नैतिक विश्लेषण. आवश्यक तितकाच डेटा.

नैतिक मागोव्याची कार्यपद्धती

1. फॉर्म इनपुट आणि टायपिंग शुद्धीकरण
सत्र पुनर्प्लेमध्ये वापरण्यातील अडथळे दिसावेत, वैयक्तिक गुपिते नाहीत. क्लायंटवरील स्क्रिप्ट कठोर शुद्धीकरण वापरते. सामान्य फील्डमध्ये क्रिया करताच डेटा डीफॉल्टने लपतो. टायपिंग झाल्याने वेळ मोजता येतो, पण खऱ्या अक्षरांऐवजी अवाचनीय खुणा किंवा काहीच दिसत नाही. पासवर्ड आणि पेमेंट प्रत्येक स्तरावर लपतात. दोन मर्यादा स्पष्ट सांगतो: कमी संरक्षणाचे दोन स्तर फक्त लेखी मंजुरीने आणि पृष्ठ स्वतः दस्तऐवजात दाखवते ते लपवत नाही. दोन्ही बाबी येथे: DPA.

2. DOM घटक लपवणे
वैद्यकीय पोर्टल किंवा आर्थिक डॅशबोर्डसारख्या संवेदनशील साइटवर विकसकांनी कधीच रेकॉर्ड न होणारे भाग चिन्हांकित करता येतात. दोन खुणा आहेत; त्यांची कामे वेगळी.

अॅट्रिब्यूट data-mp-mask, किंवा वर्ग mp-masked, संवेदनशील भागाच्या आवरण घटकावर द्या. स्नॅपशॉट ब्राउझर सोडण्याआधी त्या भागातील प्रत्येक मजकूर नोडमधील रिकाम्या जागांशिवाय सर्व अक्षरे तारकांनी बदलतात; लहान तांत्रिक परवानगी यादीव्यतिरिक्त प्रत्येक अॅट्रिब्यूट मूल्य पुढीलने बदलते: [FILTERED]. हे प्रतीवर होते; अभ्यागताला दिसणारे पृष्ठ बदलत नाही.

अॅट्रिब्यूट data-mp-ignore, किंवा वर्ग mp-ignore, याची व्याप्ती लहान: ते फॉर्म फील्डची मूल्ये दडवते. पृष्ठ स्नॅपशॉटमधून काहीही काढत नाही.

टीप: mp-mask — पुढील प्रीफिक्सशिवाय: data- आणि शेवटचा पुढील भाग नसल्यास: ed — ही खूण नाही; परिणाम होत नाही. वापरले असल्यास याने बदला: data-mp-mask.

3. पारदर्शक भौगोलिक स्थान
जोडणी होताना IP वरून देश, शहर आणि नेटवर्क ऑपरेटर ठरवतो. पत्ता फक्त कापून साठतो (IPv4 चा शेवटचा ऑक्टेट, IPv6 चा शेवटचा ब्लॉक वगळून). पूर्ण पत्ता फक्त जोडणीवेळी मेमरीत, जोडण्यांचा पूर ओळखण्यासाठी काही सेकंद; हल्ल्याच्या संशयावर आपोआप बंदी घातल्यास कॅशमधील बंदी नोंद म्हणून 24 तासांपर्यंत.

4. तात्पुरते थेट पाहणे
Live Viewer एन्क्रिप्टेड जोडण्यांवरून (WSS) माऊस स्थान आणि पृष्ठबदल दर्शकाला पाठवतो. थेट दृश्य अतिरिक्त प्रत तयार करत नाही; सत्र रेकॉर्डिंग म्हणून नेहमी साठते तेवढेच साठते. जोडणी संपल्यावर मेमरीतील तात्पुरता बफर साफ होतो.