هویت دیجیتال
مایکروسافت مدیران Entra ID را به جایگزینی احراز هویت SMS و Voice با Passkey فراخواند
مایکروسافت اعلام کرد که خدمات احراز هویت مبتنی بر پیامک و تماس صوتی در Entra ID تا فوریه ۲۰۲۷ بازنشسته…
Entra ID
پوشش در ۱۲ ماه گذشته
امنیت ابری
استراتژیهای پیشرفته محافظت از نشست (Session) و توکنها در Microsoft Entra ID
این مقاله راهکارهای لایه‌بندی شده برای مقابله با سرقت توکن و ربایش نشست در Microsoft Entra ID را بررسی کرده…
مدیریت آسیبپذیری
نقاط ضعف جدید در فرآیند ثبت Passkey و بازیابی حسابهای کاربری
مهاجمان با تغییر تمرکز از سرقت رمز عبور به سمت سوءاستفاده از فرآیندهای ثبت و بازیابی Passkey، در حال تلاش…
امنیت زیرساخت و حوزه‌ها
چرا فعال‌سازی Passkey کافی نیست؟ راهنمای عملی برای اجبار به استفاده از احراز هویت مقاوم در برابر فیشینگ در Microsoft Entra ID
فعال‌سازی Passkey به تنهایی امنیت حساب‌ها را تضمین نمی‌کند؛ زیرا مهاجمان همچنان می‌توانند از روش‌های ضعیف‌تر مانند Push Notification برای…