ورود و امنیت حساب کاربری
لرالینک چگونه از دسترسی به حساب‌های کاربری و مدیریت محافظت می‌کند
آخرین به‌روزرسانی: ۱۲ نوامبر ۲۰۲۶
اشخاص چگونه وارد می‌شوند
خوانندگان، اعضا و پدیدآورندگان با کدی یک‌بارمصرف که به نشانی ایمیلشان فرستاده می‌شود وارد می‌شوند. هیچ گذرواژه‌ای برای سرقت یا استفادهٔ دوباره وجود ندارد. هر کد یک بار کار می‌کند و پس از ۱۰ دقیقه منقضی می‌شود.
کلیدهای عبور برای مدیران
مدیریت سکو یا یک نصب را می‌توان با کلید عبور (passkey) انجام داد: کلیدی که تلفن، رایانه یا کلید امنیتی شما نگه می‌دارد و آن را با اثر انگشت، چهره یا PIN شما باز می‌کند. هر کلید عبور به یک نشانی تعلق دارد و فقط در همان‌جا کار می‌کند، بنابراین وب‌سایتی جعلی و شبیه به آن نمی‌تواند از آن استفاده کند. به همین دلیل کلید عبور در برابر فیشینگ مقاوم است، در حالی که کدِ ایمیل‌شده چنین نیست.
نخستین کلید عبور از طریق پیوندی یک‌بارمصرف افزوده می‌شود، و هرگز فقط از یک نشستِ مبتنی بر کد ایمیلی، تا کسی که به صندوق ایمیلی نفوذ کرده است نتواند کلید خود را بیفزاید. کسی که پیش‌تر کلیدی دارد نمی‌تواند برای خودش پیوند صادر کند؛ بازیابی از سوی یک مدیر سکو انجام می‌شود.
یک نصب می‌تواند استفاده از کلید عبور را برای مدیریت خود الزامی کند. در آن صورت مدیرانش نمی‌توانند با کد ایمیلی وارد شوند، و اقدامات حساس، مانند تغییر اینکه چه کسی دسترسی دارد یا داده‌ها به کجا می‌روند، دوباره کلید عبور را می‌خواهند.
مدیریت سکو فقط کلید عبور را می‌پذیرد. برای مدیریت نصب‌ها، کلیدهای عبور در حال معرفی‌اند: تا زمانی که نصبی آن‌ها را الزامی نکند، مدیرانش همچنان می‌توانند با کد ایمیلی وارد شوند.
نشست‌ها
نشست هنگامی پایان می‌یابد که مدتی از آن استفاده نشده باشد، و در هر حال پس از مدتی ثابت:
- خوانندگان، اعضا و پدیدآورندگان: پس از ۳۰ روز بدون استفاده، و حداکثر پس از ۹۰ روز؛
- مدیران نصب که با کد ایمیلی وارد شده‌اند: همین، ۳۰ و ۹۰ روز؛
- مدیران نصب که با کلید عبور وارد شده‌اند: پس از یک ساعت بدون استفاده، و حداکثر پس از ۱۲ ساعت؛
- مدیران سکو، که با کلید عبور وارد می‌شوند: پس از ۱۵ دقیقه بدون استفاده، و حداکثر پس از ۸ ساعت.
خروج، نشست را بی‌درنگ در سرور پایان می‌دهد. کوکی نشست را اسکریپت‌های صفحه نمی‌توانند بخوانند و فقط به یک نشانی تعلق دارد.
گزارش یک آسیب‌پذیری
نگاه کنید به «افشای هماهنگ آسیب‌پذیری»، یا به security@lera.link بنویسید. نشانی تماس امنیتی ما همچنین در /.well-known/security.txt در همهٔ نشانی‌های لرالینک منتشر شده است.