Çalışma mantığı
Uygulama kapsamlı kimlikler, yeniden kurulum ve cihaz değişimi davranışlarıyla birlikte ele alınır. Platform kısıtları ve veri gereksinimleri dikkate alınmalıdır.
Uygulamada nasıl değerlendirilir?
Aynı tableti paylaşan iki kişinin hesaplarını yalnızca cihaz eşleşmesi nedeniyle tek kişi saymayın.
Sınırlar ve yaygın hatalar
Parmak izi değişmez ve hatasız bir kimlik değildir. Saldırgan veya normal güncelleme ortamı değiştirebilir.
Kontrol listesi
- Kimlik amacını yazın
- Saklamayı sınırlandırın
- Eşleşme hatasını ölçün
Karar verirken
Cihaz ilişkisini risk analizi için kullanın; kullanıcı hakkındaki kesin hükme dönüştürmeyin.
Kalıcı kimlik varsayımını sorgulamak
Bir cihaz tanımlayıcısı yeniden kurulum, sıfırlama veya sahiplik değişiminde farklı davranabilir. Aynı telefonun birden çok kişi tarafından kullanılması da mümkündür. Cihazı kişiyle eşitlemek yanlış yaptırımlara neden olabilir.
Kayıt ve iptal yaşam döngüsü açık kurulmalıdır. Yeni cihaz kanıtı eski hesabın yetkilerini otomatik taşımaz. Gereksiz kalıcı izleme yerine iş amacıyla sınırlı tanımlayıcı ve erişim modeli değerlendirilir.
İlgili rehberler: Güvenli cihaz kayıt akışı, RASP telemetrisinde veri minimizasyonu.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.