صياغة القرار بشكل صحيح
يتيح التحقق بخطوتين استخدام أكثر من عنصر للتحقق عند تسجيل الدخول. تختلف رموز تطبيق المصادقة ومفاتيح المرور (Passkey) والرسائل النصية القصيرة في تجربة الاستخدام ونموذج التهديد. إضافة طريقة واحدة لا تعني اكتمال متطلبات الأمان الأخرى تلقائيًا؛ ينبغي أن توضح لوحة التحكم الخطوة المطلوبة.
ما الذي يجب الانتباه إليه في التطبيق؟
لا يكفي عرض رمز الاستجابة السريعة فقط أثناء التثبيت. يجب على المستخدم التحقق من التثبيت باستخدام الرمز المُنشأ وحفظ طريقة الاسترداد بشكل آمن. لا ينبغي إرسال رموز لمرة واحدة، أو رموز QR، أو مفاتيح استرداد إلى دردشة الدعم، فقد تُتيح هذه الوصول إلى الحساب.
التحقق والخطوة التالية
قد يختلف مسار الأمان المناسب للمسؤول والعميل. يجب ألا تؤدي العودة إلى الموقع بعد التحقق المُحكم إلى فقدان الجلسة دون مبرر. يجب أيضًا اختبار فقدان الجهاز، وتغيير كلمة المرور، وعمليات تسجيل الخروج؛ فالأمان لا يقتصر على شاشة تسجيل الدخول الناجحة.
قائمة التحقق المختصرة
- التحقق من التثبيت باستخدام الرمز.
- حماية طريقة الاسترداد.
- اختبار سلوك الجلسة.