Fluxurile de recuperare includ linkuri de resetare, coduri de rezervă, verificarea e-mailului sau telefonului de recuperare, verificări de identitate la help-desk și resetări de către administratori. Atacatorii exploatează veriga cea mai slabă: SIM-swap împotriva recuperării prin SMS, ghicirea întrebărilor de securitate sau manipularea personalului de suport pentru a reseta contul altei persoane.
Puncte esențiale
Putere de recuperare potrivităAutentificarea rezistentă la phishing împerecheată cu o cale de resetare slabă înseamnă că calea de resetare devine suprafața de atac.
Instrumentarea fluxuluiAlertați la încercările de recuperare, cereți dovezi de verificare pentru conturile privilegiate și auditați resetările help-desk separat de self-service.
Limitare importantăRecuperarea schimbă prin design securitatea pentru disponibilitate. Fiecare rezervă care împiedică utilizatorii să fie blocați este și o ușă care poate fi abuzată — tratați-o ca un control de securitate, nu o funcționalitate de comoditate.