المصادقة
| English | العربية |
|---|---|
| hash/hæʃ/ | بصمة مشفرة |
| cryptographic hash function/ˌkrɪptəˈɡræfɪk hæʃ ˈfʌŋkʃn/ | دالة الهاش المشفرة |
| salt/sɒlt/ | ملح |
| password spraying/ˈpæswɜːd ˈspreɪɪŋ/ | رش كلمات المرور |
| credential stuffing/krɪˈdenʃl ˈstʌfɪŋ/ | إغراق البيانات المعرفية |
| biometric/ˌbaɪəʊˈmetrɪk/ | بيومترية |
تجزئة كلمات المرور
- دالة التجزئة المشفرة تحول أي إدخال إلى تجزئة ذات طول ثابت.
- هي ذات اتجاه واحد: لا يمكنك العودة عكسياً إلى الإدخال الأصلي.
- نفس الإدخال يعطي دائماً نفس التجزئة (قابل للتكرار).
الملح والتخزين
- تخزن الخدمة التجزئة، ولا تخزن كلمة المرور نصية.
- يتم إضافة الملح (بتات عشوائية) حتى تتجزأ كلمات المرور المتطابقة بشكل مختلف.
- عند تسجيل الدخول، يقوم النظام بتجزئة ما كتبته ويقارنه.
أي عامل مصادقة؟
العوامل: شيء تعرفه، شيء تملكه، شيء أنت عليه (حيوي)، مكانك.
مخرجات التجزئة المشفرة هي...
التجزئة ثابتة الطول ومحصورة الاتجاه.
محاولة كلمة مرور واحدة شائعة ضد حسابات متعددة هي...
رش كلمة المرور = كلمة مرور واحدة، مستخدمون متعددين.
هجمات كلمات المرور والعوامل
- رشّ كلمات المرور: استخدام كلمة مرور شائعة واحدة ضد حسابات متعددة.
- إدراج البيانات المرجعية: بيانات اعتماد مسروقة أو افتراضية.
- العوامل: شيء تعرفه / تملكه / أنت (بيومتري) / مكان — اجمعهم للحصول على المصادقة متعددة العوامل (MFA).
لا ينبغي لأي خدمة تخزين كلمة المرور النصية الخاصة بك. إذا أرسلت لك إيميلًا بمفردك كلمة المرور الفعلية عند نسيانها، فهذا يعني أنها تخزن كلمات المرور بطريقة غير آمنة — وهو مؤشر خطر خطير. الخدمات الآمنة تخزن فقط التجزئة الملحومة.
الملح يجعل كلمتي مرور متطابقتين ينتجان تجزئات مخزنة مختلفة.
ملح فريد لكل مستخدم يغيّر كل تجزئة.
استخدام عاملين أو أكثر من عوامل المصادقة يسمى ____.
MFA يدمج العوامل لمزيد من الأمان.
طابق كل إثبات مع نوع عامله.
تعرف / تملك / أنت هي أنواع العوامل الكلاسيكية.
اختر كلا المستخدمين كلمة المرور sunshine. بدون ملح، تكون التجزئات المخزنة متطابقة، مما يعني أن اختراق أحدهما يحرر الآخر. ومع وجود ملح فريد لكل منهما، تبدو التجزئات مختلفة تماماً — ويجب على المهاجم اختراق كل واحد على حدة.
تُخزن كلمات المرور كتجزئة ذات طول ثابت وذات اتجاه واحد، مع ملح使得 متطابقة كلمات المرور تختلف. تشمل الهجمات الرش (كلمة مرور واحدة، حسابات متعددة) والإدراج (بيانات اعتماد مسروقة/افتراضية). عوامل المصادقة — تعرف / تملك / أنت / مكان — تتجمع لتشكل MFA.