المشكلة ليست في عامل الدخول فقط
يمكن أن يستخدم الحساب Passkey قوية ثم يسمح بالاسترداد عبر أسئلة شخصية أو بريد ضعيف الحماية. عندها يختار المهاجم الطريق الأسهل ويتجاوز آلية الدخول الأقوى.
كيف تبني Recovery أكثر توازنًا؟
استخدم أكثر من إشارة عند الأحداث الحساسة، أظهر تغييرات عوامل الاسترداد للمستخدم، وأعطِ وقتًا أو قناة اعتراض في الحالات المناسبة. ولا تجعل الدعم البشري يتجاوز الضوابط بدون تحقق مدروس.
التعليقات
كن أول من يكتب تعليقًا.