comunicar com o servidor legítimo.

    T

    Trojan (Cavalo de Tróia)

    Malware que se disfarça de software legítimo para enganar o utilizador e ganhar acesso ao sistema. Ao contrário de vírus, não se replica sozinho — depende de a vítima o instalar. Pode abrir backdoors, roubar dados ou instalar outro malware.

    V

    VPN (Virtual Private Network)

    Tecnologia que cria um túnel encriptado entre o dispositivo e um servidor remoto, mascarando o endereço IP e protegendo os dados em redes públicas. É essencial para privacidade online, acesso a conteúdos geo-restritos e segurança em Wi-Fi públicos.

    Melhor VPN 2026

    Vulnerabilidade zero-day

    Falha de segurança num software que é explorada por atacantes antes de o fabricante ter conhecimento ou disponibilizar correção. São especialmente perigosas porque não existem patches disponíveis. Antivírus com proteção comportamental oferecem alguma defesa contra exploits zero-day.

    W

    Worm

    Tipo de malware que se replica automaticamente através de redes, sem necessitar de interação humana. Pode explorar vulnerabilidades em sistemas operativos ou aplicações para se propagar rapidamente. Famosos exemplos incluem WannaCry e Conficker.

    Wi-Fi público

    Redes sem fios disponíveis em locais públicos (cafés, aeroportos, hotéis) que geralmente não são encriptadas, permitindo que atacantes interceptem dados transmitidos. Usar uma VPN em Wi-Fi público é a forma mais eficaz de proteger a comunicação.

    VPN no telemóvel

    Quer proteger-se de verdade?

    Consulte as nossas comparações independentes e escolha as melhores ferramentas de segurança digital.