مساند
Passkeys أم رمز التحقق؟ لماذا تختلف مقاومة التصيد
مقارنة بين Passkeys وOTP من زاوية التصيد وربط الاعتماد بالموقع وتجربة الاسترداد، مع توضيح أن كل طريقة تحل جزءًا مختلفًا من المشكلة.
#
الحسابات والهوية الرقمية
كل ما يرتبط بوسم الحسابات والهوية الرقمية على إيجي تاج: مقالات ومجموعات ونقاشات وأدوات معرفة مترابطة.
6نتيجة مرتبطة بهذا الوسم
المقالات والمواد
6
مساند
ID Token أم Access Token: خطأ شائع في تطبيقات تسجيل الدخول
الفرق بين ID Token وAccess Token في OIDC/OAuth، ولماذا استخدام أحدهما مكان الآخر يخلق أخطاء أمنية وتصميمية.
مساند
استرداد الحساب دون فتح باب للهجوم: لماذا يحتاج Recovery إلى تصميم مستقل؟
تحليل لمسار استرداد الحساب باعتباره بروتوكول أمان مستقلًا، لا مجرد رابط بريد يلتف حول أقوى وسائل المصادقة.
مساند
WebAuthn وراء Passkeys: كيف يثبت الجهاز هويتك دون إرسال سر مشترك؟
شرح مبسط ودقيق لWebAuthn والمفاتيح العامة وChallenge/Response ولماذا تختلف Passkeys عن كلمات المرور.
مساند
إدارة الجلسات بعد تسجيل الدخول: لماذا زر «تسجيل الخروج من كل الأجهزة» مهم؟
كيف تعمل Sessions بعد تسجيل الدخول، ولماذا يحتاج المستخدم رؤية الأجهزة وإنهاء الجلسات وتدوير Tokens عند الاشتباه.
مساند
SCIM: كيف تنشئ الشركات حسابات الموظفين وتوقفها تلقائيًا؟
شرح عملي لبروتوكول SCIM ودوره في Provisioning وDeprovisioning وربطه بمزود الهوية ودورة حياة الموظف.