Il-problema
Il-portal tal-bank, is-servizz tal-pagi u l-consoles tal-fornituri ewlenin tagħkom huma kondiviżi minn ftit nies. Fihom ħafna x’jintilef: pagament ħażin jew lista tal-klijenti esportata huma diffiċli biex jitreġġgħu lura. Madankollu r-rekord tal-awditjar għand il-fornitur jgħid biss li kien “il-login tal-finanzi” li għamel dan.
Kif jieħu ħsiebha LayerT
- Immarkaw il-kont bħala ta’ sensittività medja jew għolja. Kull użu jeħtieġ l-ewwel li xi ħadd japprova. Ħadd ma japprova t-talba tiegħu stess.
- Persuna waħda kull darba. Il-persuna li jmiss tara min għandu l-kont, u sa meta.
- Sessjoni qasira. Siegħa b’mod predefinit. LayerT iwissi minuta qabel it-tmiem u joħroġ lill-persuna meta tispiċċa.
- Reġistrazzjoni, jekk tagħżlu hekk. Replay tas-sessjoni, kriptata fuq l-apparat, bil-login imħolli barra. Dak li jiġi ttajpjat jiġi mmaskjat fejn jiġi ttajpjat, fl-oqsma tal-formoli u fl-edituri rich-text. Ir-replay xorta turi dak li l-paġna terġa’ turi.
- Kull pass irreġistrat: min talab, min approva, min daħal u għal kemm żmien.
Il-portals li jitolbu aktar minn username u password, bħal ID tal-kont jew kodiċi tal-kumpanija, huma koperti wkoll: kont jista’ jżomm oqsma addizzjonali tal-login, issiġillati bħall-password sakemm ma timmarkawhomx bħala viżibbli.
Tajjeb li tkunu tafu
- Xi portals jistennew indirizz IP wieħed magħruf. Ir-routing permezz ta’ gateway jgħaddi kont kondiviż minn gateway fuq server żgħir li tikru u tissettjaw b’kmand wieħed, biex il-fornitur jara indirizz wieħed li jista’ jqiegħed fl-allow-list tiegħu. Il-login ma jinfetaħx meta l-gateway tiegħu ma jkunx jista’ jintlaħaq, ħlief jekk tissettjaw il-kont biex imur dirett. Huwa f’aċċess bikri: mibni u ttestjat, u tħaddem biss fl-ambjent tat-test tagħna.
- Amministratur jista’ jtemm sessjoni attiva mill-console. Il-browser joħroġ f’madwar minuta.
