آموزش امنیت وب: احراز هویت کاربر و کنترل دسترسی - آخرین آپدیت

مقدمه Introduction

• تأیید هویت و مجوزهای دسترسی Verify identity and access privileges

1. احراز هویت کاربر 1. User Authentication

• عوامل احراز هویت Authentication factors

• احراز هویت بیومتریک Biomertric authentication

• اهمیت احراز هویت The importance of authentication

• احراز هویت چندعاملی (MFA) Multi-factor authentication

• اطلاعات شناسایی (Credentials) Credentials

• نقاط ضعف احراز هویت چندعاملی Pitfalls of multi-factor authentication

2. رمزهای عبور 2. Passwords

• رمزهای عبور نمک‌زده شده (Salted) Salted passwords

• رمزهای عبور قوی و مدیریت رمز عبور Strong passwords and password managers

• هش کردن رمز عبور Password hashing

• سرعت و محدودسازی درخواست‌ها (Throttling) Speed and throttling

• حملات دیکشنری Dictionary attacks

• حملات بروت فورس (Brute force) Brute force attacks

3. مدیریت رمزهای عبور کاربر 3. Managing User Passwords

• مدیریت رمزهای عبور فراموش شده Handle forgotten passwords

• الزامات رمز عبور Password requirements

• سرقت و استفاده مجدد از رمز عبور Password theft and reuse

4. کنترل دسترسی 4. Access Control

• تنظیم مجوزهای دسترسی Regulating access privileges

• سرویس‌های ورود یکپارچه (SSO) Single sign-on services

• کوکی‌ها و نشست‌ها (Sessions) Cookies and sessions

• لیست‌های سیاه و فیلترهای جغرافیایی Deny lists and geofilters

• ارجاعات ناامن Insecure references

جمع‌بندی Conclusion

• گام‌های بعدی Next steps