الأمان ليس ميزة إضافية.

نطبّق الحماية المناسبة لوظيفة البوابة الحالية. دخول Google يتحقق من الرمز على الخادم ولا يخزّن كلمة مرور في البوابة.

الحماية الأساسية مفعّلة

هذه الصفحة تصف ما هو مطبق الآن وما هو مخطط له، بصورة واضحة دون وعود أمنية غير منفذة.

تشفير الاتصال

تُقدّم البوابة عبر HTTPS/TLS لحماية البيانات أثناء انتقالها.

تقييد مصادر الأكواد والصور والاتصالات وتقليل مساحة هجمات حقن المحتوى.

لا يمكن عرض البوابة داخل إطار خارجي، ما يقلل هجمات النقر الخادع.

الكاميرا والميكروفون والموقع وواجهات حساسة أخرى معطلة في البوابة العامة.

الدخول التجريبي عبر Google: التحقق من الرمز على الخادم وجلسة HttpOnly. لا قاعدة مستخدمين ولا كلمات مرور مخزّنة هنا.

روابط التطبيقات الخارجية معزولة. جلسة البوابة لا تفتح بيانات وازن أو حسابي حتى تُبنَى هوية BHD المركزية.

المرحلة الحالية

عميل Google OAuth واحد لكل منتجات BHD (نفس Client ID)
كل موقع يتحقق من الرمز على خادمه ويُصدر جلسته الخاصة
الخطوة التالية: هوية BHD المركزية (OIDC) حتى تصبح الجلسة واحدة عبر النطاق الرسمي

المرحلة التالية