قالب:هوية المستخدم الملزمة![]()
يمنحك هذا القالب طريقةً لتثبت لاحقًا أنك الشخص الذي كان يتحكم في حسابك في اليوم الذي تم فيه وضع هذا القالب. ويتم ذلك عن طريق وضع رمز (يُسمى "التجزئة") على صفحة المستخدم الخاصة بك بحيث يمكنك، في حالة تعرض حسابك للاختراق، إقناع شخص آخر بأنك حقًا الشخص الذي يقف وراء اسم المستخدم الخاص بك. عامالغرض من استخدام هذا القالب هو المساعدة في حالة تعرض حسابك للخطر وهو احتمال ضئيل. إذا قمت بنشر هويتك الحقيقية، فيمكن استخدام هذه الهوية لإعادة الاتصال بك إذا تم اختراق حسابك؛ ضع في اعتبارك أنه في هذا السيناريو، لا يمكن إنشاء اتصال معك من خلال حسابك، لأنه قد يكون تحت سيطرة شخص آخر. ومع ذلك، فإن العديد من مستخدمي ويكيبيديا لا يكشفون عن هوياتهم الحقيقية، أو يكشف القليل منهم عما يكفي بحيث يكون من الصعب تحديد هويتهم. وهذا ليس بديلاً عن كلمة مرور قوية، ولا عن إضافة عنوان بريد إلكتروني لحسابك. لا يزال يتعين عليك القيام بكل ما في وسعك لمنع تعرض حسابك للخطر، بما في ذلك استخدام كلمة مرور قوية وتذكر تسجيل الخروج عند استخدام جهاز كمبيوتر يمكن للآخرين الوصول إليه. إذا كان لديك واحدًا، فقد يكون من المفيد أيضًا نشر مفتاحك العام بي جي بي. ولكن حتى مع اتخاذ أفضل الاحتياطات، يمكن أن يتعرض حسابك للاختراق، على سبيل المثال، عبر حصان طروادة أو هجوم عنيف على كلمة المرور الخاصة بك. والمقصود من هذا أن يكون الملاذ الأخير. الاستعمالالفكرة هي استخدام تجزئات التشفير؛ تختار سلسلة سرية لا يعرفها أحد سواك، وتضعها في اتجاه واحد وظيفة التجزئة، وتنشر النتيجة في مكان ما. من غير الممكن تحديد السلسلة السرية المقابلة للتجزئة؛ وبالتالي، من المفترض أن المهاجم الذي يخترق الحساب لن يتمكن من توفير السلسلة السرية. تركيب السلسلة
يجب استبدال النص المائل بالإدخال المناسب، أو يجب إزالة المعلمة الخاصة به. يتم تمثيل المعلمات بواسطة 'المعلمة = القيمة'، ويتم فصلها بواسطة أشرطة عمودية |.
على سبيل المثال، إذا كانت قيمة التجزئة الخاصة بك هي '1eb00f7cdeaa38f5e9aec8f065b956acf94d416a4a40c1fb5d1dd23b857ba6fe' باستخدام SHA-256، وتريد مربعًا برتقاليًا فاتحًا بحد أسود، فاستخدم الكود التالي:
لينتج: الهوية الملزمة: 1eb00f7cdeaa38f5e9aec8f065b956acf94d416a4a40c1fb5d1dd23b857ba6fe هو التزام SHA-256 بهوية الحياة الحقيقية لهذا المستخدم.
الحصول على التجزئةاستخدم أداة متصفح Fastily أو البرامج الموجودة على جهاز الكمبيوتر الخاص بك مثل طريقة فائقة الأمان
الاسم الكامل، وأشكال الاتصال المتعددة، ومعلومات الاتصال للأصدقاء الموثوق بهم، وسلسلة عشوائية:
75fd2d1355c907fddb2d777ddc3795962e001362abb3b175519739eb8ce2eeed095cd117f236bd3b682645372b1130a21d8dda8732277e1380b94aa8601b8075
نظام عبارة المرورللحصول على طريقة أبسط لاختيار سلسلة، يمكنك استخدام عبارة المرور، كما هو موضح في هذا الكتاب الهزلي XKCD' أو com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/ أداة Diceware. يجب أن تكون عبارة المرور شيئًا يسهل عليك تذكره، ولكن يصعب على أي شخص آخر تخمينها مثل نكتة داخلية أو سرية. كالعادة، كلما كانت عبارة المرور أطول، أصبحت أكثر أمانًا. باستخدام أداة Diceware، بمعدل تريليون تخمين في الثانية، يمكن حل عبارة مرور مكونة من 4 كلمات في نصف ساعة، وعبارة مرور مكونة من 5 كلمات في 6 أشهر، وعبارة مرور مكونة من 6 كلمات في 3500 عام، وعبارة مرور مكونة من 7 كلمات في 27 عامًا. ملايين السنوات. إذا توصلت إلى عبارة المرور الخاصة بك، فستكون أقل أمانًا لأنه من المرجح أن يتم إقران بعض الكلمات مع كلمات أخرى (على سبيل المثال، غالبًا ما يتبع كلمة 'أنت' كلمة 'are'، ولكن نادرًا ما يتبعها كلمة 'السيتوبلازم' ). من المرجح أيضًا أن تستخدم كلمات شائعة (my، وyou، وare، وand، وthe، وof) أكثر من الكلمات الغامضة ( أغاستوبيا، جاهل، kakorrhaphiophobia).
قد تكون هذه الأمثلة جيدة إذا لم تكن قد تم نشرها هنا (وفي أي مكان آخر)، لذا لا تستخدم أيًا من هذه الأمثلة بالضبط (أو المتغيرات البسيطة) - وهذا فقط لتوضيح بعض تنسيقات عبارات المرور الجيدة.
إعادة تعيين كلمة المروريجب على أي شخص يرغب في إعادة تعيين كلمة المرور من خلال عملية الهوية الملتزمة أن يستنفد الخيارات الأخرى أولاً. لا توجد عملية روتينية لإعادة تعيين كلمات المرور، والدعوة لإعادة تعيين كلمة مرور الهوية الملتزمة ستستغرق وقتًا وموافقة العديد من الأشخاص الذين سيناقشون الحالة. قبل عملية الهوية الملتزم بها، تأكد من أنك لا تزال تعرف عبارة المرور الخاصة بك عن طريق إدخال عبارة المرور الخاصة بك من خلال أي أداة آمنة للحصول على هويتك المؤكدة. بعد تأكيد عبارة المرور الخاصة بك، قم الآن بتقديم الطلب. عند تقديم الطلب، اتبع الإرشادات الموجودة فيمساعدة:Logging in#What if I forget my password? which اعتبارًا من ديسمبر 2022[ref] يوصي بإرسال بريد إلكتروني ca انظر أيضًا
|
Portal di Ensiklopedia Dunia