التحقق بخطوتين
بالإنجليزية Two-factor authentication
التحقق بخطوتين (2FA) طريقة لتسجيل الدخول تطلب إثباتاً ثانياً للهوية، كرمز لمرة واحدة من الهاتف، إضافة إلى كلمة المرور.
بكلمات بسيطة
تتسرب كلمات المرور وتتكرر وتُخمَّن. ومع العامل الثاني لا تكفي كلمة مرور مسروقة وحدها، إذ يحتاج المهاجم أيضاً إلى هاتف المستخدم. وهذا يجعله من أبسط وسائل الحماية التي يمكن تفعيلها في نظام يحمل بيانات العملاء والمال.
العامل الثاني المعتاد تطبيق مصادقة يعرض رمزاً من ستة أرقام يتغير كل 30 ثانية، يُدخله المستخدم بعد كلمة المرور. وتُدخله رموز احتياطية محفوظة في مكان آمن إذا فقد هاتفه، ويستطيع المسؤول إعادة ضبطه.
الخطأ الشائع جعل التحقق بخطوتين اختيارياً دون متابعة من يستخدمه. فالحسابات الأوسع صلاحية، كالمسؤولين وموظفي المالية، كثيراً ما تكون هي التي تتخطاه. ألزِمهم به أولاً.
- كلمة المرور
- صحيحة
- الرمز الظاهر على الهاتف
- 481 927
- الرمز المُدخل
- 481 927
- أُدخل خلال (ثانية)
- 30
- تسجيل الدخول
- مسموح
في Axon Suite
كيف يتعامل Axon Suite معه
يستطيع Axon Suite أن يُلزم مستخدمي المكتب بإدخال رمز من تطبيق مصادقة بعد كلمة المرور، مع عشرة رموز احتياطية للهاتف المفقود وإعادة ضبط من المسؤول. أما أجهزة المندوبين الميدانيين فيُتحكَّم بها من المكتب بدلاً من ذلك.
ميزة
دخول يصمد أمام التخمين
تكرار كلمة المرور الخاطئة يقفل الحساب، وإعادة استخدام رمز جلسة قديم تُنهي الجلسة فوراً. ويُطلب من مستخدمي المكتب رمز من تطبيق المصادقة، ويُخرج المكتب المندوب من هاتفه عن بُعد.
افتح: دخول يصمد أمام التخمين