Bảo vệ dữ liệu cá nhân khi sử dụng Login của AW88
Cách phân biệt dữ liệu bắt buộc, tùy chọn và nhạy cảm khi kiểm tra quyền truy cập tài khoản; đồng thời rà soát quyền truy cập trước nguy cơ để lại phiên trên thiết bị công cộng.
Dữ liệu nào thực sự cần cho thao tác hiện tại?
Phân loại dữ liệu trước khi nhập, tải lên hoặc gửi. Bài “Bảo vệ dữ liệu cá nhân khi sử dụng Login của AW88” tập trung vào quyền truy cập tài khoản.
Tách dữ liệu cần cho chức năng, dữ liệu tùy chọn và dữ liệu nhạy cảm thành ba nhóm rõ ràng. Tình huống thực hành của phần “Dữ liệu nào thực sự cần cho thao tác hiện tại?” là: phiên đăng nhập bị gián đoạn xuất hiện khi người đọc đang kiểm tra quyền truy cập tài khoản.
Chỉ nhóm đầu mới được cung cấp khi mục đích và kênh tiếp nhận đã được xác minh.
Không cung cấp thêm dữ liệu chỉ để vượt qua một màn hình chưa giải thích mục đích.
Rà quyền, phiên thiết bị và kênh tiếp nhận
Rà soát quyền, phiên thiết bị và kênh nhận dữ liệu.
Đọc tên quyền, thời điểm yêu cầu, phạm vi sử dụng và cài đặt hiện tại trước khi cho phép. Trên AW88, ghi URL, thời điểm, thiết bị và địa chỉ trang, thiết bị và phiên đang mở bằng phiếu lỗi theo thiết bị.
Quyền hợp lý phải liên quan trực tiếp đến chức năng đang dùng và có thể thu hồi.
Từ chối quyền danh bạ, vị trí chính xác hoặc tệp nếu trang chỉ cần hiển thị nội dung. Trường cần quan sát riêng ở bước này là địa chỉ trang, thiết bị và phiên đang mở.
Thu hồi quyền và giữ bằng chứng khi có bất thường
Thu hồi quyền và lưu bằng chứng khi phát hiện bất thường.
Đăng xuất phiên lạ, đổi thông tin qua trang đã xác minh và chụp lại trạng thái sau khi xử lý.
Biên bản kết thúc phải nêu quyền đã thu hồi, thiết bị ảnh hưởng và kênh đã thông báo. Tiêu chí riêng của phần “Thu hồi quyền và giữ bằng chứng khi có bất thường” là: dừng khi để lại phiên trên thiết bị công cộng và chỉ tiếp tục sau khi phạm vi đã rõ.
Nếu không xác định được phạm vi lộ dữ liệu, dừng thao tác và liên hệ hỗ trợ chính thức. Lưu kết luận trong thiết bị, phiên bản, URL và nguyên văn lỗi, tránh để lại phiên trên thiết bị công cộng, rồi đọc Gửi yêu cầu hỗ trợ AW88: cần ghi gì về Login? nếu cần xử lý bước kế tiếp.