Çalışma mantığı
İlk kayıt, yeniden kurulum, cihaz değişimi ve hesap kurtarma farklı akışlar olarak tasarlanır. Uygulama kanıtı kullanıcı doğrulamasıyla birlikte değerlendirilir.
Uygulamada nasıl değerlendirilir?
Eski telefonu kaybeden kullanıcının yeni cihazını kaydederken eski anahtar ve oturumun hangi koşulda iptal edileceğini belirleyin.
Sınırlar ve yaygın hatalar
Cihaz kimliğinin değişmesini otomatik dolandırıcılık saymak meşru kurtarmayı engelleyebilir.
Kontrol listesi
- Kayıt sayısını sınırlandırın
- Eski oturumu yönetin
- Kurtarmayı güvenli tasarlayın
Karar verirken
Kayıt mimarisi, koruma kadar kullanıcıların güvenli biçimde geri dönebilmesini de kapsamalıdır.
Kayıt, yenileme ve iptal
Cihaz kayıt akışı ilk kurulumla bitmez. Yeniden kurulum, telefon değişimi, hesap değişimi ve kayıp cihaz iptali tasarımın parçasıdır. Eski uygulama örneğine ait güven kaydı yeni örneğe sorgusuz taşınmamalıdır.
Sunucu uygulama kanıtı, kullanıcı oturumu ve kayıt yetkisini birlikte değerlendirir. Kurtarma yolu saldırgan için daha kolay alternatif hâline gelmemelidir. Aktif kayıtları görüntüleme ve gereksiz erişimi kaldırma davranışı test edilir.
İlgili rehberler: Apple App Attest ve Mobile RASP, Cihaz kimliği ve parmak izi sınırlamaları.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.