محتويات الدورة

الأمن السيبراني / الأساسي: المفاهيم الدفاعية وحدود الاستخدام والخدمة / الدرس 3

كلمات المرور وMFA ومفاتيح المرور والاسترداد

اختر دفاعات مصادقة قابلة للاستخدام وافهم ترابط قوة العامل والاسترداد.

وقت القراءة التقريبي: 3 دقيقةتاريخ مراجعة المحتوى
في هذه الصفحة

أهداف الدرس

  • اشرح الكلمات الفريدة ومديرها وتنوع العوامل.
  • ميّز مقاومة التصيد من MFA العامة.

قلل الإعادة والحفظ غير اللازم

تربط إعادة الكلمة الخدمات فيهدد تسريب واحدة حساباً آخر. استخدم مديراً معتمداً لكلمات طويلة فريدة واحمِه واسترداده. لا تلصق الحقيقية بأمثلة أو مواقع تقييم. يهم الطول والفرادة وقد تشجع قواعد التركيب استبدالات متوقعة. اتبع إرشاداً حالياً ذا نطاق وقابلية استخدام لا عادات؛ يختلف رد الاختراق عن تغيير دوري بلا دليل.

قيّم العوامل بالتهديد المقاوم

يجمع MFA عوامل مدعومة لا نسختين من السر نفسه. تختلف المقاومة؛ تحسن الرموز والمطالب الحماية وقد تتأثر بالخداع والموافقة. تربط الآليات المقاومة المشفر بالمتحقق الشرعي كمفاتيح مرور أو أمان منفذة مناسباً. راجع تعافي الجهاز والحساب وحدد الطريقة والتسجيل والبديل والأفعال لا وسم التفعيل فقط.

سجل الطرق دون الأسرار

يكشف حصر الطرق البدائل الضعيفة والتعافي الناقص دون أسرار. يسمي السجل فئات وحالة فقط ولا يضبط مزوداً أو ينشئ عاملاً. لا تخزن رموز استرداد أو تصدير مدير أو مفتاحاً خاصاً أو رمزاً مؤقتاً بملف تعليمي. يحتاج الحصر حماية حتى للبيانات الوصفية ويحدث بتغير الجهاز والطريقة والدور.

json بيانات طرق مصادقة اصطناعية
{
  "accountLabel": "lab-editor",
  "primaryMethod": "approved-passkey",
  "fallbackReview": "pending",
  "recoveryOwner": "identity-maintainer",
  "containsSecrets": false
}

السجل وصفي والوسم ليس دليل ضمان منتج. تبقى مراجعة البديل المعلقة ظاهرة حتى تحقق المالك.

راجع البديل الضعيف ضمن السياسة

قد يضعف البديل أو الاسترداد الطريقة القوية. تطلب الدالة مراجعة المجهول أو التعافي غير المجرب ولا تقيم كلمة أو تنفذ MFA أو تتحقق من مفتاح. استخدم تنفيذات مدعومة. تختلف دورة المقيد بالجهاز والمتزامن فقيّم الخطر والحاجة لا حلاً شاملاً. راعِ الوصول ومن لا يملك جهازاً دون تجاوز ضعيف صامت.

python قرار مراجعة دورة محلي
def authentication_review(primary_reviewed, fallback_reviewed, recovery_tested):
    if not primary_reviewed:
        return "review-primary-method"
    if not fallback_reviewed:
        return "review-fallback"
    if not recovery_tested:
        return "exercise-recovery"
    return "scheduled-method-review"

assert authentication_review(True, False, True) == "review-fallback"

المدخلات تخطيط اصطناعي ولا يصادق أو يخزن اعتماداً. تعني النهاية إكمال المعلن لا استحالة الاختراق.

تدرب على الاسترداد بقنوات معتمدة

خطط فقد الجهاز والاشتباه وتعذر الدخول. يقرر المالك المفوض الدليل والتنبيه والتأخير والإبطال بحسب الخدمة. لا توافق مطالب غير متوقعة لإيقافها وتحقق بقناة مستقلة معروفة. احمِ مواد الاسترداد وأتحها للمقصود وفق السياسة. يوفر NIST وCISA إرشاداً ذا نطاق ولا تحدد الدورة ضمان مزود أو تفوض تغيير حساب.

الأخطاء الشائعة وإصلاحها

تسمى مطالبتا كلمة مرور MFA

لماذا يحدث؟
اختلط التنوع بتكرار الإدخال.
كيف تصلحه؟
حدد آليات العوامل المستقلة المدعومة.
كيف تتجنب تكراره؟
راجع الطريقة لا الوسم.

تُقبل موافقات غير متوقعة

لماذا يحدث؟
حل إرهاق المطالب محل التحقق.
كيف تصلحه؟
استخدم مسار الإبلاغ والحماية المعتمد.
كيف تتجنب تكراره؟
علم رفض ما لم يبدأه المستخدم.

لطريقة قوية استرداد ضعيف

لماذا يحدث؟
استُبعد الاسترداد من المراجعة.
كيف تصلحه؟
راجع ضمان البديل والاسترداد معاً.
كيف تتجنب تكراره؟
تدرب بسيناريو اصطناعي.

اختبر فهمك

1. تفعل البوابة مفتاح أمان وبديلها غير مراجع. ما العالق؟

اعرض الحل المشروح

قد يحسم البديل الحماية الفعلية. راجع التسجيل والاستبدال والاسترداد والأفعال ولا تدع مقاومة الحساب كله لخيار واحد.

2. يفقد مستخدم هاتفاً. لماذا نتجنب نص إعادة حساب آلي؟

اعرض الحل المشروح

تختلف الأدلة والسلطة والجلسات والاعتماد؛ يتبع المفوض العملية وقد يمنح العام وصولاً خاطئاً أو يعطل الخدمة.

أهم ما تعلمته

  • تقلل الفرادة والمدير المعتمد خطر الإعادة.
  • تختلف مقاومة طرق MFA.
  • يحسم الاسترداد والبديل الدورة كلها.

المراجع الرسمية