ئەکادیمیا.security.krd

← بنەماکانی ئاسایش

ناسنامە، و ئەو شکستەی لە پشتی زۆربەی ڕووخانەکانەوەیە

25 خولەک

زۆربەی هێرشەکان بە بەکارهێنانێکی زیرەکانە دەست پێ ناکەن. بە چوونەژوورەوەی کەسێک دەست پێ دەکەن.

ئەم ڕستەیە شایانی ئەوەیە کەمێک لەسەری بوەستیت، چونکە پێچەوانەی ئەوەیە کە زۆرجار ئەم کارە فێر دەکرێت. هێرشبەرێک کە ناوی بەکارهێنەر و وشەی نهێنیی کارای هەبێت، پێویستی بە هیچ بۆشاییەک نییە. ناشکێنێت بێتە ژوورەوە؛ بە ئاسایی دێتە ژوورەوە، و هەموو ئەو کۆنترۆڵانەی بۆ ڕاگرتنی جێبەجێکردنی کۆد دروستت کردوون بۆ ئەو بێ واتان.

سێ شت هەن کە سیستەمێک دەتوانێت دەربارەت بپشکنێت. شتێک کە دەیزانیت، کە وشەی نهێنییە. شتێک کە هەتە، کە مۆبایل یان کلیلێکی ئامێرییە. شتێک کە خۆتیت، کە پەنجەمۆر یان ڕوخسارە. وشەی نهێنی بە تەنها لاوازترینیانە، و هەر ئەوەشە کە نزیکەی هەموو شتێک هێشتا وەک بنەڕەت بەکاری دەهێنێت.

هۆکاری گرنگیی دووبارە بەکارهێنانەوەی وشەی نهێنی حیسابە، نەک ئەخلاق. کەسێک ڕەنگە دوو سەد هەژماری هەبێت و چوار وشەی نهێنی. کاتێک هەر یەکێک لەو خزمەتگوزارییانە دەڕووخێت — و یەکێکیان دەڕووخێت — هێرشبەر یەک هەژمار وەرناگرێت. لیستێک وەردەگرێت، و لە هەموو شوێنێکدا دووبارەی دەکاتەوە.

ئەم دەستەیە بە چاوی خۆی ئەوەی بینی: سەرنەکەوتنی سەلماندنی ناسنامە لە چوار پلاتفۆرمی بانکیدا بە شەوێک هەشت ئەوەندە بەرز بووەوە، بەبێ ئەوەی چوونەژوورەوەی سەرکەوتوو هەبێت. نموونەکە ڕوونە کاتێک جارێک بیبینیت: قەبارەیەکی گەورە، ناوی بەکارهێنەری بڵاوبووەوە، و سەرنەکەوتنی تەواو — چونکە هێرشبەر لیستێک تاقی دەکاتەوە کە لە شوێنێکی تر کۆی کردووەتەوە.

دوو لە چوار دامەزراوەکە هێشتا کۆدی یەکجارەیان وەک هەڵبژاردەیەکی زیادە دەبینی نەک وەک بنەڕەت. ئەوە خودی دۆزینەوەکەیە. ئەم جۆرە هێرشە تەنها لەو شوێنانەدا بە فراوانی کاردەکات کە دووبارە بەکارهێنانەوە باوە و فاکتەری دووەم ئارەزوومەندانەیە، بۆیە بەرگری ئەوە نییە بە بەکارهێنەران بڵێیت وشەی نهێنیی باشتر هەڵبژێرن. لابردنی ئەو دۆخەیە کە وشەی نهێنی بە تەنها بەسە.

یەک شتی تر، چونکە ئەو بەشەیە کە خەڵک لەبیری دەکەن. دوای سەلماندنی ناسنامە، سیستەم واز لە پشکنینی وشەی نهێنیت دەهێنێت و دەست دەکات بە متمانەکردن بە تۆکنێکی دانیشتن. تۆکنەکە بدزە و بە تەواوی سەلماندنی ناسنامە تێدەپەڕێنیت — بۆیە «MFAمان هەیە» کۆتایی گفتوگۆکە نییە. دانیشتنەکان دەبێت بەسەربچن، بە ئامێرێکەوە ببەسترێن و بتوانرێت هەڵبوەشێنرێنەوە، ئەگەرنا وشەی نهێنین لەگەڵ چەند هەنگاوێکی زیاتر.

وەرگیراوە لە: Written for this course. The pattern is general to credential stuffing; no telemetry from any named institution is used or implied. · CC BY-SA 4.0

خۆت تاقی بکەرەوە

2

چوونەژوورەوە بۆ ئەوەی وەڵامەکانت هەڵسەنگێندرێن و پێشکەوتنەکەت پاشەکەوت بکرێت.

1

هێرشی وشەی نهێنیی دووبارەکراوە بە سەرەکی بەهۆی چییەوە سەردەکەوێت؟

2

دامەزراوەکەت MFA لەسەر هەموو هەژمارێک چالاک دەکات. بۆچی ئەوە کۆتایی کێشەکە نییە؟