PENILAIAN PENGAMBILALIHAN AKAUN
Tambahkan konteks pada keputusan log masuk dan pemulihan.
Semak interaksi log masuk atau pemulihan akaun sintetik tanpa menganggap satu isyarat luar biasa sebagai bukti kompromi. Aliran kerja ini mengekalkan bukti yang tersedia, hilang dan tidak tersedia agar kelihatan sebelum aplikasi anda menentukan tindakan seterusnya.
ALIRAN KERJA LOG MASUK DAN PEMULIHAN
Nilai interaksi, bukan label kekal.
Percubaan log masuk atau pemulihan boleh kelihatan asing atas pelbagai sebab. Asingkan tindakan, keadaan bukti dan dasar aplikasi supaya hasilnya boleh disemak serta dibatalkan.
Interaksi
Tandakan interaksi yang berakibat.
Input: peristiwa log masuk atau pemulihan yang berbatas
Bukti
Periksa perkara yang diketahui dan yang tidak diketahui.
Output: konteks penilaian dengan keadaan bukti
Dasar
Gunakan dasar pemulihan dan akses anda.
Keputusan: dimiliki dan direkodkan oleh aplikasi anda
Tandakan interaksi yang berakibat.
Kenal pasti sama ada aplikasi menilai percubaan log masuk atau pemulihan akaun, kemudian lampirkan hanya konteks sisi pelayan yang dibenarkan dan diperlukan bagi keputusan itu.
Input: peristiwa log masuk atau pemulihan yang berbatas
Periksa perkara yang diketahui dan yang tidak diketahui.
Baca penilaian, sebabnya dan ketersediaan bukti penyumbang secara bersama. Bukti yang hilang atau gagal kekal kelihatan dan tidak ditukar menjadi hasil yang meyakinkan.
Output: konteks penilaian dengan keadaan bukti
Gunakan dasar pemulihan dan akses anda.
Aplikasi anda memutuskan sama ada untuk meneruskan, meminta semakan tambahan, menghantar interaksi untuk semakan atau menghentikannya. Hasil Noxtica ialah input, bukan pemberian kuasa dengan sendirinya.
Keputusan: dimiliki dan direkodkan oleh aplikasi anda
KEADAAN BUKTI
Ketiadaan bukanlah keselamatan.
Penilaian mesti mengekalkan perbezaan antara input yang diperhatikan, input yang tidak dibekalkan dan semakan yang tidak dapat diselesaikan.
Bukti tersedia
Input yang disokong menyumbangkan konteks.
Bukti tiada
Input yang dijangka tidak dibekalkan.
Bukti tidak tersedia
Semakan tidak dapat menghasilkan keputusan.
Bukti tersedia
Input yang disokong menyumbangkan konteks.
Semak bukti yang tersedia, sebab sumbangannya dan sama ada aplikasi mempunyai konteks yang mencukupi untuk menggunakan dasar pilihannya.
Bukti tiada
Input yang dijangka tidak dibekalkan.
Anggap jurang itu sebagai tidak diketahui. Jangan jadikan input yang ditinggalkan, disekat atau tidak dikumpulkan sebagai isyarat berisiko rendah.
Bukti tidak tersedia
Semakan tidak dapat menghasilkan keputusan.
Kekalkan laluan tamat masa, tidak disokong dan kegagalan pemprosesan secara berasingan agar aplikasi anda boleh menggunakan langkah gantian yang jelas.
KETIDAKPASTIAN DAN POSITIF PALSU
Konteks yang mencurigakan masih memerlukan penjelasan.
Pengambilalihan akaun ialah hipotesis yang perlu dinilai. Tingkah laku pelanggan biasa boleh menghasilkan corak luaran yang sama seperti penyalahgunaan, dan persekitaran yang biasa tidak membuktikan akaun itu selamat.
Penjelasan munasabah yang tidak berbahaya
- Seorang pelanggan log masuk daripada peranti gantian, pelayar yang baru dipasang atau selepas mengosongkan data setempat.
- Perjalanan, penghalaan mudah alih, rangkaian korporat atau perkhidmatan privasi mengubah konteks rangkaian yang kelihatan.
- Pelanggan yang sah memulakan pemulihan selepas hilang akses kepada peranti atau pengurus kata laluan.
- Tetapan kebolehcapaian, privasi atau pelayar menyebabkan input yang sepatutnya dikumpulkan tidak dapat dikumpulkan.
Perkara yang tidak boleh disimpulkan
- Kata laluan sah atau peranti yang dikenali tidak membuktikan bahawa orang tersebut ialah pemilik akaun.
- Peranti baharu, perubahan rangkaian atau corak automatik tidak dengan sendirinya membuktikan kompromi.
- Bukti yang hilang atau tidak tersedia tidak bermaksud risiko rendah dan tidak boleh dipaparkan sebagai selamat.
- Konteks risiko tidak menggantikan pengesahan, semakan berbilang faktor, pemberian kuasa atau proses pemulihan yang selamat.
SEMPADAN PELAKSANAAN
Sambungkan laluan keputusan sisi pelayan.
Halaman ini tidak menjanjikan mod penggunaan, masa respons atau penguatkuasaan automatik. Skopkan penilaian pada penyepaduan semasa yang disemak dan data yang dibenarkan untuk diproses oleh aplikasi anda.
- Sahkan hasil interaksi pada pelayan sebelum ia boleh mempengaruhi keputusan akses atau pemulihan.
- Kumpulkan hanya input yang didedahkan dan dibenarkan; dokumentasikan tujuan, akses, penyimpanan, pemadaman dan tingkah laku apabila tidak tersedia.
- Takrifkan langkah gantian untuk tamat masa, ralat, bukti hilang dan klien tidak disokong sebelum memerhati trafik yang mewakili.
- Pastikan perubahan dasar boleh dibatalkan dan memerlukan kelulusan pemilik aplikasi sebelum menambah kesukaran untuk pelanggan.
UKURAN PENILAIAN
Ukur penyalahgunaan dan pemulihan yang sah bersama-sama.
Mulakan dengan perjalanan log masuk atau pemulihan yang berbatas serta hasil yang boleh disahkan oleh pasukan anda. Matlamatnya ialah pelan penilaian, bukan pengurangan yang dijanjikan.
- Hasil akses tanpa kebenaran yang disahkan dalam kalangan interaksi dengan keputusan akhir yang diketahui.
- Penyelesaian log masuk dan pemulihan yang sah, termasuk pengabaian semakan tambahan dan eskalasi sokongan.
- Jumlah dan masa semakan bagi kes yang kekal tidak pasti selepas bukti yang tersedia diperiksa.
- Liputan laluan bukti hilang, tidak tersedia, tamat masa dan hasil tidak diketahui, bukannya menggugurkannya secara senyap.
Takrifkan label, tempoh pemerhatian, populasi, perubahan dasar serentak dan syarat berhenti sebelum mentafsir penilaian. Lawatan halaman atau penyerahan borang bukan bukti kesan produk.
PENILAIAN PENGAMBILALIHAN AKAUN
Teliti satu keputusan log masuk atau pemulihan.
Bawa interaksi, kawalan semasa, jurang bukti dan pemilik dasar. Sesi penerangan kekal tertumpu pada aliran kerja, tanpa menjanjikan hasil sebelum penilaian.