مساند
استرداد الحساب دون فتح باب للهجوم: لماذا يحتاج Recovery إلى تصميم مستقل؟
أقوى تسجيل دخول يمكن الالتفاف حوله إذا كانت عملية استرداد الحساب أضعف؛ لذلك يجب تصميم الاسترداد كمسار أمني كامل.
#
الحسابات والهوية الرقمية
كل ما نشرته إيجي تاج عن الحسابات والهوية الرقمية، من أخبار ومراجعات وتجارب وشروحات تقنية.
6مادة مرتبطة بهذا الوسم
أحدث المواد
6مساند
SCIM: كيف تنشئ الشركات حسابات الموظفين وتوقفها تلقائيًا؟
SCIM معيار لإدارة هويات المستخدمين والمجموعات بين الأنظمة، ويقلل العمل اليدوي عند التوظيف أو تغيير الدور أو إنهاء الحساب.
مساند
إدارة الجلسات بعد تسجيل الدخول: لماذا زر «تسجيل الخروج من كل الأجهزة» مهم؟
أمان الحساب لا ينتهي عند كلمة المرور أو Passkey؛ الجلسات النشطة والرموز المسروقة تحتاج دورة حياة وإلغاءًا واضحين.
مساند
ID Token أم Access Token: خطأ شائع في تطبيقات تسجيل الدخول
في OpenID Connect لكل من ID Token وAccess Token غرض مختلف؛ استخدام أحدهما مكان الآخر قد يسبب أخطاء أمنية وتصميمية.
مساند
WebAuthn وراء Passkeys: كيف يثبت الجهاز هويتك دون إرسال سر مشترك؟
Passkeys تعتمد على تشفير بالمفتاح العام؛ الخادم يحتفظ بمفتاح عام بينما يبقى المفتاح الخاص تحت سيطرة جهاز المستخدم أو مزود بيانات الاعتماد.
مساند
Passkeys أم رمز التحقق؟ لماذا تختلف مقاومة التصيد
كل وسائل التحقق الإضافية ليست متساوية: Passkeys صُممت بحيث يرتبط اعتماد تسجيل الدخول بالموقع نفسه بدل نقل رمز يمكن للمستخدم إدخاله في صفحة مزيفة.