التحقق القائم على المعرفة (KBV) هي استراتيجية تُستخدم للتحقق من الهويات بناءً على معرفة المعلومات الخاصة المرتبطة بالهوية المُدّعى بها. يُشار إلى هذه الاستراتيجية غالبًا باسم المصادقة القائمة على المعرفة (KBA) أو الإثبات القائم على المعرفة (KBP). تُستخدم KBV بانتظام عند إجابة المستخدمين على أسئلة الأمان المُعدّة للحسابات للتحقق من هويتهم. تُستخدم KBV كاستراتيجية لمنع الاحتيال لمنع مجرمي الإنترنت من الاستيلاء على الحسابات. كما تُستخدم كحماية إضافية لمصادقة المستخدمين، بالإضافة إلى كلمات مرور قوية و المصادقة الثنائيةمن الأمثلة الشائعة لأسئلة التحقق القائمة على المعرفة ما يلي:
تختلف الأسئلة المطروحة باختلاف نوع الحساب الذي تحاول فتحه. ففي كثير من الأحيان، بالنسبة للحسابات المصرفية، أو حسابات بطاقات الائتمان، أو غيرها من الحسابات التي تتضمن معلومات مالية، ستُطرح أسئلة محددة للغاية (مثل: الإقامة، معلومات الائتمان، إلخ) لم تُعدّها بنفسك. أما الحسابات القياسية الأخرى (مثل: وسائل التواصل الاجتماعي، والبريد الإلكتروني، إلخ) فستطرح عادةً أسئلة بسيطة حول تاريخك العائلي و/أو الشخصي، والتي أدخلتها بنفسك عند إنشاء الحساب.
يوصي CyberHoot دائمًا بتخزين الإجابات في مدير كلمات المرور عند الإجابة على أسئلة من نوع KVM. ثانيًا، وهذا مهم، اختلق الإجابات حتى لا يتمكن أحد من البحث عن سؤال KVM الخاص بك والعثور على اسم حيوانك الأليف الأول على وسائل التواصل الاجتماعي. خزّن الرسالة المزيفة في مدير كلمات المرور. نستمتع كثيرًا باختلاق إجابات وهمية لأسئلة مثل "ما ألذ وجبة لوالدتك؟" الإجابة: شطائر قنديل البحر!
يُعد استخدام تقنيات KBV مفيدًا لحماية الحسابات المهمة. ومع ذلك، فهو حيوي تأكد من أن لديك إمكانيات المصادقة الثنائية أيضًا.
أنت أو شركتك بحاجة إلى اتخاذ إجراءات استباقية اليوم لتقليل احتمالية تعرضك لهجوم إلكتروني. توصي CyberHoot بأفضل الممارسات التالية للاستعداد للهجمات، والحد من الأضرار، وتجنبها أحيانًا:
ابدأ في بناء خطة الأمن السيبراني القوية والمتعمقة اليوم مع سايبرهوت.
مصادر:
مسرد المعهد الوطني للمعايير والتكنولوجيا
قراءة إضافية:
الاحتيال يُحفّز موجة من اللوائح المالية الجديدة - ما يحتاج قادة الأمن إلى معرفته
اقتراح تشريع الهوية الرقمية في الولايات المتحدة
المصطلحات ذات الصلة:
يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:
ملاحظة: إذا كنت ترغب في الاشتراك في النشرة الإخبارية الخاصة بنا، قم بزيارة أي رابط أعلاه (بالإضافة إلى الرسوم البيانية التوضيحية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، وانقر فوق ""أرسل لي الرسائل الإخبارية".
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
دخلت أدوات الذكاء الاصطناعي حياتنا العملية اليومية بسرعة مذهلة! أحد أعضاء فريقك يكتب بريدًا إلكترونيًا باستخدام ChatGPT...
اقراء المزيد
لقد رأيتموها من قبل. كاميرا سوداء صغيرة مثبتة على عمود قرب تقاطع طرق، وفوقها لوحة شمسية، بهدوء...
اقراء المزيد
يُبقي موسم الضرائب المحاسبين مشغولين، كما يُبقي المحتالين مشغولين أيضاً. في مطلع هذا الصيف، أصبحت إحدى شركات المحاسبة المعتمدة...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
