# Ninawezaje kuzuia roboti na kuhitaji kuingia kwa hatua mbili?

Source: https://help.didit.me/sw/authentication/bot-protection-mfa-and-sessions
Updated: 2026-11-12

Washa ulinzi dhidi ya roboti, hitaji MFA, na weka muda wa kipindi na kanuni za nenosiri katika Uthibitishaji, na ona mipangilio ipi inahitaji mpango wa Growth.

Fungua **Uthibitishaji → Ulinzi dhidi ya roboti** na uwashe **Ruhusu binadamu pekee** kulinda kujisajili, kuingia na kuweka upya nenosiri. Fungua **Uthibitishaji → Usalama na vipindi** kuchagua nani lazima atumie MFA, kipindi kinadumu kwa muda gani, kanuni zako za nenosiri na URL zako za kuelekeza upya. MFA, muda wa kipindi unaoweza kubadilishwa na kuzuia watumiaji vinahitaji mpango wa Growth au juu yake.

![Ukurasa wa Ulinzi dhidi ya roboti kwenye console ya Didit, wenye swichi ya Ruhusu binadamu pekee, Hali ya shambulio na hali ya kila ulinzi](https://help.didit.me/screenshots/auth-bot-protection-light.webp)

*Ulinzi dhidi ya roboti: chagua Imezimwa, Rekodi, Kagua au Zuia kwa kila ulinzi.*

## Ulinzi dhidi ya roboti

Ulinzi dhidi ya roboti umezimwa kwa chaguo-msingi. Unapowasha **Ruhusu binadamu pekee**, ulinzi sita unaangalia kila kujisajili, kuingia na kuweka upya nenosiri:

| Ulinzi | Unanasa nini |
|---|---|
| **Ugunduzi wa roboti** | Scripts, vivinjari visivyo na skrini na vidhibiti vya kivinjari, kwa ishara za kifaa na fomu |
| **Matumizi ya taarifa za kuingia zilizoibwa** | Kifaa kimoja au mtandao mmoja ukijaribu akaunti nyingi, au nenosiri linalojulikana kuvuja |
| **Kufunga dhidi ya majaribio ya nguvu** | Majaribio yaliyoshindwa mara kwa mara kwenye akaunti moja |
| **Barua pepe za muda** | Kujisajili, na kuingia kwa msimbo wa barua pepe au magic link, kutoka vikoa vya barua pepe za muda |
| **IP za VPN na vituo vya data** | Majaribio kutoka mitandao ya VPN, Tor au vituo vya data, kwa uchambuzi wa IP wa Didit |
| **Safari isiyowezekana** | Kuingia mbali na mara ya mwisho, kwa haraka mno kuwa mtu yuleyule |

Kila ulinzi upe moja ya hali nne:

| Hali | Inafanya nini |
|---|---|
| **Imezimwa** | Ulinzi hauangaliwi. |
| **Rekodi** | Jaribio linapita na Didit inarekodi mlingano. |
| **Kagua** | Mtu lazima kwanza apitishe uthibitisho wa ziada. Huu ni msimbo wa barua pepe au passkey. |
| **Zuia** | Jaribio linakataliwa. |

Watu halisi hawaoni kamwe fumbo. Jaribio lililozuiwa halimwambii mpigaji kamwe kama akaunti ipo. Kila uamuzi unaonekana kwenye **Uthibitishaji → Kuingia**.

### Ulinzi mwingine

- **Ukaguzi wa nenosiri lililovuja**: nenosiri jipya na lililowekwa upya linakaguliwa dhidi ya nenosiri zinazojulikana kuvuja, na lililovuja linakataliwa. Nenosiri lenyewe halitumwi popote.
- **Hali ya shambulio**: kwa dharura. Bonyeza **Washa hali ya shambulio** na uchague inadumu kwa muda gani: saa 1, 6 au 24. Inapoendelea, kila kujisajili na kuingia kunakaguliwa kwa passkey, kujisajili kipya kutoka mitandao ya vituo vya data kunakataliwa, na watu wasio na passkey hawawezi kukamilisha hadi iishe. Inajizima yenyewe, mipangilio yako iliyohifadhiwa inaanza kutumika tena, na timu yako inaarifiwa inapoisha.
- **Vikomo vya maombi**: vinatumika kila wakati, bila kujali mipangilio yako.
- **Kufunga akaunti**: hadi uhifadhi mipangilio ya ulinzi dhidi ya roboti, nenosiri 5 zilizoshindwa zinafunga akaunti kwa dakika 15. Kukiwa na kufunga dhidi ya majaribio ya nguvu kwenye **Zuia**, mtu lazima aweke upya nenosiri lake. Unaweza pia kumfungulia mtu mwenyewe (angalia [watumiaji, vipindi na mashirika](https://help.didit.me/sw/authentication/users-sessions-and-organizations)).

### Jaribu katika Sandbox

Majaribio ya kivinjari ya kiotomatiki yanahesabiwa kuwa roboti. Yaendeshe katika programu ya Sandbox ukiwa na **Ugunduzi wa roboti** kwenye **Imezimwa** au **Rekodi**.

## Orodha za kuruhusu na kuzuia

Kwenye Growth na juu, na kwenye kila programu ya Sandbox, **Orodha ya kuzuia** na **Orodha ya kuruhusiwa** ya programu yako katika **Orodha** zinatumika kwenye kila usajili, kila kuingia na kila kuweka upya nenosiri, ulinzi dhidi ya roboti ukiwa umewashwa au la. Ni orodha zile zile ambazo uthibitishaji wako unatumia, kwa hivyo thamani unayoizuia huko pia inazuiwa wakati wa kuingia.

Kwenye Free, orodha za programu ya Hai zinatumika kwa uthibitishaji wa utambulisho pekee.

| Orodha | Inachofanya wakati wa kuingia |
|---|---|
| **Orodha ya kuzuia** | Mtu ambaye anwani yake ya barua pepe, namba ya simu, anwani ya IP (au masafa yanayoijumuisha), kifaa au mtumiaji (`vendor_data` yake) iko kwenye orodha hii hawezi kujisajili wala kuingia. Jaribio linakataliwa na linaonekana kama **Imezuiwa** katika **Uthibitishaji → Kuingia**. |
| **Orodha ya kuruhusiwa** | Anwani ya IP (au masafa) iliyo kwenye orodha hii inaruka **Ugunduzi wa roboti**, **Matumizi ya taarifa za kuingia zilizoibwa** na **IP za VPN na vituo vya data**. Anwani ya barua pepe iliyo kwenye orodha hii inaruka **Barua pepe za muda**. Kifaa kilicho kwenye orodha hii hakibadilishi chochote wakati wa kuingia. **Kufunga dhidi ya majaribio ya nguvu**, **Safari isiyowezekana**, hali ya shambulio, vikomo vya maombi na Orodha ya kuzuia daima vinatumika. |

- Mtu ambaye tayari ameingia kisha akaongezwa kwenye Orodha ya kuzuia anatolewa kwenye kipindi ndani ya dakika tano.
- Thamani iliyo kwenye orodha zote mbili inazuiwa.
- Mabadiliko kwenye orodha yanatumika ndani ya sekunde 30.
- Orodha maalum, kama High Risk Countries (nchi zenye hatari kubwa), hazitumiki wakati wa kuingia.
- Orodha zikishindwa kukaguliwa, kuingia kunaendelea. Kuingia hakushindwi kamwe kwa sababu ya ukaguzi huu.

## Usalama na vipindi

**Uthibitishaji → Usalama na vipindi** ina mipangilio hii:

| Mpangilio | Chaguo | Chaguo-msingi |
|---|---|---|
| **Nani lazima atumie MFA** | Kila mtu, Wasimamizi wa mashirika, Hiari | Wasimamizi wa mashirika |
| **Mbinu za MFA** | Passkey, programu ya uthibitishaji na misimbo ya akiba zote zinakubaliwa. Kuchagua ni zipi bado hakupatikani. | Yoyote kati ya hizi |
| **Muda wa kipindi** | Siku 1, siku 7, siku 30, siku 90 | Siku 30 |
| **Huisha baada ya kutotumika kwa** | Dakika 30, saa 2, siku 1, siku 7 | Siku 1 |
| **Urefu wa chini wa nenosiri** | 8, 10, 12 au 14 | 10 |
| **Nani anaweza kujisajili** | Yeyote, Watu walioalikwa, Vikoa vinavyoruhusiwa (hadi vikoa 100) | Yeyote |

Mipangilio mingine kwenye ukurasa:

- **Vifaa kadhaa kwa wakati mmoja**: imewashwa kwa chaguo-msingi. Izime kumtoa mtu kwenye vipindi vyake vingine kila anapoingia upya.
- **Ondoa vifaa vingine nenosiri linapobadilika**: imewashwa kwa chaguo-msingi. Inamaliza kila kipindi baada ya kuweka upya nenosiri.
- **Anwani ndogo za barua pepe**: kama anwani yenye alama ya kujumlisha, kama `name+tag@example.com`, inakubaliwa. Imezimwa kwa chaguo-msingi.
- **Vikoa vya barua pepe vinavyoruhusiwa**: vinatumika wakati kujisajili kumepunguzwa kwa vikoa vinavyoruhusiwa.
- **Orodha za kuruhusu na kuzuia**: hufungua **Orodha**, ambapo unadhibiti orodha za programu. Pale mpango wako unapojumuisha hili, orodha zote mbili zinatumika wakati wa kuingia, kama sehemu iliyo hapo juu inavyoeleza.
- **URL za kuelekeza upya** na **Asili zinazoruhusiwa**: mahali watu wanapirudi baada ya kuingia, na tovuti zipi zinaweza kuita Didit. Sajili anwani zako kamili. Programu za Hai zinakubali `https://` pekee.

Kipindi pia kinaisha timu yako inapombatilisha au kumzuia mtu, au refresh token inapotumiwa tena.

## Nini kinahitaji Growth

| Sehemu | Mpango |
|---|---|
| Kuingia kwa hatua mbili (MFA), muda wa kipindi unaoweza kubadilishwa, kuzuia watumiaji, orodha za kuruhusu na kuzuia wakati wa kuingia | Growth na juu |
| Siku 30 za kumbukumbu za kuingia | Scale na juu |

Kwenye mpango usio na hivi, **Usalama na vipindi** inaonyesha "Mipangilio ya usalama inahitaji mpango wa juu" pamoja na **Tazama mipango**. Vipindi basi vina muda usiobadilika. Angalia [bei na watumiaji hai](https://help.didit.me/sw/authentication/pricing-and-active-users).

Kubadilisha mipangilio kunahitaji jukumu linaloweza kuhariri programu: Developer, Admin au Owner kwa chaguo-msingi.

## Yanayohusiana

- [Ona kuingia na umtoe au umzuie mtumiaji](https://help.didit.me/sw/authentication/users-sessions-and-organizations)
- [Uthibitishaji unagharimu kiasi gani](https://help.didit.me/sw/authentication/pricing-and-active-users)
- [Ulinzi dhidi ya roboti kwenye nyaraka](https://docs.didit.me/authentication/bot-protection)
- [Muhtasari wa Uthibitishaji kwenye nyaraka](https://docs.didit.me/authentication/overview)