Sicherheits-Wiki

Datenminimierung ist das DSGVO-Prinzip, personenbezogene Daten auf das für den Zweck Notwendige zu beschränken: weniger erheben, kürzer behalten.

Denial of Inventory ist ein Bot-Angriff, der Produkte in Warenkörben sperrt oder Buchungen blockiert, ohne zu kaufen; echte Kunden sehen nur „ausverkauft".

Der European Accessibility Act (EAA) ist die EU-Richtlinie, die zentrale Produkte und digitale Dienste barrierefrei verlangt, auch im E-Commerce. Sie gilt seit Juni 2025.

Device Fingerprinting identifiziert Geräte über die Kombination technischer Merkmale wie Browser, Betriebssystem und Hardware zu einer markanten Signatur.

Die DSGVO (englisch GDPR) ist die EU-Datenschutz-Grundverordnung, das Gesetz, das die Verarbeitung personenbezogener Daten von Menschen in der EU regelt.

ePrivacy ist das EU-Regelwerk für elektronische Kommunikation und Gerätezugriff, die Rechtsgrundlage des Cookie-Banners, eigenständig neben der DSGVO.

Die False-Positive-Rate ist der Anteil legitimer Nutzer, den ein System fälschlich als Bedrohung markiert, die Kennzahl für die wahren Kosten des Schutzes.

Die WCAG (Web Content Accessibility Guidelines) sind der W3C-Standard dafür, wie Web-Inhalte gebaut sein müssen, damit Menschen mit Behinderungen sie nutzen.

E-Mail-Scraping ist das automatisierte Abernten von E-Mail-Adressen aus Websites und öffentlichen Quellen für Spam-, Phishing- und Verkaufslisten.

Ein Anti-Detect-Browser fälscht Fingerprints und verwaltet viele getrennte Identitäten, ein Standardwerkzeug für Betrug und Multi-Accounting.

Berechtigtes Interesse ist eine DSGVO-Rechtsgrundlage, die Verarbeitung ohne Einwilligung erlaubt, sofern eine dokumentierte Abwägung zugunsten des Unternehmens ausfällt.

Ein Bot ist ein Programm, das Aufgaben im Internet automatisiert ausführt. Manche halten das Web am Laufen, andere stecken hinter Spam, Betrug und Angriffen.

Ein Botnet ist ein Netzwerk kompromittierter Geräte unter Kontrolle eines Angreifers, genutzt für koordinierte Angriffe, Betrug und Proxy-Infrastruktur.

Ein Browser-Automation-Framework ist Software, die einen echten Browser programmatisch steuert, gebaut fürs Testen und von Bots im großen Stil zweckentfremdet.

Ein Brute-Force-Angriff probiert systematisch Passwort-Kombinationen durch, bis eine funktioniert — Automatisierung macht Millionen Versuche möglich.

Ein CAPTCHA ist eine Challenge, die Menschen von automatisierten Programmen unterscheidet und Logins, Formulare und Checkouts vor Bot-Missbrauch schützt.

Ein Datacenter-Proxy leitet Traffic über Server in kommerziellen Rechenzentren: schnell und billig, aber am Herkunftsnetz erkennbar.

Ein Datenleck ist unautorisierter Zugriff auf oder unautorisierte Offenlegung geschützter Daten, meist der Startschuss der Credential-Stuffing-Ökonomie danach.

Ein DDoS-Angriff flutet einen Dienst mit Traffic aus vielen Quellen zugleich, von rohen Bandbreiten-Fluten bis zu tückischen Layer-7-Angriffen.

Ein Good Bot ist automatisierte Software, die den besuchten Sites nützt, etwa Suchmaschinen-Crawler, Monitoring und Link-Vorschauen, und sich ehrlich zeigt.