ئەکادیمیا.security.krd

← بنەماکانی ئاسایش

ناسنامە، و ئەو شکستەی لە پشتی زۆربەی ڕووخانەکانەوەیە

19 خولەک
بە ئامێر وەرگێردراوە، لەلایەن کەسێکەوە نەپشکنراوە.

زۆربەی هێرشەکان بە بەکارهێنانێکی زیرەکانە دەست پێ ناکەن. بە چوونەژوورەوەی کەسێک دەست پێ دەکەن.

ئەم ڕستەیە شایانی ئەوەیە کەمێک لەسەری بوەستیت، چونکە پێچەوانەی ئەوەیە کە زۆرجار ئەم کارە فێر دەکرێت. هێرشبەرێک کە ناوی بەکارهێنەر و وشەی نهێنیی کارای هەبێت، پێویستی بە هیچ بۆشاییەک نییە. ناشکێنێت بێتە ژوورەوە؛ بە ئاسایی دێتە ژوورەوە، و هەموو ئەو کۆنترۆڵانەی بۆ ڕاگرتنی جێبەجێکردنی کۆد دروستت کردوون بۆ ئەو بێ واتان.

سێ شت کە سیستەمێک دەتوانێت بپشکنێت

سێ شت هەن کە سیستەمێک دەتوانێت دەربارەت بپشکنێت. شتێک کە دەیزانیت، کە وشەی نهێنییە. شتێک کە هەتە، کە مۆبایل یان کلیلێکی ئامێرییە. شتێک کە خۆتیت، کە پەنجەمۆر یان ڕوخسارە. وشەی نهێنی بە تەنها لاوازترینیانە، و هەر ئەوەشە کە نزیکەی هەموو شتێک هێشتا وەک بنەڕەت بەکاری دەهێنێت.

کەسێکوشەی تێپەڕ + هەنگاوی دووەمتۆکنی دانیشتنهەموو ئەوەی ئێستا پێی دەگات
سندوقە نیشانکراوەکە ئەو بەشەیە کە خەڵک لەبیری دەکەن. دوای دەرگاکە، هیچ شتێک دووبارە کەسەکە ناپشکنێت — هەموو شتێک تۆکنەکە دەپشکنێت. تۆکنەکە بدزە و فاکتەری دووەم هەرگیز نایەتە ناوەوە.

هۆکاری گرنگیی دووبارە بەکارهێنانەوەی وشەی نهێنی حیسابە، نەک ئەخلاق. کەسێک ڕەنگە دوو سەد هەژماری هەبێت و چوار وشەی نهێنی. کاتێک هەر یەکێک لەو خزمەتگوزارییانە دەڕووخێت — و یەکێکیان دەڕووخێت — هێرشبەر یەک هەژمار وەرناگرێت. لیستێک وەردەگرێت، و لە هەموو شوێنێکدا دووبارەی دەکاتەوە.

هەوڵی دزینی ناسنامە چۆن دەردەکەوێت

ئەم دەستەیە بە چاوی خۆی ئەوەی بینی: سەرنەکەوتنی سەلماندنی ناسنامە لە چوار پلاتفۆرمی بانکیدا بە شەوێک هەشت ئەوەندە بەرز بووەوە، بەبێ ئەوەی چوونەژوورەوەی سەرکەوتوو هەبێت. نموونەکە ڕوونە کاتێک جارێک بیبینیت: قەبارەیەکی گەورە، ناوی بەکارهێنەری بڵاوبووەوە، و سەرنەکەوتنی تەواو — چونکە هێرشبەر لیستێک تاقی دەکاتەوە کە لە شوێنێکی تر کۆی کردووەتەوە.

شەوێک چوونەژوورەوە. سەرەتا بەپێی ئەنجام بژمێرە، پاشان بەپێی هەژمار. شێوەی هەوڵی دزین لە یەکەمیاندایە؛ ئەوەی گەیشتۆتە کام هەژمار لە هیچیاندا نییە، و مەبەست ئەوەیە — پێویستە دێڕێک بخوێنیتەوە.

02:12:17 a.hassan   failed  198.51.100.23
02:13:50 d.ibrahim  failed  198.51.100.23
02:15:36 h.qadir    failed  198.51.100.23
02:16:52 j.salih    failed  198.51.100.23
02:18:20 k.aziz     failed  198.51.100.23
02:18:58 m.taha     failed  198.51.100.23
02:19:36 n.barzan   failed  198.51.100.23
02:20:00 r.othman   failed  198.51.100.23
02:21:49 s.rashid   failed  198.51.100.23
02:23:20 z.karim    failed  198.51.100.23
02:23:48 a.hassan   failed  198.51.100.23
02:24:13 d.ibrahim  failed  198.51.100.23
02:24:42 h.qadir    failed  198.51.100.23
02:25:17 j.salih    failed  198.51.100.23
02:26:04 k.aziz     failed  198.51.100.23
02:27:35 m.taha     failed  198.51.100.23
02:28:28 n.barzan   failed  198.51.100.23
02:28:52 r.othman   failed  198.51.100.23
02:30:39 s.rashid   failed  198.51.100.23
02:31:57 z.karim    failed  198.51.100.23
02:33:33 a.hassan   failed  198.51.100.23
02:34:47 d.ibrahim  failed  198.51.100.23
02:35:21 h.qadir    failed  198.51.100.23
02:36:22 j.salih    failed  198.51.100.23
02:38:08 k.aziz     failed  198.51.100.23
02:39:25 m.taha     failed  198.51.100.23
02:40:19 n.barzan   failed  198.51.100.23
02:41:12 r.othman   failed  198.51.100.23
02:41:42 s.rashid   failed  198.51.100.23
02:42:51 z.karim    failed  198.51.100.23
02:43:26 a.hassan   failed  198.51.100.23
02:45:10 d.ibrahim  failed  198.51.100.23
02:45:36 h.qadir    failed  198.51.100.23
02:46:46 j.salih    failed  198.51.100.23
02:47:56 k.aziz     failed  198.51.100.23
02:49:09 m.taha     failed  198.51.100.23
02:50:02 n.barzan   failed  198.51.100.23
02:51:39 r.othman   failed  198.51.100.23
02:52:59 s.rashid   failed  198.51.100.23
02:54:31 z.karim    failed  198.51.100.23
02:56:13 a.hassan   failed  198.51.100.23
02:56:43 d.ibrahim  failed  198.51.100.23
02:57:13 h.qadir    failed  198.51.100.23
02:58:16 j.salih    failed  198.51.100.23
02:58:38 k.aziz     failed  198.51.100.23
02:59:25 m.taha     failed  198.51.100.23
03:00:42 n.barzan   failed  198.51.100.23
03:01:30 r.othman   failed  198.51.100.23
03:03:04 s.rashid   failed  198.51.100.23
03:04:36 z.karim    failed  198.51.100.23
03:05:48 a.hassan   failed  198.51.100.23
03:06:15 d.ibrahim  failed  198.51.100.23
03:07:09 h.qadir    failed  198.51.100.23
03:08:54 j.salih    failed  198.51.100.23
03:09:17 k.aziz     failed  198.51.100.23
03:11:02 m.taha     failed  198.51.100.23
03:12:44 n.barzan   failed  198.51.100.23
03:13:43 r.othman   failed  198.51.100.23
03:14:47 m.taha     ok      198.51.100.23
09:02:14 s.rashid   ok      10.4.1.56
09:07:41 a.hassan   ok      10.4.1.22

دوو لە چوار دامەزراوەکە هێشتا کۆدی یەکجارەیان وەک هەڵبژاردەیەکی زیادە دەبینی نەک وەک بنەڕەت. ئەوە خودی دۆزینەوەکەیە. ئەم جۆرە هێرشە تەنها لەو شوێنانەدا بە فراوانی کاردەکات کە دووبارە بەکارهێنانەوە باوە و فاکتەری دووەم ئارەزوومەندانەیە، بۆیە بەرگری ئەوە نییە بە بەکارهێنەران بڵێیت وشەی نهێنیی باشتر هەڵبژێرن. لابردنی ئەو دۆخەیە کە وشەی نهێنی بە تەنها بەسە.

دوای دەرگاکە

یەک شتی تر، چونکە ئەو بەشەیە کە خەڵک لەبیری دەکەن. دوای سەلماندنی ناسنامە، سیستەم واز لە پشکنینی وشەی نهێنیت دەهێنێت و دەست دەکات بە متمانەکردن بە تۆکنێکی دانیشتن. تۆکنەکە بدزە و بە تەواوی سەلماندنی ناسنامە تێدەپەڕێنیت — بۆیە «MFAمان هەیە» کۆتایی گفتوگۆکە نییە. دانیشتنەکان دەبێت بەسەربچن، بە ئامێرێکەوە ببەسترێن و بتوانرێت هەڵبوەشێنرێنەوە، ئەگەرنا وشەی نهێنین لەگەڵ چەند هەنگاوێکی زیاتر.

وەرگیراوە لە: Written for this course. The pattern is general to credential stuffing; no telemetry from any named institution is used or implied. · CC BY-SA 4.0

خۆت تاقی بکەرەوە

3

چوونەژوورەوە بۆ ئەوەی وەڵامەکانت هەڵسەنگێندرێن و پێشکەوتنەکەت پاشەکەوت بکرێت.

1

هێرشی وشەی نهێنیی دووبارەکراوە بە سەرەکی بەهۆی چییەوە سەردەکەوێت؟

2

دامەزراوەکەت MFA لەسەر هەموو هەژمارێک چالاک دەکات. بۆچی ئەوە کۆتایی کێشەکە نییە؟

3

لە تۆماری چوونەژوورەوەی سەرەوەدا، یەک هەژمار لە ناونیشانی دەرەوە پێی گەیشتراوە. کامیان؟