هل يجب تشفير الحسابات وكلمات المرور بين المحاسب والمدير أم إبقاؤها مكشوفة؟ كيف يضمن نظام التوقيع المزدوج الأمان؟

احنا كمان بنشارك بعض كلمات السر، بس عشان فيه مخاطر حطينا تأكيد عبر التليفون في البنك... بصراحة دلوقتي احنا مرتاحين شوية

إعداد نظام التوقيع المزدوج: 1. فعّل 'الموافقة المزدوجة' في تطبيق البنك 2. المحاسب: اطلب العملية 3. المدير: وافق بكود الـ SMS 4. يتم التحويل 5. احفظ التقرير في الأرشيف

مدير كلمات المرور: افتح BitWarden (مشفر)، أنشئ خزنة مشتركة (shared vault) لمجموعة المحاسب والمدير. يتم حفظ سجل الوصول تلقائياً.

مشاركة كلمة المرور في مكان مكتوب بشكل مكشوف مش آمن... يعني لو استخدمت ملف مقفل أو خزنة (vault) يبقى أحسن

لو اتفق المحاسب والمدير، ممكن يغيروا كلمة المرور ويسرقوا فلوسك، صح؟

آلية التحقق بالتوقيع المزدوج: تتم بناءً على المخاطر. إذا كانت التحويلات عالية المخاطر، يلزم موافقات إضافية.

نعم، الوضع في موضوع قاعدة التوقيع المزدوج هو بالضبط هكذا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

عند اتخاذ القرار، اكتب أسوأ سيناريو أيضًا، وليس الأفضل فقط. بالتوفيق.

قضيت وقتًا طويلاً في هذا المجال وبصراحة الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

حدث معنا هذا. إذا كان التحقق بخطوتين مفعلًا، فإن كلمة المرور المسروقة وحدها لا تكفي.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

يجب إجراء تمييز هنا. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

هذا كل شيء، أرجو المعذرة إذا أطالت.

سمعنا هذا كثيراً، لكنه لم يحدث معنا أبداً. الخطأ المرتكب من جانب قاعدة التوقيع المزدوج قابل للإصلاح عادةً، لكنه مكلف.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

حدث معنا هذا. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

لو كنت مكانك، لسلك هذا المسار.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. الخطأ المرتكب من جانب قاعدة التوقيع المزدوج قابل للإصلاح عادةً، لكنه مكلف.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

صحيح بشكل عام، لكن هناك جزء ناقص. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أوافق.

أحسنت، بارك الله في جهدك.

هناك شيء يجب الانتباه إليه. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

لو كنت مكانك، لسلك هذا المسار.

دعوني ألخص ما قيل حتى الآن. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

دعني أتركها كملاحظة، قد تكون مفيدة.