Uchukuaji wa akaunti: ongeza changamoto badala ya kumzuia mteja
Charles Archibong, Mwanzilishi mwenza
Wakati kuingia kunaonekana kama kuchukua akaunti, usidhani. Acha kipindi kiendelee na haki chache, na uombe uthibitisho ambao ni mtu aliyethibitishwa pekee anayeweza kutoa, kama vile picha mpya ya selfie inayolingana na uandikishaji wake, kabla ya malipo yoyote, mabadiliko ya wanufaika au uwekaji upya wa nenosiri.
Mambo muhimu
- Watu wengi wanaotiliwa shaka kuingia ni wateja halisi kwenye simu mpya au safari; kuwazuia ni gharama kubwa.
- Changamoto ya kuongeza hatua inapaswa kuwa kitu ambacho mshambuliaji hawezi kutoa, kama vile uso wa mtu aliyethibitishwa.
- Weka changamoto mbele ya kitendo nyeti, si tu wakati wa kuingia.
- Chukua hatua iliyoshindwa au iliyoachwa kama ishara kali, na iliyopitishwa kama ushahidi mpya.
Wakati kuingia kunaonekana kama kuchukua akaunti, jibu bora kwa kawaida huwa kutoruhusu au kufunga akaunti. Acha kikao kiendelee na haki chache, na uombe uthibitisho ambao mteja halisi pekee ndiye anayeweza kutoa kabla ya jambo lolote nyeti kutokea: malipo, mnufaika mpya, nambari ya simu au nenosiri lililobadilishwa.
Ushahidi huo unapaswa kuhusishwa na mtu uliyemthibitisha wakati wa kujiunga, si kitu ambacho mshambuliaji anaweza kuwa tayari anakidhibiti. Picha mpya ya kujipiga yenye uchangamfu, inayolingana na uandikishaji wa mteja, ndiyo chaguo bora zaidi la kila siku. Nambari ya ujumbe mfupi kwa nambari ambayo mshambuliaji anaweza kuwa amebadilisha ndiyo dhaifu zaidi.
Kwa nini kuzuia chaguo-msingi si sahihi?
Kuingia nyingi zinazoonekana kuwa hatari si mashambulizi. Watu hununua simu mpya, husafiri, husakinisha programu tena na kuazima simu ya ndugu zao. Sheria inayozuia kila kifaa kipya itawazuia wateja zaidi, na kila kizuizi kinageuka kuwa simu ya usaidizi, muamala uliopotea au akaunti iliyofungwa.
Kuacha kila kitu kipite ni mbaya zaidi. Uchukuaji wa pesa unaofikia skrini ya malipo unaweza kuondoa pesa kwenye akaunti kwa dakika chache, na mteja atatarajia kuwa umegundua.
Hatua ya juu inakaa kati ya hizo mbili. Inagharimu sekunde za mteja halisi. Inagharimu mshambuliaji jaribio lote, mradi changamoto imwombe kitu ambacho hana.
Ni nini hufanya kuingia kuonekane kama kuchukua akaunti?
Ishara zinazopendekeza uchukuaji wa huduma kwa kawaida huelezea mabadiliko dhidi ya historia ya mteja mwenyewe:
Kifaa ambacho mteja hajawahi kutumia hapo awali.
Mabadiliko ya nchi ambayo ni ya haraka sana kusafiri , kama vile Lagos saa moja iliyopita na bara lingine sasa.
Kifaa kipya kinafuatiwa haraka na hatua nyeti , kama vile kuongeza mnufaika ndani ya dakika chache baada ya kuingia.
Kubadilisha nenosiri au nambari ya simu kabla tu ya kutoa pesa.
Anwani ya IP kutoka kwa mtoa huduma mwenyeji badala ya mtandao wa simu au mtandao mpana wa nyumbani.
Kila moja ya haya yana maelezo yasiyo na hatia yenyewe. Pamoja, na ikifuatiwa na jaribio la kuhamisha pesa, yanastahili changamoto.
Changamoto nzuri ya hatua ya juu ni ipi?
Panga changamoto kulingana na kama mshambuliaji ambaye amechukua akaunti anaweza kuzikamilisha.
Changamoto | Je, mshambuliaji wa kuchukua madaraka anaweza kuiruhusu? | Jitihada za wateja |
|---|---|---|
Nenosiri tena | Ndiyo, tayari wana | Chini |
Msimbo wa ujumbe mfupi | Wakati mwingine, ikiwa wanadhibiti nambari au kuibadilisha | Chini |
Kiungo cha barua pepe | Wakati mwingine, ikiwa barua pepe pia imeathiriwa | Chini |
Nambari kutoka kwa programu kwenye kifaa kinachojulikana | Sio kutoka kwa kifaa kipya | Chini |
Selfie yenye uchangamfu, inayolingana na uandikishaji | Ni kwa kushinda uchangamfu na ulinganifu wa uso kwa mtu huyu pekee | Kati |
Uthibitishaji kamili upya kwa kutumia kitambulisho na selfie | Kwa kitambulisho na uso wa mteja pekee | Juu |
Mpangilio ni rahisi: changamoto zenye nguvu zaidi zinamhusu mtu aliyethibitishwa badala ya kitambulisho. Hifadhi chaguo zito zaidi kwa nyakati hatari zaidi, na usitumie msimbo uliotumwa kwa maelezo ya mawasiliano yaliyobadilika katika kipindi hicho hicho.
Changamoto inapaswa kuwa wapi?
Weka changamoto mbele ya kitendo kinachosababisha hasara, si tu wakati wa kuingia. Sera ya mfano kwa programu ya pochi:
Ingia kutoka kwa kifaa kinachojulikana: ruhusu.
Ingia kutoka kwa kifaa kipya, hakuna kitu kingine cha ajabu: ruhusu, lakini ficha salio au punguza uhamisho hadi hatua inayofuata.
Kifaa kipya na mnufaika aliyeongezwa ndani ya kipindi kimoja: kinahitaji picha ya selfie inayolingana na uandikishaji kabla mnufaika hajaanza kufanya kazi.
Kifaa kipya, mabadiliko ya haraka ya nchi na utoaji wa pesa zaidi ya kiwango cha kawaida cha mteja: shikilia utoaji na unahitaji uthibitisho kamili.
Hatua ya kuchukua hatua ilishindwa, au iliachwa mara mbili: kusimamisha malipo yanayotoka na kufungua kesi kwa ajili ya ukaguzi.
Hii humfanya mteja awepo katika programu kila mara isipokuwa ya mwisho, na hata wakati huo anajua la kufanya baadaye.
Jinsi ya kutumia matokeo ya hatua kwa hatua
Hatua iliyopitishwa ni ushahidi mpya kwamba mtu sahihi yupo. Irekodi, na uiache iondoe kizuizi cha kikao au kitendo hicho.
Hatua iliyoshindwa ni mojawapo ya ishara kali zaidi za kuchukua umiliki utakazozipata. Tibu changamoto iliyoachwa kwa uangalifu: mteja halisi anaweza kuwa na shughuli nyingi, lakini mshambuliaji hawezi kuikamilisha, kwa hivyo kuachwa mara kwa mara kwenye kipindi hatarishi kunastahili kupitiwa upya.
Daima mwambie mteja, kupitia njia uliyoiamini kabla ya kipindi kuanza, kwamba kifaa kipya kilitumika na ukaguzi uliombwa.
Jinsi gani Toden inasaidia mtiririko huu
Vipande hivyo vinaendana kama ishara, changamoto na matokeo.
Ishara. Sehemu yako ya nyuma inaweza kutuma kuingia, kuweka upya nenosiri, nyongeza za walengwa, mabadiliko ya kifaa, malipo na utoaji pesa kwaPOST /api/v1/activities, pamoja na marejeleo ya kifaa chako, anwani ya IP ya mteja na eneo lake, na kupokeaallow,reviewaublockuamuzi na sheria zilizotumika ( nyaraka za ufuatiliaji wa shughuli (hufunguka kwenye kichupo kipya) ). Kutumia tena marejeleo ya kifaa thabiti hujenga ushahidi wa kifaa kipya baada ya muda, na sheria zilizojengewa ndani zinajumuisha kifaa kipya na mabadiliko ya haraka ya nchi. Eneo hili la Ufuatiliaji wa Ulaghai linahitaji haki ya Kuzuia Ulaghai na wasifu wa biashara ulioidhinishwa.
Changamoto. Kwa watu binafsi, uthibitishaji upya wa hatua unaweza kuombwa kutoka kwa mtiririko wa kazi, kupitia API au kutoka kwenye dashibodi. Unapokeaentity.step_up_requestedna changamoto iliyoandaliwa URL na muda wake wa mwisho wa matumizi, ambao unamtumia au kumwonyesha mteja ( webhooks za uamuzi wa shughuli (hufunguka kwenye kichupo kipya) ). Tibu hilo URL kama nyeti. Kwa wateja wanaorejea ambao wamejiandikisha, uthibitishaji upya wa kibiometriki unalinganisha picha mpya ya selfie moja kwa moja dhidi ya marejeleo yao ya uandikishaji.
Matokeo. entity.step_up_completedinakuambia kama mteja alipita; endelea tu wakatipassedni kweli. Toa kila kitambulisho cha wavuti kwa kutumia kitambulisho chake cha tukio.
Jukwaa lako linatumia matokeo. Toden inaweza kupendekeza mapitio au kuripoti changamoto iliyoshindwa, lakini haiwezi kuzima kuingia, akaunti au pochi iliyohifadhiwa kwenye mifumo yako mwenyewe.
Orodha ya ukaguzi kabla ya kusafirisha
Orodhesha vitendo vinavyoweza kusababisha hasara na weka changamoto mbele ya kila kimoja.
Amua ni ishara zipi zinazosababisha changamoto, kuanzia na kifaa kipya pamoja na kitendo nyeti.
Ondoa changamoto yoyote inayotegemea maelezo ya mawasiliano yaliyobadilishwa katika kipindi hicho hicho.
Hakikisha changamoto iliyopitishwa inaondoa kizuizi bila tiketi ya usaidizi.
Njia ilishindwa na mara kwa mara iliacha changamoto kwenye kesi, na kumjulisha mteja kupitia njia inayoaminika.
Kagua mwezi mmoja wa changamoto: ni wateja wangapi halisi walioongezwa nguvu, na ni mashambulizi mangapi yaliyosimamishwa kwenye changamoto.
Pata maelezo zaidi kuhusu kuzuia ulaghai na kugundua ulaghai kupitia Toden .
Vyanzo
Charles Archibong
Mwanzilishi mwenza
Charles Archibong ndiye mwanzilishi mwenza wa Toden. Anaandika kuhusu uthibitishaji wa utambulisho, teknolojia ya kifedha, na kazi ya vitendo ya kujenga huduma za kidijitali zinazoaminika.
