Çalışma mantığı
Ekran örtülmesi, yetkisiz etkileşim ve uygulama odağına ilişkin sinyaller risk bağlamında değerlendirilir. Meşru yardımcı uygulamalar da hesaba katılır.
Uygulamada nasıl değerlendirilir?
Alıcı değiştirme ekranında örtülme durumunda işlemi bekletip açık bir yeniden deneme yolu sunun.
Sınırlar ve yaygın hatalar
Genel bir “güvensiz cihaz” uyarısı kullanıcının sorunu çözmesini sağlamayabilir.
Kontrol listesi
- Hassas ekranı seçin
- Anlaşılır uyarı yazın
- Yardımcı araçlarla test edin
Karar verirken
Hedef, kullanıcıyı suçlamak değil onayın doğru işlemle eşleşmesini sağlamaktır.
Görülen içerik ile onaylanan işlem
Kullanıcıya gösterilen bilgi değiştirilirse doğru tuşa basmak yanlış sonuca yol açabilir. Yüksek etkili işlemde onayın hangi tutar, alıcı ve amaç için verildiği açık olmalıdır. Sunucu bu işlem bağını doğrular.
Ekran üstü pencere tespiti yardımcı olabilir, ancak her pencere kötü niyetli değildir. Meşru yardımcı araçlar ve üretici arayüzleri test edilir. Engelleme halinde kullanıcı, işlemin tamamlanmadığını ve güvenli biçimde nasıl devam edebileceğini anlayabilmelidir.
İlgili rehberler: Android overlay ve tapjacking savunması, Bütünlük kanıtını işleme bağlama.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.