قفل الحساب

كثير من كلمات المرور قصيرة أو مكررة، والمهاجم الذي يستطيع تجربة آلاف منها سيدخل في النهاية. والقفل يحدّ عدد المحاولات: بعد بضع كلمات مرور خاطئة يرفض الحساب الدخول مدةً، حتى بكلمة المرور الصحيحة، فيصير التخمين أبطأ من أن ينجح.

تضبطه ثلاثة أرقام: كم محاولة خاطئة، وفي أي مدة، وكم يبقى الحساب مقفلاً. والقفل الذي يرتفع وحده بعد دقائق يوقف التخمين دون أن يترك الموظفين ينتظرون المسؤول. ويعمل على أفضل وجه مع خطوة ثانية لتسجيل الدخول.

الخطأ الشائع ضبط الحدود بصرامة زائدة، كثلاث محاولات وقفل حتى يعيد المسؤول الضبط. فيقفل الموظفون أنفسهم يومياً، ويعيد الدعم الفني ضبط كلمات المرور دون التحقق ممن يطلب. اختر حدوداً توقف الآلات لا الناس.