U dhaqan lambarka akoonka sirta ah sida aqoonsi: baadh

Goob lagu calaamadeeyay lambarka akoonka si toos ah uma noqoto tixraac dadweyne, calaamadduna ma aha imtixaanka. Imtixaanku waa waxa hantidu ogolaato: haddii garashada lambarku qof galiso, soo dejiyo profile isku xirnaansho ama oggolaato qalab, lambarkaas waa aqoonsi leh wareeg nololeed. Waxaan sameeyaa shanta hubin ee hoose mar kasta oo adeeggu soo saaro aqoonsi tirooyin ah oo ugu yeero mid aan wax yeello lahayn. Mid kastaa waxay soo saartaa sadar diiwaan gaaban, diiwaankuna waa natiijada, ma aha go'aan ku saabsan badeecada.

Liis dhamaystiran samee waxa hantidu runtii bixiso

Qor fal kasta oo lambarku furo si gooni ah. Gelitaanka bogga, helista faylka dejinta, oggolaanshaha qalab cusub iyo bixinta gelitaan tunnel la aqbalay waa awoodo kala duwan, adeegguna wuxuu hirgelin karaa mid iyada oo aan lahayn kuwa kale. Bog qaata lambarka oo kaliya goob ahaan wax kama sheegto sida tunnelku u xaqiijiyo lammaanihiisa mar dambe ama sida furayaasha tarafku u soo baxaan.

Moodeelka guud waa sahlan tahay in la sheego: aqoonsiga bearer waa kan haystuhu isticmaali karo isaga oo aan caddayn inuu haysto fure sir ah oo gaar ah, taasina waa farqiqa RFC 6750 u jeexo tokens. Tani waa isbarbardhig, ma aha sheegasho in adeeg ku saleysan lambar uu hirgeliyo OAuth. Haddii haystuhu aanu u baahnayn wax kale, u dhaqan lambarka sida sir bearer oo u kala saar naqshadda inta ka hartay si waafaqsan.

Ka ilaali sida sir, ma aha sida tixraac

Kaydintu waxay ka timid kala-soocidda. Qiimaha galitaanka leh wuxuu ku jiraa maareeyaha erayga sirta ah, ma aha sawir shaashad, taariikh clipboard, fariin sheeko ama qoraal browser. Sawirrada shaashaddu waa daadinta caadiga ah: lambarku wuu gaaban yahay oo wuxuu u eg yahay mid aan wax yeello lahayn, sidaas darteed wuxuu ku dhammaadaa dunta taageerada oo ka sii noolaata qalabkii uu ka yimid.

Phishing waa habka kale ee guuldarada, mana danaynayo sida random ee lambarku yahay. Marka khiyaanada rabto qiimaha, waxay kaa codsan doontaa inaad ku dhejiso foom, aqoonsiga aan weligiis dhamaan oo aan lahayn qayb labaadna waa mudan tahay dadaalka. Ka gaar wadada gelitaanka bookmark ama cinwaan la yaqaan, ma aha xiriir ku jira fariin sidoo kale codsanaysa lambarka.

U dhaqan agabka soo celinta sida qayb ka mid ah sirta. Haddii hawlwadeenku sidoo kale soo saaray koodhka soo celinta, PIN ama cinwaanka iimaylka ee dib u dejin kara akoonka, kuwaas waa aqoonsiyo gooni ah oo leh shuruudaha ilaalinta la mid ah. Hal kanaal dib u dejin oo aan la ilaalin waxay ka dhigtaa kontaroolka kale oo dhan qurxin.

Baadh isku mar adkaysiga qiyaasta iyo xaddidaadda heerka

Dhererku wuxuu macne leeyahay oo kaliya marka la barbar dhigo habka abuurista. Lambar dheer oo ka yimid taxane la saadaalin karo wuu ka itaal yar yahay qiime gaaban oo ka yimid matoor sir ah, tirada tirooyinka cajiibka ahna ma caddeyso aan-la-saadaalin-karin. Weydii sida qiimaha loo abuuray ka hor inta aadan ka fikirin sida ay u adag tahay in la qiyaaso.

Adkaysiga qiyaasta oo keliya sidoo kale ma adkaysto heerka isku dayga aan xadidnayn. Kontaroolada muhiimka ah waa kuwa hawlwadeenku hirgeliyo: tirakoobka isku dayga fashilmay, qufulka, xaddidaadda il kasta iyo haddii lambar qaldan laga sooci karo mid aan jirin. Haddii adeeggu taageero, hal isku day oo fashilmay wuxuu muujinayaa sida khaladku u eg yahay iyo haddii tirakoobka dib u isku daygu muuqdo:

# one attempt, then read the response and any counter or delay
# do not script repeated guesses against a live account
curl -i -X POST https://portal.example.invalid/login -d "account=000000000000"

Diiwaan geli waxa jawaabtu daaha ka qaaddo. Khalad gooni ah oo loogu talagalay akoon aan la aqoon waa oracle tirinta xitaa marka lambarka aan la qiyaasi karin, natiijadaasna waxay ka tirsan tahay diiwaanka, ha ahaato inaad ka hagaajin karto dhinaca macmiilka ama maya.

Qorshee wareegga iyo baabi'inta ka hor inta aadan u baahnayn

Raadi habka la taageeray ee lambar lumay ama muuqatay oo qor inta wax walba shaqeynayaan. Aqoonsiga akoonka ma beddeli karaa haba yaraatee? Beddelku ma burinayaa qalab hore loo diiwaan geliyay, fadhiyada firfircoon ama dejinta la soo dejiyay? Waa maxay agabka soo celinta ee habku u baahan yahay? Adeeg aan ku tiirsanayn iimaylku wuxuu u gudbin karaa isticmaalaha mas'uuliyad soo celin badan, taas oo habka ka dhigaysa mid muhiim ah, ma aha mid yar.

Kala saar beddelka akoonka iyo baabi'inta aqoonsiga. Haddii lambarku oggolaado soo dejinta fure, shahaado ama profile, beddelka lambarku wuxuu ka tagi karaa agabkaas la soo dejiyay mid ansax ah, baabi'inta agabka la soo dejiyayna waxay noqon kartaa hawl kale oo leh milkiile kale. Ha u malayn in hal goob oo la beddelay ay joojiso xiriir kasta; hubi moodeelka dhabta ah ee hawlwadeenka oo qor halka aad ku xaqiijisay.

Diiwaan geli go'aanka oo mar dambe dib u baadh

Hayso diiwaan hal bog ah adeeg kasta: awoodaha lambarku bixiyo, halka lagu kaydiyo, yaa dib u dejin kara, waxa caddaynta isticmaalka ah ee jira iyo waxa aad samayn lahayd saacadda koowaad ka dib muujinta. Diiwaankaas ayaa u beddela dood ku saabsan ereyada go'aan qof uu baadhi karo.

Sheegashooyinka asturnaanta waxay u baahan yihiin baaxadooda. Lambar si random loo abuuray weli wuxuu noqon karaa aqoonsi deggan oo isku xira dhacdooyinka akoonka waqti ka dib; aan-la-saadaalin-karin ma aha aan-la-xiri-karin, mana jirto sifo ka sheegta wax ku saabsan metadata shabakadeed la kaydiyay. Isbarbar dhig naqshado buuxa halkii aad ka tirin lahayd goobaha shaashadda gelitaanka.

Ka hor inta aadan diiwaan gelin:

• Dhammaan awoodaha lambarku bixiyo waa la liisay, oo ay ku jiraan soo dejinta iyo oggolaanshaha qalabka.
• Kanaallada kaydinta iyo soo celinta waxaa lagu ilaaliyaa heer la mid ah lambarka laftiisa.
• Habka abuurista iyo xaddidaadda heerka waa la yaqaan, lagama malaynayo dhererka.
• Waxaa jira hab beddelis iyo hab baabi'in, waadna taqaan midka midka baabi'iyo.
• Diiwaanku wuxuu sheegayaa yaa dib u dejin kara qiimaha iyo waxa caddayn ah ee hadha ka dib isticmaalka.