ΑΞΙΟΛΟΓΗΣΗ ΚΑΤΑΛΗΨΗΣ ΛΟΓΑΡΙΑΣΜΟΥ
Προσθέστε πλαίσιο στις αποφάσεις σύνδεσης και ανάκτησης.
Εξετάστε μια συνθετική αλληλεπίδραση σύνδεσης ή ανάκτησης λογαριασμού χωρίς να θεωρείτε ένα ασυνήθιστο σήμα ως απόδειξη παραβίασης. Η ροή εργασίας διατηρεί ορατά τα διαθέσιμα, ελλιπή και μη διαθέσιμα στοιχεία προτού η εφαρμογή σας επιλέξει το επόμενο βήμα.
ΡΟΗ ΕΡΓΑΣΙΑΣ ΣΥΝΔΕΣΗΣ ΚΑΙ ΑΝΑΚΤΗΣΗΣ
Αξιολογήστε την αλληλεπίδραση, όχι μια μόνιμη ετικέτα.
Μια απόπειρα σύνδεσης ή ανάκτησης μπορεί να φαίνεται ασυνήθιστη για πολλούς λόγους. Διατηρήστε χωριστά την ενέργεια, την κατάσταση αποδεικτικών στοιχείων και την πολιτική της εφαρμογής, ώστε το αποτέλεσμα να μπορεί να εξεταστεί και να αναστραφεί.
Αλληλεπίδραση
Επισημάνετε την αλληλεπίδραση με συνέπειες.
Είσοδος: ένα οριοθετημένο συμβάν σύνδεσης ή ανάκτησης
Αποδεικτικά στοιχεία
Επιθεωρήστε τι είναι γνωστό και τι όχι.
Έξοδος: πλαίσιο αξιολόγησης με κατάσταση αποδεικτικών στοιχείων
Πολιτική
Εφαρμόστε την πολιτική ανάκτησης και πρόσβασης.
Απόφαση: ανήκει στην εφαρμογή σας και καταγράφεται από αυτή
Επισημάνετε την αλληλεπίδραση με συνέπειες.
Εντοπίστε αν η εφαρμογή αξιολογεί μια απόπειρα σύνδεσης ή ανάκτησης λογαριασμού και, στη συνέχεια, επισυνάψτε μόνο το επιτρεπόμενο πλαίσιο διακομιστή που χρειάζεται για αυτή την απόφαση.
Είσοδος: ένα οριοθετημένο συμβάν σύνδεσης ή ανάκτησης
Επιθεωρήστε τι είναι γνωστό και τι όχι.
Διαβάστε μαζί την αξιολόγηση, τους λόγους της και τη διαθεσιμότητα των στοιχείων που συνέβαλαν. Τα ελλιπή ή αποτυχημένα στοιχεία παραμένουν ορατά αντί να μετατρέπονται σε καθησυχαστικό αποτέλεσμα.
Έξοδος: πλαίσιο αξιολόγησης με κατάσταση αποδεικτικών στοιχείων
Εφαρμόστε την πολιτική ανάκτησης και πρόσβασης.
Η εφαρμογή σας αποφασίζει αν θα συνεχίσει, θα ζητήσει πρόσθετο έλεγχο, θα στείλει την αλληλεπίδραση για εξέταση ή θα τη διακόψει. Το αποτέλεσμα του Noxtica είναι δεδομένο εισόδου και όχι εξουσιοδότηση από μόνο του.
Απόφαση: ανήκει στην εφαρμογή σας και καταγράφεται από αυτή
ΚΑΤΑΣΤΑΣΗ ΑΠΟΔΕΙΚΤΙΚΩΝ ΣΤΟΙΧΕΙΩΝ
Η απουσία δεν είναι το ίδιο με την ασφάλεια.
Η αξιολόγηση πρέπει να διατηρεί τη διάκριση μεταξύ ενός παρατηρημένου δεδομένου εισόδου, ενός δεδομένου εισόδου που δεν παρασχέθηκε και ενός ελέγχου που δεν μπόρεσε να ολοκληρωθεί.
Υπάρχουν αποδεικτικά στοιχεία
Ένα υποστηριζόμενο δεδομένο εισόδου παρείχε πλαίσιο.
Λείπουν αποδεικτικά στοιχεία
Ένα αναμενόμενο δεδομένο εισόδου δεν παρασχέθηκε.
Μη διαθέσιμα αποδεικτικά στοιχεία
Ένας έλεγχος δεν μπόρεσε να παράγει αποτέλεσμα.
Υπάρχουν αποδεικτικά στοιχεία
Ένα υποστηριζόμενο δεδομένο εισόδου παρείχε πλαίσιο.
Εξετάστε ποια στοιχεία ήταν διαθέσιμα, γιατί συνέβαλαν και αν η εφαρμογή διαθέτει επαρκές πλαίσιο για να εφαρμόσει την επιλεγμένη πολιτική της.
Λείπουν αποδεικτικά στοιχεία
Ένα αναμενόμενο δεδομένο εισόδου δεν παρασχέθηκε.
Αντιμετωπίστε το κενό ως άγνωστο. Μην μετατρέπετε ένα παραλειφθέν, αποκλεισμένο ή μη συλλεχθέν δεδομένο εισόδου σε σήμα χαμηλού κινδύνου.
Μη διαθέσιμα αποδεικτικά στοιχεία
Ένας έλεγχος δεν μπόρεσε να παράγει αποτέλεσμα.
Διατηρήστε διακριτές τις διαδρομές χρονικού ορίου, μη υποστήριξης και αποτυχίας επεξεργασίας, ώστε η εφαρμογή σας να μπορεί να χρησιμοποιεί μια ρητή εναλλακτική λύση.
ΑΒΕΒΑΙΟΤΗΤΑ ΚΑΙ ΨΕΥΔΩΣ ΘΕΤΙΚΑ
Το ύποπτο πλαίσιο εξακολουθεί να χρειάζεται εξήγηση.
Η κατάληψη λογαριασμού είναι μια υπόθεση προς αξιολόγηση. Η συνήθης συμπεριφορά πελατών μπορεί να δημιουργήσει τα ίδια επιφανειακά μοτίβα με την κατάχρηση και ένα οικείο περιβάλλον δεν αποδεικνύει ότι ο λογαριασμός είναι ασφαλής.
Πιθανές καλοπροαίρετες εξηγήσεις
- Ένας πελάτης συνδέεται από συσκευή αντικατάστασης, νέο πρόγραμμα περιήγησης ή αφού διαγράψει τοπικά δεδομένα.
- Ταξίδι, δρομολόγηση μέσω κινητού δικτύου, εταιρικό δίκτυο ή υπηρεσία απορρήτου αλλάζουν το εμφανές δικτυακό πλαίσιο.
- Ένας νόμιμος πελάτης ξεκινά ανάκτηση αφού χάσει την πρόσβαση σε συσκευή ή διαχειριστή κωδικών πρόσβασης.
- Οι ρυθμίσεις προσβασιμότητας, απορρήτου ή του προγράμματος περιήγησης εμποδίζουν την καταγραφή μιας εισόδου που υπό άλλες συνθήκες θα αναμενόταν.
Τι δεν μπορεί να συναχθεί
- Ένας έγκυρος κωδικός πρόσβασης ή μια οικεία συσκευή δεν αποδεικνύουν ότι το άτομο είναι ο κάτοχος του λογαριασμού.
- Μια νέα συσκευή, αλλαγή δικτύου ή αυτοματοποιημένο μοτίβο δεν αποδεικνύουν από μόνα τους παραβίαση.
- Ελλιπή ή μη διαθέσιμα αποδεικτικά στοιχεία δεν σημαίνουν χαμηλό κίνδυνο και δεν πρέπει να εμφανίζονται ως ασφαλή.
- Το πλαίσιο κινδύνου δεν αντικαθιστά τον έλεγχο ταυτότητας, τους ελέγχους πολλαπλών παραγόντων, την εξουσιοδότηση ή μια ασφαλή διαδικασία ανάκτησης.
ΟΡΙΟ ΥΛΟΠΟΙΗΣΗΣ
Συνδέστε τη διαδρομή λήψης αποφάσεων στον διακομιστή.
Η σελίδα δεν υπόσχεται τρόπο ανάπτυξης, χρόνο απόκρισης ή αυτόματη επιβολή. Περιορίστε την αξιολόγηση στην τρέχουσα εξετασμένη ενσωμάτωση και στα δεδομένα που επιτρέπεται να επεξεργάζεται η εφαρμογή σας.
- Επαληθεύστε το αποτέλεσμα της αλληλεπίδρασης στον διακομιστή πριν μπορέσει να επηρεάσει μια απόφαση πρόσβασης ή ανάκτησης.
- Συλλέγετε μόνο γνωστοποιημένα και επιτρεπόμενα δεδομένα εισόδου· τεκμηριώστε τον σκοπό, την πρόσβαση, τη διατήρηση, τη διαγραφή και τη συμπεριφορά όταν δεν είναι διαθέσιμα.
- Ορίστε εναλλακτικές λύσεις για χρονικά όρια, σφάλματα, ελλιπή στοιχεία και μη υποστηριζόμενους πελάτες προτού παρατηρήσετε αντιπροσωπευτική κίνηση.
- Διατηρήστε τις αλλαγές πολιτικής αναστρέψιμες και απαιτήστε έγκριση από τον ιδιοκτήτη της εφαρμογής πριν προσθέσετε τριβή για τον πελάτη.
ΜΕΤΡΟ ΑΞΙΟΛΟΓΗΣΗΣ
Μετρήστε μαζί την κατάχρηση και τη νόμιμη ανάκτηση.
Ξεκινήστε με μια οριοθετημένη διαδρομή σύνδεσης ή ανάκτησης και αποτελέσματα που η ομάδα σας μπορεί να επαληθεύσει. Στόχος είναι ένα σχέδιο αξιολόγησης, όχι μια υποσχόμενη μείωση.
- Επιβεβαιωμένα αποτελέσματα μη εξουσιοδοτημένης πρόσβασης μεταξύ αλληλεπιδράσεων με γνωστή τελική κατάληξη.
- Ολοκλήρωση νόμιμης σύνδεσης και ανάκτησης, συμπεριλαμβανομένης της εγκατάλειψης πρόσθετου ελέγχου και της κλιμάκωσης στην υποστήριξη.
- Ελέγξτε τον όγκο και τον χρόνο εξέτασης των περιπτώσεων που παραμένουν αβέβαιες μετά την αξιολόγηση των διαθέσιμων στοιχείων.
- Κάλυψη διαδρομών με ελλιπή, μη διαθέσιμα, χρονικά ληγμένα και άγνωστης έκβασης στοιχεία, αντί να παραλείπονται σιωπηρά.
Ορίστε ετικέτες, χρονικό παράθυρο παρατήρησης, πληθυσμό, ταυτόχρονες αλλαγές πολιτικής και συνθήκες διακοπής πριν ερμηνεύσετε την αξιολόγηση. Οι επισκέψεις σελίδας ή οι υποβολές φορμών δεν αποτελούν αποδεικτικά στοιχεία επίδρασης του προϊόντος.
ΑΞΙΟΛΟΓΗΣΗ ΚΑΤΑΛΗΨΗΣ ΛΟΓΑΡΙΑΣΜΟΥ
Εξετάστε μία απόφαση σύνδεσης ή ανάκτησης.
Φέρτε την αλληλεπίδραση, τους τρέχοντες ελέγχους, τα κενά στα στοιχεία και τον υπεύθυνο πολιτικής. Η καθοδήγηση παραμένει εστιασμένη στη ροή εργασίας, αντί να υπόσχεται αποτέλεσμα πριν από την αξιολόγηση.