عندما نغير كلمة السر وماذا أيضاً لنتحقق
التسرّب، الشكل المزيّف للإشارة أو الدورة غير المفسّرة يستدعي اتخاذ إجراء. وعادة ما لا يكون مرور شهر آخر سبباً لاختيار تغيير يمكن التنبؤ به في نفس كلمة السر.
في هذا الدليل
NIST :: تقديم المشورة بشأن نظم التوثيق من التغييرات الدورية الإلزامية دون وجود أدلة على حل وسط. هذا هو التوجيه للمتحققين، وليس سببا لتجاهل الحادث. متابعة عملية منظمتكم بشأن حسابات العمل وإبلاغ مديريها بالشواغل.
القانون عندما يكون الكشف مقبولاً
وأدخل تغيير كلمة السر في شكل مشبوه، يتقاسمها شخص آخر، ويرتبط بنشاط غير مأذون به أو يشمله تعليمات لحادث مقدم. إدراج كلمة السر المعاد استخدامها عندما يتم خرق خدمة أخرى.
التحقق من إشعارات الحوادث عبر الموقع الرسمي أو التطبيق. البريد الإلكتروني المُستعجل قد يكون في حد ذاته مخزياً يمكنك تغيير كلمة سرك بأمان عبر عنوان معروف أثناء التحقيق
استخدم جهاز موثوق به
إذا كان الحاسوب الأصلي قد يحتوي على البرمجيات المضللة، استخدم جهاز آخر مستكمل. وإلا ستُسرق كلمة السر الجديدة على الفور تولد كلمة سر جديدة تماماً، وتحتفظ بها في مديرك، وتقدم التغيير والتحقق من الإشارة. لا تُكيّف كلمة السر القديمة أو تنسخ مثالاً من مادة.
إغلاق طرق أخرى في الحساب
قد لا ينهي تغيير كلمة السر كل دورة. أجهزة استعراض وإلغاء الدورة، والهاتف الاستردادي والبريد الإلكتروني، والموثقين، ومفاتيح الأمن، ومفاتيح المرور، والتطبيقات ذات الصلة، وكلمات السر. من أجل البريد الإلكتروني، والتفتيش على الإرسال والمرشحين والوفد أيضاً.
أزيلوا منافذ غير مألوفة بعد فهم هدفها. وفيما يتعلق بحساب العمل، يشرك المدير بدلا من إزالة التكاملات المنظمة بشكل أعمى.
يستعاض عن كلمة السر المعاد استخدامها بشكل منفصل
غيّر كلمة السر المكشوفة في كل مكان تم إعادة استخدامها، بدءاً بالبريد الإلكتروني. كل بديل يجب أن يكون مختلفاً تغيير الخدمة المنتهكة فقط يجعل الحسابات الأخرى عرضة للخطر
استعراض النشاط بعد ذلك. وتحتاج المدفوعات أو الرسائل غير المأذون بها إلى متابعة منفصلة مع المصرف أو الدعم الرسمي. الحفاظ على تفاصيل الحوادث غير الحساسة؛ إصلاح الإشارة لا يلغي ما حدث.