הערכת שימוש לרעה בהרשמה ובמבצעים
העריכו שימוש לרעה בהרשמות חוזרות בלי להתייחס לדמיון כזהות.
בחנו אינטראקציה סינתטית של יצירת חשבון או זכאות למבצע, עם מצבי ראיות, הסברים סבירים לסביבה משותפת ותגובה שבבעלות הלקוח. פעילות שנראית קשורה יכולה לכוון חקירה; היא אינה מוכיחה אדם אחד או כוונה אחת.
תהליך עבודה להרשמה ולזכאות
הפרידו בין פעילות חוזרת לראיות לשימוש לרעה.
הרשמה חוזרת או קשורה יכולה להיות פוגענית, מקרית או צפויה. העריכו את האינטראקציה בהקשר לפני שכלל יישום משנה את הגישה לחשבון או את הזכאות למבצע.
אינטראקציה
סמנו את החלטת ההרשמה.
קלט: אירוע הרשמה או זכאות תחום
ראיות
בדקו ראיות ואי-ודאות.
פלט: הקשר הערכה עם מצב ראיות
מדיניות
החילו את כללי החשבון והמבצעים שלכם.
החלטה: בבעלות היישום שלכם ומתועדת בו
סמנו את החלטת ההרשמה.
זהו אם היישום מעריך יצירת חשבון, הפניה, תקופת ניסיון או זכאות למבצע, ולאחר מכן צרפו רק את ההקשר המותר הנחוץ לכלל זה.
קלט: אירוע הרשמה או זכאות תחום
בדקו ראיות ואי-ודאות.
קראו יחד את ההערכה, הנימוקים התורמים וזמינות הראיות. דמיון יכול לזהות שאלה לבדיקה בלי להפוך לטענה על זהות או כוונה.
פלט: הקשר הערכה עם מצב ראיות
החילו את כללי החשבון והמבצעים שלכם.
היישום שלכם מחליט אם להמשיך, לבקש בדיקה נוספת, להגביל תמריץ, להעביר לבדיקה או לעצור את הניסיון. המדיניות ומסלול התיקון ללקוח נשארים שלכם.
החלטה: בבעלות היישום שלכם ומתועדת בו
מצב הראיות
השאירו פערים גלויים לפני השוואת פעילות.
הערכת חשבונות חוזרים רגישה במיוחד להקשר חסר. שמרו על ההבחנה בין מה שנצפה, מה שלא סופק ומה שלא ניתן היה להעריך.
ראיות זמינות
קלט נתמך תרם הקשר.
ראיות חסרות
קלט צפוי לא סופק.
ראיות אינן זמינות
בדיקה לא הצליחה להפיק תוצאה.
ראיות זמינות
קלט נתמך תרם הקשר.
בחנו את ההקשר הזמין ואת הנימוק שלו לפני שכלל חשבון או תמריץ מתייחס לאינטראקציה באופן שונה.
ראיות חסרות
קלט צפוי לא סופק.
אל תתייחסו למאפיין חסר כהוכחה שההרשמה ייחודית, קשורה, לגיטימית או פוגענית.
ראיות אינן זמינות
בדיקה לא הצליחה להפיק תוצאה.
הפרידו בין מסלולים של אי-תמיכה, פסק זמן וכשל בעיבוד, כדי שתהליך ההרשמה יוכל להשתמש בחלופה שנבדקה.
אי-ודאות וחיוביים כוזבים
הקשר משותף אינו מוכיח גורם משותף.
מדיניות הרשמה ומבצעים יכולה להשפיע על לקוחות לגיטימיים בתחילת הקשר. בחנו הסברים סבירים שאינם זדוניים ומסלולי תיקון לפני הוספת חיכוך או שלילת זכאות.
הסברים סבירים שאינם זדוניים
- אנשים באותו משק בית, כיתה, מקום עבודה או מקום ציבורי חולקים מכשיר או רשת באופן לגיטימי.
- לקוח מנסה שוב לאחר שטופס, דוא״ל, תשלום או שלב אימות לא הושלמו.
- ניתוב ארגוני, מפעילים סלולריים, שירותי פרטיות וכלי נגישות גורמים להרשמות לא קשורות להיראות דומות.
- מבצע מאפשר באופן לגיטימי אנשים, צוותים או חשבונות נפרדים בהתאם לתנאים שהיישום שלכם מגדיר.
מה לא ניתן להסיק
- מאפיינים תואמים או קשורים אינם מוכיחים ששני חשבונות שייכים לאותו אדם.
- הקשר של אוטומציה אינו מוכיח לבדו כוונה מזיקה או הפרה של מדיניות מבצע.
- ראיות חסרות או לא זמינות אינן מוכיחות שהרשמה היא ייחודית או לגיטימית.
- הקשר סיכונים אינו מחליף אימות חשבון, תנאי מבצע, ערעורים או תמיכת לקוחות.
גבול ההטמעה
חברו את הקשר ההרשמה לכלל שרת שנבדק.
הדף אינו מבטיח ודאות זהות, חסימה אוטומטית, זמן תגובה או אופן פריסה. תחמו את ההערכה סביב משטחי האינטגרציה הנוכחיים שנבדקו ותנאי החשבון והמבצעים שפרסמתם.
- אמתו את תוצאת האינטראקציה בשרת לפני שתוכל להשפיע על יצירת חשבון או זכאות לתמריץ.
- אספו רק קלטים שנחשפו והותרו; תעדו את המטרה, הגישה, השמירה, המחיקה וההתנהגות במקרה של אי-זמינות.
- הגדירו טיפול בניסיון חוזר, כפילות, סביבה משותפת, פסק זמן, שגיאה ולקוח שאינו נתמך לפני שינוי המדיניות.
- התחילו בתצפית ובמסלולי בדיקה הפיכים; בעלי היישום מאשרים כל כלל שמוסיף חיכוך או שלילה.
מדד הערכה
מדדו יחד הפרות מדיניות והשלמה לגיטימית.
התחילו בכלל הרשמה או מבצע תחום אחד ובתוצאות שהצוות שלכם יכול לאמת. המטרה היא להבין את הפשרות, לא להבטיח תוצאה.
- הפרות מאומתות של מדיניות חשבון או מבצע מבין אינטראקציות בעלות תוצאה סופית ידועה.
- השלמת הרשמה לגיטימית, נטישה בבדיקה נוספת, ערעורים והסלמה לתמיכה.
- נפח וזמן הבדיקה של פעילות שעשויה להיות קשורה ונותרת לא ודאית לאחר הבחינה.
- כיסוי של מסלולי סביבה משותפת, ניסיון חוזר, מידע חסר, אי-זמינות ותוצאה לא ידועה.
הגדירו את המדיניות, התוויות, חלון התצפית, האוכלוסייה, השינויים המקבילים ותנאי העצירה לפני פירוש ההערכה. ביקורים בדף או שליחת טפסים אינם ראיה להשפעת המוצר.
הערכת שימוש לרעה בהרשמה ובמבצעים
עברו על החלטת הרשמה או מבצע אחת.
הביאו את כלל הזכאות, התנהגות הניסיון החוזר, מקרים לגיטימיים של סביבה משותפת ובעלי המדיניות. ההדגמה נשארת ממוקדת בתהליך העבודה במקום להבטיח תוצאה לפני ההערכה.