Sicherheit braucht gemeinsame Begriffe.

Ein kontrollierter Kommunikationsraum für einen konkreten operativen Auftrag, nicht bloß ein Gruppenchat.

Der kontrollierte Austausch von Lage, Entscheidungen und Aufträgen während eines Sicherheits- oder Betriebsereignisses.

Ein vorab festgelegter alternativer Kommunikationsweg für den Ausfall oder die Kompromittierung des Primärkanals.

Ein strukturiertes Raster, das Erwartung, Beobachtung, Wirkung, Reproduzierbarkeit und Entscheidung trennt.

Eine Sitzung, deren Nutzung zusätzlich an kryptografisches Material eines konkreten Geräts gebunden ist.

Eine phishingresistente Anmeldung mit asymmetrischer Kryptografie nach WebAuthn/FIDO-Prinzipien.

Das Prinzip, nur die minimal erforderlichen Rechte für Zweck und Zeitraum zu vergeben.

Ein Architekturansatz, der Vertrauen nicht pauschal aus Netzwerkstandort oder Besitz ableitet.

Ein sicherheitsrelevanter Zustandswechsel, bei dem Vertrauen neu begründet, begrenzt oder entzogen wird.

Verschlüsselung, bei der Inhalte nur an den autorisierten Endpunkten im Klartext vorliegen sollen.

Die Eigenschaft, dass eine spätere Schlüsselkompromittierung frühere Sitzungsschlüssel nicht offenlegt.

Die Fähigkeit eines Protokolls, nach einer Kompromittierung wieder einen sicheren Zustand zu erreichen.

Ein aus Identitätsschlüsseln abgeleiteter Vergleichswert zur unabhängigen Verifikation einer Gegenstelle.

Der kontrollierte Ersatz kryptografischer Schlüssel nach Zeit, Ereignis oder Risiko.

Die bewusste Reduktion von Erhebung, Genauigkeit, Verknüpfbarkeit und Aufbewahrung begleitender Daten.

Eine Webanwendung, die installierbare, eigenständige und teilweise offlinefähige App-Eigenschaften nutzt.

Ein Browserstandard für serverinitiierte Benachrichtigungen an registrierte Webanwendungen.