جايسون: في هذا الدرس، سنناقش
المصادقة متعددة العوامل، والمعروفة أيضًا باسم MFA.
الآن، عندما تستخدم جهازًا محمولاً،
ستقوم بالمصادقة على هذا الجهاز
لتتمكن من إلغاء قفله والبدء في استخدامه.
إذا كنت تفكر في هاتفك الذكي، فعند التمرير لأعلى،
ستستخدم في البداية إما وجهك أو إصبعك أو رقم التعريف
الشخصي أو كلمة المرور لفتح هذا الجهاز والبدء في
استخدامه.
عند القيام بذلك، يُعرف الشيء
الذي تستخدمه لفتح قفل الجهاز بعامل المصادقة.
الآن، في عالم الأمن السيبراني،
لدينا خمسة عوامل مصادقة مختلفة يمكنك
استخدامها.
تُعرف هذه العوامل باسم عامل
المعرفة، وعامل الحيازة، وعامل الملازمة،
وعامل السلوك، وعامل الموقع.
الآن، عندما ننظر إلى عامل المعرفة،
فهذا هو أبسط شكل من أشكال المصادقة، ونحن
نشير إليه على أنه شيء تعرفه.
إذا كنت تفكر في شيء مثل اسم المستخدم الخاص
بك، ورقم التعريف الشخصي (PIN)، وكلمة المرور، فهذه كلها عوامل معرفة
لأنك تقدم إجابة لتحدي مثل، "ما هي كلمة
المرور الخاصة بك؟ والقدرة على التحقق من
أنك الشخص الذي يرتبط اسم المستخدم
الخاص به بكلمة المرور هذه لأنك
تعرف ذلك.
الآن، أكبر مشكلة تتعلق بعوامل المعرفة
هي أنها أسهل شيء يمكن كسره لأنها مجرد كلمات
أو أرقام يتم إدخالها بواسطة لوحة المفاتيح
أو بواسطة المستخدم النهائي.
لذا، إذا كنت تحمي هاتفك الذكي برقم
تعريف شخصي مكون من أربعة أرقام،
فيمكنني الجلوس هناك ومحاولة تخمينه،
وهناك 10000 مجموعة ممكنة فقط مع رقم مكون من
أربعة أرقام.
وفي النهاية، أستطيع تخمين الرقم،
ويمكنني الدخول إلى جهازك.
هذا هو الضعف مع عامل المعرفة.
العامل الثاني لدينا هو ما
يعرف بعامل الحيازة.
هذا شيء لديك.
الآن، إذا كنت تعمل في بيئة مؤسسة كبيرة،
فربما تم إصدار ما يسمى بمفتاح RSA.
وهذا جهاز صغير مزود بشاشة LCD صغيرة
تحتوي على ستة أرقام، والتي تتغير كل
30 إلى 60 ثانية.
الآن، إذا حاولت تسجيل الدخول إلى جهاز متزامن
مع هذا، فسوف تقوم بإدخال تلك الأرقام الستة.
وهذه الأرقام الستة تتغير كل 30 إلى 60 ثانية.
لذلك، من خلال معرفة الأرقام الصحيحة،
فهذا يثبت أنك تمتلك سلسلة المفاتيح هذه، ولهذا السبب
نطلق على هذا عامل الحيازة.
الطرق الأخرى لذلك هي عند استخدام
أشياء مثل الرمز المادي.
على سبيل المثال، في حكومة الولايات المتحدة، عندما
يحاولون تسجيل الدخول إلى أجهزة الكمبيوتر
الخاصة بهم، فإنهم يستخدمون بطاقة الهوية الخاصة
بهم والتي تحتوي على شريحة صغيرة مدمجة فيها.
عندما يضعون تلك البطاقة في جهاز الكمبيوتر
الخاص بهم، فإن ذلك يوضح أنهم يمتلكون بطاقة الهوية
الخاصة بهم وأنهم كما يقولون.
الآن، العامل الثالث لدينا هو
ما يعرف بعامل الملازمة.
الآن، عامل الملازمة هو شيء أنت عليه.
أحب أن أفكر في هذا كأجزاء من جسدك.
لذلك عندما تفكر في عامل الملازمة
أو شيء ما، فإننا نتحدث حقًا عن القياسات الحيوية.
لذلك، إذا كان جهازك المحمول يستخدم بصمة الإصبع
لفتحه، فسيكون ذلك عاملاً ملازمًا.
وبالمثل، إذا كنت تستخدم شيئًا مثل Face
ID حيث سينظر إلى بنية وجهك ويسمح
لك بفتح هاتفك باستخدام ذلك، فهذا
أيضًا عامل بيومتري.
لذلك نحن نسمي هذا عامل الملازمة،
أو شيء أنت عليه.
العامل الرابع هو ما نسميه عامل السلوك،
وأحب أن أشير إليه على أنه شيء تفعله.
الآن، عندما تنظر إلى عامل السلوك، فسوف
يعتمد هذا على الطريقة التي تفعل بها أشياء معينة.
الآن، هذه ليست شائعة جدًا في الأجهزة المحمولة،
ولكنها تستخدم في مجالات أخرى.
على سبيل المثال، في إحدى المنشآت التي كنت أعمل
فيها، كان لديهم نظام كاميرا يمكنه
اكتشافك أثناء دخولك إلى المبنى.
والسبب وراء قيامهم بذلك
هو أنهم كانوا في الواقع يقيسون مشية الموظفين
أثناء سيرهم نحو الباب.
وكانوا يستخدمون هذا كأحد
العوامل للتأكد من هوية الشخص كما يقولون
لأن هذا السلوك كان فريدًا لكل شخص.
المجال الآخر الذي نرى السلوك يستخدم
فيه هو نظام التعرف على الصوت.
الآن، قد تعتقد أن التعرف على الصوت
سيكون عاملاً ملازمًا، وقد يكون كذلك،
اعتمادًا على كيفية إعداد نظام المصادقة.
لكن في الحقيقة، معظم أنظمة التعرف على الصوت
لا تنظر إلى ما قلته، ولكنها تنظر
إلى الطريقة التي قلته بها.
وذلك لأن الجميع يقول الأشياء بشكل مختلف.
وهناك نغمات فريدة لأصواتنا والطريقة
التي نقول بها كلمات معينة.
ولذا يمكن أن يكون هذا عاملًا سلوكيًا أيضًا.
عامل المصادقة الخامس
هو ما يعرف بعامل الموقع، وأحب
أن أسميه مكان تواجدك.
الآن، يحتوي جهازك بالفعل على جهاز استقبال GPS بداخله،
بحيث يعرف جهازك دائمًا مكانه على
وجه هذه الأرض.
لذلك يمكننا بالفعل استخدام هذا الموقع
كجزء من عملية المصادقة الخاصة بك ونقول أنه
لا يمكنك تسجيل الدخول إلى هذا الهاتف
واستخدامه إلا عندما تكون داخل مناطق معينة.
قد تكون هذه دولة، أو قد تكون ولاية، أو
قد تكون مدينة أو حتى مجرد مبنى سكني حول
المبنى الخاص بك.
سيعتمد هذا على حالة الاستخدام الخاصة
بك، ولكنني كنت في مؤسسات كان لدينا
فيها أجهزة محمولة لا يمكن تشغيلها واستخدامها
إلا داخل مبنى واحد من المقر الرئيسي لشركتنا.
وإذا ذهبت إلى أبعد من ذلك،
فإن هذه الأجهزة ستتوقف عن العمل وتغلق
عليك حتى تعود إلى المحيط.
وهذا ما يُعرف بعامل الموقع.
الآن، إذا استخدمنا أيًا من هذه العوامل
الخمسة، عامل المعرفة، أو عامل الحيازة، أو عامل الوراثة،
أو عامل السلوك، أو عامل الموقع، فإننا نسمي
هذا المصادقة ذات العامل الواحد.
لذا، إذا أخذت جهازي المحمول، قمت بالتمرير لأعلى، وأدخلت
رقم التعريف الشخصي المكون من أربعة
أرقام، وهذا هو عامل المعرفة الوحيد الذي يتم تقديمه.
لكن إذا قمت بدمج اثنين أو أكثر من هذه العوامل معًا،
سأحصل على ما يعرف بالمصادقة متعددة العوامل.
إذا كنت تستخدم عاملين،
فإننا نسميها أحيانًا المصادقة الثنائية، أو 2FA.
إذا كان لديك مزيج من اثنين أو ثلاثة أو أربعة
أو خمسة من هذه العوامل، فسيُعرف هذا
أيضًا باسم المصادقة متعددة العوامل لأن لديك عاملين
أو أكثر، مما يجعلها عوامل مصادقة متعددة.
الآن، عندما يكون لديك جهاز تم
إصداره من مؤسستك، يمكنهم استخدام MDM أو برنامج
إدارة الأجهزة المحمولة الخاص بهم لتحديد المتطلبات التي
ستحتاجها بالضبط لتتمكن
من الوصول إلى هذا الجهاز.
قد يكون ذلك بسيطًا مثل إعداد رقم
تعريف شخصي (PIN) أو كلمة مرور
طويلة تتكون من عدد معين من الأحرف، أو
قد يتطلب منك استخدام عامل استدلال أو مصادقة بيومترية
مثل بصمة الإصبع أو مسح الوجه.
سيتم تحديد ذلك من خلال سياسة شركتك
والنظام والأجهزة التي تستخدمها
وما تدعمه.
ستدعم معظم الهواتف الذكية هذه الأيام عاملًا
بيومتريًا واحدًا أو عاملًا ملازمًا واحدًا على الأقل.
وسيكون ذلك إما بصمة الإصبع أو مسح الوجه، اعتمادًا
على الطراز الذي تستخدمه.
هناك استخدام آخر لهواتفنا الذكية هذه الأيام
وهو كجزء من نظام المصادقة الثنائية الخاص بنا.
إذا ذهبت إلى موقع ويب، فهناك
عدة مرات حيث سيطلب منك موقع الويب تسجيل الدخول
باستخدام اسم المستخدم وكلمة المرور،
وهو عامل المعرفة، أو شيء تعرفه.
وبعد ذلك سوف يرسلون لك رسالة نصية
تحتوي على رمز فريد لهاتفك الذكي.
ما يفعلونه هنا هو في الواقع إنشاء MFA أو 2FA لأنهم يستخدمون
الآن عاملين، عامل المعرفة لاسم المستخدم
وكلمة المرور الخاصين بك، وعامل الحيازة
لحقيقة أن لديك هاتفك الذكي
وتستقبل تلك الرسالة النصية.
في هذه الأيام، نشهد المزيد من مواقع
الويب التي تستخدم المصادقة الثنائية أو المتعددة
العوامل لأنها توفر بيئة أكثر أمانًا للمستخدمين.
للمساعدة في ذلك، يوجد أيضًا تطبيق يمكنك
تنزيله يسمى Authenticator، وهو بمثابة عامل حيازة
داخل جهازك المحمول.
يتيح لك Authenticator تسجيله في موقع
الويب الخاص بك الذي يدعم 2FA أو MFA.
وسيتم استخدامه لإنشاء تلك الرموز العشوائية
دون الحاجة إلى امتلاك جهاز مفتاح فعلي لأن هاتفك
الذكي يعمل بمثابة مفتاح فوب ويظل متزامنًا
مع موقع الويب الذي تحاول المصادقة
عليه.
لذا ضع ذلك في الاعتبار عندما
تفكر في المصادقة متعددة العوامل.
العوامل المتعددة تعني أنه يجب أن يكون لديك اثنين
أو أكثر من هذه العوامل.
الآن، آخر شيء أريد أن أذكره
عندما يتعلق الأمر بالمصادقة متعددة العوامل،
وهذا هو الشيء الذي غالبًا ما يزعج الطلاب،
هو أن مجرد وجود عاملين، لا يعني أنك في مرحلة
متعددة العوامل بعد.
إذا طلبت منك تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور
ورقم التعريف الشخصي، فهذا يمثل عاملين من عوامل المعرفة.
ولكنها ليست مصادقة ثنائية
أو مصادقة متعددة العوامل لأن كلا
العاملين يأتيان من نفس الفئة.
وكلاهما شيء تعرفه،
وهو عامل المعرفة.
لتتمكن من الحصول على مصادقة ثنائية
أو مصادقة متعددة العوامل، يجب أن يكون لديك فئتان أو
أكثر من الفئات الممثلة من العوامل الخمسة المتمثلة
في المعرفة والحيازة والوراثة والسلوك والموقع.