كلمة سر مسروقة لا يجب أن تكون كافية.
صفحة تسجيل الدخول في ووردبريس وPrestashop هي أكثر صفحة تتعرض للهجوم في موقعك كله. يثبّت بوسف المصادقة الثنائية ويفرضها، بحيث يحتاج كل تسجيل دخول إلى رمز من تطبيق المصادقة، وليس كلمة سرّ وحدها.
مدعوم من بوسف
كيف تُخترق حسابات الإدارة فعلياً
لا أحد يدخل ووردبريس عبر تخمين نموذج الدخول. كلمة السر تُسرق أولاً، من مكان آخر.
إعادة استخدام بيانات الدخول
بريدك وكلمة سرّك موجودان على الأرجح في تسريب بالفعل. تعيد الروبوتات تجريب هذه البيانات المعروفة على كل موقع تصل إليه، طوال اليوم.
تسريبات الاستضافة والنسخ الاحتياطية
استضافة مشتركة، أو ملف نسخ احتياطي مكشوف، أو نسخة قاعدة بيانات قديمة، تكفي لتسليم قائمة حسابات الإدارة لكل المواقع على ذلك السيرفر.
التصيّد والدعم المزيف
رسالة استعادة مقنعة، أو نموذج دعم من إضافة، أو كوكي جلسة مسروق. كلمة السر مجرد خطوة في سلسلة بدأها المهاجم قبل ذلك.
الحل بسيط وغير مبهر. عامل ثانٍ يتغير كل ثلاثين ثانية يحوّل كلمة السر المسروقة إلى طريق مسدود. على المهاجم أن يحصل على هاتفك أيضاً.
كيف يعمل بوسف
نثبّته، ونفرضه، ثم نخرج من الطريق. متجرك يبقى يعمل تماماً كما كان.
-
01
أنت توافق على التثبيت
نسجّل موقعك ونمنحك الوصول إلى لوحة BOLFAF. لا تسلّمنا كلمة سرّ الإدارة أبداً.
-
02
كل مسؤول يمسح رمزاً
يمسح كل موظف رمز QR مرة واحدة عبر Google Authenticator أو Authy أو 1Password. انتهى الإعداد.
-
03
كل تسجيل دخول يطلب رمزاً
منذ ذلك الحين، لا تفتح كلمة السر وحدها أي شيء. وتخمين الرموز يؤدي إلى حظر متصاعد، مع تسجيل كل محاولة.
ما الذي يشمله
خدمة واحدة، مُنجزة بشكل صحيح. لا إعدادات إضافية ولا مفاجآت شهرية.
- مصادقة ثنائية مفروضة على كل تسجيل دخول، وليست اختيارية.
- تطبيقات مصادقة مع رموز تعافٍ تُستخدم مرة واحدة.
- حظر تصاعدي بعد خمسة رموز خاطئة، لكل حساب على حدة.
- سجل تدقيق كامل لكل عملية نجاح أو فشل أو إعادة تعيين.
- يمكن للمشرف فتح حساب زميل فقد هاتفه.
- نموذج تصاريح يعيد التحقق من العامل الثاني أثناء عملك.
محاولة دخول، محميّة
الخطوة الأولى
admin@yourstore.com
كلمة السر صحيحة
الخطوة الثانية
رمز من ستة أرقام مطلوب
0 4 1 9 2 7
خمسة رموز خاطئة
حظر دقيقة، ثم تطول المدة
كل محاولة تُسجَّل في سجل التدقيق
أين يعمل
مصمّم للمنصات التي يكون فيها اختراق الدخول مكلفاً فعلاً.
ووردبريس
يحمي wp-login.php وكل حسابات الإدارة في التثبيت.
Prestashop
يحمي لوحة التحكم وحسابات الموظفين من إعادة استخدام البيانات.
Laravel
نفس واجهة البرمجة تحمي أي تطبيق Laravel.
سعر واحد لكل محفظة، لا حسب عدد المستخدمين
أنت تختار عدد المواقع المراد حمايتها، وتُفوتر تلك المحفظة كلها بسعر واحد. لا رسوم إضافية لكل مشرف. اطّلع على الباقات وما تتضمنه كل واحدة.
اعرض الأسعار