TILIN KAAPPAUKSEN ARVIOINTI
Lisää kontekstia kirjautumis- ja palautuspäätöksiin.
Tarkastele synteettistä kirjautumis- tai tilinpalautustapahtumaa pitämättä yhtä epätavallista signaalia osoituksena kaappauksesta. Työnkulku pitää saatavilla olevan, puuttuvan ja saatamattoman evidenssin näkyvissä ennen kuin sovelluksesi valitsee seuraavan toimenpiteen.
KIRJAUTUMIS- JA PALAUTUSTYÖNKULKU
Arvioi tapahtumaa, älä pysyvää luokitusta.
Kirjautumis- tai palautusyritys voi vaikuttaa vieraalta monesta syystä. Pidä toiminto, evidenssin tila ja sovelluksen käytäntö erillään, jotta tulosta voidaan tarkastella ja perua.
Vuorovaikutustapahtuma
Merkitse merkityksellinen vuorovaikutustapahtuma.
Syöte: rajattu kirjautumis- tai palautustapahtuma
Evidenssi
Tarkastele, mitä tiedetään ja mitä ei.
Tuloste: arviointikonteksti ja evidenssin tila
Käytäntö
Sovella palautus- ja käyttöoikeuskäytäntöäsi.
Päätös: sovelluksesi omistaa ja tallentaa sen
Merkitse merkityksellinen vuorovaikutustapahtuma.
Tunnista, arvioiko sovellus kirjautumis- vai tilinpalautusyritystä, ja liitä sitten vain päätökseen tarvittava sallittu palvelinpuolen konteksti.
Syöte: rajattu kirjautumis- tai palautustapahtuma
Tarkastele, mitä tiedetään ja mitä ei.
Lue arvio, sen perusteet ja vaikuttaneen evidenssin saatavuus yhdessä. Puuttuva tai epäonnistunut evidenssi pysyy näkyvissä sen sijaan, että se muutettaisiin rauhoittavaksi tulokseksi.
Tuloste: arviointikonteksti ja evidenssin tila
Sovella palautus- ja käyttöoikeuskäytäntöäsi.
Sovelluksesi päättää, jatketaanko, pyydetäänkö lisätarkistusta, ohjataanko tapahtuma tarkistettavaksi vai pysäytetäänkö se. Noxtican tulos on syöte, ei yksinään valtuutus.
Päätös: sovelluksesi omistaa ja tallentaa sen
EVIDENSSIN TILA
Poissaolo ei tarkoita turvallisuutta.
Arvioinnissa on säilytettävä ero havaitun tiedon, toimittamatta jääneen tiedon ja loppuun suorittamatta jääneen tarkistuksen välillä.
Evidenssi saatavilla
Tuettu tieto toi kontekstia.
Evidenssi puuttuu
Odotettua tietoa ei toimitettu.
Evidenssi ei saatavilla
Tarkistus ei pystynyt tuottamaan tulosta.
Evidenssi saatavilla
Tuettu tieto toi kontekstia.
Tarkista, mitä evidenssiä oli saatavilla, miksi se vaikutti ja onko sovelluksella riittävästi kontekstia valitun käytännön soveltamiseen.
Evidenssi puuttuu
Odotettua tietoa ei toimitettu.
Käsittele aukkoa tuntemattomana. Älä muuta pois jätettyä, estettyä tai keräämättä jäänyttä tietoa matalan riskin signaaliksi.
Evidenssi ei saatavilla
Tarkistus ei pystynyt tuottamaan tulosta.
Pidä aikakatkaisu-, tukematon- ja käsittelyvirhepolut erillään, jotta sovelluksesi voi käyttää nimenomaista varamenettelyä.
EPÄVARMUUS JA VÄÄRÄT POSITIIVISET HAVAINNOT
Epäilyttävä konteksti tarvitsee silti selityksen.
Tilin kaappaus on arvioitava hypoteesi. Tavanomainen asiakaskäyttäytyminen voi muodostaa samoja havaittavia kuvioita kuin väärinkäyttö, eikä tuttu ympäristö todista tiliä turvalliseksi.
Mahdollisia harmittomia selityksiä
- Asiakas kirjautuu sisään korvaavalta laitteelta, juuri asennetulla selaimella tai tyhjennettyään paikalliset tiedot.
- Matkustaminen, mobiilireititys, yritysverkko tai tietosuojapalvelu muuttaa havaittavaa verkkokontekstia.
- Todellinen asiakas aloittaa palautuksen menetettyään pääsyn laitteeseen tai salasanojen hallintaan.
- Esteettömyys-, tietosuoja- tai selainasetukset estävät muutoin odotetun tiedon keräämisen.
Mitä ei voi päätellä
- Kelvollinen salasana tai tuttu laite ei todista henkilön olevan tilin omistaja.
- Uusi laite, verkkoympäristön muutos tai automatisoitu kuvio ei sellaisenaan todista kaappausta.
- Puuttuva tai saatamaton evidenssi ei tarkoita matalaa riskiä, eikä sitä saa esittää turvallisena.
- Riskikonteksti ei korvaa todennusta, monivaiheisia tarkistuksia, valtuutusta tai suojattua palautusprosessia.
TOTEUTUKSEN RAJAUS
Yhdistä palvelinpuolen päätöspolku.
Sivu ei lupaa käyttöönottomallia, vasteaikaa tai automaattista toimeenpanoa. Rajaa arviointi nykyiseen tarkasteltuun integraatioon ja tietoihin, joita sovelluksellasi on lupa käsitellä.
- Vahvista vuorovaikutustapahtuman tulos palvelimella ennen kuin se voi vaikuttaa käyttöoikeus- tai palautuspäätökseen.
- Kerää vain ilmoitetut ja sallitut tiedot; dokumentoi tarkoitus, pääsy, säilytys, poisto ja toiminta tilanteessa, jossa tietoa ei ole saatavilla.
- Määritä aikakatkaisu-, virhe-, puuttuvan evidenssin ja tukemattoman asiakkaan varamenettelyt ennen edustavan liikenteen havainnointia.
- Pidä käytäntömuutokset peruttavina ja edellytä sovelluksen omistajan hyväksyntää ennen asiakaskitkan lisäämistä.
ARVIOINTIMITTARI
Mittaa väärinkäyttöä ja aitoa palautusta yhdessä.
Aloita rajatusta kirjautumis- tai palautuspolusta ja tuloksista, jotka tiimisi voi varmistaa. Tavoitteena on arviointisuunnitelma, ei luvattu vähennys.
- Vahvistetut luvattoman käytön lopputulokset vuorovaikutuksissa, joiden lopullinen ratkaisu tiedetään.
- Aitojen kirjautumisten ja palautusten onnistunut suorittaminen, mukaan lukien lisätarkistuksen keskeyttäminen ja tuen eskalointi.
- Tarkistusten määrä ja kesto tapauksissa, jotka jäävät epävarmoiksi käytettävissä olevan evidenssin tarkastelun jälkeen.
- Puuttuvien, saatamattomien, aikakatkaistujen ja tuntemattoman lopputuloksen polkujen kattavuus niiden hiljaisen poisjättämisen sijaan.
Määritä luokitukset, havaintoikkuna, perusjoukko, samanaikaiset käytäntömuutokset ja keskeytysehdot ennen arvioinnin tulkintaa. Sivukäynnit tai lomakelähetykset eivät ole näyttöä tuotevaikutuksesta.
TILIN KAAPPAUKSEN ARVIOINTI
Käy läpi yksi kirjautumis- tai palautuspäätös.
Tuo mukaan vuorovaikutustapahtuma, nykyiset kontrollit, evidenssivajeet ja käytännön omistaja. Esittely pysyy työnkulun laajuudessa eikä lupaa lopputulosta ennen arviointia.