WEIMI / العامل القديم · جهاز جديد · إشعار التغيير
حدد إعادة المصادقة، وإشعارات تغيير العامل، والحدود الفاصلة بين الاستبدال واستعادة العامل المفقود.
جلسة العمل ليست سجل تفويض التغيير بالكامل.
يُعد الإشعار نتيجة منفصلة قابلة للملاحظة.
لنفترض أن مشرفًا على آلات البيع يتلقى هاتفًا جديدًا بينما لا يزال جهاز المصادقة القديم يعمل. المشرف مسجل دخوله بالفعل إلى لوحة تحكم أسطول الأجهزة، ويجد صفحة إعدادات لتغيير طريقة تسجيل الدخول. يحتاج قسم المشتريات إلى معرفة الدليل الذي يُجيز هذا التغيير، لأن عملية نقل الأجهزة الروتينية تُغيّر مسار الوصول إلى الحساب مستقبلًا.
تعتبر ورقة الغش الخاصة بالمصادقة متعددة العوامل الصادرة عن OWASP استبدال عامل المصادقة إجراءً عالي المخاطر. وتوصي إرشاداتها بإعادة المصادقة باستخدام عامل مسجل موجود، وتؤكد على عدم الاعتماد كلياً على جلسة نشطة، كما توصي بإخطار المستخدم عبر قناة خارجية عند تغيير أي عامل.
يركز هذا الدليل على استبدال عامل المصادقة المتعددة المسجل. ولا يتناول اختيار طريقة المصادقة المتعددة الأولية، أو تقييم عملية الدفع للمتسوقين، أو الإبلاغ عن اختبار أمني على حسابات WEIMI. كما يميز بين الاستبدال المخطط له باستخدام عامل المصادقة القديم المتاح، وبين استعادة الحساب بعد فقدان عامل المصادقة.
استفسر عن كيفية قيام مزود خدمة المشغل المذكور بتفعيل الاستبدال قبل اعتماد العامل الجديد. يجب على المزود شرح خطوة إعادة المصادقة باستخدام العامل الحالي، وفحوصات المخاطر المطبقة، وآلية الإبلاغ عن التغيير. لا يُعد تسجيل الدخول الناجح إلى لوحة التحكم في وقت سابق من اليوم سجلاً كاملاً لعملية الشراء هذه.
توصي منظمة OWASP بالتعامل مع استبدال الأجهزة على أنه عالي المخاطر، وتطبيق فحوصات قائمة على المخاطر، مع اعتبار الأجهزة الجديدة أو المواقع غير المعتادة أمثلة على ذلك. كما تقترح المنظمة النظر في فرض تأخيرات أو زيادة مستوى التحقق للحسابات ذات القيمة العالية. لا تُحدد هذه التوصيات فترة انتظار موحدة، ولا تُثبت تنفيذ أي خدمة بيع آلي.
عرّف عملية الترحيل المخطط لها واستعادة العامل المفقود بشكل منفصل. عند عدم توفر العامل القديم، اطلب شرحًا معتمدًا من المزوّد بشأن عملية الاستعادة، بدلًا من افتراض إمكانية تخطي خطوة الاستبدال العادية. لا يوجد هنا أي دليل أو توصية بتجاوز عملية الاستعادة.
| غرض | سؤال الأدلة | الحدود |
|---|---|---|
| جلسة تشغيل نشطة | ما هي الأدلة الإضافية التي تُجيز التغيير؟ | لا تكفي حالة تسجيل الدخول وحدها في إرشادات OWASP |
| عامل مسجل حالي | هل إعادة المصادقة مطلوبة ويتم الالتزام بها؟ | يتوفر الاستبدال العادي بالعامل القديم |
| سياسة المخاطر | ما هي عمليات التحقق من الحساب والطلب التي تنطبق؟ | الأمثلة ليست ميزات خدمة تم التحقق منها |
| إشعار خارج النطاق | من يتلقى رسالة التغيير وأين؟ | الإخطار منفصل عن التفويض |
| العامل القديم المفقود | ما هو مسار التعافي المعتمد الذي ينطبق؟ | لا تستنتج وجود مسار جانبي عادي |
افصل دليل التفويض عن الرسالة التي تُفيد بإتمام التغيير. قد يُظهر المزوّد كليهما في عرض توضيحي واحد، لكنهما يُجيبان على أسئلة قبول مختلفة.
استخدم هذا الموجز عندما تتضمن أجهزة البيع المتصلة خدمة إدارة موثقة، ويتولى المشغلون البشريون إدارة عوامل المصادقة متعددة العوامل المسجلة. وهو مفيد لفرق الأسطول التي تستبدل هواتف الموظفين، والموزعين الذين ينسقون وصول المسؤولين، وأصحاب العمل الذين تُدار حسابات خدماتهم عبر بوابة المشغل.
تأكد أولاً من آلية الإدارة الفعلية. قد يُقدّم المورّد تطبيقًا، أو يعتمد على مزوّد هوية خارجي، أو يُقدّم باقة خدمات تتشارك فيها الأطراف المسؤوليات. استفسر عمّن يُسيطر على التسجيل والاستبدال في التكوين المُقترح.
لا تُنشئ شاشة اللمس في متاجر البيع بالتجزئة، أو بطاقة تعريف الموظف، أو كاميرا الذكاء الاصطناعي، آلية عمل الحساب البشري هذه. يتعلق هذا الشرط ببيانات تسجيل دخول المسؤول وإمكانية الوصول إلى الحساب مستقبلاً. ويجب تضمينه فقط عندما تُشكّل هذه الخدمة جزءًا من عرض الأسعار والعملية الفعلية.
تمت مراجعة الأدلة العامة المتعلقة بالأجهزة من مشروع WEIMI في 10 أكتوبر 2026. وقُرئت ورقة الغش الخاصة بالمصادقة متعددة العوامل من مشروع OWASP في 11 أكتوبر 2026. يجمع التقييم بين قائمة مختصرة للأجهزة العامة وجدول زمني مقترح لأدلة تغيير عوامل المصادقة. لم يتم تغيير أي مصادق فعلي للمشغل، ولم يتم اختبار أي حساب مرشح بشكل مستقل.
اطلب من مزود الخدمة تحديد مسار الاستبدال المعتاد والخدمة المسؤولة. استخدم هوية اختبار مخصصة في بيئة معتمدة من مزود الخدمة، مع توفير عامل الاختبار القديم لحالة الترحيل المخطط لها. اتفق على نطاق العرض التوضيحي قبل اتخاذ أي إجراء.
راقب طلب تغيير عامل التحقق، وخطوة المصادقة الإضافية، والإشعار الناتج. اطلب من مزود الخدمة توضيح سياسة المخاطر المطبقة على الحساب المحدد، وما يحدث في حال عدم وجود الإثبات المطلوب. سجّل الحالات غير المكتملة أو غير المعروضة بدلاً من استنتاج نجاح العملية.
في حالة فقدان عامل منفصل، اطلب مسار الاسترداد الموثق ومالكه. يجب أن يوضح شرح المزوّد الحدود الفاصلة بين الترحيل والاسترداد. احتفظ بالنتائج المنقحة دون رموز المصادقة أو أسرار التسجيل أو بيانات العملاء الفعلية.
التحقق من عامل المصادقة الحالي: توصي OWASP بإعادة المصادقة باستخدام عامل مصادقة مسجل مسبقًا قبل إجراء أي تغيير. استفسر عن الخطوة التي تُجري هذا التحقق في الخدمة المذكورة؛ إذ لا يُوضح مربع حوار التأكيد العام ذلك.
حدود الجلسات النشطة: يحذر المصدر من احتمال اختراق الجلسة. يجب مطالبة مزود الخدمة بتوضيح الأدلة التي تتجاوز مجرد تسجيل الدخول، دون افتراض اختراق كل جلسة أو الادعاء بوجود ثغرة أمنية.
التحقق من المخاطر: استفسر عن كيفية تعامل سياسة مزود الخدمة الفعلية مع طلب التغيير. يُعدّ كل من الجهاز الجديد والموقع غير المعتاد مثالين في إرشادات OWASP، وليسا قائمة بميزات الكشف المعتمدة من WEIMI.
إشعار: حدد القناة خارج النطاق، والمستلم المقصود، والنتيجة المتوقعة. الرسالة المعروضة داخل الجلسة المتغيرة فقط لا تُعدّ، في حد ذاتها، إشعارًا خارج النطاق.
سياسة الحسابات ذات القيمة العالية: استفسر عما إذا كان التحقق التدريجي أو التأخير مُطبقًا، ومن يحدده. لا تفرض مدة إلزامية أو تُطالب كل مستخدم ذي صلاحيات محدودة باتباع نفس قواعد المسؤول.
تحديد مسؤولية الاستعادة: يجب توثيق الجهة المسؤولة عن العامل القديم غير المتاح والإجراءات المطبقة. لا ينبغي لفريق المشتريات الموافقة على تجاوز غير رسمي لمجرد تسهيل عملية نقل الجهاز.
سلامة الأدلة: يجب أن تُحدد لقطات الشاشة وسجلات التسليم القضية والنتيجة مع إخفاء المعلومات السرية. تأكد من الجهة التي تحتفظ بالأدلة والجهة المخولة بمراجعة النتائج غير المحسومة.
تُشكّل قوائم WEIMI الثلاثة الحقيقية أدناه قائمة مختصرة عامة للمتاجر الإلكترونية. يُشير مصطلح "الأفضل" إلى المرشحين لمهمة الشراء، وليس إلى تصنيف أمان الحساب. ولا يزال استبدال المصادقة متعددة العوامل، وفحوصات المخاطر، والإشعارات غير مُفعّلة لكل مرشح.
المرشح العام 1 · تغيير العامل غير مؤكد
تصف صفحة ثلاجة الرؤية الذكية ذات الباب الواحد نظام الدفع الإلكتروني للمنتجات المعبأة باستخدام الكاميرا، وخمسة مستويات للأرفف مع خمس سلال، وخيارات شاشة علوية أو صندوق إضاءة. تأكد من التبريد. لا تقوم الثلاجة بتحضير العصير. لا يُعد التعرف على المنتجات المختارة بواسطة الكاميرا دليلاً على مصادقة المشغل البشري؛ اسأل عن الجهة المسؤولة عن إدارة أي عامل مسجل في عرض سعر الخدمة الفعلي.
المرشح العام 2 · تغيير العامل غير مؤكد
يصف دليل WM22 شاشة لمسية مقاس 21.5 بوصة، ونظام إدارة المخزون، ونظام التبريد. تتوفر خيارات الترتيب الحلزوني، أو الناقل، أو الدفع المباشر، أو التعليق، والتي يجب تأكيدها عند الطلب. لا تُقبل بيانات السعة والطاقة العامة المتضاربة. استفسر عن خدمة الصيانة المصاحبة للجهاز، وما هي الوثائق التي تُجيز استبداله.
المرشح العام 3 · تغيير العامل غير مؤكد
يُظهر تصميم الخزانة المزدوجة شاشة عرض رئيسية ومنطقة تخزين حلزونية إضافية ظاهرة. يُرجى التأكد من الترتيب المذكور. لم يتم تحديد البرامج المشتركة، ونظام التبريد المستقل، وشاشة العرض الثانية، والسعة. اطلب من المورّد تحديد جهة خدمة الحساب المسؤولة بدلاً من استنتاج ملكية إدارة الهوية من التصميم المادي للمحطة.
| مرشح الأجهزة العامة | وصف مؤكد | أدلة الحسابات المنفصلة |
|---|---|---|
| ثلاجة ذكية بباب واحد مزودة بتقنية الذكاء الاصطناعي للمشروبات المعبأة | الدفع بكاميرات المنتجات المعبأة | من يتحكم في استبدال عامل التشغيل؟ |
| آلة بيع الوجبات الخفيفة والمشروبات WM22 | شاشة اللمس وإدارة المخزون | ما هي الأدلة والإشعارات المصاحبة للتغيير؟ |
| خزانتان، خيارات أكثر: محطة بيع الوجبات الخفيفة والمشروبات | منطقة العرض الرئيسية ومنطقة تخزين إضافية حلزونية | أي خدمة تمتلك عامل المشغل المسجل؟ |
يجب توضيح مواصفات الأجهزة ومسؤولية تغيير عامل التشغيل في عرض الأسعار. لا يُحدد عدد الشاشات أو الخزائن الجهة المسؤولة عن عامل التشغيل الخاص بالمشغل المُسجّل.
ميزانية افتراضية لمراجعة عملية الترحيل، وليست سعرًا للمورد أو عائدًا متوقعًا. افترض خمس ساعات لتحديد مسؤوليات التسجيل بسعر 90 دولارًا أمريكيًا للساعة، وست ساعات لعرض توضيحي مُراقب من قِبل مُقدّم الخدمة بسعر 90 دولارًا أمريكيًا للساعة، وثلاث ساعات لكتابة إجراءات التسليم بسعر 90 دولارًا أمريكيًا للساعة.
| المهمة المفترضة | حساب | التكلفة التوضيحية |
|---|---|---|
| تحديد المسؤوليات | 5 × 90 دولارًا أمريكيًا | 450 دولارًا أمريكيًا |
| عرض توضيحي للمزود | 6 × 90 دولارًا أمريكيًا | 540 دولارًا أمريكيًا |
| إجراءات التسليم | 3 × 90 دولارًا أمريكيًا | 270 دولارًا أمريكيًا |
| المجموع | 450 + 540 + 270 | 1260 دولارًا أمريكيًا |
لا يشمل المبلغ الإجمالي المُقدّر بـ 1260 دولارًا أمريكيًا استبدال الأجهزة، والاشتراكات، ورسوم مزود الهوية، وتقييم الأمان، وأعمال التنفيذ. يُرجى طلب عروض أسعار فعلية للتكوين والخدمة قبل تحديد الميزانية.
بافتراض مساهمة قدرها 18 دولارًا أمريكيًا لكل عملية بيع، فإن مبلغ 1260 دولارًا أمريكيًا يمثل مساهمة 70 عملية بيع قبل احتساب التكاليف الأخرى. يوضح هذا حجم الميزانية وليس الطلب المتوقع أو فترة الاسترداد. لم يتم استخدام أي احتمالية وقوع حادث، أو خسارة تم تجنبها، أو توفير زمني مُقاس لتبرير عملية الشراء.
في حالة نقل بيانات الهاتف المخطط له مع توفر عامل الحماية القديم، قيّم مسار الاستبدال المعتاد وإثبات عامل الحماية الحالي. احتفظ بتسجيل الجهاز الجديد ونتيجة الإشعار في سجل الحالة نفسه بعد تنقيحه.
بالنسبة لمسؤول أسطول ذي صلاحيات مميزة، يُرجى مراجعة قسم تقنية المعلومات لفحوصات المخاطر المطبقة وأي سياسة تصعيد أو تأخير. قد لا تُفعّل عملية نقل البيانات السلسة التي يتم عرضها على حساب المشاهدة سياسة المسؤول.
في حالة فقدان الجهاز، اطلب إجراءات الاستعادة والمالك المُصرّح له قبل أن يصبح الوصول التشغيلي أمراً عاجلاً. يختلف هذا عن إثبات حيازة جهاز موجود؛ فلا يُعدّ وعد المورّد ولا رسالة الدعم غير الرسمية دليلاً على اكتمال عملية الاستعادة.
بالنسبة لخدمة إدارة الهوية الخارجية، اطلب من الأطراف المعنية توضيح مكان استبدال البيانات ومن يرسل الإشعار. لا تفترض أن لوحة تحكم آلية تتحكم في عامل مسجل في مكان آخر.
يمكن أن يحدد جدول التوريد مزود خدمة المشغل، والمالك البديل، والأدلة المطلوبة، وطريقة الإخطار. وهذا يجنب ترك عملية نقل الهاتف المستقبلية كافتراض دعم غير موثق.
يمكن استخدام عامل اختبار وحساب اختبار محددين في عملية التشغيل التجريبي لإثبات المسار الطبيعي المتفق عليه. يجب أن يميز السجل بين الخطوات الملاحظة وتفسيرات مقدم الخدمة والحالات المؤجلة للمراجعة لاحقًا.
يمكن لدليل تسليم المهام للفريق توجيه المشغلين إلى مسار الترحيل أو الاستعادة المعتمد. وينبغي أن يوضح الدليل جهة الاتصال في حال تعذر الوصول إلى النظام القديم، دون توثيق رموز الاستعادة الفعلية. هذه مجرد مقترحات لسير العمل، وليست دراسات حالة عملاء أو عروض توضيحية أمنية مكتملة من WEIMI.
ينصح OWASP بعدم الاعتماد فقط على الجلسة النشطة ويوصي بإعادة المصادقة باستخدام عامل مسجل موجود قبل إجراء التغييرات.
اطلب عملية الاسترداد المعتمدة بشكل منفصل. لا يشرح مسار استبدال العامل الموجود المعتاد استرداد العامل المفقود بمفرده.
يُبلغ الإشعار عن تغيير ما، وهو منفصل عن الأدلة المطلوبة للموافقة على هذا التغيير.
توصي منظمة OWASP بالنظر في تطبيق إجراءات تأخير أو زيادة مستوى التحقق للحسابات ذات القيمة العالية. حدد السياسة المناسبة مع مزود الخدمة المسؤول وفريق تكنولوجيا المعلومات.
لا. هذه أجهزة مرشحة متاحة للجمهور، ولم يتم اختبار أي بديل للمصادقة أو استعادة الحساب.
لا. استخدم سجل حالة اختبار منقح واحتفظ ببيانات الاعتماد ورموز الاسترداد وأسرار التسجيل بعيدًا عن الأدلة المشتركة.
حدد الأجهزة اللازمة لمهمة البيع بالتجزئة الفعلية، ثم حدد كيفية قيام خدمة المشغل المذكورة بتفويض تغيير عامل الأمان المسجل. يجب التمييز بوضوح بين حالة الجلسة النشطة، وإثبات عامل الأمان الحالي، وفحوصات المخاطر، والإشعار.
احتفظ باستبدال الجهاز المخطط له واستعادة الجهاز المفقود كبنود قبول منفصلة. سجّل نطاق المشكلة المُثبتة والأدلة التي لم تُحل. إن تسجيل الدخول بنجاح إلى هاتف جديد لا يُثبت وحده كيفية الموافقة على التغيير أو ما إذا تم إخطار المستخدم المُصرّح له.
يرجى توضيح أدوار المشغلين المقصودة، وترتيبات خدمة الهوية، واحتياجات ترحيل الأجهزة. اطلبوا مسؤوليات خدمة الإدارة والأدلة المتاحة لتغيير العوامل مع عرض أسعار معدات البيع الآلي.
بحث: ورقة غش OWASP للمصادقة متعددة العوامل ، تغيير عوامل المصادقة متعددة العوامل، تمت قراءته في 11 أكتوبر 2026. تمت مراجعة الأدلة العامة للأجهزة من قبل WEIMI في 10 أكتوبر 2026. لم يتم تأكيد أي ميزة مصادقة مرشحة، أو اختبار أمان مستقل، أو نتيجة امتثال.
