Анхааруулах шинж 1–3: бизнесийн загвар юуг илчилдэг вэ?
Нэгдүгээрт, апп доторх зар. Зар сурталчилгааны SDK мэдээлэл цуглуулж, дамжуулж чаддаг тул нууцлалын бодлого юу гэж хэлснээс үл хамааран сейфийн апп дотор гаднын өгөгдлийн суваг үүснэ. Хоёрдугаарт, зөвхөн төхөөрөмж дээр ажиллах функцэд бүртгэл шаардах. Төхөөрөмж дээрх шифрлэлт таныг таних шаардлагагүй; бүртгэл нь үйлчилгээ үзүүлэгчид хэрэглээг тань тэмдэглэх өөр нэг цэг өгнө. Гуравдугаарт, “PIN-ээ имэйлээр сэргээ”. Жинхэнэ шифрлэлтийн түгжээг тусламжийн ажилтан тайлж чадахгүй. Хэрэв үйлчилгээ үзүүлэгч сэргээж чаддаг бол агуулгын түлхүүрт хүрэх өөр замтай гэсэн үг.
Анхааруулах шинж 4-5: технологи нь нууц юм
Дөрөв: шифрлэлтийн дэлгэрэнгүй мэдээлэл хаана ч байхгүй. "Цэргийн зэрэг" гэх үг, цоожны дүрс баримт биш. Найдвартай сейф алгоритмаа нэрлэж, түлхүүр хаанаас гардаг, буруу PIN оруулахад юу болдгийг тайлбарлана — ийм техникийн тайлбарыг хоосон сурталчилгаагаар орлуулахад хэцүү. Тав: таны хүсээгүй үүлэн байршуулалт. Файл төхөөрөмжөөс "нөөцлөх" эсвэл "боловсруулах" нэрээр гарвал хамгаалалтын үндэс нь таны асуугаагүй үйлчилгээ үзүүлэгчийн сервер болно.
Анхааруулах шинж 6-7: хэн ч шалгадаггүй дэлгэрэнгүй мэдээлэл
Зургаа: уншигдах хуулбарын үлдэгдэл. Анхааруулалгүйгээр зургийн үндсэн санд үлдсэн импортын зураг, апп солигчид харагдах өнгөц зураг, компьютерийн нөөцөөс уншигдах урьдчилан харах хуулбар зэрэг нь агуулга шифрлэлтийн заагаас гарсны шинж. Долоо: хязгаарлалтаа хэлээгүй байх. Аюулгүй байдлын хэрэгсэл бүр бүтэлгүйтэх нөхцөлтэй; тэдгээрийг жагсаадаггүй үйлчилгээ үзүүлэгч мэдэхгүй эсвэл нуудаг. Хязгаарлалтаа шударгаар баримтжуулах нь энэ ангиллын хамгийн хүчтэй итгэлцлийн дохио юм.
Үйлчилгээ үзүүлэгчийн вэбсайтыг хоёр минут шалгахад эдгээрийн ихэнхийн хариу олдоно. Хариулт огт байхгүй бол тухайн хамгаалалт байхгүй гэж үзээрэй.