الجلسات المسروقة تتخطى التحقق متعدد العوامل

التحقق متعدد العوامل يحمي تسجيل الدخول. بعد أن تدخل، يعطي الموقع متصفحك ملف تعريف ارتباط للجلسة، وهذا الملف هو ما يثبت هويتك للساعات أو الأسابيع التالية. برامج سرقة المعلومات تنسخ هذه الملفات، ويحمّلها المهاجم في متصفحه. لا كلمة مرور، ولا طلب تحقق.

كثير من الاستيلاء على الحسابات هذه السنة تم بهذه الطريقة.

ما يقلل الضرر:

• أبعد البرامج الخبيثة عن الأجهزة من الأساس: التحديثات، ولا صلاحيات إدارة للمستخدمين في عملهم اليومي، وتحذير CAPTCHA المزيف من الشهر الماضي.
• قصّر مدة الجلسات لأدوات الإدارة والمالية. إعادة الدخول يوميًا مقبولة للأنظمة الحساسة.
• استخدم الوصول الشرطي الذي يفحص الجهاز، فيُرفض ملف مسروق من جهاز غير مُدار.
• فعّل حماية الرموز حيث يدعمها مزوّد الهوية، فتُربط الجلسة بالجهاز.
• بعد أي إصابة، ألغِ كل الجلسات، لا كلمة المرور فقط.