פרצת אבטחה

פרצת אבטחה היא פגם בעיצוב, במימוש או בפעולה של מערכת דיגיטלית. פגם כזה מאפשר לנצל את המערכת כדי להפר את מדיניות האבטחה שלה.

בתוכנה או באתר אינטרנט הבעיה נובעת מצורת הכתיבה של הקוד או מאילוצים אחרים. האקר (אדם שמנסה לפרוץ למערכת) יכול להשיג שליטה חלקית או מלאה על המחשב שעליו רצה התוכנה או האתר.

הסיבות לפרצות רבות: עידוף הוצאת גרסה על פני בדיקות שגיאה, חוסר ידע של המתכנת או חוסר תשומת לב למצבי שגיאה מסוימים.


פרצות אבטחה היו קיימות תמיד, אך עליית האינטרנט הגדילה מאוד את האפשרות לנצל אותן ואת המודעות הציבורית.

חברות מעסיקות מומחי אבטחה שמטרתם למצוא ולתקן פרצות לפני שהן מנוצלות. מצד שני יש "האקרים בעלי כובע שחור", האקרים פוגעניים שמנסים להשיג מידע סודי. קיימים גם "כובעי לבן", האקרים טובים שמדווחים לחברות על הפרצות כדי שיתקנו אותן, ולעתים מקבלים תשלום או הכרה.

פרצת אבטחה היא בעיה במחשב או באתר. בעיה כזו מאפשרת לאדם אחר להיכנס בלי רשות.

האקר זה אדם שמנסה לפרוץ. יש האקרים רעים ויש האקרים טובים.


כשהאינטרנט גדל, קל יותר למצוא ולהשתמש בפרצות. חברות שולחות מומחים לבדוק ולתקן בעיות.

האקרים רעים מנסים לקחת מידע. האקרים טובים (כובע לבן) מדווחים על הבעיה ועוזרים לתקן אותה.



פרצות בקוד נוצרות כשיש טעויות או הנחות לא נכונות.


אתרים עלולים להיות פגיעים בגלל טעויות בכניסה, בהרשאות או בקישורים.