6 ماي 2026 فعلنا الآن اكتشاف النشاط غير المعتاد لكل حساب SyAuth. تعمل تنبيهات الأجهزة والبلدان الجديدة والتنقل غير الممكن عند كل دخول ناجح، دون إعداد إضافي أو باقة خاصة.
تقدم Auth0 هذه الفئة تحت اسم Adaptive MFA ضمن باقات أعلى، بينما نوفرها مجاناً.
ما الذي تكتشفه الأنظمة؟
- جهاز جديد. توليفة متصفح ونظام تشغيل وعنوان IP لم يسبق ظهورها، مع تجاهل التغييرات الصغيرة في إصدارات المتصفح لتقليل التنبيهات الخاطئة.
- عنوان IP جديد. عنوان لم يسجل منه المستخدم من قبل على جهاز يعرفه. تنبيه معلوماتي يساعد على التمييز بين تغيير شبكة الاتصال والنشاط المريب.
- بلد جديد. أول دخول ناجح من رمز بلد معين، مع تنبيه تحذيري.
- تنقل غير ممكن. جلستان متباعدتان جغرافياً يتطلب الانتقال بينهما سرعة تفوق 800 كلم في الساعة. تصنف الحالة حرجة ويرسل بريد فوراً.
ما الذي يراه المستخدم؟
في صفحة /security/sessions ، يظهر قسم النشاط الأمني الأخير قائمة بالتنبيهات ودرجات خطورتها، مع ملخص واضح وزر «هذا أنا» لتأكيد النشاط. وإذا لم يكن الدخول معروفاً، يمكن إلغاء الجلسة المقابلة، مع إدراج رموز الوصول والتحديث في قائمة المنع الدائمة.
بالنسبة إلى الحالات الأعلى خطورة (new_device، new_country، impossible_travel)، ترسل SyAuth رسالة مخصصة عبر نظام EmailTemplate نفسه المستعمل لرسائل التحقق وروابط الدخول. يمكن تعديل النص في إعدادات عميل OAuth، أو تعطيل الإرسال العام باستعمال ANOMALY_EMAIL_ON_NEW_DEVICE=False.
تصميم قليل الكلفة
- دون تعطيل الدخول. تعمل عملية الاكتشاف بعد حفظ الجلسة. وإذا تأخر طلب الموقع الجغرافي، يستمر تسجيل الدخول.
- كل آلية اكتشاف مستقلة. تعطل إحداها لا يوقف البقية.
- الموقع الجغرافي اختياري. اضبطوا
IPINFO_TOKENلتفعيل فحص البلد والتنقل. دون ذلك يستمر كشف الأجهزة وعناوين IP الجديدة. - استعلام واحد لكل دخول. مقارنة مع سجل جلسات المستخدم، دون عامل خلفي أو استدلال تعلم آلة أو إرسال بيانات افتراضياً إلى أطراف خارجية.
الخطوات المقبلة
تشمل الخطط رصد المحاولات الكثيفة لاستعمال بيانات مسربة وطلب تحقق إضافي عند التنبيهات الحرجة، بالاعتماد على البنية نفسها دون تغيير مخطط البيانات.
الوثائق: developers.nexorix.com/syauth. متاحة منذ اليوم في جميع الباقات.