حاسبة مهلة الجلسة

1. تحديد مستوى حساسية البيانات: اختر مستوى حساسية البيانات التي يُتصل بها في الجلسة، والمستويات الأربعة هي: منخفضة (بيانات عامة غير حساسة)، متوسطة (بيانات شخصية أو مالية)، عالية (بيانات شديدة الخصوصية أو تصنيفات حكومية)، وحرجة (ما يمس أصولاً حيوية أو أسراراً وطنية). الأوزان الموثقة: منخفضة = 1، متوسطة = 0.7، عالية = 0.4، وقد أُضيف لها حرجة = 0.2 استكمالاً للسلّم. كلما زادت الحساسية قلّ الوزن فقصُرت المهلة.

2. اختيار طريقة المصادقة: اختر طريقة المصادقة المستخدمة للدخول إلى الجلسة؛ والخيارات كما تعرضها الواجهة: كلمة مرور فقط (وزن 1)، مصادقة متعددة العوامل MFA (وزن 2)، ومفتاح المرور Passkey وهو الأقوى (وزن 3). بخلاف الاعتقاد الشائع، المهلة الموثقة هنا تُقصر كلما قويت المصادقة، لأن NIST SP 800-63B يفرض إعادة الربط بوتيرة أعلى عند مستويات التأكيد الأرفع (AAL2 ثلاثون دقيقة، AAL3 اثنتا عشرة دقيقة)، ولأن الحاسبة تتبع ذلك المنطق في أمثلتها.

3. حساب المهلة الموصى بها: المهلة الأساسية 30 دقيقة تُضرب في وزن الحساسية ثم تُقسم على وزن المصادقة: المهلة = 30 × وزن الحساسية ÷ وزن المصادقة، ثم تُحصر بين حدّين موثقين في السؤال الرابع هما 2 و60 دقيقة. أمثلة: عالية مع مفتاح مرور = 30 × 0.4 ÷ 3 = 4 دقائق؛ ومنخفضة مع كلمة مرور = 30 × 1 ÷ 1 = 30 دقيقة. الناتج هو الدقائق الموصى بها، وتعرض الحاسبة الوزنات والقيمة بالثواني والقيمة قبل الحصر.

4. تحليل النتيجة وتطبيقها: بعد الحصول على القيمة، يمكنك مقارنتها بإعداداتك الحالية. انتبه أن هذه توصية ويمكن تعديلها وفقاً لسياسة المؤسسة. على سبيل المثال، إذا كانت المهلة المحسوبة 10 دقائق، فقد تحتاج إلى تطبيقها على جميع التطبيقات الحساسة.