المصادقة

قدر الإمكان مريح، وضروري بدرجة كافية آمن: هذا المبدأ مهم بشكل خاص في المصادقة، إذ أن قلة الأمان تعرض بيانات المستخدمين للخطر، بينما الإفراط في الأمان يقيّد سهولة الاستخدام بشكل كبير. يمكن لـ الحزمة الشاملة لحماية المنتجات التكيّف بشكل مثالي مع احتياجات المستخدمين ومتطلبات مسؤولي الأمن السيبراني

الهندسة الاجتماعية والتصيد الاحتيالي لا تزالان أكثر طرق الهجوم شيوعًا على الإنترنت. تهدف هذه الهجمات إلى سرقة معلومات المصادقة السرية، مثل كلمة المرور

يدعم **أيرلوك** عدة طرق للمصادقة القوية، مما يمنع بنجاح الهجمات بالهندسة الاجتماعية والتصيد الاحتيالي، ويضمن في الوقت نفسه تجربة مستخدم مثالية. على سبيل المثال، يمكن للمستخدم تسجيل الدخول بأمان باستخدام إجراءات الدفع دون الحاجة لإدخال كلمات المرور أو أرقام التعريف الشخصية. كما يمكن استخدام الطرق البيومترية مثل تاتش آي دي أو فيس آي دي لجميع التطبيقات

تُعد المصادقة القوية ذات العاملين اليوم معيارًا للتطبيقات الحرجة للأعمال على الويب. ومع ذلك، غالبًا ما يُنظر إلى هذا الإجراء الأمني من قبل المستخدمين على أنه مرهق في الاستخدام اليومي

تركز المصادقة القائمة على المخاطر، والمعروفة أيضًا باسم المصادقة التكيفية، على هذه النقطة بالذات. بدلًا من طلب العامل الثاني من المستخدم عند كل تسجيل دخول، يتم تحليل سياق الوصول ومقارنته مع الجلسات السابقة لنفس المستخدم. يُؤخذ في الاعتبار شبكة المستخدم، موقع تسجيل الدخول، أو المتصفح المستخدم. على سبيل المثال، إذا حاول المستخدم تسجيل الدخول من مكانه المعتاد داخل الإنترانت أو من مكتبه المنزلي، يمكن الاستغناء عن طلب العامل الثاني

 يتم حفظ هوية المستخدم في المتصفح وإعادة استخدامها عند تسجيل الدخول في المستقبل باستخدام ميزة تذكرني

تُعد المصادقة التصعيدية طريقة أخرى لتنفيذ الأمان العالي بطريقة سهلة الاستخدام. بدلاً من فرض أعلى مستوى أمان منذ البداية، يُطلب فقط مستوى الأمان الضروري لكل حالة. في المناطق التي لا تتطلب مصادقة، لا يُطلب أي مصادقة، أما في المناطق التي تحتاج إلى أمان متوسط، فتكفي مصادقة بسيطة. يتم استخدام العامل الثاني فقط عند الوصول إلى منطقة تتطلب مستوى ثقة مرتفعًا. يُعرف هذا التصعيد التدريجي لمستوى الثقة باسم ستيب-أب، ويمكن تطبيقه بسهولة على جميع التطبيقات