راهنمای تخصصی
امنیت حساب آس ۹۰ | راهنمای حفاظت از اطلاعات
راهنمای عمومی رمز عبور، ورود ایمن و حفاظت از حساب
امنیت حساب به انتخاب رمز قوی، کنترل دسترسی و تشخیص پیام‌های جعلی وابسته است. قفل سبزرنگ یا HTTPS به تنهایی نشانه اعتبار کسب‌وکار نیست.
چک‌لیست امنیت ورود
- نشانی وب را مستقل از پیام‌های ناشناس بررسی کنید.
- برای هر حساب رمز منحصر‌به‌فرد و طولانی انتخاب کنید.
- در صورت پشتیبانی سرویس، احراز هویت دومرحله‌ای فعال کنید.
- کد ورود و اطلاعات بازیابی را برای دیگران نفرستید.
- پس از استفاده از دستگاه عمومی، از حساب خارج شوید.
در صورت مشاهده فعالیت مشکوک
رمز را از مسیر رسمی تغییر دهید، نشست‌های فعال را بازبینی کنید و مدارک اتفاق را نگه دارید. این راهنما ارزیابی امنیتی عملیاتی هیچ سرویس خاصی نیست.
منبع آموزشی: راهنمای احراز هویت OWASP.