المصادقة متعددة العوامل

لماذا هو مهم؟

يمكن سرقة كلمات المرور عبر التسريبات أو صفحات التصيّد أو التخمين؛ ويمنع التوثيق متعدد العوامل فتح الحساب بكلمة المرور وحدها. وهو من أكثر الإجراءات فعالية وأقلها تكلفة، خاصةً للبريد الإلكتروني ولوحات الإدارة وحسابات النطاق والاستضافة وخدمات الدفع.

مثال

يكتب موظف كلمة مرور بريده الإلكتروني في صفحة تصيّد. وعندما يحاول المهاجم تسجيل الدخول، يظهر طلب تحقق على هاتف الموظف؛ فهو لا يتعرف عليه ويرفضه ويُبلغ فريق تقنية المعلومات، وتُغيَّر كلمة المرور فورًا.

خطأ شائع

الاعتماد على رموز الرسائل القصيرة وحدها، أو الموافقة على طلبات دخول غير متوقعة دون تفكير. حيثما أمكن استخدم تطبيق مصادقة أو مفتاح أمان، وعلّم الموظفين ألّا يوافقوا أبدًا على طلب لم يبادروا به.

مصطلحات ذات صلة

• التصيّد الاحتيالي
• الاستجابة للحوادث

خدمات وأدلة ذات صلة

• مركز المعرفة · أساسيات الأمن
• الأمن السيبراني

جميع المصطلحات