Ёс зүйтэй шинжилгээ. Зөвхөн хэрэгтэй хэмжээний өгөгдөл.
Хэрэглэгчийн зан төлөвийг ойлгох нь хүний нууцлалын үнээр бүтэх ёсгүй. MousePlayer дээр бид тандалт хийх бус, ойлголт өгөх хэрэгсэл бүтээдэг.
Найдвартай дижитал шинжилгээ болон өгөгдлийн чанд нууцлал нь харилцан үгүйсгэхгүй гэдэгт бид итгэдэг. MousePlayer-ийг анхнаасаа нууцлалыг тэргүүнд тавьсан бүтэцтэйгээр бүтээсэн. Ингэснээр UI/UX-ээ сайжруулахад хэрэгтэй телеметрийг аль болох бага хувийн өгөгдөлтэйгөөр авна. Тэр өгөгдөл нэргүй биш, зохиомол танигчтай. Энэ нь яг юу гэсэн үг болохыг доор тайлбарлана.
Нэр бус, зохиомол танигч
Бид элементүүдтэй *хэн* харилцаж байгааг бус, *хэрхэн* харилцаж байгааг сонирхдог. MousePlayer зочид болон сеансуудад зөвхөн тухайн вэбсайтад хүчинтэй санамсаргүй зохиомол танигч оноодог. Сайт хоорондын хяналт, төхөөрөмжийн хурууны хээ, зочдыг таних оролдлого байхгүй. Оператор болох та өөрөө илгээх эсвэл оноох үед л зочны нэр эсвэл таны харилцагчийн ID байна. Зан төлөвийн профайл болон AI шинжилгээ нь таны төслийн доторх зочлолтын бүлэг эсвэл зохиомол танигчтай тус бүрийн зочдыг тайлбарлана. Бусад төсөл, харилцагчийн өгөгдөлтэй холбохгүй.
Хөтөч дотор нууцлах
Оролтыг эх үүсвэр дээр нь нууцална. Нууц үг болон төлбөрийн өгөгдлийг нууцлалтын бүх түвшинд, маягтад бичсэн текстийг өгөгдмөлөөр бүрэн, манай серверт аливаа өгөгдөл дамжуулахаас өмнө зочны хөтөч дотор шууд уншигдахгүй болгоно. Таны хуудас өөрөө харуулж буй зүйлд энэ нь үйлчлэхгүй. Доор дурдсан тэмдэглэгээнүүд үүнд зориулагдсан.
Таны өгөгдөл тусгаарлагдана
Бид өгөгдлийн зууч бус, хэрэгсэл нийлүүлэгч. Таны телеметрийн өгөгдөл ажлын орчин дотор тань чанд тусгаарлагдана. Зочдын өгөгдлийг худалдахгүй, гуравдагч талын зар сурталчилгаа, профайл үүсгэх эсвэл маркетингт дамжуулахгүй. Өгөгдөл зөвхөн таны өөрийн тохируулсан хүлээн авагчдад (интеграцчилал, хуваалцах холбоос), дэд боловсруулагчдын жагсаалтад нэрлэсэн талуудад, мөн хуулиар задруулах үүрэгтэй үед MousePlayer-ээс гарна.
Ёс зүйтэй хяналтын механизм
1. Маягтын оролт ба товчлуурын бичилтийг цэвэрлэх
Сеансын дахин тоглуулалт нь хувийн нууцыг бус, ашиглахад тулгарсан саадыг илрүүлэх ёстой. MousePlayer-ийн хэрэглэгч талын хяналтын скрипт чанд цэвэрлэх логик ашигладаг. Хэрэглэгч стандарт оролтын талбарт харилцахад бүртгэсэн өгөгдлийг өгөгдмөлөөр шууд нууцална. Та хэрэглэгч талбарт бичсэнийг харж, харилцан үйлдлийн хугацааг үнэлж чадна. Харин бодит тэмдэгтүүдийг уншигдахгүй тэмдэглэгээгээр орлуулах эсвэл бүрэн хасна. Нууц үг болон төлбөрийн талбарыг бүх түвшинд нууцалсан хэвээр байна. Хоёр хязгаарыг бид тойрохгүй, шууд нэрлэдэг: хоёр сул нууцлалтын түвшнийг зөвхөн манай бичгээр өгсөн зөвшөөрлөөр идэвхжүүлнэ. Мөн нууцлалт таны хуудасны баримтад өөрөө хэвлэсэн зүйлд хүрэхгүй. Хоёуланг нь дараахад тусгасан: Өгөгдөл боловсруулах гэрээ.
2. DOM элементийг нууцлах
Маш эмзэг өгөгдөлтэй вэбсайтад (эмнэлгийн портал эсвэл санхүүгийн хяналтын самбар зэрэг) MousePlayer хөгжүүлэгчдэд хэзээ ч бүртгэх ёсгүй хэсгийг тэмдэглэх боломж олгоно. Хоёр тэмдэглэгээтэй бөгөөд өөр өөр зүйл хийдэг.
Дараах шинжийг data-mp-mask эсвэл дараах классыг mp-masked, эмзэг хэсгийг хүрээлсэн элементэд тавина. Тэр хэсэг доторх текстийн зангилаа бүрийн хоосон зай бус тэмдэгт бүрийг хуудасны агшин зураг хөтчөөс гарахаас өмнө одоор орлуулна. Техникийн богино зөвшөөрөх жагсаалтаас бусад бүх шинжийн утгыг дараахаар орлуулна: [FILTERED]. Орлуулалтыг хуулбар дээр хийнэ. Зочны харж буй хуудсанд хүрэхгүй.
Дараах шинжийг data-mp-ignore эсвэл дараах классыг mp-ignore, ашиглах нь илүү нарийн хүрээтэй: энэ нь маягтын талбарын утгуудыг нууцална. Хуудасны агшин зургаас юу ч хасахгүй.
Анхаарна уу: mp-mask — дараах data- угтвар болон төгсгөлийн дараах тэмдэггүй бол ed — тэмдэглэгээ биш бөгөөд ямар ч нөлөөгүй. Ашигласан бол дараахаар солино уу: data-mp-mask.
«Манай зарчим энгийн: хэзээ ч цуглуулаагүй зүйлийг ил болгох, алдах эсвэл буруугаар ашиглах боломжгүй. Нууцлал нь асааж унтраадаг боломж биш. Энэ бол манай бүтцийн суурийн хэсэг юм.»
3. Ил тод газарзүйн байршил
Холболт үүсэх үед зочны IP хаягаас улс, хот болон сүлжээний операторыг тогтооно. Хаягийг өөрийг нь зөвхөн богиносгосон хэлбэрээр хадгална (IPv4-ийн сүүлийн октет, IPv6-ийн сүүлийн блокийг хасна). Бүтэн хаяг нь холболтын үеэр зөвхөн санах ойд, холболтын үерийг илрүүлэхэд хэдэн секунд, харин халдлагын сэжгээр автоматаар хориглосон бол кэшийн хоригийн бичлэг болгон 24 хүртэл цаг хадгалагдана.
4. Түр зуурын шууд харагдац
Манай Live Viewer хулганы координат болон хуудасны өөрчлөлтийг шифрлэсэн холболтоор (WSS) үзэгчид дамжуулна. Шууд харагдац өөрөө нэмэлт хуулбар үүсгэхгүй. Сеансын бичлэгт угаасаа хадгалдаг зүйлсийг л хадгална. Шууд холболт дуусмагц санах ойн түр буферийг цэвэрлэнэ.