حساب ثنائي الاتجاه موثق يربط عبر منصة هوية تضم تسع علامات تجارية

هذه المرونة خلقت مشكلة في الهوية. عندما يسجل العميل الدخول بهوية جديدة من آبل أو جوجل وكان بريده الإلكتروني ملكا بالفعل لحساب قائم، كان على المنصة أن تقرر ما يجب فعله. ربط الاثنين تلقائيا عبر مطابقة بريد إلكتروني فقط سيكون غير آمن: فعنوان البريد الإلكتروني المتطابق يشير إلى علاقة، لكنه لا يثبت أن الشخص الذي يسجل الدخول هو من يسيطر فعليا على صندوق الوارد. كانت المنصة بحاجة إلى طريقة لربط هويات Apple وGoogle المتوافقة بحساب مشترك واحد دون منح الوصول إلى مطابقة بريد إلكتروني بمفردها، وللقيام بذلك باستمرار عبر جميع العلامات التجارية التسعة، بما في ذلك الحالات المحرجة: عناوين الترحيل الخاصة من آبل، الحسابات التي تدعم كلمة المرور، تسجيلات الدخول الخطرة، وانقطاعات المزودين.

كانت القيود ملموسة. كان يجب أن يكون الربط ثنائي الاتجاه ومستقلا عن الطلب: جوجل أولا ثم آبل، أو آبل أولا ثم جوجل، كان يجب أن يصل إلى نفس الحساب المشترك. كان لابد من التعامل مع برنامج إخفاء بريدي الإلكتروني من آبل بشكل منفصل، لأن عنوان الترحيل الخاص الذي لا يتطابق مع بريد البريد الإلكتروني الحقيقي للعميل لا يجب أن يرتبط بصمت بذلك الحساب. كان على التحقق إعادة استخدام نفس آلية تحدي الشيفرة الموثوقة بالفعل للمصادقة ذات المخاطر العالية، بحيث يتم ربط الضوابط المثبتة الموروثة بدلا من اختراع أدوات جديدة. كان يجب على المخاطر أن تعدل الاحتكاك: يجب أن تبقى عمليات تسجيل الدخول منخفضة المخاطر خالية من الاحتكاك، بينما تتطلب المخاطر المتوسطة والعالية وغير المحددة وجود مكتب مدعين. كان يجب احتواء الفشل المتكرر من خلال سياسة حظر تنطبق على مستوى الحساب، على كل علامة تجارية، وليس على كل علامة تجارية. وكان على فشل المزودين أن يكون آمنا، دون أن يترك العميل بحساب جزئي أو مكرر.

نفس المسار الموثق غطى كلا الاتجاهين الربطيين. إذا أنشأ العميل حسابا في جوجل واختار لاحقا الاستمرار مع آبل باستخدام نفس البريد الإلكتروني المشترك، يكتشف النظام الحساب الحالي، ويرسل رمزا إلى بريده الإلكتروني، ويربطه بعد التحقق الناجح. العكس، أما برنامج مشاركة بريدي الإلكتروني من آبل أولا ثم جوجل لاحقا، فقد حل إلى نفس الحساب المشترك من خلال نفس التحدي. بعد الربط، يمكن للعميل تسجيل الدخول عبر آبل أو جوجل أو عبر البريد الإلكتروني وكلمة المرور أينما تم ضبط الجهاز، والوصول إلى نفس الحساب.

ظل برنامج إخفاء بريدي الإلكتروني من آبل مسارا منفصلا عمدا. عندما لا يتطابق عنوان الترحيل الخاص مع البريد الإلكتروني الشخصي غير المعلن للعميل، لم تكن الهويات مؤهلة لربط نفس البريد الإلكتروني. بدلا من ربط المرحل بحساب غير ذي صلة، عرضت المنصة شرحا محدودا الوصول وأنشأت حساب بريد إلكتروني منفصل. بعيدا عن الربط لأول مرة، كان لنفس الحساب دورة حياة خاصة به: يمكن للعميل تعيين كلمة مرور على حساب اجتماعي، وتغيير البريد الإلكتروني الأساسي (الذي فصل مزود التواصل الاجتماعي السابق ويتطلب إعادة التحقق)، وكل تسجيل دخول عائد يمر بتقييم المخاطر قبل إصدار الجلسة.

من هناك تفرع التدفق إلى نتائج محددة بوضوح. أصدر بريد إلكتروني مؤهل رمز ربط لبريد الحساب الحالي؛ عند التحقق الناجح تم ربط المزود، وعند الفشل تم رفض المحاولة وتسجيلها. تم توجيه بريد إلكتروني من Apple إلى تفسير محدود الوصول وحساب بريد إلكتروني منفصل. بمجرد أن يتم حل الحساب إلى حساب مشترك عبر العلامات التجارية، يتم التحقق من حالة الحساب: يتم عرض الحساب المحظور كمحجوز، ويتم تصنيف الحساب النشط ضمن فئة المخاطر. يصدر المخاطرة المنخفضة جلسة مصادقة مباشرة؛ المخاطر المتوسطة والعالية وغير المحددة أرسلت ملف توثيق (OTP)، وكانت التحديات الفاشلة المتكررة حتى حد ثابت، مما أدى إلى حظر الحساب المشترك بين جميع العلامات التجارية التسع. كشف الحساب نفسه عن إعدادات كلمة المرور وتغييرات في البريد الإلكتروني، حيث أدى تغيير البريد الإلكتروني الأساسي إلى فصل المزود الاجتماعي السابق ويتطلب إعادة التحقق من المزود. فشل خدمة مزود الخدمة لم يخلق حالة جزئية: فقد أعادوا خطأ آمن وإعادة محاولة تم توجيهها إلى نفس المنسق، لذا لم تنتج مكالمة آبل أو جوجل الفاشلة حسابا نصف مرتبط أو مكرر. جمع حد الربط بين ثلاثة فحوصات: استجابة مزودة معتمدة، تطابق متوافق من نفس البريد الإلكتروني، وتحدي رمز بريد إلكتروني ناجح، وتم تنفيذ عمليات التسليم الفاشلة من خلال نفس سياسة التحكم في التحدي والحجب كما في برامج OTPs للمخاطر.