MeldID இன் பனிக் режимம் சேர்க்கப்பட்டது: கணக்கை முழுமையாக நம்பமுடியாத போது என்ன நடக்கும்
MeldID புதிய பாதுகாப்பு கூறுகள் அறிமுகப்படுத்தப்பட்டுள்ளது: நேரடி மாற்றம், மொபைல் பயன்பாட்டின் வெளியில் மீட்பு, மற்றும் செயல்படும் அணிகலன்கள், அவ்வப்போது கணக்கை முழுமையாக துரோகியப்படுத்தும் முயற்சிகளை தடுக்கும் புதிய பாணிகள்.
முன்னணி கட்டுரையில் MeldID பற்றி நான் பேசுகையில், அது எப்படித் செயல்படுகிறது என்பது வழக்கமான முறையில் — மேலாண்மைய் ப profil, இணைக்கப்பட்ட சேவைகளில் உள்நுழைவதை உதவுகிறது, சாதனங்களுக்கு இடையே TOTP பதிவுகளை ஒத்துழைக்கும் மற்றும் புதிய அங்கீகாரங்களை மொபைல் பயன்பாட்டின் மூலம் உறுதிப்படுத்த உதவுகிறது.
ஆனால் அடையாளம் காணும் எந்த அமைப்புக்கும் ஒரு நிபந்தனைவைத்து இருக்கிறது, அதுவே மிகவும் காலத்தை பின்னர் நினைவடைவதை விட முந்தியே நினைத்துக் கொள்ளவேண்டும்: பயனர் இப்போது வழங்கும் அணுகல் நிலையை மீறியால் என்ன செய்ய வேண்டும்?
இதற்கிடையில், கணவறை(கைபிடிப்பை) உடைத்துள்ளோம் என்பதை ஏற்கனவே அறிந்திருக்க வேண்டும். சில நேரங்களில், கடுமையான மின்னஞ்சல் மூலம் மீட்பு அறிவிப்பு, அறியாத செஷன் அல்லது அரிதான சாதன சிற்செயல் எனும் செயல்முறைகள் வளைத்துப்போவது போதுமானது.
இவ்வாறு பலகோ அளவில், MeldID புதிய இரண்டு இயந்திரங்களை அறிமுகப்படுத்தியது: அது காலதாமதமான கடவுச்சொல் மாற்றம் மற்றும் பனிக் режимம்.
முதலில், MeldID கடவுச்சொறின் அமைப்பை புரிந்துகொள்ள வேண்டும்
MeldID இல், பயனர் தனிச்செயலால் ஒரு கடவுச்சொல் அமைக்கவில்லை — அது அமைப்பின் மூலம் உற்பத்தி செய்யப்படுகிறது. இதனால், பலவீនា மற்றும் கணிப்பிடக்கூடிய இணைப்புகள், பழக்கப்பட்ட கடவுச்சொல் மீண்டும் பயன்படுத்துதல் மற்றும் பிற சிக்கல்கள் தவிர்க்கப்படுகிறது.
தற்போதில் இயங்கும் கடவுச்சொல் மின்னஞ்சல் மூலம் பயனருக்கு அனுப்பப்படடாது. MeldID இன் நிலையான கடவுச்சொலை பெறும் இடம் மின்னஞ்சல் அல்ல.
மீட்பு செயல்முறை பழைய கடவுச்சொல்லை வெளிப்படுத்தவில்லை. இது புதியது உருவாக்குவதை மட்டுமே ஆரம்பிக்கும்.
இதனால், மின்னஞ்சல் உடைமை ஹேக்கை ஏற்படுத்தும் அபாயம் மற்றொரு துஷ்பிரயோகம்: ஒரு நபர் மின்னஞ்சல் அணுகலை பெற்றால், அது MeldID கடவுச்சொல்லை அறியாது இருக்கலாம், ஆனால் மீட்பு செயல்முறையை பயன்படுத்திப் புதிய கடவுசொல்லை அமைக்க முயலலாம்.
இதுவே மீட்பு முறையின் மாற்றத்திற்கு காரணமாக அமைய வாய்ப்புள்ளது.
இப்போது கடவுச்சொல் உடனடியாக மாறவில்லை
பழைய முறையில், மீட்பு காலம் சிறிது நேரம் எடுத்துக் கொண்டு நடைபெறுகிறது. பயனர் புதிய கடவுச்சொல்லை கோருகிற, மின்னஞ்சல் வரும், மற்றும் செயல்திறன் முடிவடைகிறது.
இதுவே வசதியானது, மின்னஞ்சல் தற்போது μόνο அதன் உரிமையாளரின் கட்டுப்பாட்டில் இருக்கும் போது. ஆனால், மற்றொருவர் அணுகலையை பெற்றால், உடனடியாக மீட்பு மின்னஞ்சல் खातானை பிடிப்பது வழிவகுக்கும்.
MeldID இல், புதிய கடவுச்சொல் கோரிக்கை தனித்தலான எச்சரிக்கை என கருதப்படுகிறது, உடனடியான மாற்றமாக அல்ல. பயனர் மீட்பு முயற்சியில் ஒரு அறிவிப்பை பெறுகிறார், அதன்பின் ஒரு காத்திருக்க நேரங்கள் ஆரம்பிக்கப்படுகிறது.
இந்த காத்திருக்க நேரத்தின் நீட்சி மாறக்கூடியது, ஆனால் அடிநிலை அத்தையே: கோரிக்கை மற்றும் நிச்சயமான புதிய கடவுச்சொல் செயல்பாட்டிற்கு இடையேயான காலம் இருந்து வருகிறது.
எந்தன் பழைய கடவுச்சொல் ஆளுமையை இப்போது இன்னும் செல்வாக்கு பெறுகிறது. ஆகவே, மீட்பு செயல்திறன் இன்னும் சதுரமாகவும், கணக்கு மாற்றப்படடதில்லை என்பதாகும்.
பயன்படுத்தல் பயன்பாடே இல்லை என்றால்
ஒரு முக்கிய தருணம், இது எளிதில் காணாத ஒன்று. பயனர் கடவுச்சொல்லை மீட்டமைக்கலாமே, ஆனாலும் MeldID பயன்பாட்டிற்கு அணுகல் இல்லை: நாட்டு தொலைபேசி დაკარგப்பட்டது, தவறாக பிராரம்பிக்கப்பட்டது, அல்லது சில நேரங்களுக்கு பயன்பாடு இல்லை.
இந்த சூழ்நிலையில், மீட்பு செயல்முறை தொடர காத்திருக்கலாம், மற்றும் புதிய கடவுச்சொல் தானாகவே செயல்படுகிறது. மொபைல் பயன்பாடு அவசியம் தேவையாகாது.
இது செயல் முறையைத் தொடரச் செய்யும், கடவுச்சொல் மாற்றம் முடிந்த பின்னர், புதிய கடவுச்சொல் வேலைசெய்யும். இதேபோல, பயன்பாடு இல்லையானாலும், காத்திருக்கக்கூடிய பின்னர் வழிமுறையை பின்பற்றலாம்.
பயன்படுத்தும் அமைப்பால், புதிய கடவுச்சொல்லை உடனடியாக 활성ப்படுத்த முடியும் அல்லது சந்தேகத்துக்கு உட்பட்ட கோரிக்கையை ரத்து செய்ய முடியும். பயன்பாடு இல்லாவிட்டால், வழிகாட்டு முறையான காத்திருக்கிறது.
பயனர் என்ன செய்யவேண்டும் என்பதில் தனது முடிவு
உண்மையான அனுபவக்காரர் க்கான வழி, MeldID இல், புதிய கடவுச்சொல்லை உடனடியாக செயல்படுத்த முடியும், காத்திருக்கின்ற காலம் அவகாசம் அப்படியே நிற்கிறதா என்று கவலைப்படாமல்.
இதனையடுத்து, விண்ணப்பத்தில் சந்தேகச் செய்திகளை ரத்து செய்யலாம். புதிய கடவுச்சொல் அப்படியே செயல்படாது, பழையது தொடரும்.
இது மீட்பு செயல்முறைதத்தின் முக்கிய மாற்றம் என்று எனக்கு தெரிகிறது. அமைப்பு, மின்னஞ்சல் மூலம் ஆரம்பிக்கப்பட்ட ஏதேனும் கோரிக்கையை தானாக சரிபார்க்காது. உரிமையாளர் அதை நேரடியாக, நம்பகமான ஸ்மார்ட்போனில், இடைஞ்சல் செய்ய விரும்பும் போது தேர்வு செய்யலாம்.
அடிப்படையாக, ஒரு சாதாரண சூழ்நிலையில்: விண்ணப்பத்தைப் பெறும் போதுல, தகவல் தெரிவிக்க, தாக்குதலைக் கண்டுபிடித்து, தடுத்துக் கொள்ளும் சாத்தியங்கள் உண்டு.
MeldID, இத்தகைய தாக்குதலை நிர்வகிக்க நிலைத்து விடவில்லை. ஆனால், அது கணக்கு மீதான கட்டுப்பாட்டை மீட்புத் தரவேண்டிய நிலைத்தன்மையை பாதிப்பதில்லை. ஆனால், மின்னஞ்சல் உடைமை அதிர்ச்சி ஏற்பட்டால், அது கணக்கை நிர்வகிப்பதற்கான வழியை உடனடியாக முடக்கும்.
பனிக் режимம், தற்போது ఉండும் அணுகல்களை மறுக்கும்
காலதாமதமான கடவுச்சொல் மாற்ற அற்றது உதவும். பனிக் режимம், இதற்கேற்ப, இது போதுமான நிலையில் இல்லை என்பவர்களுக்குத் தயாராக, முன்கூட்டியே செயல்படும் முன்களை நிறுத்தும் வகையில் வடிவமைக்கப்பட்டது.
இந்த நாள், ஒரு செயலிலே இருந்து செயல்படும், மற்றும் செயல்படும் அணுகலைப் புறக்கணிக்கிறது.
இந்த நிலையில், MeldID இன், செயல்பட்ட டோக்கன்கள் — பயன்பாடுகள் மற்றும் செறிவுகளின், வழிவிடும் இணைப்புகளை மறுக்கும். அதேபோல, இந்த கணக்குடன் தொடர்புடைய போர்வைத் சுரண்டுகளையும், தொடர்புள்ள செஷன்களையும் நிறுத்தும்.
இது தற்போது மட்டுமின்றி, அடுத்த வீட்டிலே, கைபேசியும், மஞ்சந்தேட்களும், உலாவிகளும் புறக்கணிக்கபடுகின்றன, ஏற்கனவே உள்நுழைந்திருந்தால், அவையும் நிறுத்தப்படுகின்றன.
இந்த நிலை, நிர்ணயிக்கப்பட்ட காலத்திற்கு நீடிக்கிறது. அதன் அளவு மாறக்கூடும், ஆனால் முக்கியமானது, இங்கே இல்லை அந்த காலவரம்பு — உள்ளது, என்பது எந்த அணுகல்களும் நிறுத்தப்படுவதை உணர்வு, மற்றும் பயனர் காவல்திட்டத்துடன் குழப்பத்தை לבדிடும் நேரம் பெறுவர்.
பனிக் режимம், தரவை நீக்கும் பயன்பாடு இல்லை
இந்த நிலையின் பெயர் பேராச்சியமாகத் தெரிகிறது, அதனால் இதில் ஏதேனும் குறிப்பிட வேண்டும்.
பனிக் режимம், TOTP பதிவுகள், சேமிக்கப்பட்ட ப profil, அமைப்புகள் அல்லது பிற திடங்கள் அனைத்தையும் நீக்காது. அது கணக்கின் உள்ளடக்கத்தை அழிக்காது, தனிமைப்படுத்தாது.
நிலைமை மட்டும் மாறும்: செயல்படும் டோக்கன்கள் மாற்றப்படுகின்றன, திறந்த செஷன்கள் நிறுத்தப்படுகின்றன. கணக்கை பாதகமற்ற நிலைக்கு மீண்டும் மாற்றிய பிறகும், சேமிக்கப்பட்ட தரவுகள் எங்கேயும் இல்லை, அவை மீண்டும் சேர்க்க வேண்டியதில்லை.
இது, அவசர அணுகலை நிறுத்துவது மற்றும் கணக்கின் உள்ளடக்கத்தை அழிப்பது இடையே அடிப்படையிலான வேறுபாடு. பயனர், அணுகல்களை மூடியதும், அவரது பதிவுகள் அல்லது அமைப்புகளை இழக்க மாட்டார் என்று உறுதி பெறலாம்.
பனிக் режимம், கடந்த காலம் கடவுச்சொல் மாற்றம் எப்படி நடக்கிறது
பனிக் режимம், மற்றொரு முக்கிய விதி கொண்டது: அது அனைத்து முறிந்த கடவுச்சொல் மாற்ற முயற்சிகளையும் முடுக்கும்.
இதை திட்டமிடும் நேரம் எப்போது இருந்தாலும் — புதிய கடவுச்சொல் கோரியதோ, அது பனிக் режим் செயலிழந்த பிறக்கானதோ — அது தானாக நிறுத்தப்படாது.
பனிக் முடிவடைந்த பிறகு, அது முற்போக்கில் இருந்த கடவுச்சொல் தொடரும். இது முறையாக செய்யப்பட்டுள்ளது.
பொதி, வழக்கமான மீட்பு செயல்முறை, கணக்கின் உரிமையாளர், MeldID பயன்பாட்டில் சந்தேகமான ஒரு கோரிக்கையைப் பார்க்கும் மற்றும் அதை பத்து பெறும் வரை நிறுத்தலாம் என்று கருதுகிறது.
பனிக் க்கு, இந்த சூழல் ஆதரவு செயல் இல்லை. இரண்டாவது,, மின்னஞ்சலில், ஒரு சிக்னல் கேள்வி எழும்புமானால், அதையும் தடுக்கும் என்று பெறுகிறது.
ஆகையால், பாதுகாப்பு — இது, முழுமையாக, பிழைப்பு அமைப்பை பின்னணியில் முடிநிடும் காலச்சியல்கள், ஏற்படும் விபத்துக்கள் மற்றும் செயல்விதிகளையும், வழிகளுக்கான தனிமைகளை ஏற்படுத்துகிறது.
பயனர், கொண்டு வரும் இந்த காலம், கணக்கின் மீடிய இடையே இடைவெளியைக் குறைக்கும், கணக்கின் நிலையை மீட்டெடுக்கவும், அதன் பாதுகாப்பை உறுதி செய்யவும், முழுமையாக மீளச் செல்வது.
உள்நுழைவு, முன்னேற்றம் செய்வதற்கான விருப்பம்
பனிக் режим், உரிமையாளருக்கு அதன் பின், வழிமுறைகளை வகை செய்யும் விடுவித் திறனையும் தருகிறது. உரிமையாளர், MeldID பயன்பாட்டில், சரியான கடவுச்சொல்லையும் விரும்பும், அதனை உடனே உறுதிப்படுத்து முடியும், பாதுகாப்பு காலம் நிறைவடையாது மறுபடியும். ஆகவே, அந்த மாற்றம், பனிக் режим் செயல்படுவதற்கு முன்பே நிறைவடைகிறது.
இது மற்றொரும் பிழை, அது: பனிக் режим், விடுவித்த பிறகு, நபர், புதிய கடவுச்சொல்லை மாற்றும் செயல்முறையை தொடர்வதற்கும், அதனைப் பயன்படுத்தும் பின்வரிசை அடுத்தங்களில் உருவாக்கும் போது, பழைய கடவுச்சொல் தொடரும்.
இவ்வாறு, பனிக் режим், அனுமதிக்கின்றது, விசேஷமாக, பிழையை மூடிய பின், புதியதாக மாற்றுவதை சீராக்கும், இயல்பான குழப்பங்களை சமாளிக்கும் அழைப்பு.
பனிக் режим், மின்னஞ்சலை ஆயத்த அடிப்படையாகும்
அது, அப்படியென்றால், முக்கியமான முறையில் இங்கு மாறும், ஒரு தனி முறை — இது, மிக முக்கியமாக, ஒரு முக்கியமான கருவி — இணையத்தளத்திற்கு, சரியான அணுகலை நிச்சயிக்கும் வரையறைகள் ஆகியவை ஆகும்.
அது அந்த வழிமுறையை நிர்வகிக்கும் அலுவலங்களை வழிநடத்தக்கூடிய எளிய வலுவான அமைப்பு ஆகும், அதுவே, முக்கியமான பாதுகாப்பு கருவிகளைக் கொண்டிருக்கின்றது, சரியான டேட்டா பாதுகாப்பை உறுதிப்படுத்தும்.
நிலைமை அனைத்தும் உறுதியான உடன்படிக்கையாகவும், அதன் இயங்கும் இடத்திற்கு பிழைபடாமல், உறுதியான அமைப்பின் வழிமுறைகளை அளிக்கிறது. அதற்குப்பது, அமைப்பின் பாதுகாப்பை மிகுதியும் கவனிக்கும்.
இதை, MeldID, அதன் சொந்த சிக்கல்கள் மற்றும் அபாயங்களை மேலாண்மை செய்யும் வகையில் வடிவமைக்கப்பட்டுள்ளது, மற்றும், அமைப்புக்கு வெளியே, பாதுகாப்பு சிக்கல்களையும் திருத்தல், அணுகல் மற்றும் மீட்பு சிக்கல்களை மேம்படுத்துகிறது.
வலைத்தளத்தைச் சிறப்பாக நிர்வகிக்கும் விதிமுறையின் கீழ், MeðID, பதிப்புகளை எப்படி பராமரிப்பது, பாதுகாப்பு மற்றும் நடுநிலையாக்கும் சிறந்த முனைகளை எப்படி தூண்ட வேண்டும் என்ற கேள்விகளுக்கு பதில் அளித்துவருகிறது. பாதிப்பு, சிறந்த பாதுகாப்பு, மற்றும் சமூகத்துக்கு பாதிப்பின்றி, செய்யும் செயல்பாட்டை உறுதி செய்வதில் கருதப்படும்.