Biztonsági és hitelesítési felületek létrehozása

Biztonsági felületek létrehozása

A Biztonsági felületek létrehozása akkor hasznos, amikor egy magánmegrendelő nem csak szép belépési oldalt akar, hanem olyan megoldást, amelyet valóban lehet használni, és amely csökkenti a hibák és a visszaélések esélyét. Ez a munka távolról is jól szervezhető. Először tisztázni kell, milyen adatot véd a rendszer, kik használják, milyen lépésekből áll a belépés, és hol szokott elakadni a felhasználó. Én azt látom, hogy sok ügyfél túl későn jön rá arra, hogy egy hitelesítési felület nem pusztán pár mező és egy gomb.

Ilyen feladat lehet új belépési oldal megtervezése, regisztráció és jelszóhelyreállítás összerendezése, kétlépcsős azonosítás kezelése, egyszer használatos kódok logikája, hibajelzések finomítása vagy egy védett ügyfélfelület teljes szerkezetének újragondolása. A jó megoldás egyszerre világos és szigorú. Tapasztalatom szerint a kettő együtt ritkább, mint sokan hiszik.

A külföldi és hazai minták alapján visszatérő elv, hogy a biztonságos azonosítás nem lehet feleslegesen kusza, a belépésnél pedig fontos az egyértelmű visszajelzés, a többféle hitelesítési mód, a tartalék helyreállítási lehetőség és a kezelhető hibaüzenet. A brit Nemzeti Kibervédelmi Központ a többtényezős hitelesítésnél a korszerű kulcsalapú megoldásokat tartja a legbiztonságosabb és még használható módszerek közé sorolhatónak, miközben a rugalmas beállítás és a visszaállítás menete is lényeges marad. citeturn388680search3turn388680search7turn499776search4

Védett felület tervezése magánügyfélként

A rövid válasz az, hogy magánügyfélként is ugyanaz számít, mint nagyobb rendszereknél. Legyen világos a cél, egyértelmű a lépéssor és kiszámítható a működés. A védett felület tervezése akkor jó, ha már az elején eldől, hogy a felhasználó milyen úton jut be, mit lát hiba esetén, mennyi ideig él egy kód, hogyan történik a jelszócsere, és mi a teendő sikertelen belépés után.

Sokan ott hibáznak, hogy csak a látványról beszélnek. Pedig a belépési felület értéke inkább abban van, hogy nyugodt használatot ad. Ha a felhasználó bizonytalan, többször próbálkozik. Ha többször próbálkozik, nő a hibák száma. Ha nő a hibák száma, az ügyfél azt érzi, hogy a rendszer rossz. És sokszor valóban rossz, csak nem ott, ahol elsőre látszik.

Volt olyan eset, amikor egy ügyfél azt kérte, hogy a bejelentkezés legyen szigorúbb. Első hallásra ez jól hangzott. A gond az volt, hogy a helyreállítási folyamat szinte használhatatlan maradt. A felhasználók nem tudtak visszajutni a fiókjukba, az ügyfélszolgálat pedig állandó terhelés alá került. A konfliktus nem abból jött, hogy túl sok védelem került a rendszerbe, hanem abból, hogy a biztonság és az érthetőség nem együtt lett megtervezve.

Szerintem egy hitelesítési szakértő vagy felülettervező akkor jó választás, ha előbb kérdez, és csak utána rajzol. Ha valaki túl hamar végleges képernyőt mutat, miközben nem beszélt a kockázatokról, az számomra gyenge kezdet.

Biztonsági felületek létrehozása árak

A Biztonsági felületek létrehozása ára leginkább attól függ, hogy egyszerű belépési képernyőről, teljes azonosítási folyamatról vagy több lépcsőből álló védett ügyfélfelületről van szó. A túl olcsó munka ezen a területen gyakran gyengébb minőséget jelent. Nem azért, mert minden drága munka jó, hanem mert a valódi tervezés időt visz el. Át kell nézni a lépéseket, a hibákat, az értesítéseket, a visszaállítást és az átadott leírást is. Én azt látom, hogy ahol ezek kimaradnak, ott a javítás később sokkal többe kerül.

Ezek tájékoztató sávok. Egy rövid feladat olcsóbb lehet, de egy összetettebb azonosítási képernyő vagy több szerepkörös rendszer gyorsan magasabb árba fordul. És szerintem ez rendben is van, ha a megrendelő cserébe tiszta anyagot kap.

Felülettervező kiválasztása és online munka

A megfelelő szakember kiválasztásánál nem elég azt nézni, hogy szépek-e a korábbi képek. A fontosabb kérdés az, hogy érti-e a belépési folyamat mögötti logikát. Tud-e úgy tervezni, hogy a fejlesztő is használható anyagot kapjon. Egy felülettervező vagy hitelesítési szakértő munkája akkor értékes, ha a képernyők mellett döntési pontokat, szövegeket, hibautakat és határhelyzeteket is rendez.

Az online együttműködés általában négy részre bontható. Először jön a rövid felmérés. Utána a megrendelő elküldi a jelenlegi képernyőket, jegyzeteket, célokat és a problémás pontokat. Ezután készül egy vázlat, majd a finomítás. A végén érkezik az átadás, ahol szerepelnie kell annak is, hogy mit kell a fejlesztés során külön ellenőrizni. A biztonsági felület tervezése távolról is kézben tartható, ha minden lépés visszanézhetően történik.

Szerintem az egyik legjobb jel az, ha a szakember nem bonyolítja túl a kommunikációt. Röviden fogalmaz. Megmondja, mire van szüksége. És azt is jelzi, ha egy kérés veszélyes vagy zavaró lehet. A Qjob.hu felületén ezért érdemes olyan magánszakértőt keresni, aki portfólió mellett érthető munkamenetet is mutat.

Külső jó gyakorlatok alapján a használhatóság és a hozzáférhetőség is fontos része a tervezésnek. A bejelentkezési felületeknél hasznos az egyértelmű mezőkezelés, a jól olvasható hibajelzés, a tartalék kód vagy helyreállítási út, valamint az olyan többtényezős megoldás, amely nem kényszerít minden helyzetben ugyanarra a lépésre. Több friss útmutató is arra jut, hogy a rugalmas beállítás és az érthető visszaigazolás csökkenti a lemorzsolódást. citeturn388680search2turn388680search7turn388680search9

Hibák, elvárások és kész eredmény

A leggyakoribb hiba az, hogy a megrendelő túl sokat akar egyetlen képernyőre tenni. Belépés, regisztráció, kódkérés, jogi tájékoztatás, hirdetés és segítség egy helyen. Ettől a felhasználó elveszik. De ugyanilyen gond, amikor a tervező túlságosan elrejti a fontos információkat, mert fél attól, hogy zsúfolt lesz az oldal. Én azt látom, hogy a jó egyensúly ritkán első próbára születik meg.

A másik tipikus gond a túl kemény vagy túl homályos szöveg. Ha a rendszer csak annyit ír, hogy hiba történt, abból senki nem tud továbblépni. Ha viszont túl sok belső részletet árul el, az sem jó. A belépési felület nyelve legyen rövid, emberi és pontos. Ez apróságnak tűnik, de a bizalom itt kezdődik.

A kész eredmény akkor jó, ha a felhasználó gyorsan megérti, mit kell tennie, és hiba esetén sem esik pánikba. A fejlesztő pontos anyagot kap. A megrendelő pedig látja, hogy mit vesz át, milyen állapotokkal és milyen korlátokkal. A Biztonsági felületek létrehozása ezért nem csupán rajzolási feladat. Ez rendrakás is. És szerintem pontosan ezért éri meg külön szakemberre bízni, még akkor is, ha a feladat elsőre egyszerűnek látszik.