جونیورا

دفاع: Rate Limit

یک سؤال ساده پیش میاد. حالا چطور جلوی این سرعت رو بگیریم؟ یک راه ساده و مؤثر وجود داره. به مهاجم اجازه ندیم بی‌نهایت تلاش کنه. 🧭

به این روش می‌گن rate limit یا محدودیت تلاش. سیستم بعد از چند تلاش ناموفق پشت‌سرهم، برای مدتی قفل می‌شه.

توضیح تصویر

این کار سرعت مهاجم رو به‌شدت پایین میاره. برای یک انسان عادی که رمزش یادش رفته، فقط یک وقفه‌ی کوتاهه. اما برای برنامه‌ای که هزاران حالت رو امتحان می‌کنه، یک مانع بزرگه. ✅

حالا همون ابزار رو دوباره امتحان کن؛ این‌بار با یک تفاوت مهم. بعد از چند تلاش ناموفق، سیستم قفل می‌شه.

ببین این قفل چطور روی سرعت پیداکردن رمز اثر می‌ذاره.

فرقش رو حس کردی؟ بدون قفل، مهاجم در چند ثانیه به رمز می‌رسه. با قفل، همون کار می‌تونه ساعت‌ها طول بکشد.

خیلی از اپلیکیشن‌ها همین کار رو می‌کنن. بعد از چند رمز اشتباه، حساب رو موقتاً قفل می‌کنن.

این یکی از ساده‌ترین و مؤثرترین دفاع‌های امنیتیه. 🔐

قفل‌شدن بعد از چند تلاش ناموفق، دقیقاً روی چی تأثیر می‌ذاره؟

طول رمز عبور

سرعت مهاجم در امتحان‌کردن حالت‌های مختلف

تعداد کاراکترهای مجاز در رمز

رنگ صفحه‌ی ورود

آفرین! جوابت درست بود.

اشکال نداره! بیا ببینیم چرا جوابت اشتباهه.