Giriş İçin Hatırlama Yükü
Mağazaya tekrar gelen müşteri parolasını hatırlamak veya başka bir araçtan almak zorunda kalabilir. W3C’nin erişilebilir kimlik doğrulama açıklaması, mevcut hesaba girişte gereksiz hatırlama ve aktarma yükünü azaltan yolları ele alır. Parola yöneticisi veya yapıştırma desteği bu bağlamda önem taşır. İnceleme, güvenlik kontrollerini kaldırma isteği olarak yürütülmez. Kullanıcının geçerli bilgisiyle desteklenen giriş yolunu tamamlayıp tamamlayamadığına bakılır. Ekranın sade görünmesi, yardımcı araçların formu doğru tanıdığı veya girişin erişilebilir olduğu anlamına gelmez; gerçek davranış ayrıca değerlendirilir.
Alanın Amacını Belirtmek
W3C giriş amacı açıklaması, form alanının hangi bilgiyi topladığının programatik olarak belirlenebilmesini anlatır. E-posta türündeki bir alan, kullanıcının giriş e-postasını mı başka bir kişinin adresini mi istediğini tek başına açıklamaz. Uygun amaç bilgisi, tarayıcı ve yardımcı araçların alanı anlamasını destekleyebilir. Görünür etiket de bu anlamla uyuşmalıdır. Teknik ekip yalnız kutu türünü kontrol ederek işi bitirmez; giriş ve yeni parola oluşturma gibi farklı amaçları ayırır. Her kutuda aynı genel işaretin kullanılması yanlış bilgiyi doldurmaya yol açabilir.
Yapıştırmayı Gerçekten Denemek
Kişisel veri içermeyen örnek hesapla kullanıcı adı ve parola uygun yerlerden kopyalanıp alanlara yapıştırılır. Sayfa betiğinin bu işlemi engelleyip engellemediği görülür. W3C erişilebilir kimlik doğrulama belgesi, parola yöneticisi ve kopyala yapıştır yollarının aktif biçimde kapatılmasını ayrıca ele alır. Alanın içine metin görünmesi tek başına yeterli değildir; gönderimde aynı değerin kullanıldığı doğrulanır. Boşluk veya karakter dönüştürme gibi davranışlar varsa etkileri incelenir. Deneme için gerçek müşterinin parolası istenmez veya kayda alınmaz; paylaşılacak görüntüler hassas bilgi taşımaz.
Parola Alanında Giriş Desteği
Temsilî giriş formunda parola alanı ve parolayı gösterme kontrolü birlikte gösterilmiştir. AdPix tarafından çizilmiş açıklayıcı arayüz örneğidir; gerçek mağaza ekranı, müşteri verisi veya gerçekleştirilmiş test kaydı değildir.
Doldurulan Değeri Anlamak
Otomatik doldurmanın bazen çalışması alan amacının doğru açıklandığına kanıt değildir. W3C, tarayıcının tahminle doldurmasıyla açık amaç bildirimini ayırır. Mağazada kullanılan alan adı ve teknik amaç bilgisi birlikte değerlendirilir. Başka bir kişinin e-postasını isteyen formda giriş e-postası amacı kullanılmamalıdır. Müşteri yanlış öneriyi değiştirebilmeli ve kaydedilmiş değeri kullanmaya zorlanmamalıdır. İşletme için kabul, tek tarayıcıdaki tesadüfi öneri değildir; formun doğru tanımlanmış bilgiyle çalışmasıdır. Kullanılan tarayıcı ve yardımcı araç test kaydına eklenerek kapsam somut tutulur.
Doğrulama Kodunun Bütünlüğü
Giriş birden fazla adımdan oluşuyorsa yalnız parola ekranını incelemek yeterli olmayabilir. Tek kullanımlık kod ayrı kutulara bölündüğünde bütün kodun yapıştırılması yalnız ilk haneyi doldurabilir. W3C kimlik doğrulama açıklaması bu tür aktarma yüklerini de değerlendirir. Kontrolde kodun girilmesi, düzeltilmesi ve yeniden istenmesi denenir. Kodun süresini kaldırmak gibi belgelenmeyen bir güvenlik önerisi üretilmez. Bunun yerine desteklenen giriş yönteminin gereksiz elle kopyalama gerektirmeden kullanılabilmesi incelenir. Alternatif yol varsa kullanıcıya anlaşılır adla sunulmalı ve gerçekten aynı hesaba erişebilmelidir.
Giriş Görevinin Kabulü
Örnek kullanıcı önce doldurma desteğiyle giriş yapar, sonra gerektiğinde bilgiyi değiştirir. Hatalı girişte mesajın okunması ve desteklenen düzeltme yolu da değerlendirilir. Kullanılan örnek hesabın gerçek alışveriş veya ödeme yetkisi içermesi gerekmez. Kapanış kaydı hangi alanların tanındığını, hangi yapıştırma davranışının düzeltildiğini ve doğrulama adımının sonucunu içerir. Bu çalışma bütün güvenlik tasarımının denetlendiği iddiası değildir. Giriş kolaylığı konusunda ölçülmemiş müşteri memnuniyeti veya satış artışı yazılmaz; belirtilen görevin gözlenen sonucu ve kontrolün kapsamı açıkça sunulur.
Bu Yazıdaki Terimler 1 Kavram
Kısa açıklamaları burada okuyabilir, ayrıntılar için sözlüğe geçebilirsiniz.
- Kişisel Veri
- Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir; e-ticarette ad, adres, telefon, e-posta, sipariş geçmişi ve IP adresi gibi veriler bu kapsamdadır.
Bu Konuda Nasıl Destek Oluyoruz?
AdPix’in bu alandaki hizmet kapsamını ve çalışma sürecini inceleyin.