Przepływy odzyskiwania obejmują linki resetujące, kody zapasowe, weryfikację przez e-mail lub telefon odzyskiwania, kontrole tożsamości przez help desk i resety administratora. Atakujący wykorzystują najsłabsze ogniwo: SIM swapping przeciw odzyskiwaniu SMS, zgadywanie pytań bezpieczeństwa lub manipulowanie personelem wsparcia, by zresetować konto innej osoby.
Najważniejsze punkty
Dopasowana siła odzyskiwaniaLogowanie odporne na phishing w połączeniu ze słabą ścieżką resetu oznacza, że ścieżka resetu staje się powierzchnią ataku.
Instrumentacja przepływuAlarmuj o próbach odzyskiwania, wymagaj dowodów weryfikacji dla kont uprzywilejowanych i audytuj resety help desku osobno od samoobsługowych.
Istotne ograniczenieOdzyskiwanie z założenia zamienia bezpieczeństwo na dostępność. Każde obejście zapasowe, które chroni użytkowników przed zablokowaniem, jest też drzwiami, które można nadużyć — traktuj je jako kontrolę bezpieczeństwa, a nie funkcję wygody.