2026-11-04 · المصدر：TechRadar
التحقق لمرة واحدة يوثّق لحظة عابرة لا مستخدماً حقيقياً. وهذه هي الحجة لاعتبار الهوية إشارة حيّة متجددة — وإلى النقطة العمياء التي تتركها بعد كل عملية تسجيل دخول.
قد لا تكون اللحظة الأخطر في دورة حياة الحساب هي عملية تسجيل الدخول ذاتها — بل الثانية التي تلي نجاحها مباشرة.
هذه هي الفكرة المثيرة للجدل التي تقوم عليها دراسة حديثة في الصناعة، تشير إلى أن التحقق من الهوية، كما هو معمول به شيوعاً، يستهدف النقطة الزمنية الخطأ. إن النموذج التقليدي يتعامل مع المصادقة باعتبارها حاجز تفتيش: يثبت المستخدم هويته مرة واحدة، فتُفتح البوابة، وينتقل انتباه النظام إلى مكان آخر. والمشكلة، من هذه الزاوية، أن المحتالين تعلّموا العمل بعد تلك البوابة — فيتحايلون على نقاط تفتيش تسجيل الدخول بعد اكتمال التحقق أصلاً. الفحص يوثّق لحظة؛ أما الاحتيال فيتكشّف عبر كل ما يليها.
البديل المقترح هو تحوّل في الاستعارة بقدر ما هو تحوّل في البنية التقنية. فبدلاً من حاجز التفتيش، ينبغي أن تمتلك الهوية نبضاً — إشارة تستمر في النبض ما دامت الجلسة قائمة، لا لقطة تُلتقط مرة واحدة عند الباب. ويتغيّر سؤال المدافع تبعاً لذلك: ليس «هل أثبت هذا المستخدم هويته عند تسجيل الدخول؟» بل «هل ما تزال هذه الجلسة تتصرف مثل المستخدم الذي فتحها؟»
المخاطر هنا عملية لا فلسفية. فالتحقق الذي يهدأ بعد تسجيل الدخول يترك النافذة بأكملها التي تلي المصادقة دون مراقبة — وهي بالضبط الساحة التي يعمل فيها المحتالون الآن، بحسب هذا الطرح.
وللشركات التي تشتري قدرات الحوسبة وتشغّلها على نطاق واسع، فإن هذه الدلالة تمسّها عن قرب. فالوصول إلى مراكز البيانات، ولوحات التحكم السحابية، وبوابات الموردين — كل مسار تقريباً يؤدي إلى البنية التحتية الحديثة لا يزال يمر عبر تسجيل دخول، وبالتالي يرث النقطة العمياء البنيوية ذاتها. والسؤال المفتوح هو: ما مدى سرعة توقف المشغّلين عن الدفع مقابل فحوص تنتهي صلاحيتها لحظة اجتيازها، وبدءهم التعامل مع الهوية باعتبارها شيئاً له نبض؟
الوسوم: Identity Verification · Continuous Authentication · Fraud Prevention · Cybersecurity · Enterprise Security
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول